Depuis plus de dix ans, la principale diff\u00e9rence entre Android et iOS d'Apple r\u00e9side dans son \u00ab ouverture \u00bb, c'est-\u00e0-dire la possibilit\u00e9 d'installer n'importe quel code, quelle que soit sa source et \u00e0 tout moment. Mais en septembre 2026, Google introduira des changements radicaux qui bouleverseront les r\u00e8gles de cet \u00e9cosyst\u00e8me pour ses 3,9 milliards d'utilisateurs.<\/p>\n\n\n\n
Au c\u0153ur des changements \u00e0 venir se trouve la politique de v\u00e9rification des d\u00e9veloppeurs Android. Alors que Google n'exigeait jusqu'\u00e0 pr\u00e9sent la v\u00e9rification que pour les d\u00e9veloppeurs du Play Store, cette exigence s'\u00e9tend d\u00e9sormais \u00e0 toute application qu'un utilisateur souhaite installer sur un appareil Android \u00ab\u00a0certifi\u00e9\u00a0\u00bb (\u00e9quip\u00e9 des services Google Play). L'application n'a pas besoin d'\u00eatre pr\u00e9sente sur le Google Play Store, mais elle devra comporter une signature num\u00e9rique du d\u00e9veloppeur, laquelle devra \u00eatre v\u00e9rifi\u00e9e par Google. <\/p>\n\n\n\n
En septembre 2026, Android appliquera une politique autorisant uniquement l'installation d'applications provenant de d\u00e9veloppeurs v\u00e9rifi\u00e9s. Le d\u00e9ploiement initial concernera quatre r\u00e9gions\u00a0: le Br\u00e9sil, l'Indon\u00e9sie, Singapour et la Tha\u00eflande. Google a choisi ces march\u00e9s en raison du nombre \u00e9lev\u00e9 d'escroqueries financi\u00e8res et d'attaques de logiciels malveillants. D'ici 2027, cette politique devrait \u00eatre \u00e9tendue au monde entier.<\/p>\n\n\n\n
Pour la premi\u00e8re fois, les m\u00eames r\u00e8gles s'appliqueront \u00e0 l'installation de toutes les applications, m\u00eame celles qui ne sont pas disponibles sur le Google Play Store. Si un d\u00e9veloppeur souhaite que les utilisateurs puissent installer son application sans probl\u00e8me sur un t\u00e9l\u00e9phone Samsung, Pixel, Xiaomi ou Honor standard, il devra s'enregistrer aupr\u00e8s de Google.<\/p>\n\n\n\n
Le passage d'un environnement de d\u00e9veloppement ouvert \u00e0 un \u00e9cosyst\u00e8me contr\u00f4l\u00e9 engendre un malaise important chez les cr\u00e9ateurs ind\u00e9pendants et amateurs. Avec les nouvelles r\u00e8gles, les d\u00e9veloppeurs doivent utiliser la nouvelle console de d\u00e9veloppement Android, con\u00e7ue sp\u00e9cifiquement pour ceux qui distribuent des applications en dehors du Play Store.<\/p>\n\n\n\n
Cette mesure cr\u00e9e une piste d'audit pour chaque logiciel. La logique de Google est simple\u00a0: en supprimant l'anonymat, ils suppriment un bouclier utilis\u00e9 par les personnes malveillantes. Mais pour la communaut\u00e9 open source, cela signifie l'obligation de r\u00e9v\u00e9ler son identit\u00e9. Un d\u00e9veloppeur cr\u00e9ant un outil de confidentialit\u00e9 sp\u00e9cialis\u00e9 ou un simple \u00e9mulateur ne pourra plus partager son travail anonymement.<\/p>\n\n\n\n
Le terme \u00ab\u00a0sideloading\u00a0\u00bb (t\u00e9l\u00e9chargement d'applications en dehors du Play Store) a toujours \u00e9t\u00e9 une source de fiert\u00e9 pour les utilisateurs Android avertis. Traditionnellement, cela consiste \u00e0 t\u00e9l\u00e9charger un fichier APK depuis une source tierce et \u00e0 cliquer sur \u00ab\u00a0Installer\u00a0\u00bb. En septembre, le processus se divisera en deux voies distinctes.<\/p>\n\n\n\n
