Google a révisé sa prochaine politique Android sur les applications téléchargées, en introduisant une option qui permettra aux utilisateurs expérimentés d’installer des logiciels de développeurs qui ne sont pas entièrement vérifiés. Ce changement fait suite aux inquiétudes soulevées par des développeurs indépendants et des défenseurs de l’open source après que Google a annoncé que toutes les applications installées en dehors du Play Store sur des appareils Android certifiés nécessiteraient bientôt une vérification de l’identité du développeur. Cette exigence est toujours prévue, mais Google a déclaré que le processus mis à jour donnera aux utilisateurs avancés plus de contrôle tout en maintenant des mesures de protection pour la base d’utilisateurs Android plus large.
Dans le cadre de la nouvelle approche, la plupart des utilisateurs rencontreront toujours des restrictions lorsqu’ils tenteront d’installer des applications provenant de développeurs non vérifiés. Google a déclaré que l’exigence de vérification restait nécessaire car les applications installées en dehors du Play Store ont toujours posé des risques de sécurité plus élevés. Une étude menée par l’entreprise a révélé que les applications chargées latéralement sont beaucoup plus susceptibles de contenir du code nuisible que les applications distribuées via les canaux officiels. La politique mise à jour vise à réduire ces risques sans supprimer la capacité de chargement latéral qui a longtemps été associée à l’écosystème Android.
La société a confirmé qu’un « flux avancé » sera introduit pour les utilisateurs qui démontrent une expérience technique suffisante ou une familiarité avec d’autres sources d’applications. Les personnes éligibles à cette catégorie seront autorisées à procéder à des installations de développeurs non vérifiés après avoir reçu des avertissements de sécurité importants. Google a déclaré que l’objectif est d’empêcher les utilisateurs moins expérimentés d’être poussés à installer des applications non sécurisées tout en soutenant les tests et la distribution légitimes des développeurs en dehors du Play Store.
Vérification du développeur et déploiement progressif
L’initiative plus large de Google se concentre sur l’établissement d’une exigence d’identité standardisée pour les développeurs qui distribuent des applications en dehors de la boutique officielle. Le processus de vérification demandera des informations d’identification qui peuvent inclure le nom légal, l’emplacement et la documentation délivrée par le gouvernement. Cette politique vise à accroître la responsabilité des développeurs qui s’appuient sur le chargement latéral pour distribuer leurs applications, tout en rendant plus difficile pour les acteurs malveillants d’utiliser des canaux anonymes pour cibler les appareils Android.
Un parcours de vérification modifié sera proposé aux étudiants et aux développeurs amateurs. Ces comptes auront des exigences plus légères, mais seront limités dans le nombre d’appareils pouvant installer leurs applications. Google a déclaré que l’option est conçue pour soutenir les développeurs en phase de démarrage sans compromettre les objectifs de sécurité de la politique plus large. L’entreprise continue d’affiner ce programme avant le début du déploiement complet.
L’introduction des contrôles d’identité des développeurs débutera en septembre 2026 dans plusieurs pays, dont le Brésil, l’Indonésie, Singapour et la Thaïlande. Le déploiement mondial devrait se poursuivre tout au long de l’année 2027. Google a déclaré que le chargement latéral reste une partie importante de la conception d’Android et que les nouvelles règles visent à renforcer la sécurité plutôt qu’à limiter le choix de l’utilisateur. La société a déclaré que la politique révisée reflète sa tentative d’équilibrer la flexibilité pour les utilisateurs expérimentés avec la protection de la population en général.
Les observateurs de l’industrie ont noté que ce changement faisait suite à d’importantes critiques visant la proposition originale de Google. Les développeurs ont fait valoir que des exigences strictes en matière d’identité pourraient restreindre la distribution indépendante et saper les pratiques établies de longue date au sein de la communauté Android. Google a répondu à ces préoccupations en introduisant la voie de flux avancée, qui préserve la possibilité d’installer des applications non vérifiées tout en maintenant des avertissements et des garde-fous forts pour les utilisateurs qui choisissent toujours cette voie.
La société a déclaré qu’elle continuerait à consulter les développeurs et les groupes d’utilisateurs à mesure que la politique progresserait vers la mise en œuvre finale. Le cadre révisé représente l’une des mises à jour les plus substantielles des règles de chargement latéral d’Android ces dernières années. Ses progrès seront surveillés de près par les utilisateurs, les développeurs et les chercheurs en sécurité, car ce changement affecte à la fois les modèles de distribution d’applications et les attentes de longue date concernant le contrôle des appareils Android.