Android ferme ses portes. À quoi ressemblera la vie avec le nouvel Android ?

Les cobayes sont le Brésil, l'Indonésie, Singapour et la Thaïlande, qui sont contraints de se conformer aux règles à partir du 30 septembre. nouvelles règlesGoogle prévoit un déploiement plus large en 2027, date à laquelle le système de vérification sera progressivement déployé dans le reste du monde et sur toutes les sources d'installation sur les appareils Android certifiés.

Des utilisateurs des quatre pays mentionnés partagent déjà leurs impressions concernant les nouvelles restrictions. Pour la plupart des utilisateurs qui installent toutes leurs applications depuis le Google Play Store, rien de choquant ne se produira. La différence sera bien plus importante pour ceux qui installent des fichiers APK depuis des sites web, utilisent des boutiques alternatives, des applications open source, leurs propres programmes ou des versions modifiées d'applications.

Google ne se contente pas de vérifier les applications, il vérifie d'abord les développeurs.Oui

L'essence du nouveau système réside dans la vérification des développeurs Android. Un développeur souhaitant distribuer son application sur des appareils Android certifiés sans avertissements ni restrictions supplémentaires doit prouver son identité auprès de Google et enregistrer son application, son nom de package et sa clé de signature.

Il est important de distinguer ce processus de la publication d'une application sur le Google Play Store. Toutes les applications n'ont pas besoin d'être présentes sur le Google Play Store. Le développeur peut continuer à la proposer sur son propre site web, via une autre plateforme de téléchargement ou par un autre canal de distribution. Si le développeur et l'application sont enregistrés, l'utilisateur devrait pouvoir installer l'application de la même manière qu'auparavant.

Google insiste sur le fait que l'installation d'applications hors du Google Play Store est loin d'être terminée. L'entreprise explique que son système n'évalue pas le contenu d'une application de la même manière que le processus de validation du Google Play Store, mais cherche plutôt à identifier son auteur. Si une personne est régulièrement impliquée dans la diffusion de logiciels malveillants ou d'applications contrefaites, il devient plus difficile de se créer anonymement de nouveaux comptes.

Qu’est-ce qui va changer pour l’utilisateur moyen en Slovénie ?

Si un utilisateur télécharge des applications uniquement depuis Google Play, il est peu probable qu'il remarque le changement. Google indique que la plupart des développeurs présents sur Play ont déjà effectué la vérification requise et que l'entreprise a enregistré automatiquement une grande partie des applications. Il en sera de même pour un fichier APK téléchargé directement depuis le site web d'un développeur vérifié. Si un développeur a finalisé la procédure et enregistré le package de son application, il peut continuer à la distribuer en dehors de Google Play. Dans ce cas, l'installation ne devrait pas être significativement plus complexe pour l'utilisateur.

Pour ceux qui installent de nombreuses applications en dehors du Google Play Store, le comportement sera différent. Au lieu de l'avertissement habituel signalant l'installation d'une application provenant d'une source inconnue, Android pourra bloquer l'installation. Le système indiquera que l'application provient d'un développeur non vérifié. L'utilisateur pourra toujours désactiver cette protection, mais Google ne proposera plus d'option simple à activer en quelques secondes.

Vous devrez attendre 24 heures pour installer une application non vérifiée.

Pour les utilisateurs plus avertis, Google a mis en place le processus avancé. Ce dernier est destiné aux personnes qui souhaitent installer une application provenant d'un développeur non vérifié et qui sont prêtes à en accepter les risques. La procédure est beaucoup plus stricte que l'autorisation actuelle d'installer des applications de sources inconnues. L'utilisateur doit activer les options pour les développeurs, autoriser l'installation d'applications provenant de développeurs non vérifiés, confirmer qu'il n'y est pas contraint par une tierce personne, vérifier son identité via la protection de son téléphone et suivre une procédure de sécurité. Un délai de 24 heures est ensuite imposé.

Une fois le délai écoulé, l'utilisateur retourne dans les paramètres et peut activer l'autorisation pour les applications non vérifiées pendant sept jours ou indéfiniment. Même après une activation permanente, Android affichera toujours un avertissement lors de l'installation d'une application non vérifiée, mais il sera possible de poursuivre l'installation en sélectionnant l'option correspondante.

Google explique que ce délai d'attente est une arnaque en ligne. Dans de nombreuses escroqueries financières, l'escroc persuade sa victime, par téléphone ou SMS, d'installer immédiatement une fausse application bancaire, de livraison ou de sécurité. Redémarrer l'appareil et attendre une journée est censé déjouer ce scénario et donner à l'utilisateur le temps de vérifier ce qu'il installe.

Les utilisateurs plus avancés disposent toujours d'ADB.

