Imaginez une application de messagerie qui promet une confidentialité absolue, fonctionnant sans internet, grâce à la magie du Bluetooth. C’est l’idée audacieuse derrière Bitchat, la nouvelle création de Jack Dorsey, cofondateur de Twitter et PDG de Block. Lancée en juillet 2025, cette application open source ambitionne de révolutionner la communication sécurisée dans des environnements à risque. Mais un détail troublant soulève des questions : l’application, présentée comme ultra-sécurisée, n’a jamais été testée pour vérifier ses promesses. Comment une startup peut-elle prétendre offrir une sécurité sans faille sans avoir passé l’épreuve du feu ? Plongeons dans cette intrigue technologique.
Bitchat : Une Promesse de Sécurité Innovante
Dans un monde où la surveillance numérique et les cyberattaques sont omniprésentes, la quête d’une communication sécurisée est devenue cruciale. Bitchat, dévoilée par Jack Dorsey, se positionne comme une réponse audacieuse à ce défi. Contrairement aux applications traditionnelles comme WhatsApp ou Signal, qui reposent sur une connexion internet, Bitchat utilise le Bluetooth pour établir des échanges décentralisés. Cette approche élimine le besoin d’un serveur central, réduisant ainsi les risques d’interception par des tiers. Selon le livre blanc de Dorsey, l’application mise sur un chiffrement de bout en bout pour garantir la confidentialité des conversations, même dans des zones où l’internet est surveillé ou inaccessible.
Cette innovation semble taillée pour des contextes extrêmes : journalistes en zones de conflit, activistes dans des régimes autoritaires, ou simples citoyens cherchant à protéger leurs données. Mais derrière cette vision ambitieuse, un problème majeur émerge, menaçant de ternir l’éclat de cette startup.
Un Lancement Entaché par l’Absence de Tests
Peu après son lancement, Bitchat a attiré l’attention des experts en cybersécurité, mais pas pour les raisons espérées par Dorsey. Le PDG a admis sur la page GitHub de l’application qu’aucun audit de sécurité externe n’avait été effectué. Pire, un avertissement a été ajouté après coup : « Ce logiciel n’a pas été examiné pour sa sécurité et peut contenir des vulnérabilités. Ne l’utilisez pas en production et ne comptez pas sur sa sécurité tant qu’il n’a pas été vérifié. » Cette transparence, bien que louable, soulève une question évidente : pourquoi promouvoir une application comme sécurisée sans avoir validé ses fondations ?
Promettre une sécurité sans tests, c’est comme vendre une voiture sans vérifier les freins. Cela peut fonctionner, mais à quel prix ?
Alex Radocea, chercheur en cybersécurité
Cette absence de tests a rapidement attiré les critiques. Les chercheurs ont pointé du doigt des failles potentielles qui pourraient compromettre la confidentialité des utilisateurs. Cette situation met en lumière un paradoxe : comment une startup portée par une figure aussi influente que Dorsey peut-elle négliger un aspect aussi fondamental ?
Des Failles Déjà Identifiées
Les premières analyses de Bitchat ont révélé des problèmes préoccupants. Alex Radocea, un chercheur en cybersécurité, a découvert une faille dans le système d’authentification des contacts favoris. Ce mécanisme, censé garantir qu’un utilisateur communique avec une personne de confiance, peut être contourné. Un attaquant pourrait usurper l’identité d’un contact, trompant ainsi l’utilisateur. Cette vulnérabilité remet en question la fiabilité du système de Favorites, une fonctionnalité clé marquée par une icône en étoile.
En outre, d’autres experts ont soulevé des doutes sur la prétendue sécurité de transmission de l’application. Par exemple, la promesse de forward secrecy – une technique garantissant que les messages passés restent protégés même si une clé est compromise – semble fragile. Un autre problème signalé concerne un possible buffer overflow, une vulnérabilité classique qui pourrait permettre à un pirate d’accéder aux données d’un appareil. Ces découvertes, bien que préliminaires, jettent une ombre sur les ambitions de Bitchat.
