☕️ Android : la vérification des développeurs tiers débute dans quatre pays
En mars 2026, Google a annoncé de profondes modifications pour le « sideloading » des applications sur Android. Le sideloading désigne la possibilité d’installer des applications en passant par d’autres moyens que le Play Store ou même les boutiques tierces.
Depuis le 30 septembre 2026, Google impose une vérification obligatoire des développeurs tiers dans quatre pays : le Brésil, l'Indonésie, Singapour et la Thaïlande. Cette mesure concerne les applications installées en dehors du Play Store, une pratique appelée sideloading. Jusqu’ici, Android permettait d’installer des applications depuis n’importe quelle source, contrairement à l’iPhone qui limite cette option. Google ne supprime pas le sideloading, mais renforce les règles pour améliorer la sécurité. Les développeurs doivent désormais s’enregistrer auprès de Google en fournissant leurs coordonnées et une pièce d’identité officielle, comme un scan de passeport ou de carte d’identité. Ce programme, appelé Android Developer Verification, vise à lier l’identité du développeur à ses applications et à ses clés de signature, afin de faciliter leur traçabilité en cas de problème.
Avec cette nouvelle règle, le sideloading devient plus complexe pour les utilisateurs. Pour installer une application depuis un site web ou une boutique non agréée, il faudra d’abord activer le mode Développeur dans les paramètres de l’appareil. Ensuite, après un redémarrage, Google imposera un délai de 24 heures avant la première installation. Ce délai s’applique une seule fois pour toutes les installations futures, et non à chaque téléchargement. Google justifie cette mesure par la nécessité de lutter contre les arnaques utilisant l’ingénierie sociale (techniques manipulant les utilisateurs) ou la pression en temps réel. Cependant, cette procédure pourrait décourager certains utilisateurs et réduire l’attrait des boutiques non officielles. Par ailleurs, l’ADB (Android Debug Bridge), un outil pour les développeurs, reste accessible pour les installations avancées.
Google a établi une liste initiale de boutiques d’applications agréées où la vérification des développeurs n’est pas obligatoire. Parmi elles figurent le Play Store de Google, le Galaxy Store de Samsung, les App Market d’HONOR, OPPO et Xiaomi, le V-Appstore de Vivo, et le Palm Store de Transsion. Cependant, même avec cette vérification, il n’est pas garanti qu’une application soit sûre. Cette mesure s’inscrit dans une tendance plus large de restrictions imposées par Google sur Android. Par exemple, le projet GrapheneOS, une version alternative d’Android axée sur la sécurité, critique les changements récents dans la gestion des correctifs de sécurité pour l’AOSP (Android Open Source Program), la base open source d’Android.
La vérification des développeurs tiers est actuellement limitée à quatre pays, mais Google a annoncé que cette mesure sera généralisée à l’ensemble des marchés en 2027. Cette décision marque un tournant dans la politique de Google, qui cherche à équilibrer l’ouverture d’Android avec la sécurité des utilisateurs. En imposant cette vérification, Google espère réduire les risques liés aux applications malveillantes tout en maintenant une certaine flexibilité pour les utilisateurs. Cependant, cette approche pourrait aussi limiter la liberté des développeurs indépendants et des communautés open source, qui dépendent souvent du sideloading pour distribuer leurs logiciels.
