Google précise enfin ce que prendra la forme la plus controversée de sa future politique Android sur le sideloading. Après la levée de boucliers provoquée par son programme de vérification d’identité des développeurs annoncé l’an dernier, le groupe présente désormais un compromis : les utilisateurs « expérimentés » pourront toujours installer des applications provenant de développeurs non vérifiés, mais au prix d’un parcours volontairement plus long, plus encadré et nettement moins spontané.
Le message de Google est double. D’un côté, Android continue officiellement à défendre l’ouverture de son écosystème. De l’autre, cette ouverture sera désormais entourée de suffisamment de friction pour décourager les arnaques, les manipulations à distance et les installations forcées sous pression psychologique.
Et, c’est précisément là que le débat commence.
Un nouveau parcours pensé pour ralentir l’utilisateur
Dans son article publié sur le blog Android Developers, Google détaille ce qu’il appelle l’advanced flow. Première étape : il faudra activer le mode développeur pour désactiver la protection qui bloque l’installation d’apps issues de développeurs non vérifiés. Ensuite, Android affichera une question explicite demandant si quelqu’un vous a poussé à désactiver cette sécurité, une mesure conçue pour casser les scénarios de fraude où un escroc guide sa victime en direct.
Le processus impose ensuite un redémarrage complet du téléphone, que Google présente comme un moyen d’interrompre un éventuel appel de scam ou une prise de contrôle à distance en cours. Après ce redémarrage arrive la nouveauté la plus radicale : un délai d’attente obligatoire de 24 heures. Ce n’est qu’une fois ce délai écoulé que l’utilisateur pourra revenir finaliser l’opération, en confirmant son identité via biométrie ou code PIN.
Une fois ce parcours terminé, Android autorisera l’installation d’applications issues de développeurs non vérifiés soit temporairement pendant 7 jours, soit de manière permanente.
Le système continuera malgré tout d’afficher un avertissement indiquant que l’application vient d’une source non vérifiée, mais l’utilisateur pourra passer outre. Google précise que ce nouveau flux commencera à être déployé en août 2026 via Google Play Services, et non via une mise à jour complète du système.
Google tente de rassurer sans renoncer à son virage sécuritaire
Cette marche arrière partielle n’est pas née d’un changement de philosophie soudain. Elle fait directement suite aux critiques très vives provoquées par l’annonce du programme de vérification de l’identité du développeur, qui obligera les développeurs distribuant des apps hors Play Store à prouver leur identité et à enregistrer leurs packages. Google maintient cette réforme, mais tente désormais de montrer qu’elle ne revient pas à supprimer le sideloading.
Sameer Samat, patron d’Android, l’a encore répété récemment : le sideloading « ne disparaît pas ».
Pour les développeurs, Google prévoit aussi une voie allégée destinée aux étudiants et hobbyistes. Ces comptes limités seront disponibles au moment du déploiement du nouveau flux avancé et n’exigeront ni frais d’inscription de 25 dollars, ni vérification d’identité complète, mais ils ne permettront de partager des applications qu’avec 20 appareils maximum. À l’inverse, les comptes de distribution complets devront bien passer par la vérification d’identité et l’enregistrement des apps.
Une ouverture préservée… mais beaucoup moins fluide
Sur le papier, Google peut donc affirmer qu’Android reste ouvert. Dans les faits, le sideloading va devenir une opération beaucoup plus lourde pour tout ce qui échappe à l’écosystème vérifié. Et c’est précisément ce qui alimente la colère d’une partie de la communauté Android et de l’écosystème open source. Des acteurs comme F-Droid considèrent que cette nouvelle couche de vérification et de friction menace directement la distribution alternative d’applications, même si Google présente le tout comme un compromis équilibré entre liberté et sécurité.
La logique de Google est pourtant facile à comprendre. L’entreprise rappelle que les applications sideloadées présentent historiquement un risque beaucoup plus élevé que celles issues du Play Store, avec des niveaux de malware bien supérieurs dans les données qu’elle cite. Le délai de 24 heures n’est pas là pour décourager les power users ; il est là pour casser les dynamiques d’urgence sur lesquelles reposent beaucoup d’arnaques. C’est une mesure psychologique autant que technique.
Le vrai changement, c’est la philosophie d’Android
Au fond, cette réforme dit quelque chose de plus large sur Android en 2026. Pendant longtemps, l’ouverture de la plateforme se mesurait surtout à la facilité avec laquelle on pouvait installer ce que l’on voulait, d’où l’on voulait. Désormais, Google cherche à conserver cette liberté tout en la requalifiant comme un acte « expert », plus rare, plus conscient, presque plus solennel. Le sideloading ne disparaît pas ; il change de statut.
Pour les utilisateurs avertis, la conséquence sera surtout une perte de fluidité. Pour les développeurs indépendants, le sujet est plus profond : il touche à la manière dont Android redéfinit peu à peu la frontière entre ouverture historique et gouvernance sécuritaire. Et c’est probablement là que se jouera le vrai débat dans les mois à venir.
