Google va forcer tous les développeurs d’apps Android à livrer leurs informations personnelles

Longtemps présenté comme un refuge pour les personnes souhaitant bidouiller leur téléphone dans tous les sens, Android est en train de se refermer sur lui-même petit à petit. Après avoir compliqué l’installation des systèmes d’exploitation alternatifs, voilà que Google va mettre des nouvelles barrières à l’entrée pour l’installation d’app depuis le web.

Dans un billet de blog détaillant les nouvelles mesures de sécurité qu’Android va bientôt mettre en place, Google explique que seuls les développeurs et développeuses « certifié(e)s » pourront proposer des applications hors du Play Store.

Une « certification » obligatoire

Actuellement, il est possible d’installer sur son smartphone à peu près n’importe quel APK qui traîne sur le web. Cela représente évidemment un risque de sécurité important, puisque certains de ces paquets peuvent contenir des virus et autre malware. Cela dit, cela permet aussi à n’importe qui de distribuer facilement et largement une nouvelle application Android, un peu comme sur Windows où il est possible d’installer n’importe quel fichier .exe.

Dans un futur relativement proche (à partir de septembre 2026 très exactement), celles et ceux qui voudront distribuer des applications sur le web devront se « certifier » auprès de Google. Cette certification consistera à livrer à la firme des informations personnelles telles que son nom, son adresse e-mail et postale et son numéro de téléphone (ou celles de son entreprise bien évidemment).

Techniquement, la firme n’inspectera pas le contenu des applications en elle-même, mais espère que le simple fait de devoir s’enregistrer auprès d’une autorité centralisée « responsabilisera » les développeurs et développeuses d’app et découragera les pirates mal intentionnés.

Une méthode à la Apple

Si l’idée est sans doute pertinente pour limiter la prolifération d’apps malveillantes, elle ne manquera pas de faire grincer des dents celles et ceux qui ne souhaitent pas livrer leurs informations personnelles à Google juste pour avoir le privilège de proposer une application sur Android. Rien ne dit non plus que les contrôles ne se feront pas plus stricts avec le temps.

Pour aller plus loin
Pourquoi les APK sur Android vont devenir inutiles à cause de Google

Sans copier complètement ce que fait Apple avec son approche stricte du sideloading (le fait d’installer des applis hors des magasins d’applications par défaut), ce que propose Google s’en rapproche un peu. Les données personnelles peuvent-elles être sacrifiées sur l’autel de la cybersécurité ? Google semble penser que oui.