Si le d\u00e9veloppeur est enregistr\u00e9 aupr\u00e8s de Google, l'installation d'applications hors du syst\u00e8me restera relativement simple. Le syst\u00e8me reconna\u00eetra la signature, la v\u00e9rifiera aupr\u00e8s du registre mondial et autorisera l'installation avec un avertissement standard. Les plateformes tierces de confiance (comme l'Epic Games Store) participant aux programmes partenaires de Google rencontreront encore moins de probl\u00e8mes.<\/p>\n\n\n\n
Si un utilisateur tente d'installer une application provenant d'un d\u00e9veloppeur non enregistr\u00e9, comme un d\u00e9veloppeur amateur sur GitHub ou un d\u00e9veloppeur d'une application ancienne, le syst\u00e8me d'exploitation d\u00e9clenchera ce que Google appelle un \u00ab flux \u00e0 forte friction \u00bb.<\/p>\n\n\n\n
Des informations non officielles laissent entendre que plusieurs avertissements en plein \u00e9cran, utilisant un langage alarmiste pour souligner le niveau de risque \u00e9lev\u00e9, s'afficheront. Dans certaines r\u00e9gions, le bouton \u00ab\u00a0Installer\u00a0\u00bb pourrait m\u00eame \u00eatre dissimul\u00e9 derri\u00e8re plusieurs sous-menus. Ces informations restent \u00e0 confirmer. Le texte officiel de Google indique toujours qu'\u00ab\u00a0\u00e0 partir de septembre\u00a02026, toutes les applications devront \u00eatre sign\u00e9es par un d\u00e9veloppeur v\u00e9rifi\u00e9\u00a0\u00bb. Google pr\u00e9cise \u00e9galement qu'un tableau de bord d\u00e9di\u00e9 aux \u00e9tudiants et aux amateurs sera mis en place, mais n'a pas encore communiqu\u00e9 davantage d'informations.<\/p>\n\n\n\n
Bien que Google insiste sur le fait que le chargement lat\u00e9ral n'est pas en train de \u00ab dispara\u00eetre \u00bb, les critiques affirment que rendre le processus si difficile que l'utilisateur moyen abandonne revient en r\u00e9alit\u00e9 \u00e0 l'interdire.<\/p>\n\n\n\n
Pour les d\u00e9veloppeurs et les utilisateurs avanc\u00e9s, Android Debug Bridge (ADB) est depuis longtemps la solution de r\u00e9f\u00e9rence. L'utilisation d'un ordinateur pour \u00ab\u00a0envoyer\u00a0\u00bb une application via un c\u00e2ble USB (adb install app.apk) a historiquement permis de contourner de nombreuses limitations d'interface utilisateur.<\/p>\n\n\n\n
Cependant, une mise \u00e0 jour pr\u00e9vue pour septembre 2026 int\u00e9grera la v\u00e9rification directement dans le gestionnaire de paquets. Ainsi, lors d'une installation via ADB, le syst\u00e8me consultera \u00e9galement la base de donn\u00e9es en ligne en temps r\u00e9el. Si l'application n'est pas sign\u00e9e ou v\u00e9rifi\u00e9e, l'installation risque d'\u00e9chouer. Les utilisateurs devront peut-\u00eatre activer manuellement un \u00ab\u00a0mode d\u00e9veloppeur avanc\u00e9\u00a0\u00bb temporaire, n\u00e9cessitant une r\u00e9autorisation p\u00e9riodique, selon Google.<\/p>\n\n\n\n
Curieusement, Huawei, principal rival de Google, pourrait \u00eatre le grand gagnant de cette situation. Non seulement ses appareils ne sont plus certifi\u00e9s Android depuis plusieurs ann\u00e9es, ce qui signifie que ce blocage ne devrait pas affecter sa gamme actuelle, mais le constructeur chinois d\u00e9veloppe \u00e9galement depuis un certain temps son propre syst\u00e8me d'exploitation non bas\u00e9 sur Android.<\/p>\n\n\n\n
Google fonde sa d\u00e9cision sur des donn\u00e9es. Selon Suzanne Fey, vice-pr\u00e9sidente des produits chez Google, une analyse r\u00e9cente a r\u00e9v\u00e9l\u00e9 que les logiciels malveillants sont 50 fois plus fr\u00e9quents dans les applications t\u00e9l\u00e9charg\u00e9es depuis des sources en ligne autres que le Play Store.<\/p>\n\n\n\n
