URL:     https://linuxfr.org/news/android-n-autorisera-plus-que-les-applications-des-developpeurs-autorises
Title:   Android n’autorisera plus que les applications des développeurs autorisés
Authors: jch
         Benoît Sibaud et Ysabeau  🧶
Date:    2025-08-26T14:34:03+02:00
License: CC By-SA
Tags:    android et google
Score:   25


[Google a annoncé](https://android-developers.googleblog.com/2025/08/elevating-android-security.html) qu'à partir de 2027, seules les applications signées par des développeurs « vérifiés » par Google pourraient s'installer sur les systèmes Android certifiés.  Si ce plan est réalisé, il sera impossible de distribuer une application Android sans donner ses données personnelles à Google, et Google pourra interdire à n'importe qui de distribuer des applications Android.


----

[Annonce officielle](https://android-developers.googleblog.com/2025/08/elevating-android-security.html)
[Annonce pour les développeurs]](https://developer.android.com/developer-verification)
[Article 9to5Google](https://9to5google.com/2025/08/25/android-apps-developer-verification/)
[Article Techcrunch](https://android-developers.googleblog.com/2025/08/elevating-android-security.html)ttps://techcrunch.com/2025/08/25/google-will-require-developer-verification-for-android-apps-outside-the-play-store/)
[Article Ars Technica](https://arstechnica.com/gadgets/2025/08/google-will-block-sideloading-of-unverified-android-apps-starting-next-year/)

----

## N'est-ce pas déjà le cas ?


Non.  Il est vrai que pour distribuer des applications à travers le *Play Store*, il faut se faire valider par Google.  Par contre, il est possible de distribuer sans l'accord de Google des applications par d'autres canaux, par exemple à travers les plates-formes indépendantes comme F-Droid, ou simplement en mettant une application à disposition sur une page web.


## Ça ne concerne que les systèmes Android certifiés, qu'est-ce que ça veut dire ?


Android consiste de deux parties : la partie libre, nommée AOSP, et les *Google Mobile Services* (GMS).  AOSP est libre, et n'importe quel constructeur peut donc l'utiliser.  Les GMS sont propriétaires, et pour avoir le droit de les distribuer, un constructeur doit obéir à [un certain nombre de règles](https://source.android.com/docs/compatibility/cdd) et se faire certifier par Google.


Comme la plupart des applications propriétaires ne fonctionnent pas sans les GMS, la quasi-totalité des systèmes Android distribués dans le commerce sont certifiés.


## Qu'est-ce que ça entraîne pour les distributions alternatives d'Android ?


Les distributions alternatives d'Android (LineageOS, e/OS, CalyxOS, GrapheneOS, etc.) sont basées sur AOSP, et ne dépendent pas de la certification.  Elles pourront donc continuer à autoriser l'installation des applications des développeurs non-validés.


## Qu'est-ce que ça entraîne pour les applications libres ?


Les développeurs d'applications libres ne pourront plus faire installer leur logiciel sans l'autorisation de Google.  Pour certains, ça ne changera probablement pas grand chose, pour d'autres, ça confinera leurs applications aux distributions alternatives d'Android.


Par contre, ça compliquera la contribution au logiciel libre : un contributeur à une application ne pourra plus tester ses changements sur un système Android du commerce, sauf s'il a accès aux clés privées validées par Google.