Google renforce ses mesures de vérification des applications. Les apps non vérifiées n’auront plus accès à certaines fonctionnalités sensibles et pourront même être bloquées sur le Play Store.
Depuis son lancement, Android s’est distingué par son ouverture, contrairement à l’iPhone. Mais cette liberté a aussi attiré des logiciels malveillants. Avec le temps, Google a renforcé la sécurité et, aujourd’hui, il prépare une nouvelle étape qui pourrait changer profondément le système.
Google veut désormais vérifier l’identité de tous les développeurs d’applications Android, même ceux qui ne publient pas sur le Play Store. Cela signifie qu’à l’avenir, seules les applications signées par un développeur vérifié pourront fonctionner sur la majorité des smartphones Android. L’objectif est de limiter la diffusion d’applications frauduleuses et rendre l’écosystème plus sûr.
Un système de vérification comparé à un contrôle d’identité à l’aéroport
Dans le passé, Google était très souple. Sur l’ancien Android Market, il était possible de trouver des applications exploitant des failles pour obtenir un accès root. Aujourd’hui, les contrôles sont bien plus stricts, même si le Play Store n’est pas exempt de risques. Google affirme cependant que les applications téléchargées ailleurs sont beaucoup plus dangereuses. Elles auraient 50 fois plus de chances de contenir un logiciel malveillant.
Ce nouveau système de vérification est comparé par Google à un contrôle d’identité à l’aéroport. Depuis que l’entreprise a imposé l’identification des développeurs sur le Play Store en 2023, les fraudes ont fortement baissé. Étendre cette règle en dehors de sa boutique paraît donc logique. Les développeurs qui souhaitent distribuer leurs applications ailleurs devront utiliser une nouvelle console Android. Ils y confirmeront leurs identités et enregistreront les informations de leurs applications. Google ne vérifiera pas leurs contenus, mais seulement leur provenance.
La vérification commencera en octobre
Concrètement, si une application n’est pas validée, elle ne pourra pas être installée sur les appareils Android certifiés. La plupart des smartphones qui utilisent les services Google sont concernés. Seules quelques versions alternatives d’Android, surtout présentes en Chine, échapperont à cette règle.
Le déploiement commencera en octobre avec une phase de test. En 2026, le système sera mis en place dans plusieurs pays, comme le Brésil, l’Indonésie et Singapour. La vérification au niveau mondial devrait suivre d’ici 2027.
Ce changement arrive à un moment délicat pour Google
L’affaire antitrust menée par Epic Games contre le Play Store oblige déjà l’entreprise à ouvrir davantage son écosystème. La justice américaine a demandé à Google de faciliter l’accès aux boutiques d’applications tierces. Mais ces plateformes resteront moins intégrées que le Play Store et donc plus risquées.
Le débat reste ouvert : faut-il sacrifier un peu de liberté pour plus de sécurité ? D’un côté, Google veut protéger ses utilisateurs contre les menaces réelles que représentent les dépôts d’applications externes. De l’autre, certains craignent que cette nouvelle règle ne serve surtout à renforcer son contrôle sur Android. Pour l’instant, les conditions semblent légères, mais rien ne dit qu’elles le resteront.
En attendant, une chose est sûre : l’ère où l’on pouvait installer n’importe quelle application sur Android sans contraintes touche à sa fin.
Source : arsTechnica
