L'agence indienne de lutte contre la cybercriminalité a ordonné à GitHub de supprimer le code source de Bitchat, l'application de messagerie décentralisée créée par Jack Dorsey, en impartissant à la plateforme détenue par Microsoft un délai de seulement trois heures pour se conformer.

L'avis, émis jeudi par le Centre indien de coordination de la cybercriminalité (I4C) relevant du ministère de l'Intérieur, visait trois dépôts sous le compte « permissionlesstech » : le projet principal Bitchat, sa version Android, et la page des versions Android. L'ordre invoquait l'article 79(3)(b) de la loi IT de 2000 et la règle 3(1)(d) des règles IT de 2021, enjoignant à GitHub de « supprimer et désactiver l'accès » au code sans porter atteinte à aucune preuve. L'article 79(3)(b) prive les intermédiaires en ligne de leur refuge juridique s'ils omettent d'agir en ayant connaissance effective d'une activité illégale — une disposition que le gouvernement utilise de plus en plus pour exercer des pressions sur les plateformes hébergeant des contenus qu'il juge problématiques.

Bitchat achemine les messages directement entre les téléphones à proximité via des réseaux maillés Bluetooth, sans nécessiter de connexion Internet, de serveurs, de numéros de téléphone ni de comptes. L'I4C a déclaré que cette conception « entrave considérablement l'interception légale, l'attribution et l'investigation. » L'agence a averti que l'application pourrait être exploitée lors de « troubles publics, émeutes, terrorisme, criminalité organisée ou coupures d'Internet », et a cité des dispositions de la loi IT ainsi que du Bharatiya Nyaya Sanhita, le code pénal indien. L'objection vise le cœur même de l'architecture de l'application : comme Bitchat ne stocke aucune donnée de manière centralisée, il n'y a rien que les autorités puissent réclamer par le biais des mécanismes traditionnels d'écoute téléphonique ou de demande de données.

Dorsey, ancien dirigeant de Twitter et PDG de Block, a publié l'avis sur X, écrivant : « the government of india does not like technologies like bitchat and wants it taken down. »

the government of india does not like technologies like bitchat and wants it taken down pic.twitter.com/gjzMg1NGCi

— jack (@jack) July 24, 2026

Le compte Bitchat Community a répondu que « Governments that fear people talking without permission will always go after the tools that make it possible. » L'Internet Freedom Foundation a condamné l'ordre comme « unconstitutional and authoritarian », arguant qu'il ne citait aucun contenu illégal et qu'il contournait les procédures de blocage établies en Inde. Les groupes de défense des droits numériques ont par ailleurs contesté les règles IT de 2021 devant les tribunaux, estimant que leurs pouvoirs de retrait ne disposent pas de garanties adéquates.

Les manifestations « Cockroach » en toile de fond

L'ordre de retrait intervient alors que l'Inde fait face à un mouvement de protestation mené par les jeunes contre les fuites de sujets d'examen. Des dizaines de milliers de personnes se sont rassemblées à Delhi derrière le Cockroach Janta Party (CJP), nommé de façon satirique, et le Premier ministre Narendra Modi a promis d'établir des tribunaux à traitement rapide pour les fonctionnaires accusés de fraude aux examens. Alors que l'accès à l'Internet mobile a été coupé autour du Parlement et du site de protestation de Jantar Mantar, les manifestants se sont tournés vers des outils de communication hors ligne tels que Bitchat. L'Inde a enregistré plus de coupures d'Internet que tout autre pays ces dernières années, selon l'observatoire des droits numériques Access Now, ce qui rend les outils contournant les contraintes de connectivité particulièrement pertinents en période de troubles civils.

Pas la première action d'un État

L'Inde n'est pas le premier gouvernement à s'en prendre à l'application. La Chine a ordonné son retrait de l'App Store d'Apple en avril, faisant écho à l'interdiction par Pékin en 2023 de Damus, basé sur Nostr et développé par Dorsey. Retirer une application d'un magasin limite sa distribution, tandis que supprimer le code source représente une tentative d'éliminer purement et simplement un projet — bien que le code open source puisse être librement copié et mis en miroir. Cette décision place également Microsoft dans une position de plus en plus familière pour les entreprises technologiques américaines opérant en Inde : concilier la conformité au droit local avec les attentes en matière de liberté d'expression des utilisateurs mondiaux.

De fait, quelques heures seulement après la répression de l'Inde, les dépôts Bitchat ont été mis en miroir sur GitLawb, une plateforme décentralisée de collaboration sur le code. Quelques jours plus tôt, Block, l'entreprise de Dorsey, a lancé Buzz, une plateforme décentralisée présentée comme un moyen de réduire sa propre dépendance à GitHub.

Microsoft n'a pas indiqué publiquement s'il avait respecté le délai de conformité de trois heures.