L'autorité indienne de lutte contre la cybercriminalité a ordonné à GitHub de supprimer trois dépôts liés à l'application de messagerie Bitchat de Jack Dorsey dans un délai de trois heures.
Selon une notification du 23 juillet partagée par Dorsey sur X, le Centre indien de coordination de la cybercriminalité a demandé à la plateforme appartenant à Microsoft de désactiver l'accès au code open-source de Bitchat, à son application Android et à ses fichiers de publication. L'I4C opère sous l'égide du ministère indien de l'Intérieur.
La notification, numérotée 11072601011432, citait la Section 79(3)(b) de la loi sur les technologies de l'information de 2000, ainsi que la Règle 3(1)(d) des règles sur les technologies de l'information de 2021. Le groupe de défense des droits numériques Internet Freedom Foundation a déclaré que l'ordre avertissait également GitHub que le non-respect pourrait l'exposer à une perte de protection juridique et à d'éventuelles poursuites pénales.
Dorsey a rendu publique la directive inédite le 24 juillet alors que les autorités restreignaient les communications autour d'une manifestation étudiante en cours dans le centre de New Delhi. Répondant à cette exigence, l'ancien chef de Twitter a écrit que « le gouvernement indien n'apprécie pas les technologies comme Bitchat et veut qu'elles soient retirées ».
Les autorités avaient suspendu l'internet mobile dans un rayon de 1,5 kilomètre autour de Jantar Mantar de 16h00 à minuit le 23 juillet, selon l'ordre du ministère de l'Intérieur rapporté par le Times of India. La police avait également activé des brouilleurs de téléphones portables près de la zone de protestation un jour plus tôt.
Menées par le Cockroach Janta Party, les manifestations concernent des irrégularités présumées dans l'examen NEET de 2026 et exigent des changements dans le système d'examen indien. Le Times of India a rapporté que certains participants avaient commencé à utiliser des services de messagerie basés sur Bluetooth après l'entrée en vigueur des restrictions temporaires du réseau.
L'I4C a fondé ses préoccupations de sécurité sur la capacité de Bitchat à acheminer des messages sans service mobile, accès à internet ou infrastructure centralisée. Étant donné que l'application ne requiert pas de comptes, de numéros de téléphone ou d'identités d'utilisateur persistantes, l'agence a soutenu que son architecture obstrue l'interception légale, l'attribution des utilisateurs et les enquêtes criminelles.
Dans sa notification, l'I4C a allégué que les plateformes de communication décentralisées pourraient soutenir des rassemblements illégaux, des manifestations violentes, la désinformation, la radicalisation et des complots criminels. L'autorité a également cité le risque d'utilisation abusive par des organisations terroristes, des groupes du crime organisé et des cybercriminels cherchant à communiquer pendant des restrictions de réseau légalement imposées, selon le Times of India.
Outre les règles d'intermédiaire utilisées pour contraindre GitHub, l'I4C a allégué des violations des Sections 43, 84B et 84C de la loi sur les technologies de l'information. La notification faisait également référence à la Section 61, lue avec les Sections 196 et 197, du Bharatiya Nyaya Sanhita, a rapporté le Times of India.
L'IFF a contesté la base juridique et la portée de l'action. Dans une déclaration du 24 juillet, l'organisation a qualifié le blocage du code de Bitchat d'« inconstitutionnel et autoritaire », arguant que la Section 79 régit les conditions dans lesquelles les intermédiaires en ligne conservent une protection contre la responsabilité pour le matériel tiers.
Citant la décision de la Cour suprême dans l'affaire Shreya Singhal c. Union of India, l'IFF a soutenu que la Section 79 n'est pas un pouvoir de blocage indépendant. Le groupe a déclaré que la notification ciblait un projet logiciel entier sans identifier de message, fichier ou autre contenu illégal spécifique.
Mishi Choudhary, fondatrice de SFLC.in, a soulevé une objection similaire, déclarant à Moneycontrol que la Section 79 est distincte de la Section 69A, le processus statutaire de l'Inde pour le blocage de contenu en ligne. Selon Choudhary, la Section 79 n'autorise pas le gouvernement à déclarer un projet logiciel entier illégal ou à punir GitHub simplement pour l'hébergement de son code.
Bitchat achemine les messages entre les appareils proches via Bluetooth Low Energy, permettant à chaque téléphone participant de relayer les données vers un autre appareil du réseau maillé. Sa documentation GitHub indique que les messages peuvent traverser jusqu'à sept sauts sans connexion Internet.
Le projet prend également en charge les messages privés chiffrés de bout en bout, la découverte automatique de pairs et une fonction d'effacement d'urgence. Pour les communications en ligne, son système à double transport peut utiliser le protocole décentralisé Nostr, tandis que la couche Bluetooth locale continue de fonctionner indépendamment lorsque les réseaux réguliers sont défaillants.
La suppression des dépôts rendrait le code source original et les fichiers de publication officiels plus difficiles à obtenir via GitHub, mais cela ne désactiverait pas à distance les copies déjà installées sur les téléphones des utilisateurs. L'expert en technologie Deepak Gupta a déclaré à Moneycontrol que l'ordre laisserait également intactes les copies hébergées ailleurs.
L'IFF a utilisé cette limitation pour contester le but déclaré de la notification, arguant qu'un réseau maillé hors ligne ne peut pas être désactivé par une simple suppression au niveau d'une plateforme. L'organisation a demandé au gouvernement de retirer la directive, de publier les ordres de suppression émis par les dispositions citées et de rétablir la connectivité complète autour de Jantar Mantar.
L'action de l'Inde fait suite à un ordre d'avril de l'Administration du cyberespace de Chine qui a conduit Apple à retirer Bitchat de son App Store chinois et de son service TestFlight. La notification d'Apple citait des règles couvrant les services en ligne ayant des capacités d'opinion publique ou de mobilisation sociale. Bitchat avait également gagné des utilisateurs lors de perturbations de réseau et de protestations au Népal, à Madagascar, en Ouganda et en Iran, selon des rapports cités dans la couverture du retrait chinois.
