L’autorité indienne chargée de la cybercriminalité a ordonné à GitHub de supprimer trois dépôts liés à l’application de messagerie Bitchat de Jack Dorsey, en donnant à la plateforme détenue par Microsoft trois heures pour désactiver l’accès au code open source du projet, à l’application Android et aux fichiers de publication.

La directive a été émise par l’Indian Cyber Crime Coordination Centre, ou I4C, qui relève du ministère indien de l’Intérieur. Selon un avis du 23 juillet partagé par Dorsey sur X, l’agence a invoqué des risques de surveillance et de sécurité liés à la conception anonyme et hors ligne du réseau maillé Bluetooth de Bitchat.

the government of india does not like technologies like bitchat and wants it taken down pic.twitter.com/gjzMg1NGCi — jack (@jack) July 24, 2026

https://x.com/jack/status/2080565084586135773?ref_src=twsrc%5Etfw

L’avis, numéroté 11072601011432, invoquait la Section 79(3)(b) de l’Information Technology Act, 2000, ainsi que la Rule 3(1)(d) des Information Technology Rules, 2021. Le groupe de défense des droits numériques Internet Freedom Foundation a indiqué que l’ordre avertissait également GitHub qu’un défaut de conformité pourrait entraîner la perte de protections juridiques et d’éventuelles poursuites pénales.

Dorsey a rendu publique le 24 juillet cette directive qui n’avait pas été publiée auparavant, alors que les autorités restreignaient les communications autour d’une manifestation étudiante en cours dans le centre de New Delhi. En réponse à l’ordre, l’ancien dirigeant de Twitter a écrit que « the Government of India does not like technologies like Bitchat and wants it taken down. »

Les autorités ont suspendu l’internet mobile dans un rayon de 1,5 kilomètre autour de Jantar Mantar de 4 p.m. à minuit le 23 juillet, selon un ordre du ministère de l’Intérieur rapporté par le Times of India. La police avait également activé des brouilleurs mobiles près de la zone de manifestation un jour plus tôt.

Les manifestations, menées par le Cockroach Janta Party, concernent des irrégularités présumées dans l’examen NEET 2026 et des demandes de réforme du système d’examens de l’Inde. Le Times of India a rapporté que certains participants avaient commencé à utiliser des services de messagerie fondés sur Bluetooth après l’entrée en vigueur des restrictions temporaires de réseau.

L’ordre place un hébergeur de code open source au centre d’un différend sur la portée possible des pouvoirs gouvernementaux de retrait lorsque la cible n’est pas une publication ou un compte unique, mais un logiciel qui peut être copié, modifié et redistribué en dehors de la plateforme d’origine.

L’I4C a donné trois heures à GitHub pour supprimer le code

L’I4C a fondé ses préoccupations sur la capacité de Bitchat à transmettre des messages sans service mobile, accès à internet ni infrastructure centralisée. Comme l’application ne nécessite ni compte, ni numéro de téléphone, ni identité utilisateur persistante, l’agence a soutenu que son architecture entrave l’interception légale, l’attribution des utilisateurs et les enquêtes pénales.

Dans l’avis, l’I4C a allégué que les plateformes de communication décentralisées pourraient faciliter des rassemblements illégaux, des manifestations violentes, la désinformation, la radicalisation et des complots criminels. L’autorité a également cité le risque d’utilisation abusive par des organisations terroristes, des groupes criminels organisés et des cybercriminels cherchant à communiquer pendant des restrictions de réseau imposées légalement, selon le Times of India.

Outre les règles applicables aux intermédiaires utilisées pour contraindre GitHub, l’I4C a allégué des violations des Sections 43, 84B et 84C de l’IT Act. L’avis mentionnait également la Section 61, lue avec les Sections 196 et 197, du Bharatiya Nyaya Sanhita, a rapporté le Times of India.

