Android introduit un contrôle ponctuel renforcé pour sécuriser certaines installations d’applications externes

Android prépare une mise à jour de sécurité qui imposera une vérification ponctuelle supplémentaire lors de l’installation d’applications provenant de sources extérieures au Play Store, renforçant ainsi la protection des utilisateurs contre les risques liés au sideloading.

Une évolution majeure du sideloading sur Android

Depuis plusieurs mois, Google prépare une transformation en profondeur de son écosystème Android. Désormais, la distribution d’applications en dehors du Play Store s’accompagnera de nouvelles règles plus strictes, avec pour ambition affichée de renforcer la sécurité. Jusqu’alors, la possibilité d’installer des applications issues de développeurs non vérifiés restait accessible à tous, mais cette liberté touche à ses limites.

Un accès restreint pour les utilisateurs lambda

Pour l’utilisateur moyen, les démarches se complexifient sensiblement. Dorénavant, activer le mode développeur devient incontournable. Il ne suffira plus d’un simple clic : il faudra vérifier ne pas être manipulé pour désactiver une sécurité, redémarrer son appareil, histoire de couper toute communication en cours, puis patienter vingt-quatre heures avant d’authentifier son identité grâce à un code ou la biométrie. Ce processus vise clairement à décourager l’installation hâtive d’apps potentiellement risquées. Même si l’on opte pour une ouverture temporaire (sept jours) ou permanente à ces installations externes, chaque nouvelle application non vérifiée affichera un avertissement explicite.

Des aménagements pour les passionnés et étudiants

Face aux critiques venues tant du monde des développeurs que des défenseurs du numérique, Google a toutefois nuancé sa position initiale. Les créateurs amateurs ou étudiants ne souhaitant pas s’engager dans un processus complet de vérification pourront bénéficier gratuitement de « limited distributions accounts ». Cette formule permettra sans fournir de pièce d’identité ni payer,  de diffuser leur travail sur vingt appareils maximum.

Voici ce que proposent ces comptes limités :

• Partage gratuit jusqu’à 20 appareils ;
• Aucune pièce d’identité gouvernementale requise ;
• Aucune inscription payante nécessaire.

Sécurité accrue mais contestations persistantes

Pour justifier ce virage sécuritaire, Google invoque une analogie : « un contrôle d’identité à l’aéroport se distingue de la fouille des bagages », autrement dit la vérification protège l’accès sans empêcher le contrôle du contenu. Néanmoins, la volonté du groupe californien d’étendre son influence au-delà de sa boutique officielle suscite la défiance d’une partie de la communauté des développeurs ainsi que d’organisations engagées sur les droits numériques.

Le calendrier se précise : les développeurs peuvent déjà demander un accès anticipé à la nouvelle procédure de vérification et le déploiement général est prévu pour août prochain. Rappelons que cette réforme ne s’appliquera pas uniformément à toutes les méthodes alternatives d’installation — une nuance importante apportée récemment par l’entreprise elle-même.