Le 30 septembre 2026, Google a lancé la première phase de vérification des développeurs au Brésil, en Indonésie, à Singapour et en Thaïlande, pour les applications distribuées par sept boutiques participantes. L’installation directe de fichiers APK ne faisait pas partie de cette phase, et la France n’en faisait pas partie non plus. Google prévoit une extension mondiale en 2027.
La vérification des développeurs associe les applications Android à des développeurs vérifiés. Elle n’oblige pas les développeurs enregistrés à distribuer leurs applications sur Google Play : d’autres boutiques et la distribution directe restent possibles. Google précise le périmètre de son programme et son calendrier d’extension.
Quels appareils et quels pays sont concernés ?
Google indique que les protections visent les appareils Android certifiés sous Android 7 ou une version ultérieure et qu’elles sont distribuées par Google Play services. La première phase, lancée le 30 septembre 2026, concerne quatre pays et les applications diffusées par Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore et GetApps. Le guide géographique de Google détaille les pays et boutiques concernés.
L’installation directe d’un APK, ainsi que la distribution par une boutique ne figurant pas dans cette liste, échappaient aux contrôles de cette phase initiale, selon la FAQ de Google sur la vérification des développeurs. Google prévoit d’étendre les protections dans le monde entier en 2027 ; la France ne faisait pas partie de la première phase.
Advanced Flow ou ADB : deux voies différentes
Pour installer une application d’un développeur non enregistré, Google décrit deux possibilités : Advanced Flow, qui impose une attente unique d’un jour, et l’installation par Android Debug Bridge (ADB), qui n’est pas soumise à ce délai. ADB est un outil permettant d’installer une application depuis un ordinateur. La FAQ de Google décrit les deux voies et leurs conditions.
| Voie | Mise en place | Délai |
| Advanced Flow | Activer les options pour les développeurs, confirmer que personne ne guide l’utilisateur, puis redémarrer le téléphone. | Une attente unique de 24 heures, suivie d’une nouvelle authentification et du choix d’une autorisation de sept jours ou sans limite de durée. |
| ADB | Installer l’application à l’aide d’ADB depuis un ordinateur. | Aucun délai d’Advanced Flow. |
Avec Advanced Flow, l’utilisateur active d’abord les options pour les développeurs et confirme qu’il n’est pas guidé par quelqu’un d’autre. Après le redémarrage et l’attente d’un jour, il s’authentifie de nouveau, puis choisit une autorisation de sept jours ou permanente. Une fois la configuration terminée, les options pour les développeurs peuvent être désactivées sans désactiver cette autorisation.
La présentation officielle d’Android Developers par Matthew Forsythe explique le fonctionnement d’Advanced Flow et la voie ADB. Elle est en anglais.
Les mises à jour dépendent aussi de ces deux voies
Google indique qu’une application d’un développeur non enregistré ne peut être installée ou mise à jour qu’avec Advanced Flow activé ou par ADB. Si Advanced Flow est désactivé, il faut donc le réactiver ou passer par ADB pour installer l’application ou la mettre à jour.
Ce qu’un test sur Android 13 permet d’illustrer
Dans un article publié par MakeUseOf le 10 octobre 2026, Gregory Gibson rapporte avoir suivi Advanced Flow sur un ancien téléphone Samsung sous Android 13, puis installé F-Droid et Fossify Calculator. Il indique aussi avoir réinstallé F-Droid avec ADB : la commande a renvoyé Success, et l’option -r a conservé les données de l’application.
Gibson rapporte également avoir vérifié avec GnuPG la signature de l’APK de F-Droid : le fichier correspondait à la clé de signature importée pour ce contrôle. Une signature valide relie un fichier à une clé, mais ne prouve ni l’enregistrement de l’application auprès de Google ni son innocuité.
