L'India ordina a GitHub di rimuovere Bitchat, l'app che funziona senza internet

L'India ha ordinato a GitHub di rimuovere Bitchat, un messenger open source che funziona senza internet, concedendo alla piattaforma tre ore per adeguarsi. La notifica è stata emessa a tarda sera il 23 luglio 2026 dall'Indian Cyber Crime Coordination Centre (I4C), che dipende dal Ministero dell'Interno, dopo che gli studenti in protesta a Nuova Delhi contro la fuga di notizie su un esame hanno iniziato a usare l'app per restare in contatto durante i ripetuti blackout della rete mobile. È una delle prime volte in cui un governo chiede la cancellazione di un software non per qualcosa che è stato pubblicato con esso, ma per ciò che il software è tecnicamente in grado di fare.

Un ultimatum di tre ore a GitHub

La notifica n. 11072601011432 è stata inviata alle 23:16 del 23 luglio e indicava tre repository dell'account "permissionlesstech": il progetto principale Bitchat, la build Android e la pagina delle release per Android. L'I4C ha invocato l'articolo 79(3)(b) dell'Information Technology Act del 2000, in combinato disposto con la regola 3(1)(d) delle IT Rules del 2021. Questa combinazione riguarda la responsabilità degli intermediari: se GitHub non interviene, non riceve una sanzione diretta ma perde il safe harbour e diventa giuridicamente responsabile di ciò che ospitano i suoi utenti.

La motivazione della notifica è formulata con insolita chiarezza. Il ministero ha sostenuto che Bitchat consente di comunicare "anche durante le restrizioni di rete" e di "aggirare le restrizioni legittime" nei periodi di blackout, ostacolando così "l'intercettazione legale, l'attribuzione e la tracciabilità" e creando rischi per la sovranità e l'integrità dell'India, l'ordine pubblico e la sicurezza nazionale. Jack Dorsey, che sostiene il progetto, lo ha riassunto su X: al governo indiano non piacciono tecnologie come Bitchat e vuole farle sparire.

Perché Bitchat non si può semplicemente bloccare

Bitchat è un messenger mesh basato su Bluetooth. Non richiede SIM, numero di telefono, registrazione di un account né server centrale. I messaggi saltano da un telefono vicino all'altro fino a raggiungere il destinatario, quindi una chat funzionante può esistere dentro una folla anche se tutte le antenne intorno sono spente. Non c'è un operatore a cui notificare un provvedimento, non ci sono log di server da sequestrare e non c'è un collo di bottiglia da filtrare.

• Nessuna dipendenza dalla rete: l'app funziona via Bluetooth da dispositivo a dispositivo, quindi un blackout a livello di provider o nazionale non la ferma.
• Nessun livello di identità: senza numeri di telefono né account non c'è nulla da collegare a una persona tramite un database di telecomunicazioni.
• Nessun singolo punto di rottura: il codice è open source, già clonato in tutto il mondo e installato su centinaia di migliaia di telefoni.

Abbiamo spiegato come funzionano questi strumenti nella pratica nella nostra guida alla comunicazione mesh offline durante un blackout. In sintesi: le app mesh sono l'unica categoria di messaggistica che sopravvive a un blackout totale, ed è esattamente per questo che attirano ordini di questo tipo.

Le proteste dietro l'ordine

L'innesco è stato il movimento studentesco di Jantar Mantar a Nuova Delhi, nato a giugno per la fuga delle tracce del NEET 2026 e le irregolarità nella correzione. Dal 17 luglio il Ministero dell'Interno ha sospeso internet mobile attorno al presidio almeno cinque volte, incluso un blackout in un raggio di 1,5 km fino a mezzanotte del 23 luglio. La polizia di Delhi ha inoltre schierato disturbatori di segnale, e i giornalisti hanno raccontato di dover camminare per chilometri lontano dalla piazza solo per inviare i propri pezzi.

La censura non si è fermata alla strada. I reel di Instagram che documentavano la repressione della polizia sono stati geobloccati all'interno dell'India in base all'articolo 69A dell'IT Act, comprese le riprese di un giornalista di DW News e i post di un account di protesta con circa 20 milioni di follower. Con la rete a terra sul posto e le testimonianze video limitate online, Bitchat è diventato l'alternativa pratica, e i dati sui download lo confermano.

I numeri che hanno innervosito Delhi

Tra il 17 e il 23 luglio l'India ha rappresentato circa l'85 per cento dei download globali di Bitchat, con oltre 91.000 installazioni in cinque giorni e un picco di utenti attivi giornalieri vicino a 330.000. I manifestanti usavano anche Briar, un altro messenger peer-to-peer costruito esattamente per queste condizioni. In meno di una settimana un esperimento di nicchia è diventato infrastruttura di massa per una protesta.

I giuristi: è stata usata la norma sbagliata

L'Internet Freedom Foundation ha definito l'ordine incostituzionale e autoritario. L'obiezione principale è procedurale: il blocco in India è regolato dall'articolo 69A e dalle Blocking Rules del 2009, che impongono un'audizione, motivazioni scritte e una procedura di revisione. L'articolo 79(3)(b) non prevede nessuna di queste garanzie, e usarlo trasforma una decisione formale di blocco in una richiesta informale sostenuta dalla minaccia di perdere il safe harbour.

La seconda obiezione riguarda il merito. La notifica non individua un solo messaggio illecito inviato tramite Bitchat. Mishi Choudhary di SFLC.in ha osservato che le disposizioni citate non autorizzano chiaramente la rimozione di un intero progetto software per come funziona anziché per un contenuto illegale specifico. Raman Chima dell'Association for Progressive Communications ha espresso la conseguenza in modo più netto: quella posizione equivale a dire che lo sviluppo open source di questo tipo di prodotto non dovrebbe avvenire affatto.

La rimozione che non ha rimosso nulla

Al 25 luglio tutti e tre i repository erano ancora online, e restano raggiungibili al momento della pubblicazione. GitHub non ha pubblicato alcuna notifica corrispondente nel suo repository pubblico di trasparenza gov-takedowns, dove di norma registra le richieste governative a cui ha dato seguito, e non ha rilasciato dichiarazioni pubbliche sull'adempimento. Bitchat è rimasto disponibile sia su Google Play sia su App Store. Come ha sottolineato l'Internet Freedom Foundation, cancellare un repository non cancella l'applicazione da nessun telefono che la contiene già.

L'India stringe la morsa sull'anonimato da tempo, dal disegno di legge che obbliga i provider VPN a conservare i log per cinque anni ai blocchi ripetuti delle piattaforme. Lo schema è sempre lo stesso: quando una tecnologia elimina l'intermediario che può essere costretto a consegnare i dati, lo Stato si muove contro la tecnologia stessa. Per i video di protesta geobloccati una VPN continua a ripristinare l'accesso, perché quella censura agisce a livello di piattaforma e dipende dalla posizione apparente dell'utente. Per i blackout di Jantar Mantar non serve a nulla, perché non resta alcuna connessione da attraversare, ed è esattamente questo vuoto che i messenger mesh riempiono.

Conclusione