Attention : Google impose une vérification des développeurs pour installer des applications Android ! Découvrez ce que cela signifie pour vous !

Pour lutter contre les logiciels malveillants et les arnaques financières, Google a annoncé aujourd’hui que seuls les applications provenant de développeurs ayant subi une vérification pourront être installées sur les appareils Android certifiés à partir de 2026.

Cette exigence concerne les « appareils Android certifiés » qui disposent de Play Protect et sont préchargés avec des applications Google. Le Play Store a mis en œuvre des exigences similaires en 2023, mais Google impose désormais cela à toutes les méthodes d’installation, y compris les magasins d’applications tiers et le sideloading, où l’utilisateur télécharge un fichier APK à partir d’une source tierce.

Pensez-y comme à une vérification d’identité à l’aéroport, qui confirme l’identité d’un voyageur mais qui est distinct du contrôle de sécurité de ses bagages ; nous allons confirmer qui est le développeur, sans examiner le contenu de leur application ni d’où elle provient.

Google souhaite contrer les « applications fausses convaincantes » et rendre plus difficile pour les « acteurs malveillants récurrents de distribuer rapidement une autre application nuisible après que nous en ayons supprimé une première ». Une analyse récente de l’entreprise a révélé qu’il y avait « plus de 50 fois plus de logiciels malveillants provenant de sources téléchargées sur Internet que d’applications disponibles via Google Play ».

Google précise aujourd’hui que « les développeurs disposeront de la même liberté pour distribuer leurs applications directement aux utilisateurs via le sideloading ou pour utiliser n’importe quel magasin d’applications de leur choix ».

Cette nouvelle exigence amène Google à créer une nouvelle Console des développeurs Android pour ceux qui ne distribuent qu’en dehors de Google Play. Les étudiants et les amateurs bénéficieront d’un flux de travail distinct de celui des développeurs commerciaux.

Pour ceux qui distribuent via Google Play, il est probable qu’ils aient déjà satisfait à ces exigences de vérification grâce au processus existant de la Play Console, avec un numéro D-U-N-S requis pour les organisations.

Les premiers développeurs d’applications Android auront accès à la vérification dès octobre, et le processus s’ouvrira à tous en mars 2026.

La mise en œuvre de cette exigence entrera en vigueur en septembre 2026 pour les utilisateurs au Brésil, en Indonésie, à Singapour et en Thaïlande. Google souligne que ces pays ont été « spécifiquement touchés par ces formes d’escroqueries d’applications frauduleuses ». La vérification sera ensuite appliquée au niveau mondial à partir de 2027.

À ce moment-là, toute application installée sur un appareil Android certifié dans ces régions doit être enregistrée par un développeur vérifié.

Google indique avoir reçu des « retours initiaux favorables » de la part des autorités gouvernementales et d’autres parties :

• …le Ministère des communications et des affaires numériques d’Indonésie l’a salué comme offrant une « approche équilibrée » protégeant les utilisateurs tout en maintenant Android ouvert.
• …le Ministère de l’économie numérique et de la société de Thaïlande considère cela comme une « mesure positive et proactive » qui s’aligne sur leurs politiques nationales de sécurité numérique.
• Au Brésil, la Fédération brésilienne des banques (FEBRABAN) le voit comme un « avancement significatif dans la protection des utilisateurs et l’encouragement de la responsabilité ».

Quelles sont les nouvelles exigences pour les développeurs d’applications Android ?

À partir de 2026, seules les applications provenant de développeurs ayant subi une vérification pourront être installées sur les appareils Android certifiés. Cette exigence s’applique aux appareils disposant de Play Protect et préchargés avec des applications Google.

Comment Google compte-t-il lutter contre les applications malveillantes ?

Google vise à combattre les « applications fausses convaincantes » et à rendre plus difficile la distribution rapide d’applications nuisibles par des acteurs malveillants. Une analyse récente a montré qu’il existe « plus de 50 fois plus de logiciels malveillants provenant de sources de chargement latéral sur Internet que d’applications disponibles via Google Play. »

Quand les nouvelles exigences entreront-elles en vigueur ?

Cette exigence prendra effet en septembre 2026 pour les utilisateurs au Brésil, en Indonésie, à Singapour et en Thaïlande. La vérification sera alors appliquée à l’échelle mondiale à partir de 2027.

Qu’est-ce que le nouveau Console Développeur Android ?

Google créera une nouvelle Console Développeur Android pour ceux qui distribuent uniquement en dehors de Google Play. Les étudiants et les passionnés auront un flux de travail distinct de celui des développeurs commerciaux.