Android ferme un peu la porte aux APK : Google vous protège-t-il ou décide-t-il à votre place ?

Installer une application Android sans passer par le Play Store a longtemps été l’un des grands avantages du système de Google face à l’iPhone. Mais cette liberté entre désormais dans une nouvelle ère, celle des développeurs vérifiés, des procédures supplémentaires et même, dans certains cas, d’une attente de 24 heures.

Officiellement, il s’agit de protéger les utilisateurs contre les arnaques. Officieusement, certains défenseurs d’Android ouvert commencent à se demander si Google n’est pas en train de transformer son système en jardin un peu trop bien clôturé.

Pendant des années, le choix était relativement simple. Vous trouviez une application intéressante sur Internet, vous téléchargiez son fichier APK, vous autorisiez son installation et votre smartphone s’occupait du reste. Android vous avertissait des risques, parfois avec une insistance digne d’un parent découvrant que son adolescent part en festival, mais il vous laissait généralement décider.

Cette possibilité porte un nom : le sideloading, autrement dit l’installation d’applications en dehors de la boutique officielle. Elle permet d’utiliser des magasins alternatifs comme F-Droid, de tester des applications indépendantes, d’installer certains outils professionnels ou simplement de conserver une version particulière d’un logiciel.

Google ne supprime pas cette possibilité. En revanche, l’entreprise modifie les règles du jeu en imposant progressivement une vérification de l’identité des développeurs sur les appareils Android certifiés. Et lorsqu’une application provient d’un développeur non vérifié, son installation peut devenir sensiblement plus compliquée.

Pourquoi Google veut changer les règles

Le problème que Google cherche à résoudre est bien réel. Android est régulièrement visé par des campagnes frauduleuses qui poussent les utilisateurs à installer des applications malveillantes en dehors du Play Store. Faux services bancaires, applications de livraison contrefaites, prétendues mises à jour de sécurité ou outils de prise en main à distance : les escrocs ont compris qu’un fichier APK pouvait constituer une porte d’entrée particulièrement efficace.

Une fois installées et dotées des autorisations nécessaires, certaines applications peuvent intercepter des informations, afficher de fausses interfaces bancaires, surveiller des notifications ou tenter de détourner des opérations financières.

Google souhaite donc rendre plus difficile la diffusion d’applications par des développeurs anonymes. L’idée consiste à associer les logiciels distribués à une identité vérifiée, y compris lorsqu’ils ne sont pas proposés dans le Play Store.

Il faut cependant distinguer deux notions : vérifier l’identité d’un développeur ne signifie pas garantir que son application est sans danger. Un développeur identifié peut commettre des erreurs, publier un logiciel vulnérable ou voir son compte compromis. La vérification ajoute une barrière, mais ne remplace ni l’analyse de sécurité ni la vigilance de l’utilisateur.

Et c’est précisément là que commence le débat : jusqu’où faut-il compliquer une installation pour protéger quelqu’un qui souhaite simplement utiliser son propre téléphone ?

Une attente de 24 heures pour installer une application : Google sort le chronomètre

C’est probablement la nouveauté la plus controversée. Pour permettre l’installation d’applications provenant de développeurs non vérifiés, Google a introduit une procédure avancée qui nécessite plusieurs manipulations et comprend un délai de sécurité de 24 heures.

L’utilisateur doit notamment activer les options pour les développeurs, suivre les étapes de sécurité prévues par Android et attendre la fin du délai avant de pouvoir autoriser les installations concernées. Heureusement, cette procédure est conçue comme une configuration unique, et non comme une attente de 24 heures pour chaque APK.

Pourquoi imposer une journée entière ? Google explique vouloir lutter contre les escroqueries reposant sur la pression psychologique. Imaginez un faux conseiller bancaire qui vous appelle pour vous annoncer que votre compte est en danger. Il vous demande d’installer immédiatement une application de sécurité, sous peine de voir votre argent disparaître. Une attente obligatoire de 24 heures peut casser cette mécanique d’urgence artificielle.

L’argument se défend. Mais pour quelqu’un qui sait parfaitement ce qu’il installe, devoir attendre le lendemain pour utiliser un logiciel légitime peut sembler excessif. Votre téléphone vous appartient, vous avez payé plusieurs centaines d’euros pour l’obtenir, mais vous devez désormais demander un peu de patience à Google avant d’y installer certains programmes.

