En un mot: Si vous êtes un utilisateur d’Android, Google veut que vous sachiez qu’il vous soutient lorsqu’il s’agit d’applications sommaires et de développeurs louches qui tentent d’en créer une rapidement sur le Play Store. Dans son rapport annuel sur la transparence publié aujourd’hui, le géant de la technologie a exposé toutes les mesures qu’il a prises l’année dernière pour protéger les utilisateurs et les développeurs responsables.
Google affirme que la volonté de maintenir le Play Store propre est venue de ses principes SAFE : protéger les utilisateurs, défendre la protection des développeurs, favoriser l’innovation responsable et faire évoluer les défenses de la plate-forme. La mise en pratique de ces principes en 2023 impliquait de nombreuses mises à jour de sécurité, des changements de politique et un filtrage avancé grâce à l’apprentissage automatique.
Les statistiques sont assez impressionnantes. Le géant de la recherche a empêché 2,28 millions d’applications violant les politiques d’accéder au Play Store. Il a identifié plus de 333 000 comptes d’acteurs malveillants associés à des logiciels malveillants, des réseaux de fraude et d’autres méchancetés, leur donnant ainsi le départ. Près de 200 000 autres applications soumises ont été rejetées ou ont dû être modifiées pour gérer correctement les autorisations sensibles telles que le suivi de localisation.
Mais Google ne s’est pas contenté de sévir contre des applications individuelles. La société note qu’elle a pris des initiatives à l’échelle du secteur pour promouvoir les meilleures pratiques en matière de sécurité des applications. Google s’est associé à Microsoft et Meta dans le cadre de la restructuration de l’App Defense Alliance pour soutenir l’adoption de directives de sécurité des applications mobiles dans l’ensemble de l’écosystème.
De plus, les listes Play Store pour les applications VPN mettent désormais en évidence celles qui ont fait l’objet d’audits de sécurité indépendants par l’intermédiaire de l’alliance. Il s’agit d’un changement bienvenu étant donné que bon nombre de ces applications ont été signalées par les chercheurs comme des cauchemars en matière de sécurité.
Sous le capot, Google a fourni à Play Protect – le logiciel de sécurité qui analyse les appareils Android – une mise à niveau pour effectuer une analyse du code en temps réel sur les applications. Selon la société, cela a détecté jusqu’à présent plus de 5 millions d’applications malveillantes tentant de se faufiler sur des appareils Android en dehors du Play Store.
Sur le plan politique, Google a institué l’année dernière de nouvelles règles concernant les applications d’IA génératives, les publicités perturbatrices et les protections élargies de la vie privée. Cela place la barre plus haut pour les nouveaux comptes de développeurs avec des exigences de vérification plus strictes et des tests préalables au lancement. Les applications qui créent des comptes d’utilisateurs doivent désormais intégrer des outils de suppression de données accessibles en ligne.
Le géant de la recherche adopte également une position plus ferme à l’égard des applications qui ne sont pas à jour avec les dernières API Android et améliorations de sécurité. Environ 1,5 million d’applications obsolètes ne sont plus disponibles sur le Play Store pour les utilisateurs exécutant les versions actuelles d’Android.
À l’horizon 2024, Google prévoit de supprimer les applications qui ne sont pas transparentes sur la façon dont elles gèrent les données des utilisateurs et la confidentialité. Il vient également de déposer une plainte fédérale contre deux fraudeurs cryptomonnaies qui ont poussé des applications d’investissement frauduleuses sur le Play Store, signalant qu’il est prêt à intenter une action en justice.
Détente, découvrez l’évolution du nombre de smartphones vendus par marque au fil du temps dans la vidéo ci-dessous :
