BitChat et le réseau mesh : communiquer sans Internet, et ce que l'application ne garantit pas
Dans la semaine qui a suivi la panne d'Orange et les appels à bloquer certains réseaux sociaux, une messagerie qui marche sans Internet est montée en tête des téléchargements en France. Comment fonctionne un réseau « mesh » ? Que permet vraiment BitChat ? Et que dit-on d'elle qui ne tient pas, ou pas tout à fait ?
01Pourquoi maintenant
Le jeudi 22 octobre 2026, BitChat (« bitchat mesh » sur l'App Store, éditeur Permissionless Tech) est devenue la première application de la catégorie Réseaux sociaux de l'App Store français, devant Telegram et Signal. B Elle est même entrée dans le top 10 des applications gratuites, toutes catégories confondues. B Elle existe pourtant depuis juillet 2025.
Plusieurs événements se sont enchaînés. Le 19 octobre, l'ancien Premier ministre Gabriel Attal propose un « blocage temporaire ciblé » des réseaux sociaux dans les zones touchées par les violences ; le ministre de l'Intérieur Laurent Nuñez évoque ensuite une idée proche, en soulignant que toute suspension devrait respecter les conditions fixées par le Conseil d'État. Aucune décision n'a été prise. B Le 21 octobre, une panne nationale coupe le réseau mobile d'Orange et de Sosh pendant près de dix heures, d'environ 11 h 20 à 21 h. Orange invoque une défaillance d'équipement du cœur de réseau mobile ; selon BFM Tech, elle ne privilégie pas la piste d'une cyberattaque. B Aucun lien n'est établi entre cette panne et les manifestations.
Dans ce contexte, le slogan « Installez l'appli pour la prochaine manif » circule avant la mobilisation annoncée le 24 octobre. B Ce n'est pas une première : l'application avait déjà grimpé dans les classements lors de mouvements de jeunesse ou de coupures ailleurs, notamment au Népal en septembre 2025 (près de 50 000 téléchargements en une seule journée) et à Madagascar (environ 70 000 en une semaine). C Après l'ouragan Melissa, elle avait aussi atteint la deuxième place en Jamaïque, où les télécoms étaient endommagées. B En avril 2026, Apple l'a retirée de l'App Store chinois à la demande de l'administration chinoise du cyberespace. B Le dossier Ingérences étrangères et contagion européenne détaille le contexte du mouvement lycéen.
02Le réseau mesh, expliqué
D'un réseau en étoile à un réseau maillé
Comment un message voyage dans BitChat
BitChat utilise le Bluetooth Low Energy, la radio courte portée de tous les smartphones. Deux téléphones à portée se connectent directement. Un message destiné à quelqu'un hors de portée est confié aux téléphones voisins, qui le retransmettent à leur tour : chaque téléphone « saute » le message vers le suivant. Le dépôt officiel indique une limite de 7 sauts. A Si le destinataire n'est pas atteignable, le message est conservé puis transmis quand un chemin apparaît ; un message en attente reste donc stocké dans les téléphones qui le portent. B
Côté portée, il faut distinguer trois chiffres. Un lien Bluetooth couvre typiquement environ 100 mètres en champ libre ; Jack Dorsey annonçait à la sortie une portée d'environ 300 mètres grâce aux relais. A Dans les essais de Frandroid, deux téléphones en mode avion échangeaient messages et photos, mais la connexion devenait difficile à 20 ou 30 mètres à travers au moins deux murs en béton. B En ville, entre immeubles, la portée réelle est donc très inférieure aux chiffres théoriques.
À essayer : la densité fait le réseau
La simulation ci-dessous place des téléphones au hasard dans une zone d'environ 480 m sur 240 m. Votre message part du téléphone vert (à gauche) vers le destinataire (à droite). Faites varier le nombre de téléphones et la portée : le chemin existe… ou pas.
Ce que le mesh apporte, et ce qu'il coûte
- Résilience. Pas d'antenne ni de serveur central à couper ou à saturer : tant que des téléphones sont à portée les uns des autres, le réseau tient.
- Dépendance à la densité. Dans une foule, le réseau s'étend et se renforce. Seul, ou dans un quartier peu équipé, il ne sert à rien.
- Messages courts. Le Bluetooth est lent et chaque saut le sollicite : l'application est conçue pour de courts messages, pas pour de gros fichiers. B
- Batterie et participation. Votre téléphone relaie aussi les messages des autres : il faut garder le Bluetooth activé. B
- Pont par Internet. Quand une connexion existe, BitChat peut relier des îlots Bluetooth distants grâce au protocole ouvert Nostr, qui fonctionne par relais (plus de 440 mentionnés par le dépôt). A C'est ce qui permet les canaux géolocalisés (quartier, ville, région), qui nécessitent donc une connexion, comme l'ont constaté les testeurs de Frandroid. B Un site spécialisé indique que les connexions Internet de l'application peuvent aussi passer par Tor ; les autres sources consultées n'en parlent pas. B
03Sécurité et vie privée : promesses et vérifications
BitChat est présentée comme une messagerie anonyme, chiffrée et sans trace. Ces trois affirmations méritent d'être examinées une par une.
