Android : la vérification des développeurs démarre

Depuis le 30 septembre 2026, la vérification des développeurs Android est entrée en vigueur. Google commence par le Brésil, l'Indonésie, Singapour et la Thaïlande, avant une généralisation à l'ensemble des appareils Android certifiés en 2027. Objectif affiché : rendre plus difficile la diffusion répétée d'applications malveillantes, notamment celles installées hors du Play Store.

Ce qui s'applique aujourd'hui

Selon la documentation officielle d'Android, les protections concernent depuis le 30 septembre tous les utilisateurs de ces quatre pays qui installent des applications depuis des boutiques participantes, sur des appareils certifiés fonctionnant sous Android 7 ou une version ultérieure. Google précise que cette première échéance ne vise que les boutiques participantes : une application distribuée via une autre boutique, ou installée directement par l'utilisateur, n'est pas encore concernée. L'extension à toutes les applications sur les appareils certifiés est annoncée pour 2027.

Ce que doivent faire les développeurs

Le principe est simple : un développeur doit faire vérifier son identité et déclarer les applications (noms de paquets et clés de signature) qui lui appartiennent. Deux portes d'entrée existent :

• La Play Console, pour ceux qui publient sur Google Play. Google indique que 99 % des applications du Play Store sont enregistrées automatiquement ; celles qui utilisent Play App Signing sont reconnues sans démarche supplémentaire.
• L'Android Developer Console, pour ceux qui distribuent uniquement en dehors de Google Play. Le compte de « distribution complète » coûte 25 dollars, comme l'inscription au Play Store. Les organisations doivent fournir un numéro D-U-N-S.

Pour les étudiants, enseignants et amateurs, Google a prévu des comptes de distribution limitée, gratuits et sans pièce d'identité, qui permettent de partager une application avec 20 appareils au maximum. Enfin, les installations via ADB, l'outil en ligne de commande des développeurs, ne nécessitent pas de vérification.

Le « parcours avancé » pour les utilisateurs aguerris

Pour les utilisateurs qui veulent continuer à installer librement des applications, Google a annoncé le 19 mars un « parcours avancé » permettant d'installer des applications de développeurs non vérifiés, prévu pour août. Il se déroule en plusieurs étapes, à n'effectuer qu'une fois :

1. activer le mode développeur dans les paramètres ;
2. confirmer que personne n'est en train de vous guider pour désactiver les protections ;
3. redémarrer l'appareil et s'authentifier à nouveau, ce qui coupe un éventuel accès à distance ou un appel en cours ;
4. patienter un jour, puis confirmer avec son empreinte, son visage ou son code PIN ;
5. autoriser ces installations pour 7 jours ou sans limite de durée.

Un avertissement continue de s'afficher à chaque installation, avec un bouton « Installer quand même ».

Pourquoi ce délai d'un jour

Google justifie ce parcours par la lutte contre les arnaques par manipulation, où un escroc reste au téléphone avec sa victime et la pousse à désactiver ses protections dans l'urgence, sous la menace d'une perte financière ou d'un danger pour un proche. Le délai imposé vise à briser cette pression. L'entreprise cite un rapport 2025 de la Global Anti-Scam Alliance selon lequel 57 % des adultes interrogés ont été confrontés à une arnaque au cours de l'année écoulée.

Pour l'utilisateur européen, rien ne change donc avant 2027. Mais ceux qui installent régulièrement des applications hors des boutiques ont intérêt à repérer dès maintenant si leurs développeurs favoris se sont enregistrés. Pour situer ce mouvement dans les différences de philosophie entre les deux plateformes, voir notre article Android ou iOS : comment choisir.