Bitchat : La rumeur sur la CIA n'est rien face à ce que votre connexion Bluetooth révèle vraiment sur vous

Lancée comme une messagerie Bluetooth pour les situations où Internet vacille, Bitchat s’est retrouvée propulsée en tête des téléchargements en France en quelques jours. Depuis les manifestations contre la vie chère du 17 octobre 2026, la panne d’Orange du 21 octobre et les menaces de coupure des réseaux sociaux avant la mobilisation du 24, l’application est devenue l’outil fétiche de nombreux manifestants, au point de grimper à la première place de la catégorie Réseaux sociaux de l’App Store français, devant Telegram et Signal.

Dans ce climat de tension, une rumeur explosive s’est mise à circuler : Bitchat financée par la CIA, via une chaîne d’organisations américaines, et utilisée pour surveiller les cortèges grâce au Bluetooth. Des comptes très suivis sur X ont relayé des schémas mêlant la National Endowment for Democracy, la Human Rights Foundation, OpenSats et un développeur de Bitchat, pendant qu’un long thread de fact-checking venait démêler ce qui relève des faits et ce qui tient surtout de la déduction hasardeuse. Entre fantasmes et failles bien réelles, la ligne de fracture ne se situe pas forcément là où on l’imagine.

Bitchat financée par la CIA : ce que révèlent vraiment les financements

Au cœur de la rumeur, on retrouve toujours la même chaîne : NED (National Endowment for Democracy) vers Human Rights Foundation, puis OpenSats, puis le développeur Calle, qui travaille sur Bitchat pour Android. La NED, fondation américaine créée en 1983 et majoritairement financée par des crédits publics votés par le Congrès, a bien des partenariats officiels avec la Human Rights Foundation, dont un concours technologique annoncé le 25 septembre 2026. La HRF a, de son côté, accordé deux subventions à OpenSats, une organisation à but non lucratif qui soutient des développeurs de logiciels libres : 250 000 dollars en février 2025 puis 116 000 dollars en janvier 2026, soit 366 000 dollars au total, un peu plus de 340 000 € au taux de change récent.

Ces 366 000 dollars sont déclarés comme des financements de fonctionnement et non comme des contrats de développement ciblés sur un logiciel en particulier. OpenSats finançait déjà Calle au 21 juin 2024 pour ses travaux sur Cashu, un protocole de monnaie électronique lié à Bitcoin, alors que Jack Dorsey n’a présenté Bitchat publiquement que le 6 juillet 2025. Dans son analyse publiée sur X, Christophe Boutry résume la situation en ces termes : « Un partenariat n’est pas un virement. Un virement n’est pas une commande. Et une commande n’est pas nécessairement une opération de renseignement. » Pour lui, il manque plusieurs maillons pour pouvoir affirmer qu’il existe un transfert direct de la NED ou d’une agence de renseignement vers le développement concret de Bitchat.

Une analyse technique publiée fin octobre rappelle qu’à ce stade, aucune preuve de transfert de fonds de la NED ou de la CIA vers le développement de Bitchat n’est documentée. Le contexte historique nourrit pourtant la suspicion : la NED a été créée pour reprendre au grand jour une partie des financements politiques que la CIA versait autrefois en secret, et son cofondateur Allen Weinstein reconnaissait déjà en 1991 qu’une grande partie de ce que son organisation faisait publiquement avait auparavant été conduit clandestinement par l’agence. Ce contexte géopolitique existe bel et bien, mais il ne suffit pas, en l’absence de contrats ou de flux d’argent tracés, à conclure que Bitchat serait un projet piloté par le renseignement américain.

Bluetooth, métadonnées et relais Nostr : où se situent les vrais risques

Si la piste d’un financement occulte reste à ce jour non étayée, les critiques sur la surface d’attaque technique de Bitchat sont, elles, bien documentées. Le livre blanc de la version 2.0, daté du 6 juillet 2026, décrit une architecture reposant sur Bluetooth Low Energy pour former un réseau maillé entre téléphones proches, sans passer par Internet. Chaque appareil possède une clé publique Noise statique dont est dérivé un identifiant court de huit octets, stable tant que l’identité cryptographique n’est pas renouvelée. La documentation reconnaît que cet identifiant persistant et certaines annonces de présence, qui peuvent inclure jusqu’à dix identifiants de voisins directs, rendent possible une corrélation d’appareils dans le temps, sans casser le chiffrement des messages, ce qui constitue une faiblesse interressante pour qui surveille un cortège.

Concrètement, des récepteurs Bluetooth déployés le long d’un parcours pourraient enregistrer ces identifiants et tenter de reconstituer un graphe de proximité entre participants, en s’appuyant sur l’intensité du signal, la fréquence des émissions et les horaires d’apparition. Recevoir un signal BLE ne fournit pas une position GPS exacte, la puissance dépend d’obstacles, d’interférences et de l’environnement radio, mais la répétition des observations améliore la vision d’ensemble. Les développeurs travaillent sur une spécification baptisée Peer ID Rotation pour limiter ces corrélations, en introduisant des identifiants temporaires et une nouvelle mécanique d’annonces, même si la version iOS 1.8.0 du 23 octobre 2026 ne déploie pas encore complètement ces protections. En parallèle, l’utilisation de relais Nostr et du routage Tor par défaut permet de chiffrer le contenu des messages et de masquer certaines adresses IP, tout en laissant subsister des métadonnées comme les horodatages ou les références publiques des destinataires. Comme le rappelle Christophe Boutry dans son thread sur X, « Ce qui me préoccupe, ce n’est pas qu’on critique Bitchat. C’est qu’on transforme une question de sécurité parfaitement légitime en démonstration d’espionnage sans apporter les preuves correspondantes. » Pour lui, la vraie interrogation reste de savoir, pour chaque outil de communication, « que peut observer un adversaire, à quel niveau du réseau, avec quels moyens et quelles protections lui sont opposées ? ».