Publié le 16 novembre 2025 à 12h31. Google a revu ses plans concernant l’introduction de nouvelles règles de vérification d’identité pour les développeurs Android, suite à une forte opposition de la communauté. L’entreprise propose désormais des aménagements pour tenir compte des préoccupations soulevées, notamment en permettant l’installation d’applications non vérifiées avec une prise de conscience des risques.
- Google assouplit ses exigences de vérification d’identité pour les développeurs Android, initialement prévues pour être obligatoires.
- Un nouveau processus permettra aux utilisateurs expérimentés d’installer des applications non vérifiées en acceptant explicitement les risques associés.
- Un compte dédié sera créé pour les étudiants et les amateurs, leur permettant de distribuer leurs créations sans passer par la vérification complète.
Initialement annoncées en août dernier, les nouvelles règles de Google prévoyaient que tous les développeurs Android doivent s’identifier via un processus de vérification, impliquant la fourniture d’une pièce d’identité officielle et le paiement de frais minimes, même pour les applications distribuées en dehors du Google Play Store. Cette mesure aurait bloqué l’installation d’applications provenant de développeurs non vérifiés sur les appareils Android certifiés. La décision avait suscité une vive réaction de la part de la communauté des développeurs, qui y voyait une entrave à l’ouverture du système Android.
Plusieurs pétitions ont été lancées pour signaler cette démarche aux autorités de régulation aux États-Unis, en Europe et au Royaume-Uni. Les critiques ont fusé sur les réseaux sociaux, certains utilisateurs accusant Google de privilégier ses intérêts financiers. La boutique d’applications Android libre F-Droid avait notamment dénoncé une tentative de consolidation du pouvoir et de contrôle sur un écosystème autrefois ouvert. F-Droid avait exprimé son inquiétude quant à l’impact de ces règles sur les boutiques d’applications tierces.
Google justifiait initialement cette mesure par la nécessité de lutter contre la propagation de logiciels malveillants, tels que les fausses applications bancaires. L’entreprise avait déjà mis en place une vérification d’identité pour les développeurs du Play Store depuis 2023, mais ces règles ne s’appliquaient pas aux applications installées par le biais du « sideloading » (chargement latéral), c’est-à-dire en dehors du Play Store.
Dans une annonce récente, Matthew Forsythe, directeur de la gestion des produits pour la sécurité des applications Android, a déclaré que Google avait pris en compte les retours de la communauté. L’entreprise travaille désormais sur un nouveau processus qui permettra aux utilisateurs avertis d’accepter les risques liés à l’installation de logiciels non vérifiés. Ce processus sera conçu pour résister à la coercition et garantir que les utilisateurs ne soient pas incités à contourner les mesures de sécurité sous la pression d’escrocs.
Google prévoit également de lancer un « type de compte dédié aux étudiants et aux amateurs », qui leur permettra de distribuer leurs créations sur un nombre limité d’appareils sans avoir à se soumettre aux exigences de vérification complètes. L’entreprise a déjà commencé à inviter certains développeurs à participer à un programme d’accès anticipé à la vérification des développeurs qui distribuent exclusivement en dehors du Play Store.
Malgré la vérification d’identité déjà en place sur le Play Store, les logiciels malveillants restent un problème persistant dans l’écosystème Android. En 2025, des malwares comme ClayRat, qui détournent les contacts SMS des victimes pour se propager, ont continué à se répandre, notamment en Russie. La possibilité de réaliser du sideloading sur Android a toujours été critiquée par des concurrents comme Apple, dont le PDG Tim Cook a affirmé que cela expose les utilisateurs à des risques de sécurité.