Pourquoi l'Inde veut mettre hors ligne le code Bitchat de Jack Dorsey

Sur une place publique animée, deux personnes partagent un secret. Aux yeux de la loi, ce murmure physique est privé et ne laisse aucune trace que l'État puisse suivre. Mais si ces mêmes personnes envoient ce même secret via une application pour smartphone, la réalité juridique change instantanément. Les gouvernements attendent une trace numérique pour chaque mot que nous prononçons. Cet écart entre la liberté d'un murmure et les exigences en matière de données d'un message est au centre d'une nouvelle bataille juridique en Inde. Le 23 juillet 2026, le gouvernement indien a pris des mesures pour effacer les outils qui rendent possibles les murmures numériques.

L'ultimatum de trois heures à GitHub

Le Centre indien de coordination de la cybercriminalité, connu sous le nom d'I4C, a émis un ordre urgent à GitHub cette semaine. L'avis donnait à la plateforme appartenant à Microsoft exactement trois heures pour supprimer trois dépôts de code spécifiques. Ces dépôts appartiennent à Bitchat, une application de messagerie décentralisée soutenue par l'ancien PDG de Twitter, Jack Dorsey. L'agence n'a pas seulement demandé que l'application disparaisse d'un magasin. Elle a exigé la suppression du code source lui-même, citant l'article 79 de la loi sur les technologies de l'information (Information Technology Act). Cet article est un outil puissant que l'État utilise pour contraindre les entreprises Internet à retirer des contenus qu'il juge menaçants pour l'ordre public.

L'avis nommait trois dépôts sous le compte permissionlesstech. Ceux-ci incluent le projet principal Bitchat, les fichiers de build Android et la page des versions (releases). L'I4C a déclaré que l'application devait être désactivée sans détruire aucune preuve. Ce type de demande juridique place des plateformes comme GitHub dans une position précaire. Si elles ne s'y conforment pas dans le délai imparti, elles risquent de perdre leur protection de « sphère de sécurité » (safe harbor). En termes simples, la sphère de sécurité est un bouclier juridique qui protège une plateforme contre les poursuites liées aux actions de ses utilisateurs. Sans cela, GitHub devient juridiquement responsable de chaque ligne de code présente sur son site.

Pourquoi le gouvernement craint les réseaux maillés

Bitchat n'est pas une application de messagerie standard comme WhatsApp ou Telegram. Il s'agit d'un système sans serveur qui utilise le réseau maillé (mesh networking) Bluetooth. La plupart des applications envoient vos données à un ordinateur central dans un entrepôt avant qu'elles n'atteignent votre ami. Ce point central est l'endroit où la loi intervient généralement pour intercepter ou surveiller les données. Bitchat supprime entièrement ce centre. Les messages sautent directement d'un téléphone à l'autre. Cela crée un réseau de connexions qui ne nécessite ni Internet, ni numéro de téléphone, ni compte central.

Dans un contexte réglementaire, cette technologie est un cauchemar pour les forces de l'ordre. L'ordonnance de l'I4C soutient que cette conception entrave considérablement l'interception et l'enquête légales. Lorsqu'une foule utilise un réseau maillé, l'État ne peut pas facilement voir qui parle à qui. Il n'y a pas de bureau central auquel signifier un mandat. L'agence a averti que de tels outils sont dangereux en période de troubles publics ou de coupures d'Internet. Elle considère l'absence de trace écrite comme une invitation au crime organisé ou au terrorisme. Pour l'État, une application sans serveur central est comme une ville sans carte.

Les manifestations et le Cockroach Janta Party

Le moment choisi pour cette action en justice n'est pas une coïncidence. L'Inde connaît actuellement de vastes manifestations menées par des étudiants et de jeunes militants. Le mouvement se concentre sur les récentes fuites de sujets d'examens nationaux, qui ont mis en doute la carrière de millions de personnes. Les manifestants se sont rassemblés sous la bannière du Cockroach Janta Party, un nom satirique utilisé pour moquer la résilience du mouvement de jeunesse. Alors que des dizaines de milliers de personnes se rassemblaient à Delhi, le gouvernement a réagi en coupant l'accès à l'Internet mobile autour des sites de protestation comme Jantar Mantar.

Les coupures d'Internet sont une tactique courante utilisée pour arrêter la propagation de l'information pendant les troubles. Cependant, Bitchat fonctionne sans Internet. Les manifestants ont commencé à utiliser l'application pour coordonner leurs mouvements et partager des informations même lorsque les tours de téléphonie cellulaire étaient éteintes. En ordonnant la mise hors ligne du code, le gouvernement tente de supprimer l'outil même qui rend son interrupteur Internet inefficace. Il s'agit d'une bataille pour le contrôle de la communication dans le monde physique et le monde numérique. La loi est ici utilisée comme un mur pour bloquer le flux de données décentralisées.

