A partir de l’année prochaine, Android imposera aux développeurs de s’enregistrer pour garantir une installation sécurisée d’applications, même celles téléchargées depuis d’autres sources. Cette initiative vise à renforcer la sécurité des utilisateurs en ajustant les règles de développement au sein de l’écosystème Android.
À partir de l’année prochaine, Android exigera que toutes les applications supportant son système d’exploitation soient enregistrées par des développeurs vérifiés. Cette mesure permettra aux utilisateurs d’installer ces applications sur leurs appareils, quelle que soit leur provenance. Cela rendra plus difficile l’installation d’applications sur Android en dehors de la Play Store.
Traditionnellement, Android se distingue comme un système d’exploitation beaucoup plus ouvert que iOS. Cela est dû au fait que son code source a toujours été accessible, permettant aux développeurs et constructeurs de créer des versions personnalisées. De plus, l’installation d’applications depuis des sources externes est autorisée.
Cependant, avec le temps, ce qu’on appelait le Android Open Source Project (AOSP) a progressivement restreint l’accès, ne laissant qu’une partie de son logiciel libre. Ceci vise à donner un meilleur contrôle sur l’utilisation de sa technologie, sans nuire à l’expérience utilisateur.
En mars dernier, la fin de la collaboration externe au développement du système a été annoncée pour simplifier le processus de développement. Malgré cela, Android continuera d’être publié sous des licences de code ouvert.
Pour protéger les utilisateurs d’applications potentiellement malveillantes, la société a annoncé cette exigence pour les développeurs. Elle sera mise en œuvre à partir de septembre 2026, et les développeurs sont déjà encouragés à vérifier leur identité.
Android permet les téléchargements en dehors de sa Play Store, un processus connu sous le nom de sideload, via des sites marchands tiers et des fichiers exécutables appelés APKs. Cela offre plus d’options aux développeurs qui préfèrent éviter les canaux officiels.
Bien que ce type de téléchargement puisse mettre en danger la sécurité des utilisateurs, cela n’indique pas que ces applications soient forcément dangereuses. Elles n’ont tout simplement pas été soumises aux vérifications rigoureuses mises en place par Google pour garantir leur légitimité. Telle est la zone que la société souhaite réguler.
La société a annoncé des mesures pour compliquer l’identification des développeurs malveillants. Après vérification de leur identité, ils pourront gérer leurs applications comme ils le souhaitent, que ce soit via la Play Store ou d’autres moyens.
Google a précisé qu’elle ne vérifiera que l’identité des développeurs, et non le contenu ou l’origine des applications, bien que ce dernier point soit vérifié par le service intégré de protection contre les malwares, Google Play Protect.
En fin de compte, cette initiative vise à rendre les actions frauduleuses plus difficiles pour les cybercriminels. Bien qu’elle n’élimine pas totalement le risque pour les utilisateurs, elle compliquera la tâche des développeurs souhaitant conserver leur anonymat. Google a également partagé une roadmap concernant les étapes prévues jusqu’en 2027 et au-delà. L’accès anticipé débutera en octobre 2025, avec des invitations envoyées progressivement via la console développeur d’Android et la console de la Play Store.
Grâce à ce programme d’accès anticipé, Google permettra aux développeurs de participer à des discussions, de recevoir un support prioritaire et de fournir des retours sur leur travail et leurs applications. En mars de l’année prochaine, la vérification sera ouverte à tous les développeurs, et quelques mois plus tard, cette exigence sera appliquée au Brésil, à Singapour, en Thaïlande et en Indonésie. Ce processus sera étendu mondialement à partir de 2027.