Un retrait ciblé sur GitHub pour une messagerie sans serveur
Le gouvernement indien, via l’Indian Cyber Crime Coordination Centre rattaché au ministère de l’Intérieur, a demandé à GitHub de désactiver trois dépôts liés à Bitchat, la messagerie décentralisée présentée en 2025 par Jack Dorsey. Les autorités s’appuient sur la section 79(3)(b) de la loi indienne sur les technologies de l’information pour justifier cette requête.
Qu’est-ce que Bitchat et pourquoi il inquiète ?
Bitchat est une application pair-à-pair conçue pour fonctionner sans Internet, sans numéro de téléphone ni serveur central. Elle échange des messages chiffrés entre appareils proches grâce au Bluetooth basse consommation et à un système de relais d’un téléphone à l’autre. Sa particularité technique tient à une fonction additionnelle : elle peut transporter une transaction Bitcoin signée hors ligne et la relayer jusqu’à un appareil disposant d’une connexion pour la diffuser sur le réseau Bitcoin.
Les raisons officielles du retrait
Les autorités indiennes estiment que l’absence d’enregistrement, de journalisation centralisée et d’identifiants classiques rend les interceptions légales et la surveillance plus difficiles. Selon elles, Bitchat échappe aux outils de surveillance habituellement utilisés pour les plateformes centralisées, posant un risque pour la sécurité publique tel qu’ils le voient.
- Nombre de dépôts ciblés : 3
- Fonction notable : relais de transactions Bitcoin hors ligne
- Base légale invoquée : section 79(3)(b) de la loi indienne sur les TI
Enjeux politiques et techniques
La mesure place au centre du débat des questions plus larges : comment concilier lutte contre la cybercriminalité et préservation d’outils conçus pour résister à la censure ? Les architectures décentralisées — qu’elles servent à la communication ou au transport de valeur — compliquent les mécanismes d’identification et de mise sous surveillance établis pour les services centralisés.
| Élément | Description |
|---|---|
| Mode de fonctionnement | Pair-à-pair, sans serveur central |
| Moyen de communication | Bluetooth basse consommation + relais entre appareils |
| Service additionnel | Relais de transactions Bitcoin signées hors ligne |
Conséquences possibles
Primo, la décision peut créer un précédent : d’autres États pourraient exiger des plateformes ou hébergeurs le retrait d’outils décentralisés lorsqu’ils estiment qu’ils entravent la surveillance. Secundo, pour les défenseurs des libertés numériques, la mesure illustre la tension entre innovation résiliente (communication et paiement hors réseau) et impératifs de lutte contre la fraude ou le terrorisme. Enfin, du point de vue opérationnel, la suppression de code source sur GitHub n’efface pas nécessairement les implémentations déjà distribuées ou les forks, mais complique le développement public et la visibilité du projet.
Sans documents publics supplémentaires de New Delhi, plusieurs questions restent ouvertes : quelles preuves ont motivé la demande ? GitHub a-t-il obtempéré et quelles lignes ont été retirées ? Pour l’instant, la décision indienne illustre surtout une réalité : plus les outils deviennent résistants à la censure, plus les États sont poussés à choisir entre contrôle et acceptation d’un espace numérique moins traçable.