Les utilisateurs expérimentés disposent toujours d’Android Debug Bridge (ADB), un outil permettant notamment d’installer des applications depuis un ordinateur. Google confirme que cette méthode n’est pas soumise à l’attente de 24 heures.

L’enjeu dépasse donc le simple téléchargement d’un fichier APK. Android a bâti une partie de sa réputation sur sa capacité à accueillir des applications indépendantes, des systèmes alternatifs et des outils que Google n’aurait pas nécessairement envie de distribuer lui-même. Une liberté qui ne disparaît pas, mais qui devient plus encadrée.

Android devient-il progressivement un iPhone ?

La comparaison avec Apple est inévitable, même si elle mérite quelques nuances. Historiquement, l’iPhone a reposé sur un système de distribution beaucoup plus contrôlé, avec l’App Store comme passage presque incontournable. L’Union européenne a toutefois imposé l’ouverture à des boutiques alternatives et à certains modes de distribution supplémentaires.

Android suit aujourd’hui un mouvement différent : plutôt que d’imposer une boutique unique, Google veut contrôler davantage l’identité des personnes qui distribuent les applications.

Le résultat peut sembler paradoxal. Alors qu’Apple a dû ouvrir davantage son écosystème européen, Google ajoute de nouvelles conditions à une liberté qui existait déjà sur Android.

Cela ne signifie pas que les deux systèmes deviennent identiques. Android conserve la possibilité d’installer directement des APK, d’utiliser ADB et, sur certains appareils, d’installer des systèmes alternatifs. Mais la frontière entre un système ouvert et un système administré par son fournisseur devient moins évidente.Pour les utilisateurs belges, il n’y a donc pas lieu de paniquer aujourd’hui. Les nouvelles restrictions ne sont pas encore appliquées de manière générale en Belgique. En revanche, les développeurs européens qui distribuent leurs applications hors du Play Store ont tout intérêt à anticiper les changements prévus pour 2027.

L’obligation concerne les appareils Android certifiés utilisant les services de Google. Les appareils reposant sur Android Open Source Project sans certification Google ne sont pas soumis à cette même exigence.

Faut-il continuer à installer des APK ?

Oui, à condition de comprendre ce que l’on fait. Installer une application en dehors du Play Store n’est pas dangereux par définition, tout comme une application présente dans le Play Store n’est pas automatiquement irréprochable.

Le véritable risque dépend de l’origine du fichier, de l’identité de son développeur, des autorisations demandées et des éventuelles modifications apportées au logiciel. Un APK récupéré sur le site officiel d’un projet reconnu n’offre pas les mêmes garanties qu’un fichier téléchargé depuis un lien reçu par SMS.

Quelques réflexes restent indispensables : privilégier les sources officielles, vérifier les permissions demandées, maintenir Android à jour et se méfier de toute personne qui exige l’installation urgente d’une application pendant un appel téléphonique.

Surtout, ne désactivez jamais des protections de sécurité simplement parce qu’un prétendu conseiller bancaire, livreur ou technicien vous le demande.

Google a-t-il raison de vouloir nous protéger de nous-mêmes ?

Sur le fond, Google répond à un problème authentique. Les escroqueries numériques sont devenues suffisamment sophistiquées pour convaincre des utilisateurs d’installer volontairement des logiciels dangereux. Ralentir ce processus peut empêcher certaines attaques.

Mais une question demeure : faut-il traiter de la même manière une victime potentielle d’arnaque et un utilisateur expérimenté qui souhaite installer un logiciel libre ?

La réponse de Google consiste à maintenir cette liberté tout en la rendant moins immédiate. Ses défenseurs y verront une protection supplémentaire. Ses détracteurs considéreront qu’une entreprise privée obtient davantage de contrôle sur les logiciels autorisés à fonctionner sur des appareils qui ne lui appartiennent pas.

Et c’est probablement le véritable enjeu de cette évolution. Android ne devient pas un système fermé du jour au lendemain, mais la liberté d’installer un logiciel cesse progressivement d’être une opération aussi simple qu’auparavant.

Le paradoxe est savoureux : Google veut empêcher les escrocs de vous dire quoi installer, mais il entend désormais avoir davantage son mot à dire lui aussi.

Les bons plans du jour

Aucun bon plan disponible pour le moment.