Passer au contenu

Android : Google complique sérieusement l’installation d’applications hors Play Store

Google ne ferme pas totalement la porte au sideloading sur Android, mais l’encadre désormais avec un parcours particulièrement contraignant. L’objectif est noble : mieux protéger les utilisateurs contre les arnaques. Mais dans les faits, ces nouvelles règles vont aussi refroidir une partie de l’écosystème alternatif.

Installer une application Android en dehors du Play Store restera possible. Mais à partir du mois d’août, l’opération va devenir nettement plus complexe. Google a en effet inauguré un « parcours avancé » destiné aux utilisateurs avertis. Pour installer une application provenant d’un développeur non vérifié, il faudra d’abord activer le mode développeur, une manipulation rarement utilisée par le grand public.

Un sideloading toujours possible mais sous conditions

L’utilisateur devra ensuite confirmer qu’il n’est pas guidé par un tiers, une réponse directe aux escroqueries où des victimes sont « accompagnées » au téléphone pour contourner les protections. Le processus se poursuit avec un redémarrage complet du smartphone, censé interrompre toute tentative d’accès à distance. Mais l’étape la plus marquante reste l’attente obligatoire de… 24 heures ! Google parle d’une « période d’attente protectrice » destinée à casser les situations d’urgence artificielle utilisées par les escrocs.

Android Sideloading 2
© Google

Une fois ce délai écoulé, l’utilisateur devra encore s’authentifier via biométrie ou code. Ce n’est qu’après toutes ces étapes qu’il pourra enfin installer l’application, pour une durée limitée à sept jours ou de manière permanente. Sur le papier, Google insiste : une plateforme peut être ouverte, mais il faut aussi qu’elle soit sûre. En pratique, difficile de ne pas voir dans cette succession d’étapes un filtre particulièrement dissuasif.

Il est cependant indéniable que les escroqueries se multiplient. Selon la Global Anti-Scam Alliance, plus d’un adulte sur deux aurait été confronté à une tentative d’arnaque l’an dernier, pour des pertes mondiales estimées à 442 milliards de dollars. Google cible en particulier les attaques reposant sur l’ingénierie sociale, où des fraudeurs manipulent leurs victimes pour les pousser à installer des applications malveillantes. Le délai de 24 heures vise précisément à briser ce sentiment d’urgence.

L’entreprise affirme néanmoins vouloir préserver l’ouverture de sa plateforme. Des comptes de distribution limités seront proposés aux étudiants et développeurs amateurs, qui pourront partager une application avec jusqu’à 20 appareils sans procédure lourde ni vérification d’identité poussée. Dans le même temps, Google poursuit le renforcement des exigences pour les développeurs sur le Play Store, avec des procédures de vérification plus strictes. Officiellement, il ne s’agit pas de verrouiller l’écosystème, mais de « responsabiliser » les acteurs.

Le sideloading fait partie de l’ADN d’Android. En rendant ce mécanisme plus contraignant, Google modifie en profondeur l’expérience utilisateur. Tout cela aura un impact direct sur les boutiques alternatives et les développeurs indépendants. L’écosystème parallèle, qui abrite à la fois des initiatives originales et des pratiques frauduleuses, risque de se contracter. Google en est conscient. En interne, le groupe reconnaît que certaines mesures, comme le délai de 24 heures, servent aussi à tester ce que les utilisateurs sont prêts à accepter.

🟣 Pour ne manquer aucune news sur le Journal du Geek, suivez-nous sur Google et sur notre canal WhatsApp. Et si vous nous adorez, on a une newsletter tous les matins.

Mode