Il ne faut pas mettre de &, car message désigne déjà une adresse.
Pour être plus exact : &message désigne l'adresse de la variable message, donc l'adresse d'un pointeur sur un char, donc c'est un pointeur sur un pointeur (char**) et non-pas un pointeur sur un caractère (char*).