L'agence indienne de lutte contre la cybercriminalité a ordonné à GitHub de retirer le code de Bitchat, l'application de messagerie décentralisée conçue par Jack Dorsey, accordant à la plateforme, propriété de Microsoft, un délai de trois heures pour se conformer.

L'avis, émis jeudi par l'Indian Cyber Crime Coordination Centre (I4C) relevant du ministère de l'Intérieur, a désigné trois dépôts sous le compte « permissionlesstech » — le projet principal Bitchat, sa version Android et la page des versions Android — et a invoqué la Section 79(3)(b) de l'IT Act de 2000 et la Règle 3(1)(d) des règles informatiques de 2021. Il a enjoint à GitHub de « supprimer et désactiver l'accès » au code sans altérer aucune preuve.

Bitchat achemine les messages directement entre les téléphones à proximité via des réseaux maillés Bluetooth, sans internet, sans serveurs, sans numéros de téléphone ni comptes – une conception qui, selon l'I4C, « entrave considérablement l'interception légale, l'attribution et l'enquête ». L'agence a averti que l'application pourrait être exploitée lors de « troubles publics, d'émeutes, de terrorisme, de crimes organisés ou de coupures d'internet », et a cité des dispositions de l'IT Act et du Bharatiya Nyaya Sanhita, le code pénal indien.

Protestations 'Cafard'

Cet ordre intervient alors que l'Inde est confrontée à un mouvement mené par des jeunes concernant des fuites de sujets d'examen. Des dizaines de milliers de personnes se sont rassemblées à Delhi derrière le parti satiriquement nommé Cockroach Janta Party (CJP), et le Premier ministre Narendra Modi a promis des tribunaux accélérés pour les fonctionnaires accusés de truquer les examens. Avec l'internet mobile coupé autour du Parlement et du site de protestation de Jantar Mantar, les manifestants se sont tournés vers des outils hors ligne tels que Bitchat.

Dorsey, l'ancien dirigeant de Twitter et PDG de Block, a publié l'avis avec une ligne lapidaire selon laquelle « le gouvernement indien n'apprécie pas les technologies comme bitchat », tandis que le compte de la communauté Bitchat a déclaré que « les gouvernements qui craignent que les gens parlent sans permission s'en prendront toujours aux outils qui le rendent possible ». L'Internet Freedom Foundation a condamné l'ordre comme « inconstitutionnel et autoritaire », arguant qu'il ne nommait aucun contenu illégal et contournait les procédures de blocage de l'Inde.

L'Inde n'est pas le premier État à agir contre l'application. La Chine a ordonné son retrait de l'App Store d'Apple en avril, faisant écho à l'interdiction par Pékin en 2023 de Damus, basé sur Nostr et développé par Dorsey. Retirer une application d'un store limite la distribution, tandis que retirer le code source tente d'anéantir un projet purement et simplement — bien que le code open-source puisse être librement copié et mis en miroir.

En effet, quelques heures seulement après la répression indienne, les dépôts Bitchat ont été mis en miroir sur la plateforme de collaboration de code décentralisée GitLawb. Quelques jours auparavant, Block de Dorsey avait lancé Buzz, une plateforme décentralisée présentée comme un moyen de réduire sa propre dépendance vis-à-vis de GitHub. Microsoft n'a pas précisé si elle avait respecté le délai de trois heures.