Comprendre l'article 79 et les règles de 2021 sur les TI

Pour comprendre pourquoi GitHub pourrait se conformer à un délai aussi court, nous devons examiner le cadre statutaire de la loi sur les TI. L'article 79(3)(b) exige que les intermédiaires suppriment le contenu dès qu'ils ont une connaissance effective d'un acte illégal. Les règles de 2021 sur les TI ont encore élargi ces exigences. Ces règles exigent que les plateformes nomment des responsables locaux qui sont personnellement responsables de la conformité. Si une entreprise ignore un ordre du ministère de l'Intérieur, ses employés en Inde pourraient faire l'objet de poursuites pénales.

L'Internet Freedom Foundation a qualifié cette ordonnance spécifique d'inconstitutionnelle. Elle soutient que le gouvernement a contourné les procédures standard de blocage de contenu. Habituellement, un comité doit examiner une ordonnance de blocage et donner au créateur du contenu une chance d'être entendu. Dans ce cas, l'I4C a utilisé des pouvoirs d'urgence pour sauter ces étapes. Les groupes de défense des droits numériques soutiennent que le gouvernement cible l'outil plutôt qu'un message illégal spécifique. C'est comme si une ville interdisait l'utilisation de tous les stylos parce que quelqu'un pourrait écrire une lettre de menace.

Le paradoxe de l'open source et l'effet Streisand

Tenter de supprimer du code open source d'Internet est une tâche difficile. Lorsqu'un gouvernement essaie de cacher une information, l'effort aboutit souvent à ce que cette information se propage encore plus. C'est ce qu'on appelle l'effet Streisand. Quelques heures après la publication de l'avis, des développeurs ont copié le code de Bitchat sur d'autres plateformes. L'une de ces plateformes est GitLawb, une alternative décentralisée à GitHub qui est plus difficile à contrôler pour un seul gouvernement.

Jack Dorsey a répondu à l'ordonnance en déclarant que le gouvernement indien n'aime pas la technologie qu'il ne peut pas contrôler. Sa société, Block, a récemment lancé une plateforme appelée Buzz pour réduire sa propre dépendance vis-à-vis des services centraux comme GitHub. La réalité juridique est que si l'État peut faire pression sur une entreprise comme Microsoft, il ne peut pas facilement arrêter une communauté décentralisée. Une fois que le code est rendu public, il devient une partie permanente du monde numérique. La loi peut rendre sa recherche plus difficile, mais elle ne peut pas le faire cesser d'exister.

Comment protéger vos droits numériques

Pour le citoyen moyen, cette affaire rappelle que la confidentialité numérique est une cible mouvante. Les lois régissant ce que vous pouvez dire et les applications que vous pouvez utiliser évoluent rapidement. Si vous êtes préoccupé par vos droits pendant une période de troubles civils ou une coupure d'Internet, il existe des mesures pratiques à prendre. Premièrement, vérifiez toujours si une application utilise le chiffrement de bout en bout. Deuxièmement, comprenez que certains outils nécessitent Internet pour fonctionner tandis que d'autres non. Troisièmement, conservez une sauvegarde des outils de communication essentiels sur un support physique.

Le point le plus important à retenir est que votre droit de parole est souvent lié aux outils que vous utilisez. Lorsque le gouvernement cible le code source d'une application, c'est le signe que la technologie est devenue un bouclier efficace pour la vie privée. Connaître la différence entre une application centralisée et une application décentralisée n'est plus seulement l'affaire des experts en technologie. C'est un élément fondamental pour être un citoyen informé à l'ère moderne. À mesure que cette affaire progresse devant les tribunaux, elle définira la frontière entre la sécurité de l'État et la vie privée individuelle pour les années à venir.

Points clés pour les consommateurs

• Les intermédiaires comme GitHub doivent suivre les ordres du gouvernement en quelques heures pour conserver leurs protections juridiques.
• L'article 79 de la loi sur les TI est la principale loi utilisée pour supprimer du contenu en ligne en Inde.
• Les applications décentralisées utilisent le réseau maillé pour communiquer sans serveur central ni connexion Internet.
• Les règles de 2021 sur les TI permettent au gouvernement de contourner certains examens en cas d'urgence.
• Le code open source est souvent dupliqué sur plusieurs sites, ce qui rend une suppression totale presque impossible.

Sources

• The Information Technology Act, 2000 (Section 79)
• Information Technology (Intermediary Guidelines and Digital Media Ethics Code) Rules, 2021
• Bharatiya Nyaya Sanhita (Criminal Code)
• Official Notice from the Indian Cyber Crime Coordination Centre (I4C)
• Public Statements by the Internet Freedom Foundation

Cet article est à des fins d'information et d'éducation uniquement et ne constitue pas un conseil juridique formel. Si vous êtes confronté à un litige concernant les droits numériques ou la loi sur les TI, veuillez consulter un avocat qualifié dans votre juridiction.