Dans des r\u00e9gions comme l'Indon\u00e9sie et le Br\u00e9sil, les attaques par superposition, qui consistent \u00e0 installer une fausse application par-dessus une application bancaire pour voler des mots de passe, sont devenues monnaie courante. En exigeant une pi\u00e8ce d'identit\u00e9 pour chaque d\u00e9veloppeur, Google peut exclure de fait toute personne de son \u00e9cosyst\u00e8me si elle est prise en flagrant d\u00e9lit d'activit\u00e9 malveillante.<\/p>\n\n\n\n
Le t\u00e9l\u00e9phone est devenu l'une des principales portes d'entr\u00e9e de l'\u00e9pargne, mais la fermeture de cet \u00e9cosyst\u00e8me est-elle vraiment la bonne solution\u00a0? Apple avait-elle raison depuis toutes ces ann\u00e9es\u00a0?<\/p>\n\n\n\n
La communaut\u00e9 du logiciel libre (FOSS) conteste ces changements, les qualifiant de mainmise du g\u00e9ant am\u00e9ricain. Des plateformes comme F-Droid, qui h\u00e9berge des milliers d'applications libres, sont confront\u00e9es \u00e0 un choix difficile. Si F-Droid n'oblige pas ses d\u00e9veloppeurs \u00e0 s'enregistrer aupr\u00e8s de Google, l'ensemble de la boutique pourrait \u00eatre qualifi\u00e9e de \u00ab\u00a0source de logiciels non v\u00e9rifi\u00e9s\u00a0\u00bb, ce qui d\u00e9couragerait la plupart des utilisateurs.<\/p>\n\n\n\n
La loi europ\u00e9enne sur les march\u00e9s num\u00e9riques (DMA) a \u00e9t\u00e9 promulgu\u00e9e pr\u00e9cis\u00e9ment pour emp\u00eacher les g\u00e9ants du num\u00e9rique comme Google de restreindre la concurrence. Google risque de se retrouver dans une situation d\u00e9licate en septembre.<\/p>\n\n\n\n
Du point de vue de la DMA, la question essentielle est de savoir si les nouvelles exigences de v\u00e9rification constituent des \u00ab\u00a0frictions inutiles\u00a0\u00bb. L\u2019article\u00a06, paragraphe\u00a04, de la DMA stipule que les plateformes d\u2019acc\u00e8s doivent permettre l\u2019installation et l\u2019utilisation effective d\u2019applications tierces ou de boutiques d\u2019applications. Google soutiendra que la v\u00e9rification est \u00ab\u00a0strictement n\u00e9cessaire\u00a0\u00bb pour la s\u00e9curit\u00e9 des utilisateurs (ce que la DMA autorise sous certaines conditions), mais la Commission europ\u00e9enne examinera vraisemblablement si les frais (25\u00a0$) et la soumission obligatoire de documents sont proportionn\u00e9s.<\/p>\n\n\n\n
Si la Commission europ\u00e9enne conclut que Google utilise ces mesures de s\u00e9curit\u00e9 pour contraindre les utilisateurs \u00e0 utiliser son Play Store, l'entreprise pourrait se voir infliger des amendes pouvant atteindre 10 milliards d'euros (voire 20 milliards en cas de r\u00e9cidive) de son chiffre d'affaires mondial. La bataille juridique entre \u00ab\u00a0s\u00e9curit\u00e9 en tant que service\u00a0\u00bb et \u00ab\u00a0libert\u00e9 de choix\u00a0\u00bb d\u00e9terminera l'avenir d'Android en Europe au cours des deux prochaines ann\u00e9es.<\/p>\n\n\n\n
Plus de 40 organisations (Brave, F-Droid, Nextcloud, AdGuard, microG, Epic Games, etc.) et groupes de la soci\u00e9t\u00e9 civile ont sign\u00e9 une lettre ouverte \u00e0 Google exigeant la suppression imm\u00e9diate de l'enregistrement obligatoire.<\/p>\n\n\n\n
Si vous n'\u00eates pas d'accord avec ces changements, le mouvement vous sugg\u00e8re d'utiliser des boutiques alternatives (F-Droid, Aurora Store, etc.). Plus le nombre d'utilisateurs en dehors du Play Store sera important, plus il sera difficile pour Google de bloquer compl\u00e8tement ces sources.<\/p>\n\n\n\n