L’Inde a ordonné à GitHub de supprimer des dépôts liés à Bitchat, une application de messagerie décentralisée créée par Jack Dorsey, en raison de préoccupations liées à la sécurité nationale et à l’ordre public.

La directive a été émise par l’Indian Cyber Crime Coordination Centre (I4C), qui relève du ministère de l’Intérieur. Le gouvernement soutient que la plateforme de messagerie de Bitchat, fondée sur Bluetooth, pourrait faciliter des communications anonymes capables de contourner à la fois les coupures d’Internet et la surveillance légale. L’ordre s’appuie sur les pouvoirs prévus par l’Information Technology Act indien, en particulier la Section 69A, qui autorise le gouvernement à ordonner aux intermédiaires de bloquer l’accès public à des contenus pour des motifs incluant la sécurité nationale, l’ordre public et la souveraineté.

Selon les informations disponibles, l’ordre impose à GitHub de désactiver l’accès à plusieurs dépôts liés au projet, notamment le code source de l’application et sa version Android. Dorsey a ensuite partagé ce qui semblait être l’avis du gouvernement sur les réseaux sociaux, attirant l’attention du public sur la demande de retrait. Dorsey, cofondateur et ancien CEO de Twitter (désormais X), défend depuis longtemps les protocoles de communication décentralisés, ayant soutenu des initiatives telles que Bluesky et le protocole Nostr.

La justification du gouvernement

Selon l’avis du gouvernement, l’architecture décentralisée de Bitchat permet aux utilisateurs d’échanger des messages chiffrés via des réseaux maillés Bluetooth sans dépendre des réseaux mobiles, d’une connexion Internet ou de serveurs centralisés. Les autorités ont déclaré que ces capacités pourraient être exploitées par des organisations terroristes, des groupes criminels organisés, des cybercriminels et des personnes cherchant à échapper à la surveillance légale lors de situations liées à l’ordre public.

Les responsables ont également exprimé leur inquiétude quant au fait que les applications de messagerie hors ligne pourraient continuer à fonctionner pendant les restrictions d’Internet imposées par le gouvernement, ce qui les rendrait difficiles à surveiller pour les forces de l’ordre.

Lien avec les manifestations à Delhi

La demande de retrait intervient alors que des manifestations se poursuivent dans certaines parties de Delhi, où des informations indiquent que des outils de messagerie hors ligne ont été utilisés après la suspension des services Internet mobiles dans certaines zones. Les autorités soutiennent que des applications comme Bitchat pourraient permettre de communiquer malgré les coupures de réseau, tandis que leurs défenseurs affirment que ces technologies sont conçues pour préserver les communications lorsque les réseaux conventionnels deviennent indisponibles. L’Inde a fréquemment eu recours aux coupures d’Internet comme outil de maintien de l’ordre public, des groupes de défense tels qu’Access Now la classant régulièrement parmi les pays comptant le plus grand nombre de perturbations de réseau documentées dans le monde.

Bitchat a attiré l’attention grâce à sa conception axée sur la confidentialité, qui ne nécessite ni numéros de téléphone, ni comptes utilisateur, ni serveurs centralisés. Les messages circulent directement entre appareils proches au moyen d’un réseau maillé Bluetooth, permettant de communiquer sans accès à Internet.

L’action du gouvernement vise spécifiquement les dépôts GitHub hébergeant le code de l’application, plutôt que la technologie Bluetooth sous-jacente elle-même. Cette mesure place l’Inde aux côtés de plusieurs gouvernements dans le monde qui se sont opposés à des plateformes de messagerie chiffrée ou décentralisée, notamment dans le cadre de différends impliquant Telegram, Signal et WhatsApp concernant la confidentialité des utilisateurs et l’accès légal. Il n’est pas encore certain que GitHub se conformera pleinement à l’ordre, ni que des miroirs et forks alternatifs du projet open source continueront d’être accessibles en dehors de l’Inde.