Il existe une solution pour les développeurs et les utilisateurs plus avertis. L'installation via Android Debug Bridge (ADB) ne nécessite pas d'enregistrement de développeur. Google explique vouloir préserver le processus de développement habituel. Un développeur doit pouvoir créer une application dans Android Studio, l'installer sur son téléphone et la tester avant de l'enregistrer ou de la publier. Cette même option reste disponible pour les utilisateurs possédant un fichier APK et sachant l'installer avec la commande ADB.

Cela signifie que même après un lancement mondial, Android ne pourra pas rivaliser avec iOS d'Apple en termes de contrôle total des logiciels par une seule et même boutique. Cependant, l'installation directe d'une application non vérifiée sera volontairement plus complexe.

Une autre alternative est Shizuku, plus accessible aux débutants qu'ADB. Shizuku est un outil Android qui permet aux applications d'accéder à des fonctionnalités système avancées sans avoir à rooter le téléphone. Son fonctionnement repose sur le lancement du service Shizuku via ADB, ce qui autorise ensuite les applications compatibles à utiliser certaines API système avec des privilèges élevés.

Une troisième option, qui disparaît peu à peu, est le rootage. Auparavant, il était possible d'obtenir les droits d'administrateur sur quasiment n'importe quel téléphone afin de modifier des parties du système inaccessibles aux applications classiques, de supprimer des applications système, d'utiliser des modules avancés, etc. Chaque année, le nombre de téléphones compatibles avec cette fonctionnalité diminue, si bien que pour la plupart des utilisateurs, cette solution ne sera plus envisageable.

Que va-t-il arriver aux applications déjà installées ?

Rien. Google n'a pas l'intention de supprimer massivement les applications de développeurs non vérifiés. Si un utilisateur a installé une application avant le début du processus de vérification, celle-ci devrait rester sur son téléphone et continuer de fonctionner. Le problème se pose lors des mises à jour. Google indique qu'une application non vérifiée, sans Advanced Flow activé ni utilisation d'ADB, ne pourra pas installer de nouvelle version.

F Droid et les applications open source figurent parmi les principales causes de conflit.

La plupart des critiques ne proviennent pas des utilisateurs de Google Play, mais, ce qui est compréhensible, de la communauté open source. F Droid s'oppose à la vérification obligatoire par Google depuis son annonce. Ses représentants avertissent qu'Android introduit un point de contrôle centralisé, même sur des logiciels qui n'ont jamais été destinés à Google Play. Un développeur d'application open source peut publier son code source et le distribuer via un dépôt indépendant, mais pour une installation normale sur un appareil Android certifié, la nouvelle réglementation de Google l'incitera toujours à s'enregistrer auprès de Google.

Google a mis en place une procédure distincte pour les applications open source. Les développeurs peuvent également enregistrer leurs applications pour distribution via des plateformes open source, et le Play Store peut automatiser une partie du processus d'enregistrement dans certains cas. Toutefois, pour que l'installation par l'utilisateur se déroule normalement, l'application doit être associée à un compte développeur vérifié.

Que dire d'un étudiant qui crée une application pour cinq amis ?

Suite aux critiques initiales, Google a revu son plan. L'entreprise a mis en place un compte de distribution gratuit et limité destiné aux étudiants, aux enseignants, aux amateurs et aux petits développeurs. Ce compte ne requiert pas de pièce d'identité officielle et permet de partager l'application sur un maximum de 20 appareils préalablement approuvés.

Les téléphones Huawei seront probablement exemptés de ces restrictions.

Ces règles s'appliquent aux appareils Android certifiés disposant de l'écosystème Google. Samsung, Xiaomi, Motorola, Honor, Nothing, Google Pixel et la plupart des autres téléphones disponibles sur le marché slovène utilisent une version certifiée d'Android avec les services Google. Huawei fait partie des rares fabricants qui ne sont plus certifiés et pourrait potentiellement tirer profit de la situation. On ne s'attend pas à une migration massive, mais peut-être à une réaction plus marquée des utilisateurs qui passent la plupart de leur temps en dehors de l'écosystème Google.

Android restera ouvert, mais avec une couche supplémentaire entre l'utilisateur et le fichier APK.

Pour la plupart des utilisateurs de Google Play, presque rien ne changera. Un utilisateur qui installe un fichier APK depuis le site web d'un développeur vérifié ne remarquera probablement pas non plus de différence notable. Cependant, Android ne considérera plus qu'une simple confirmation utilisateur est suffisante pour une application provenant d'un développeur non vérifié.

Dans ce cas, l'utilisateur devra activer le mode avancé lors de sa première utilisation, patienter 24 heures et autoriser consciemment l'exécution de logiciels non vérifiés. Une fois cette autorisation accordée, elle restera activée en permanence. Les développeurs pourront continuer à utiliser ADB, les projets de plus petite envergure bénéficieront d'une distribution limitée et les plateformes de téléchargement alternatives ne seront pas interdites.