Android : la vérification des développeurs arrive, même hors Play Store
Google ouvre à tous la vérification d'identité des développeurs Android. Si vous installez une application interne sans passer par le Play Store, voici le calendrier à connaître.
Le 30 mars 2026, Google a ouvert à tous les développeurs la « vérification des développeurs Android ». Derrière ce nom administratif se cache un changement important : à terme, une application ne pourra s'installer sur un téléphone Android certifié que si elle est enregistrée par un développeur dont l'identité a été vérifiée, y compris quand elle n'est pas distribuée par le Play Store. Si votre entreprise installe une application maison sur les téléphones de ses équipes à partir d'un simple fichier, cet article vous concerne.
Ce que Google a annoncé
Sur le blog officiel des développeurs Android, Google indique que la vérification est désormais ouverte à tous, dans la console Play pour les applications du store, et dans une nouvelle « Android Developer Console » pour celles distribuées autrement. Les développeurs qui ont déjà vérifié leur identité dans la console Play sont considérés comme vérifiés, et leurs applications éligibles sont enregistrées automatiquement.
Le calendrier publié est le suivant :
- Avril 2026 : un nouveau service système, « Android Developer Verifier », apparaît dans les réglages des téléphones. C'est lui qui contrôlera si une application est enregistrée.
- Juin 2026 : accès anticipé à des comptes à « distribution limitée » pour les étudiants et les amateurs, sans pièce d'identité officielle. Selon 9to5Google, une application de ce type de compte pourra être partagée sur 20 appareils au plus.
- Août 2026 : arrivée d'un parcours d'installation « avancé » pour les utilisateurs expérimentés qui veulent installer une application non enregistrée.
- 30 septembre 2026 : au Brésil, en Indonésie, à Singapour et en Thaïlande, les applications devront être enregistrées par un développeur vérifié pour être installées ou mises à jour sur les appareils certifiés.
- 2027 et au-delà : extension au reste du monde, sans date ferme à ce stade.
Google précise que les applications non enregistrées pourront toujours être installées avec ADB, l'outil de développement branché par câble, ou par le parcours avancé.
Pourquoi Google fait ça
L'objectif affiché est la sécurité : une bonne partie des logiciels malveillants sur Android arrivent par des fichiers d'installation récupérés hors du store, souvent publiés par des développeurs anonymes qui changent de nom dès qu'ils sont repérés. Lier chaque application à une identité vérifiée rend ce jeu plus difficile. La mesure est critiquée par une partie de la communauté open source, qui y voit un contrôle accru de Google sur une plateforme jusqu'ici ouverte. Les deux lectures sont vraies à la fois.
Ce que ça change pour une PME
Si vos applications sont sur le Play Store
Probablement rien, à condition que le compte développeur soit en règle et vérifié. Vérifiez quand même à quel nom il est ouvert : au nom de l'entreprise, ou au nom personnel d'un ancien prestataire ? C'est une question que nous posons souvent, et la réponse surprend parfois.
Si vous distribuez une application interne par fichier
C'est le cas de nombreuses applications de terrain : une application de saisie d'interventions, de relevés ou d'inventaire, installée à la main sur les téléphones des techniciens. En France, rien n'est obligatoire avant 2027 selon le calendrier actuel. Mais l'application devra tôt ou tard être enregistrée par un développeur vérifié, idéalement l'entreprise elle-même. Sans quoi chaque nouvelle installation demandera le parcours avancé, ce qui n'est pas raisonnable pour une flotte de vingt téléphones.
Si vous utilisez un outil de gestion de flotte
Les entreprises qui gèrent leurs téléphones par un outil de gestion de flotte (MDM) ou par le Play Store privé d'entreprise de Google ont déjà un circuit de distribution encadré. Le détail de l'articulation avec la vérification reste à suivre dans la documentation de Google, au fil des mois.
Si vous faites développer une nouvelle application
Intégrez la question dès le cahier des charges : qui publie, sous quel compte, avec quelle identité vérifiée ? Une application iOS pose déjà ces questions avec Apple depuis longtemps. Android s'aligne progressivement, et un projet lancé aujourd'hui sera livré dans un monde où la vérification sera la norme.
Ce que nous conseillons
- Faites l'inventaire des applications Android installées hors Play Store dans votre entreprise, et de qui les a compilées.
- Récupérez la propriété : le compte développeur, les clés de signature et le code source doivent être à vous, pas à votre prestataire.
- Vérifiez l'identité de l'entreprise dans la console Play ou la nouvelle console Android, sans attendre la date limite.
- Prévoyez la publication interne plutôt que le fichier envoyé par e-mail : c'est plus sûr et plus simple à mettre à jour.
Quand nous développons une application iOS et Android, la publication se fait sur les comptes du client, et le code source lui est remis avec la documentation. C'est le meilleur moyen de ne pas dépendre de nous le jour où une règle de ce type change. Si vous avez une application de terrain dont personne ne sait plus très bien qui la maintient, parlons-en lors d'un rendez-vous de 30 minutes.