| Affirmation | Ce qu'on trouve | Cote | Confirmation |
|---|---|---|---|
| Fonctionne sans Internet, sans SIM, sans numéro de téléphone | Décrit par le dépôt, les tests de Frandroid et la presse spécialisée. Il n'y a ni compte ni numéro. | A | Confirmé |
| « Tout est chiffré de bout en bout » | Les messages privés passent par le Noise Protocol Framework (sessions) ; les groupes sur invitation, photos et notes vocales privés sont aussi chiffrés. Mais la fiche App Store ne promet le chiffrement que pour les messages privés, et ceux du canal public « #mesh » peuvent être lus par les utilisateurs proches. | A B | Nuancé |
| « Anonymat total » | Pas d'inscription, mais le dépôt signale un identifiant persistant par appareil, dérivé de la clé d'identité, que les radios proches peuvent observer. Être présent à un endroit reste détectable. | A | Nuancé |
| « Rien n'est stocké, uniquement en mémoire volatile » | Les messages en attente sont conservés par les téléphones jusqu'à la livraison. Rien ne permet d'affirmer qu'ils ne résident que dans la mémoire volatile. Un effacement d'urgence existe (triple appui sur le logo). | A B | Non vérifié |
| Audité et sûr | À la sortie (juillet 2025), Jack Dorsey indiquait qu'aucune revue de sécurité indépendante n'avait été faite. Un chercheur a montré qu'on pouvait usurper l'identité d'un contact par une attaque d'interception. Trail of Bits jugeait alors que l'application ne devait pas servir à des communications sensibles. Je n'ai pas retrouvé d'audit indépendant publié depuis. | A | Non établi |
| Code ouvert, « domaine public » | Le dépôt du projet est publié sous la licence Unlicense, qui le place dans le domaine public. Il avertit que les copies non officielles ne sont pas vérifiables et recommande l'installation depuis l'App Store ou une compilation vérifiée. | A | Confirmé |
Ces limites ne rendent pas l'outil inutile : elles rappellent qu'un chiffrement qui existe sur le papier n'est pas un anonymat, et qu'une application récente, développée à l'origine comme une expérience, n'a pas l'historique d'audits d'une messagerie établie. A
04Ce qui circule mais n'est pas établi
| Affirmation | Ce qu'on trouve | Statut |
|---|---|---|
| « Développée par Block, Inc. », « conçue par Doris Lima » | TechCrunch crédite Jack Dorsey seul : il dit avoir créé l'application pendant un week-end. Le dépôt est maintenu par l'organisation « permissionlesstech ». Block comme développeur et Doris Lima ne figurent que sur la page Wikipédia, sans autre source retrouvée. | Non confirmé |
| « N°1 des téléchargements en France, sur iOS et Android » | N°1 de la catégorie Réseaux sociaux de l'App Store le 22 octobre, et top 10 général. Aucun classement Google Play France retrouvé. Sur Android, plus d'un million de téléchargements dans le monde. | Partiellement établi |
| « Le réseau couvre 100 à 300 mètres » | Chiffres théoriques en champ libre ; 20 à 30 mètres à travers deux murs en béton lors d'un test. | Nuancé |
| « Il rend les coupures réseau impossibles » | Il fonctionne sans l'infrastructure, mais seulement avec des utilisateurs proches. Un service connexe, comme les canaux géolocalisés, a besoin d'Internet. | Exagéré |
| Lien entre la panne d'Orange et les manifestations | Orange parle d'une défaillance d'équipement ; aucune source ne relie la panne aux mobilisations. | Non établi |
05Avant de l'utiliser : cinq repères
- L'installer à l'avance. Un réseau saturé peut bloquer les téléchargements au moment où l'on en a besoin. B
- Passer par la boutique officielle ou par une source vérifiée : les copies non officielles ne peuvent pas être contrôlées. A
- Distinguer public et privé. Un message sur un canal public peut être lu par toute personne à portée.
- Ne pas confondre chiffré et anonyme. Le contenu d'un message privé est protégé, pas le fait d'être à proximité d'autres téléphones. A
- Garder Bluetooth et batterie : sans relais, pas de réseau. B
06À retenir
Un réseau mesh remplace l'infrastructure centrale par la proximité : c'est sa force dans une foule, et sa faiblesse partout ailleurs. BitChat illustre ce principe de façon simple, gratuite et ouverte, ce qui explique sa montée dans les classements quand les réseaux deviennent incertains.
Mais l'outil est jeune, son chiffrement ne couvre que les échanges privés, et son « anonymat » est partiel. Il complète les messageries établies ; il ne les remplace pas pour des échanges sensibles.
Règle d'analyse. « Fonctionne sans Internet » ne veut pas dire « impossible à surveiller » : ce sont deux propriétés différentes, à vérifier séparément.
07Sources
- A Dépôt officiel, permissionlesstech/bitchat (mesh Bluetooth jusqu'à 7 sauts, Noise, Nostr, identifiant persistant, licence Unlicense), consulté le 24 octobre 2026.
- A TechCrunch, Jack Dorsey working on Bluetooth messaging app, Bitchat, 7 juillet 2025.
- A Trail of Bits, Building secure messaging is hard: a nuanced take on the Bitchat security debate, 18 juillet 2025.
- B Frandroid, pourquoi Bitchat est top 1 des applications téléchargées en France, 22 octobre 2026 (reprise sur shango.media).
- B The Cryptonomist, Bitchat rise: France tops App Store during protests, 23 octobre 2026.
- B Blog du Modérateur, fiche BitChat.
- B Selectra, panne Orange et Sosh du 21 octobre, 21 octobre 2026.
- C Wikipédia (en), BitChat, consulté le 24 octobre 2026 (précédents Népal et Madagascar, attribution à Block et à Doris Lima non corroborée).