Depuis le 30 septembre 2026, Google applique les premières protections d’Android Developer Verification au Brésil, en Indonésie, à Singapour et en Thaïlande. Elles concernent les boutiques participantes sur les appareils Android certifiés fonctionnant sous Android 7 ou une version ultérieure. La France ne fait pas partie de cette première phase ; Google prévoit une extension mondiale en 2027.
Ce qu’enregistre Android Developer Verification
Google relie l’identité vérifiée d’un développeur au nom de package de ses applications et à leurs clés de signature. Le dispositif vise, selon Google, à compliquer la distribution répétée d’applications malveillantes par des acteurs malveillants.
Les boutiques participantes de la première phase comprennent Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore et GetApps. La vérification ne contraint pas les développeurs à distribuer leurs applications sur Google Play.
Les développeurs qui utilisent Google Play passent par Play Console ; Google inscrit automatiquement les applications Play éligibles. Android Developer Console s’adresse aux développeurs qui distribuent exclusivement hors Google Play. Certains noms de package, notamment ceux d’applications diffusées hors Play ou que Google ne peut pas inscrire automatiquement, doivent être enregistrés manuellement.
Full Distribution et Limited Distribution : deux usages
Google propose deux comptes Android Developer Console, destinés à des modes de diffusion différents.
| Compte | Usage prévu | Frais |
| Full Distribution | Diffusion à grande échelle | 25 dollars américains |
| Limited Distribution | Partage avec jusqu’à 20 appareils autorisés | Gratuit |
Limited Distribution ne nécessite pas de vérification d’une pièce d’identité officielle. Sa configuration requiert toutefois un compte Google, la validation en deux étapes et un profil Google Payments associé.
Installer une application non enregistrée reste possible
Google prévoit deux voies pour installer une application d’un développeur non enregistré : ADB et le flux avancé. Les installations via ADB échappent au contrôle de vérification.
Le flux avancé est une procédure ponctuelle qui demande d’activer les options pour les développeurs, de redémarrer l’appareil et de s’authentifier à nouveau. Après un délai d’un jour, l’utilisateur confirme son choix par biométrie ou code PIN, puis peut autoriser l’installation pendant sept jours ou sans limite de durée. Les options pour les développeurs peuvent être désactivées une fois la procédure terminée. Les applications installées par une boutique d’entreprise sur des appareils gérés sont également exemptées des contrôles de vérification.
Le test Google Play est une règle distincte
La condition des 12 testeurs pendant 14 jours ne relève pas d’Android Developer Verification. Elle concerne les nouveaux comptes personnels de développeur Google Play concernés qui demandent l’accès à la production : au moins 12 testeurs doivent rester inscrits au test fermé pendant les 14 jours précédant la demande.
Un développeur indépendant conteste les frais
Le 1er octobre, un développeur indépendant a contesté les 25 dollars à payer pour reprendre le développement Android d’une application dont il n’attendait pas de revenus. Google présente la vérification comme un moyen de renforcer la sécurité et de freiner la diffusion répétée d’applications malveillantes.
