Google intensifie sa lutte contre les logiciels malveillants et les escroqueries financières sur Android. À partir de 2026, seules les applications de développeurs vérifiés peuvent être installées sur des appareils Android certifiés, y compris via l’élevage. Cette mesure vise à protéger les utilisateurs tout en préservant la liberté de distribution des applications.
Une vérification pour tous les modes d’installation
Cette obligation concerne les appareils Android certifiés, équipés de Play Protect et préinstallé avec les applications Google. Depuis 2023, le Play Store a déjà nécessité une vérification des développeurs, mais Google étend désormais cette règle à toutes les méthodes d’installation, y compris les magasins de troisième partie et l’élevage (téléchargement APK pour les sources externes). « Considérez-le comme un contrôle d’identité à l’aéroport, qui confirme l’identité du voyageur sans vérifier le contenu de ses bagages; nous vérifierons qui est le développeur, pas le contenu de son application ou son origine »,, expliquer Google.
L’objectif est de contrer convaincre les applications frauduleuses et de compliquer la tâche des acteurs malveillants qui redistribuent rapidement les demandes nuisibles après la suppression d’une première version. Une analyse récente de Google révèle que les logiciels malveillants de Sidelades sur Internet sont plus de 50 fois plus que ceux des applications disponibles sur le Play Store.
Liberté de distribution préservée
Google insiste sur le fait que les développeurs garderont leur liberté de distribuer leurs applications, que ce soit via le Play Store, le téléchargement de touche ou les magasins alternatifs. Pour faciliter ce processus, l’entreprise lance une nouvelle console de développeur Android dédiée aux développeurs distribuant leurs applications en dehors du Play Store. Les étudiants et les amateurs bénéficieront d’un processus distinct de celui des développeurs commerciaux pour simplifier leur accès à la vérification.
Le déploiement commencera en octobre 2025 pour certains développeurs, avant de s’ouvrir à tous en mars 2026. La mesure entrera en vigueur en septembre 2026 dans quatre pays particulièrement touchés par les escroqueries: le Brésil, l’Indonésie, Singapour et la Thaïlande. Il s’étendra au reste du monde à partir de 2027.
Cette initiative se présente dans un contexte où les escroqueries via des applications frauduleuses se multiplient. Google souligne d’avoir reçu un rendement initial positif des autorités gouvernementales et d’autres parties prenantes. En renforçant la vérification des développeurs, la société espère réduire les risques pour les utilisateurs tout en conservant un écosystème ouvert. Cependant, certaines personnes remettent en question l’impact de cette mesure sur les petits développeurs, qui pourraient trouver le processus de vérification de liaison.
