Installer des applications depuis l'exterieur de la boutique d'applications officielle est l'un des plus grands avantages d'Android par rapport a iOS. Cependant cela s'accompagne egalement de risques lorsque de nouvelles menaces d'attaques de reseau apparaissent.
Nous avons vu comment des agents nocifs se cachent derriere des fonctionnalites anonymes pour nuire aux utilisateurs en se faisant passer pour des developpeurs et en utilisant leur image de marque pour creer des applications contrefaites qui ressemblent beaucoup a la realite.
L'ampleur de cette menace est considerable : notre analyse recente a revele que le nombre de logiciels malveillants provenant de sources de telechargement depuis Internet est plus de 50 fois superieur a celui des applications disponibles sur Google Play.
Pour mieux proteger les utilisateurs contre les malfaiteurs qui diffusent des logiciels malveillants et frauduleux nous ajoutons une couche de securite supplementaire pour assurer une installation d'applications plus sûre pour tous : verification des developpeurs' a partage le site specialise pour les developpeurs d'applications de Google.
En consequence a partir de l'annee prochaine Google exige que toutes les applications soient enregistrees par des developpeurs verifies afin que les utilisateurs puissent les installer sur des appareils Android certifies.
La « demande de verification des developpeurs » de Google a ete deployee pour les applications sur le Play Store en 2023 mais a partir de l'annee prochaine elle sera appliquee a tous les modes d'installation. Cela comprendra les boutiques d'applications tierces et le sideloading le terme qui consiste a telecharger le fichier APK et a l'utiliser pour installer l'application.
L'objectif de l'exigence de Google est de verifier l'identite du developpeur d'applications et de renforcer la securite. La societe compare les nouvelles mesures au controle des ID dans les aeroports affirmant qu'elle ne examinera pas les applications elles-memes ni l'origine des applications.
Les developpeurs peuvent toujours distribuer leurs applications via le sideloading ou les magasins d'applications de remplacement mais ils devront verifier leur identite via la nouvelle console Android Developer. Apres verification de l'identite ils devront enregistrer le nom du paquet et verrouiller l'application avant que les utilisateurs ayant des appareils Android certifies ne puissent les installer.
Selon le plan Google testera le nouveau systeme a partir d'octobre 2025. En mars 2026 Google ouvrira le processus de verification a tous les developpeurs d'applications. La nouvelle fonctionnalite sera lancee pour la premiere fois au Bresil en Indonesie a Singapour et en Thaïlande en septembre 2026. A partir de 2027 Google prevoit d'etendre les exigences mondiales.
