La première phase de la vérification des développeurs Android de Google est entrée en vigueur le 30 septembre 2026. Elle s’applique aux installations depuis sept magasins participants, sur des appareils certifiés, au Brésil, en Indonésie, à Singapour et en Thaïlande. La France ne figure pas parmi ces marchés, et les téléchargements directs d’APK ne sont pas concernés par cette phase.
Une première phase limitée aux magasins participants
La vérification relie les noms de package des applications et leurs clés de signature à l’identité vérifiée de leur développeur. Un nom de package est l’identifiant qui distingue une application Android. Pour l’enregistrer, le développeur doit prouver qu’il en est propriétaire à l’aide d’un APK signé avec sa clé privée.
Les exigences s’appliquent aux appareils Android certifiés fonctionnant sous Android 7 ou une version ultérieure. Les sept magasins participants nommés par Google sont Google Play, HONOR App Market, OPPO App Market, Samsung Galaxy Store, Palm Store, vivo V-Appstore et Xiaomi GetApps.
APK directs, autres magasins et ADB
Un APK est le fichier d’installation d’une application Android. Google précise que les installations directes depuis un site web et celles provenant d’un magasin qui ne participe pas à la phase initiale ne sont pas soumises à ces exigences.
| Mode d’installation | Règle de la première phase |
| Magasin participant | Les protections s’appliquent dans les quatre pays, sur les appareils certifiés. |
| APK téléchargé directement depuis un site web | Hors du périmètre de cette phase. |
| Magasin tiers non participant | Hors du périmètre de cette phase. |
| Installation via ADB | Possible sans inscription du développeur et sans le délai du parcours avancé. |
Lorsqu’une application non enregistrée est soumise aux protections, l’utilisateur peut passer par le parcours avancé ou utiliser ADB, l’Android Debug Bridge. Le parcours avancé se configure une fois : il faut activer les options pour les développeurs, confirmer que personne ne vous guide, redémarrer l’appareil puis s’authentifier de nouveau. Une attente d’un jour précède la confirmation. L’autorisation peut ensuite être réglée pour sept jours ou sans limite de durée. Les options pour les développeurs n’ont pas besoin de rester activées après cette configuration.
La France et la suite du déploiement
La France ne fait pas partie des quatre marchés de la première phase. Google prévoit d’étendre les protections à l’échelle mondiale en 2027.
