Android : la vérification des développeurs a commencé, et elle arrive en 2027
Depuis le 30 septembre, quatre pays exigent des applis Android liées à un développeur vérifié. Le déploiement mondial est prévu en 2027 : ce que ça change pour vos applis internes.
Depuis le 30 septembre 2026, dans quatre pays, une application Android installée depuis la plupart des magasins d'applications doit être rattachée à un développeur dont Google a vérifié l'identité. La France n'est pas concernée pour l'instant, mais Google annonce une extension mondiale en 2027. Si votre entreprise distribue une application Android à ses clients, ou à ses équipes en dehors du Play Store, c'est le bon moment pour vérifier qui en est le « propriétaire » officiel.
Ce qui a changé le 30 septembre
Google avait annoncé ce programme et son calendrier sur son blog pour les développeurs Android. La première vague est entrée en vigueur le 30 septembre au Brésil, en Indonésie, à Singapour et en Thaïlande. Sur les appareils certifiés, les applications installées ou mises à jour via les magasins participants doivent être enregistrées par un développeur vérifié.
Selon Android Authority, qui a suivi le lancement, la liste des magasins participants comprend Google Play, le Galaxy Store de Samsung et les magasins de plusieurs constructeurs (HONOR, OPPO, Xiaomi, vivo, Transsion). Le site précise qu'à ce stade, l'installation directe d'un fichier APK hors de ces magasins n'est pas encore concernée, même dans les quatre pays.
Pour l'utilisateur qui veut quand même installer une application non enregistrée, Google a prévu deux chemins : l'outil de développement ADB, et un « flux avancé » dans les options pour développeurs, avec une attente de 24 heures avant de pouvoir autoriser ces installations. L'objectif affiché est de casser les arnaques où l'on pousse une victime à installer une application piégée dans l'urgence.
Le calendrier à retenir
- Déjà disponible : les outils de vérification dans la Play Console (pour les applis publiées sur Google Play) et dans l'Android Developer Console (pour celles distribuées ailleurs).
- Depuis août 2026 : des comptes à distribution limitée pour les étudiants et les amateurs, qui permettent de partager une application avec un petit nombre d'appareils sans pièce d'identité.
- 30 septembre 2026 : application dans quatre pays, via les magasins participants.
- 2027 : extension à l'ensemble des appareils Android certifiés, selon Google. Aucune date précise n'est donnée pour la France.
Google indique aussi qu'Android Studio affichera le statut d'enregistrement d'une application au moment de générer le fichier signé. Autrement dit, la question va remonter dans les outils de vos développeurs bien avant 2027.
Ce que ça change pour une entreprise
Si votre application est sur Google Play
Pour la plupart des entreprises, l'effet sera limité. Google explique que si l'identité du compte développeur est déjà vérifiée, les applications éligibles seront enregistrées automatiquement. Sinon, il faudra passer par une procédure manuelle de revendication. Le vrai point de vigilance est ailleurs : à quel nom est le compte développeur ? Trop souvent, l'application d'une PME a été publiée par le prestataire qui l'a développée, sur son propre compte. Le jour où la vérification devient obligatoire, c'est son identité à lui qui est liée à votre application.
Si vous distribuez un APK en interne
C'est le cas le plus sensible. Beaucoup d'entreprises installent une application maison sur les terminaux de leurs techniciens, de leurs chauffeurs ou de leurs préparateurs de commandes, en envoyant simplement le fichier. Pour l'instant, rien ne change en France. Mais avec l'extension mondiale annoncée, une application non enregistrée deviendra plus difficile à installer sur un téléphone certifié : passer par le flux avancé et ses 24 heures d'attente sur chaque appareil n'est pas une solution pour une flotte.
Si vous utilisez un magasin privé
Les entreprises qui gèrent leurs appareils avec une solution de gestion de flotte et Google Play géré sont dans le cas le plus simple : l'application passe par un canal Google. Il reste à vérifier, là aussi, le compte qui la publie.
Ce que nous conseillons de faire dès maintenant
- Faites l'inventaire des applications Android que votre entreprise publie ou installe : clients, équipes, prestataires.
- Vérifiez le titulaire du compte développeur de chacune. Si c'est un prestataire, demandez le transfert vers un compte au nom de votre entreprise. C'est une démarche simple tant qu'il n'y a pas d'urgence.
- Récupérez les clés de signature et le code source. Une application dont vous n'avez ni le compte, ni la clé, ni le code ne vous appartient pas vraiment.
- Pour les applis internes en APK, prévoyez leur enregistrement via l'Android Developer Console, ou un passage par Google Play géré si vous avez une solution de gestion de flotte.
- Ne paniquez pas : rien ne bloque vos utilisateurs français aujourd'hui. Vous avez le temps de faire les choses proprement.
Quand nous développons une application iOS et Android, nous la publions sur les comptes de notre client, et nous lui remettons le code source et la documentation à la livraison. C'est précisément ce qui évite ce genre de question le jour où une plateforme change ses règles. Si vous avez un doute sur l'état de vos applications, parlons-en lors d'un rendez-vous de 30 minutes.
À relire sur le même sujet : Android : la vérification des développeurs arrive, même hors Play Store.