L’IFF a contesté à la fois la base juridique et la portée de la mesure. Dans une déclaration du 24 juillet, l’organisation a qualifié le blocage du code de Bitchat d’« unconstitutional and authoritarian », affirmant que la Section 79 régit les conditions dans lesquelles les intermédiaires en ligne conservent une protection contre la responsabilité liée aux contenus de tiers.

Statement : The blocking of BitChat's code on GitHub is unconstitutional and authoritarian. New Delhi, 24 July 2026 The Internet Freedom Foundation (IFF) condemns the order issued by the Indian Cyber Crime Coordination Centre (I4C), Ministry of Home Affairs, directing GitHub… pic.twitter.com/s3wdJEOPK7 — Internet Freedom Foundation (IFF) (@internetfreedom) July 24, 2026

https://x.com/internetfreedom/status/2080586673977438351?ref_src=twsrc%5Etfw

Citant l’arrêt de la Cour suprême dans l’affaire Shreya Singhal v. Union of India, l’IFF a déclaré que la Section 79 ne constitue pas un pouvoir de blocage indépendant. Le groupe a indiqué que l’avis visait un projet logiciel entier sans identifier de message, fichier ou autre élément précis de contenu illicite.

Mishi Choudhary, fondatrice de SFLC.in, a soulevé une objection similaire auprès de Moneycontrol, affirmant que la Section 79 est distincte de la Section 69A, la procédure statutaire indienne de blocage des contenus en ligne. Selon Choudhary, la Section 79 ne permet pas au gouvernement de déclarer illégal un projet logiciel complet ni de sanctionner GitHub simplement parce qu’il héberge son code.

Cette distinction est au cœur des objections formulées par les groupes de défense des droits numériques : la disposition citée sur la responsabilité des intermédiaires concerne les conditions dans lesquelles les plateformes conservent une protection pour les contenus de tiers, tandis que les critiques estiment qu’une mesure de blocage visant un dépôt logiciel entier nécessiterait normalement une base juridique distincte et une identification plus précise du contenu illicite.

Bitchat peut rester utilisable après la suppression des dépôts

Bitchat achemine les messages entre appareils proches via Bluetooth Low Energy, permettant à chaque téléphone participant de relayer des données vers un autre appareil du maillage. La documentation GitHub du projet indique que les messages peuvent parcourir jusqu’à sept sauts sans connexion internet.

Le projet prend également en charge les messages privés chiffrés de bout en bout, la découverte automatique de pairs et une fonction d’effacement d’urgence. Pour les communications en ligne, son système à double transport peut utiliser le protocole décentralisé Nostr, tandis que la couche Bluetooth locale continue de fonctionner indépendamment lorsque les réseaux conventionnels échouent.

La suppression des dépôts rendrait le code source original et les fichiers de publication officiels plus difficiles à obtenir via GitHub, mais elle ne désactiverait pas à distance les copies déjà installées sur les téléphones des utilisateurs. L’expert technologique Deepak Gupta a déclaré à Moneycontrol que l’ordre laisserait également intactes les copies hébergées ailleurs.

L’IFF a cité cette limite pour contester l’objectif déclaré de l’avis, soutenant qu’un maillage hors ligne ne peut pas être arrêté par une suppression unique au niveau d’une plateforme. L’organisation a demandé au gouvernement de retirer la directive, de publier les ordres de retrait émis sur la base des dispositions citées et de rétablir une connectivité complète autour de Jantar Mantar.

L’action de l’Inde fait suite à un ordre émis en avril par la Cyberspace Administration of China, qui a conduit Apple à retirer Bitchat de son China App Store et de son service TestFlight. L’avis d’Apple citait des règles couvrant les services en ligne dotés de capacités liées à l’opinion publique ou à la mobilisation sociale. Bitchat avait également gagné des utilisateurs pendant des perturbations de réseau et des manifestations au Népal, à Madagascar, en Ouganda et en Iran, selon des rapports cités dans la couverture du retrait chinois.