Bitchat, la messagerie sans Internet de Jack Dorsey, numéro 1 de l'App Store en France

Depuis le 22 octobre 2026, Bitchat occupe la première place de la catégorie « Réseaux sociaux » sur l'App Store français, devant Telegram et Signal, et figure dans le top 10 toutes catégories confondues, selon Presse-citron. L'application dépasse désormais le million de téléchargements sur Android. Le slogan « Installez l'appli pour la prochaine manif ! » a circulé massivement parmi les manifestants ce 23 octobre 2026, rapporte Le Parisien.

Derrière cet engouement soudain, il y a une crainte précise : celle de se retrouver sans moyen de communiquer si les réseaux sociaux étaient coupés pendant une mobilisation. Cette crainte a une actualité technique réelle, Bluetooth mesh, et des limites bien documentées que la plupart des articles qui en parlent en ce moment ne détaillent pas. On fait le point sur ce que cette application permet vraiment, et sur ce qu'elle ne garantit pas.

01Pourquoi cette appli explose précisément maintenant

Le déclencheur est daté. Les violences du 17 octobre 2026 en France, des manifestations contre le coût de la vie qui ont dégénéré en pillages, ont été suivies par des déclarations publiques évoquant une coupure ciblée des réseaux sociaux : l'ancien Premier ministre Gabriel Attal le 19 octobre, puis le ministre de l'Intérieur Laurent Nuñez, selon France 24.

C'est cette perspective concrète, et non une mode technologique abstraite, qui a poussé une partie des Français à chercher un moyen de communiquer indépendant d'Internet avant une mobilisation. Bitchat, qui existait déjà depuis l'été 2025, s'est retrouvée au bon endroit au bon moment.

02Comment fonctionne un réseau sans Internet ni carte SIM

Bitchat a été développée par Jack Dorsey, cofondateur de Twitter. Elle utilise le Bluetooth Low Energy pour créer un réseau maillé (« mesh ») : chaque téléphone qui a l'application installée devient un relais pour les messages des autres, selon TechRadar. Pas de carte SIM, pas de connexion Internet, pas de serveur central qui achemine les messages : ils sautent littéralement d'appareil en appareil jusqu'à leur destinataire.

Concrètement, chaque saut couvre environ 300 mètres. Pour qu'un message traverse une place ou un cortège entier, il faut suffisamment d'appareils Bitchat allumés et proches les uns des autres pour former une chaîne continue. C'est pour cela que l'app devient utile précisément dans les rassemblements denses, et beaucoup moins dans un quartier résidentiel calme un mardi après-midi.

Bitchat ne remplace pas un réseau mobile, il le contourne sur quelques centaines de mètres à la fois.

03Ce que Bitchat protège, et ce qu'elle ne protège pas

Il faut distinguer deux choses que les articles grand public confondent souvent : la résilience réseau (pouvoir communiquer même sans Internet) et la confidentialité (pouvoir communiquer sans être lu ou identifié). Bitchat résout plutôt bien le premier problème. Sur le second, le constat est nettement moins rassurant.

Dès le lancement de l'application en 2025, aucun audit de sécurité indépendant n'avait été mené. Quand des chercheurs de Trail of Bits s'y sont penchés, ils ont relevé une authentification des contacts cassée, qui permet à quelqu'un de se faire passer pour un autre utilisateur (attaque de l'homme du milieu), des clés de session statiques qui limitent la confidentialité persistante des conversations, et un stockage peu sécurisé des clés privées maîtresses dans le trousseau de l'appareil.

Résilience n'est pas confidentialité

Ce n'est pas la première fois qu'une technologie adoptée massivement avant tout audit sérieux se retourne contre ses utilisateurs. On l'a vu récemment avec les failles critiques de PHP2Shell, exploitées sur une grande partie du Web avant d'être corrigées. Dans les deux cas, la popularité a précédé la vérification, pas l'inverse.

04Que faire concrètement si vous l'installez

Si vous téléchargez Bitchat pour avoir un plan B de communication sans réseau, c'est cohérent avec ce qu'elle fait réellement : vous permettre d'envoyer un message à quelqu'un de proche sans dépendre d'un opérateur. Mais si vous l'utilisez en pensant qu'elle protège mieux vos échanges que Signal ou une messagerie chiffrée établie, ce n'est pas ce que montrent les travaux disponibles à ce jour.

Pour un message sensible (identité, lieu, organisation d'une action), mieux vaut garder en tête que l'application n'a pas été auditée par un tiers indépendant au-delà du rapport de Trail of Bits, et que les failles relevées concernent précisément l'identité des contacts et la confidentialité des clés. Pour un simple message logistique pendant une coupure de réseau, l'usage reste, lui, parfaitement adapté à l'outil.

Chris Waoo

Consultant SEO · fondateur de Cat's Eye Web

Écrit sur le SEO technique, l'IA et Google Discover à partir de tests terrain. Créateur de l'outil d'audit Cat's Eye. @ChrisWaoo