Validation des développeurs Android : ce que cela change pour la Russie

Google commencera le 30 septembre 2026 à appliquer la validation des développeurs Android au Brésil, en Indonésie, à Singapour et en Thaïlande. Dans ces quatre pays, les applications téléchargées depuis des magasins participants devront être enregistrées par un développeur dont l’identité a été vérifiée pour pouvoir être installées et recevoir des mises à jour.

La Russie ne figure pas dans cette première phase. Les annonces disponibles ne prévoient pas non plus d’interdiction spécifique visant les développeurs russes. Le point d’incertitude se situe en 2027, lorsque Google prévoit d’étendre le dispositif à toutes les sources d’installation sur les appareils Android certifiés.

Une première étape limitée à quatre pays

La nouvelle protection vise les appareils Android certifiés équipés d’Android 8 ou d’une version ultérieure. Elle commencera par les applications installées depuis des boutiques participantes au Brésil, en Indonésie, à Singapour et en Thaïlande. Le calendrier annoncé fixe le début des changements côté utilisateur au 30 septembre 2026.

Google déploie déjà les outils nécessaires dans Play Console et Android Developer Console. Les développeurs peuvent y vérifier leur identité et enregistrer leurs applications avant l’entrée en vigueur du contrôle. Google prévoit ensuite une extension mondiale en 2027 pour les applications installées depuis l’ensemble des sources prises en charge sur les appareils certifiés.

Ce que l’utilisateur verra lors d’une installation

Pour une application associée à un développeur validé, l’installation doit rester inchangée pour la grande majorité des utilisateurs. Le contrôle intervient lorsqu’une application n’est pas enregistrée ou lorsque l’identité de son développeur n’a pas été validée.

Dans ce cas, Android affiche une notification et bloque l’installation. L’utilisateur peut toutefois choisir un parcours avancé dans les paramètres afin d’accepter les risques liés à une application non validée. Google décrit ce parcours comme une procédure comprenant des points de contrôle et un délai de sécurité.

Le contrôle repose sur Android Developer Verifier, un service système de Google chargé de vérifier qu’une application est bien rattachée à un développeur validé. Google affirme avoir observé plus de 90 fois davantage de logiciels malveillants dans les installations provenant de sources externes que sur Google Play. Ce résultat vient de l’analyse interne de Google et ne constitue pas une mesure indépendante de l’ensemble de l’écosystème Android.

Les boutiques indépendantes ne sont pas supprimées

La validation ne contraint pas les développeurs à publier leurs applications sur Google Play. Google indique qu’ils peuvent conserver leur mode de distribution, y compris une boutique indépendante ou une autre source d’installation. En revanche, l’application devra être enregistrée et rattachée à une identité vérifiée pour éviter le blocage initial lorsque les protections s’appliqueront.

Cette exigence ajoute donc une étape administrative à la distribution hors Google Play. Elle ne transforme pas automatiquement une application en logiciel certifié sur le plan de la qualité ou de la sécurité. Elle établit d’abord un lien entre un package d’application et un développeur identifié.

Pourquoi la Russie est concernée par le débat

La Russie n’est pas dans la liste des quatre pays de la première phase. Les documents disponibles ne désignent pas non plus les applications russes comme une catégorie à bannir. Il n’est donc pas exact de parler aujourd’hui de disparition annoncée des applications russes sur Android.

Le risque potentiel apparaît avec l’extension mondiale prévue en 2027. Si cette extension s’applique aux appareils certifiés utilisés en Russie, une application non enregistrée pourrait rencontrer le même blocage initial qu’ailleurs, y compris lorsqu’elle provient d’une boutique locale ou d’un fichier installé directement. Le parcours avancé devrait préserver une possibilité d’installation, mais Google n’a pas encore détaillé l’application du dispositif dans chaque pays.

Les démarches à prévoir pour les développeurs

Les développeurs qui distribuent une application Android peuvent préparer l’échéance en vérifiant plusieurs éléments :

1. Valider l’identité du compte. Les informations transmises doivent correspondre au profil de paiement et aux documents acceptés pour le pays concerné.
2. Enregistrer chaque application. Le nom de package doit correspondre à l’application effectivement distribuée.
3. Contrôler le statut d’enregistrement. Play Console et Android Developer Console doivent afficher le statut de chaque application. Android Studio doit également l’indiquer lors de la génération d’un App Bundle ou d’un APK signé.
4. Vérifier les canaux hors Google Play. Une application distribuée par une boutique indépendante, un site web ou un système interne devra aussi tenir compte de l’extension aux sources d’installation externes.

Google prépare par ailleurs des API pour enregistrer plusieurs applications, vérifier si un nom de package est déjà utilisé et intégrer ces opérations dans des pipelines d’intégration et de déploiement continus. Leur déploiement est prévu progressivement dans les mois précédant l’extension mondiale.

Ce que l’on peut conclure à ce stade

La validation des développeurs Android ne retire pas aujourd’hui les applications russes du système. Elle crée une obligation d’identification et d’enregistrement qui sera d’abord appliquée dans quatre pays, puis potentiellement étendue à toutes les sources d’installation sur les appareils certifiés.

Pour les utilisateurs russes, le scénario documenté est celui d’une installation plus difficile pour une application non enregistrée, et non celui d’une disparition automatique. Pour les développeurs, la démarche la plus concrète consiste à vérifier leur identité, enregistrer leurs applications et suivre les règles précises que Google publiera pour l’extension mondiale.