Google initiera un système pour bloquer la charge de taille des applications Android non vérifiées, un mouvement ayant un impact sur la façon dont les applications sont installées sur les appareils Android certifiés. Cette initiative, prévue pour commencer son déploiement l’année prochaine, vise à améliorer la sécurité en vérifiant les identités des développeurs d’applications Android, qu’ils distribuent ou non leurs applications via Google Play Store ou d’autres canaux.
Android, connu pour son écosystème ouvert par rapport à iOS, a progressivement incorporé davantage de mesures de sécurité. Ce nouveau système de vérification représente une étape importante, modifiant potentiellement le paysage de distribution de l’application. La justification de Google découle de son objectif d’améliorer la réputation de sécurité de la plate-forme, répondant aux préoccupations concernant les logiciels malveillants et les applications frauduleuses.
Dans le passé, le Google Play Store, anciennement connu sous le nom d’Android Market, a été limité. Cela a entraîné la publication des cas d’exploits qui pourraient accorder un accès root aux appareils. Au fil du temps, Google a mis en œuvre divers mécanismes d’examen et de détection pour atténuer la prévalence des logiciels malveillants et du contenu interdit. Malgré ces améliorations, Google affirme que les applications mis à côté des sources en dehors du Play Store sont statistiquement plus sujettes à la contenu de logiciels malveillants.
Selon les données de Google, les applications d’élevés de touche ont une probabilité de 50 fois plus élevée de protéger les logiciels malveillants par rapport à ceux obtenus via le Play Store. Cette statistique sert de justification principale pour la mise en œuvre du système de vérification du développeur. Google compare le processus à une «vérification d’identification à l’aéroport», mettant l’accent sur les avantages de sécurité de la confirmation des identités des développeurs.
L’expérience de Google pour nécessiter une vérification de l’identité pour les développeurs d’applications Google Play en 2023 aurait entraîné une réduction substantielle des logiciels malveillants et des activités frauduleuses. L’anonymat accordé aux acteurs malveillants a facilité la distribution des applications nuisibles. Par conséquent, l’extension de la vérification de l’identité aux développeurs distribuant des applications en dehors du Play Store devrait renforcer la sécurité globale.
La mise en œuvre de ce système de vérification pour les applications distribuées en dehors du Play Store nécessitera que Google adopte une stratégie similaire à l’approche d’Apple, ce qui a un impact potentiellement des utilisateurs et des développeurs d’Android. Google prévoit d’introduire une console de développeurs Android dédiée conçue pour les développeurs qui l’intention de distribuer des applications indépendamment du Play Store. Cette console servira d’outil principal pour la vérification des développeurs.
Les développeurs devront subir un processus de vérification d’identité dans la nouvelle console de développeur Android. Après une vérification réussie, ils doivent enregistrer le nom du package et la signature des clés associées à leurs applications. Google a précisé que ce processus n’impliquera pas d’examen du contenu ou des fonctionnalités de l’application, en se concentrant uniquement sur la vérification de l’identité du développeur.
Google spécifie que seules les applications avec des identités vérifiées seront installables sur des appareils Android certifiés. Les appareils Android certifiés englobent la grande majorité des appareils Android qui incluent Google Services. Les appareils exécutant des constructions non google d’Android ne seront pas soumis à ces restrictions, bien que cela représente une petite partie de l’écosystème Android global en dehors de régions comme la Chine.
Le déploiement du nouveau système de vérification est prévu en phases. Google a l’intention de lancer des tests d’accès anticipé en octobre 2025. En mars 2026, la console de développeur Android sera accessible à tous les développeurs, leur permettant de subir le processus de vérification. La fonctionnalité devrait être lancée au Brésil, en Indonésie, à Singapour et en Thaïlande en septembre 2026. Google vise à étendre les exigences de vérification à l’échelle mondiale d’ici 2027.
Huawei est l’un des exemples du monde réel les plus importants d’une grande entreprise qui sera directement touchée par cette politique. En raison des restrictions américaines en cours, les nouveaux appareils de Huawei ne sont pas expédiés avec Google Mobile Services (GMS), forçant la société à développer son propre écosystème centré sur la vitrine de l’Appgallery. Cependant, la stratégie de Huawei s’étend au-delà de son propre matériel.
Pour s’assurer que ses accessoires populaires – tels que les écouteurs Freebuds, les montres intelligentes et les bandes – sont entièrement fonctionnels avec le marché Android plus large, Huawei s’appuie fortement sur la charge latérale. L’application principale pour la gestion de ces appareils, fournissant des mises à jour cruciales du micrologiciel et du pilote, est l’application «AI Life». Pour obtenir la dernière version avec une prise en charge complète des fonctionnalités sur les téléphones non-Huawei, les utilisateurs sont souvent tenus de télécharger l’APK directement depuis Huawei, car la version du Google Play Store peut être obsolète ou limité. De même, pour un utilisateur d’une autre marque Android pour accéder à l’écosystème de l’application de Huawei, il doit se relancer l’APK AppGallery.
Dans le cadre du nouveau système de vérification de Google, ces APK essentiels de Huawei devraient être signés par une identité de développeur qui a été vérifiée via la nouvelle console de Google. Cela place Huawei dans une position unique. Pour maintenir la viabilité de son écosystème matériel pour la grande majorité des utilisateurs d’Android, il devra probablement s’inscrire et se conformer aux processus de vérification d’une entreprise américaine, malgré les restrictions mêmes qui l’ont obligé à créer un écosystème parallèle en premier lieu.
