En bref

  • Le Centre de coordination de la cybercriminalité de l'Inde (I4C) a ordonné à GitHub de supprimer et de désactiver trois dépôts de code de Bitchat dans un délai de trois heures, invoquant la loi IT Act et les règles IT de 2021.
  • L'agence a déclaré que l'application sans serveur basée sur Bluetooth entrave la surveillance légale et pourrait être utilisée à mauvais escient en cas de "troubles publics, émeutes, terrorisme" ou de coupures d'Internet.
  • Jack Dorsey a publié l'avis, et le groupe de défense des droits numériques Internet Freedom Foundation a qualifié cette suppression d'"inconstitutionnelle et autoritaire".

L'agence de cybercriminalité de l'Inde a ordonné à GitHub de retirer le code de Bitchat, l'application de messagerie décentralisée créée par Jack Dorsey, donnant à la plateforme détenue par Microsoft trois heures pour se conformer.

L'avis, émis jeudi par le Centre de coordination de la cybercriminalité de l'Inde (I4C) sous le ministère de l'Intérieur, a nommé trois dépôts sous le compte "permissionlesstech"—le projet principal de Bitchat, sa version Android et la page des versions Android—et a invoqué l'article 79(3)(b) de la loi IT Act de 2000 et la règle 3(1)(d) des règles IT de 2021. Il a demandé à GitHub de "supprimer et désactiver l'accès" au code sans altérer aucune preuve.

Bitchat achemine les messages directement entre les téléphones à proximité via des réseaux maillés Bluetooth, sans Internet, serveurs, numéros de téléphone ou comptes—une conception que l'I4C a déclaré "entrave considérablement l'interception légale, l'attribution et l'enquête". L'agence a averti que l'application pourrait être exploitée en cas de "troubles publics, émeutes, terrorisme, criminalité organisée ou coupures d'Internet", et a cité les dispositions de la loi IT Act et du Bharatiya Nyaya Sanhita, le code pénal indien.

Protestations 'Cafard'

Cette ordonnance intervient alors que l'Inde est aux prises avec un mouvement mené par les jeunes concernant les fuites de sujets d'examen. Des dizaines de milliers de personnes se sont rassemblées à Delhi derrière le satiriquement nommé Cockroach Janta Party (CJP), et le Premier ministre Narendra Modi a promis des tribunaux accélérés pour les fonctionnaires accusés de truquer les examens. Avec l'Internet mobile coupé autour du Parlement et du site de protestation de Jantar Mantar, les manifestants se sont tournés vers des outils hors ligne tels que Bitchat.

Dorsey, l'ancien directeur de Twitter et PDG de Block, a publié l'avis avec une ligne laconique indiquant que le "gouvernement indien n'aime pas les technologies comme Bitchat", tandis que le compte de la communauté Bitchat a déclaré que "les gouvernements qui craignent que les gens parlent sans permission s'en prendront toujours aux outils qui rendent cela possible." La Fondation pour la liberté d'Internet a condamné l'ordre comme "inconstitutionnel et autoritaire", arguant qu'il ne citait aucun contenu illégal et contournait les procédures de blocage de l'Inde.

L'Inde n'est pas le premier État à agir contre l'application. La Chine a ordonné son retrait de l'App Store d'Apple en avril, faisant écho à l'interdiction de 2023 de Pékin sur Damus, basé sur Nostr, de Dorsey. Retirer une application d'un magasin limite la distribution, tandis que retirer le code source tente de tuer un projet carrément—bien que le code open-source puisse être librement copié et mis en miroir.

En effet, quelques heures seulement après la répression de l'Inde, les dépôts Bitchat ont été mis en miroir sur la plateforme de collaboration de code décentralisée GitLawb. Quelques jours plus tôt, Block de Dorsey a lancé Buzz, une plateforme décentralisée présentée comme un moyen de réduire sa propre dépendance à GitHub. Microsoft n'a pas dit s'il avait respecté le délai de trois heures.