Les Enjeux d’une Messagerie Décentralisée
Le concept de décentralisation est au cœur de Bitchat. En s’appuyant sur le Bluetooth, l’application contourne les infrastructures traditionnelles, souvent vulnérables aux cyberattaques ou à la censure. Cette approche pourrait transformer la manière dont nous communiquons dans des environnements à haut risque. Mais la décentralisation, bien qu’innovante, introduit des défis uniques :
- Complexité technique : Sans serveur central, la gestion des clés de chiffrement repose entièrement sur les appareils des utilisateurs, ce qui complique la vérification d’identité.
- Fiabilité du Bluetooth : Cette technologie, bien que pratique, est connue pour ses limites en termes de portée et de stabilité.
- Absence de supervision : Un système décentralisé rend plus difficile la correction rapide des failles, contrairement aux applications centralisées.
Ces défis montrent que la décentralisation, bien que séduisante, exige une rigueur absolue en matière de sécurité. Sans audits approfondis, Bitchat risque de devenir une promesse non tenue.
La Réaction de Jack Dorsey
Face aux critiques, Jack Dorsey a adopté une posture de transparence. Après la découverte des failles, il a rouvert un ticket GitHub pour permettre aux chercheurs de signaler directement les problèmes de sécurité. Cette démarche, bien que tardive, montre une volonté d’améliorer l’application. Cependant, l’absence de réponse directe aux demandes de commentaires, notamment celles de médias spécialisés, laisse planer un doute sur l’engagement de l’équipe à communiquer ouvertement avec le public.
Sur GitHub, Dorsey a également qualifié Bitchat de « work in progress », suggérant que l’application est encore en phase de développement. Mais cette clarification arrive après un lancement médiatisé, ce qui peut donner l’impression d’une précipitation dans la mise sur le marché.
Pourquoi la Sécurité est Cruciale
La sécurité numérique n’est pas un simple argument marketing. Pour les utilisateurs dans des contextes sensibles – comme les dissidents politiques ou les journalistes d’investigation – une faille peut avoir des conséquences dramatiques. Une application comme Bitchat, qui cible précisément ces utilisateurs, doit inspirer une confiance absolue. Voici pourquoi :
| Contexte | Risque | Conséquence potentielle |
| Zones de conflit | Interception des messages | Mise en danger des utilisateurs |
| Régimes autoritaires | Usurpation d’identité | Arrestations ou représailles |
| Usage quotidien | Vol de données | Atteinte à la vie privée |
Promouvoir une application comme sécurisée sans validation externe, c’est jouer avec la confiance des utilisateurs. Comme le souligne Alex Radocea, un simple contrôle des clés d’identité aurait pu révéler des failles évidentes. Cette négligence pourrait coûter cher à la réputation de Bitchat.
L’Avenir de Bitchat : Défis et Opportunités
Bitchat n’est pas encore condamné. Son concept innovant et son approche open source offrent un potentiel énorme. Voici quelques pistes pour redresser la barre :
- Audits indépendants : Collaborer avec des experts en cybersécurité pour identifier et corriger les failles.
- Communication proactive : Informer clairement les utilisateurs sur l’état actuel de l’application et les risques encourus.
- Amélioration continue : Intégrer les retours des chercheurs pour renforcer le chiffrement et la fiabilité.
Si Dorsey et son équipe parviennent à surmonter ces obstacles, Bitchat pourrait devenir une référence dans le domaine de la messagerie sécurisée. Mais pour l’instant, l’application reste un pari risqué.
Le Verdict : Prudence Obligatoire
Bitchat incarne une vision audacieuse : une messagerie décentralisée, accessible et sécurisée. Mais sans tests rigoureux, elle ne peut tenir ses promesses. Les utilisateurs doivent aborder cette application avec prudence, en attendant des garanties solides. Jack Dorsey, avec son expérience et ses ressources, a les moyens de transformer Bitchat en une solution fiable. Reste à savoir s’il saura relever le défi.
Une application sécurisée ne se proclame pas, elle se prouve.
Expert anonyme en cybersécurité
En attendant, Bitchat reste une curiosité technologique : fascinante, mais non éprouvée. Les utilisateurs avertis sauront peser les risques avant de s’y aventurer.
