Le ministère indien de l'Intérieur a ordonné à GitHub le 23 juillet de supprimer trois dépôts hébergeant Bitchat, une application de messagerie Bluetooth mesh open source créée par Jack Dorsey, PDG de Block, après que des manifestants l'ont utilisée pour communiquer pendant les coupures d'internet imposées par le gouvernement.
Qu'est-ce que Bitchat ?
Bitchat est une application de messagerie décentralisée publiée en tant que logiciel open source en juillet 2025. Contrairement aux applications de messagerie conventionnelles, elle ne nécessite ni connexion internet, ni serveurs centraux, ni comptes utilisateurs. Les messages relayent entre smartphones via des réseaux Bluetooth mesh — les téléphones transmettent des messages chiffrés d'appareil en appareil jusqu'à leur destination.
L'application peut également faciliter des transactions bitcoin de téléphone à téléphone via le mesh, en les diffusant sur le réseau Bitcoin dès qu'un appareil de la chaîne retrouve une connectivité internet. Cette double capacité — messagerie résistante à la censure et paiements hors ligne — a suscité un vif intérêt au sein des communautés de liberté numérique.
Les manifestations et la répression
La demande de retrait est survenue dans le contexte de manifestations à grande échelle à New Delhi menées par un mouvement se baptisant satiriquement le Cockroach Janta Party (CJP), en défi au Bharatiya Janata Party au pouvoir. Des dizaines de milliers de personnes ont manifesté contre un scandale d'examens impliquant la fuite de sujets du concours NEET, le Premier ministre Narendra Modi promettant des procédures judiciaires accélérées pour les responsables impliqués.
Alors que les autorités indiennes suspendaient les services internet mobile autour des sites de manifestation dans le centre de Delhi, les manifestants se sont tournés vers des applications Bluetooth pour se coordonner. Les téléchargements de Bitchat depuis l'Inde ont fortement augmenté : le pays représentait 85 % de toutes les installations de Bitchat entre le 17 et le 23 juillet, soit plus de 91 000 téléchargements en cinq jours et plus de 330 000 utilisateurs actifs quotidiens au pic.
L'ordre du gouvernement
Le Centre de coordination de la cybercriminalité indien — rattaché au ministère de l'Intérieur — a émis un avis en vertu de l'article 79(3)(b) de la loi sur les technologies de l'information, accordant à GitHub un délai de trois heures pour désactiver l'accès aux trois dépôts Bitchat. L'avis affirmait que Bitchat "entrave considérablement l'interception légale, l'attribution et l'enquête par les forces de l'ordre" et pourrait "faciliter des activités illicites".
Jack Dorsey a partagé publiquement l'avis gouvernemental sur X (anciennement Twitter), écrivant : "Le gouvernement de l'Inde n'apprécie pas les technologies comme Bitchat et veut les voir supprimées."
La réponse de GitHub
GitHub a déclaré ne pas avoir reçu l'avis. La société a précisé que lorsqu'elle reçoit une demande de retrait gouvernementale complète, elle notifie les propriétaires de comptes concernés et leur donne la possibilité de faire appel avant d'agir. Au vendredi 25 juillet, les trois dépôts Bitchat restaient accessibles depuis l'Inde.
Les questions juridiques
La militante pour les droits numériques Mishi Choudhary a noté que cet avis soulève des questions juridiques inédites : l'approche habituelle de l'Inde en matière de demandes de retrait de contenu s'appuie sur l'article 69A de la loi sur les TI et les Règles de blocage de 2009, qui visent des contenus illégaux spécifiques. Cet ordre cible en revanche du code open source en fonction de ce que le logiciel est capable de faire — une rupture significative que les experts juridiques estiment dépourvue de fondement légal clair.
Étant donné que Bitchat est open source et déjà dupliqué sur plusieurs plateformes d'hébergement, un retrait sur une seule plateforme est peu susceptible de rendre le code inaccessible. L'application restait également disponible sur le Google Play Store et l'Apple App Store au vendredi.
Et maintenant ?
L'incident place GitHub — propriété de Microsoft — dans une position délicate : se conformer à un ordre gouvernemental à l'autorité juridique incertaine, ou refuser et risquer des conséquences réglementaires dans l'un des plus grands marchés de développeurs au monde. L'Inde héberge une immense communauté de développeurs, faisant de la réponse de GitHub un précédent potentiel sur la manière dont les plateformes gèrent la pression gouvernementale sur l'infrastructure open source.
Le cas illustre également une tendance croissante : plutôt que de cibler des contenus spécifiques, les gouvernements tentent de plus en plus de réprimer des outils logiciels en fonction de leurs capacités — un nouveau front dans le combat mondial entre liberté numérique et surveillance étatique.
Source : TechCrunch