Pourquoi installer des applications hors du Play Store va bientôt devenir un véritable cauchemar

Si vous installez régulièrement des applications depuis d’autres sources que le Play Store, préparez-vous à ce que cette démarche devienne plus pénible. Google a officiellement commencé à restreindre le sideloading sur Android avec l’installation silencieuse de l’Android Developer Verifier.

Cette application, censée vérifier la provenance d’un fichier d’installation, est la pierre angulaire du nouveau système de sécurité imaginé par Google l’année dernière. Elle bloquera bientôt l’installation d’APK venant de développeurs ou développeuses non vérifiées pour forcer (presque) tout le monde à passer par le Play Store, note Android Authority.

Pour justifier ce tour de vis, Google met en avant son analyse interne, selon laquelle les logiciels malveillants seraient plus de 90 fois plus fréquents dans les applications installées hors du Play Store que sur sa boutique. L’objectif affiché est d’empêcher les acteurs malveillants de se cacher derrière l’anonymat pour diffuser des applications piégées.

Une application qui s’invite toute seule

Selon plusieurs témoignages venant de Reddit, l’application est apparue sur de nombreux téléphones certifiés par Google ces dernières semaines. Le tout sans que les utilisateurs et utilisatrices ne le demandent bien évidemment. La fiche de l’application sur le Play Store note bel et bien que la première version du logiciel a été publiée le 4 aout 2026. Soit presque un an après les premières annonces de Google sur le sujet. Tous les téléphones sous Android 7 et supérieurs sont concernés.

Pour aller plus loin
« Consolider son pouvoir et renforcer son contrôle » : comment les nouvelles règles de Google pourraient mettre K.O le concurrent N°1 du Play Store

Ce bout de code étant considéré comme une application système, il n’est pas possible de le désinstaller. Tout au plus pourrez-vous la désactiver en fouillant dans les paramètres, mais rien ne dit qu’une mise à jour silencieuse ne la remettra pas sur pied. Pour le moment, à moins d’être dans un des pays pilotes de ce programme (Brésil, Indonésie, Singapour, Thaïlande), l’application ne fait rien. Pour les internautes concernés, en revanche, il est déjà possible de désactiver ce mécanisme de protection avancée via les options développeurs et il est aussi possible d’installer des applications tierces via ADB.

Une généralisation en 2027

Le community manager de chez Google a malgré tout longuement détaillé le fonctionnement de ce nouveau système ainsi que les étapes à suivre pour continuer à installer des applications non certifiées sur son téléphone. Il faudra donc activer les options développeurs, s’y rendre, activer l’option « Autoriser les apps de développeurs non vérifiés », passer outre les messages d’alertes, redémarrer son téléphone, attendre 24 heures, retourner dans les options développeurs et finir le paramétrage.

Un paquet d’étapes censées limiter les risques d’arnaque, mais qui risquent aussi d’agacer les utilisateurs et utilisatrices les plus avancés. À noter tout de même que les applications tierces déjà installées ne seront pas désactivées subitement au moment de l’activation du système. Pour les mises à jour, c’est une autre histoire par contre.

Fort heureusement, une fois ce paramètre contourné, il n’est pas obligatoire de garder les options développeurs visibles. En effet, certaines applications (bancaires notamment) râlent quand ce menu est activé. Le verrouillage des APK non certifiés devrait intervenir en 2027 sur la majorité du globe. Préparez-vous donc.