Google a annoncé que les boutiques d’applications tierces pourront proposer l’installation d’applications Android en un seul clic depuis le navigateur Chrome, à condition de respecter un cadre de vérification et de sécurité renforcé. Cette mesure vise à faciliter l’accès aux alternatives au Play Store tout en protégeant les utilisateurs contre les logiciels malveillants.
Conditions d’éligibilité pour les boutiques alternatives
Pour être admise, une boutique doit être une organisation enregistrée auprès de Google, et non un développeur individuel. Elle doit passer par le processus de vérification des développeurs Android, payer une redevance annuelle de 10 000 $, et déposer l’ensemble de son catalogue – ainsi que chaque mise à jour – dans l’infrastructure de stockage fournie par Google. Cette soumission permet à Google d’analyser en continu les fichiers afin de détecter d’éventuels logiciels malveillants.
Contrôle de la sécurité et modèle de facturation
Google ne modère pas le contenu des catalogues, mais il surveille les taux d’incidents. Si, sur une période de trente jours, plus de 1 % des tentatives d’installation ou plus de 2 % du catalogue d’une boutique sont jugés dangereux, la boutique se voit facturer des frais supplémentaires pour l’analyse et le nettoyage. Les boutiques sont également tenues de ne pas bloquer l’installation d’applications concurrentes ni de masquer les alertes de sécurité d’Android ; tout manquement, y compris un retard de paiement, peut entraîner la suspension du programme jusqu’à résolution du problème.
Certification MASA AL2 et échéance 2027
À compter du 1er juin 2027, chaque boutique devra obtenir la certification MASA de niveau AL2, délivrée par l’App Defense Alliance, puis la renouveler chaque année. Cette certification vient renforcer les exigences de sécurité et constitue une étape supplémentaire avant le déploiement mondial du dispositif.
Déploiement progressif du contrôle d’identité
Depuis le 30 septembre, Google applique le contrôle d’identité des développeurs sur les appareils certifiés au Brésil, en Indonésie, à Singapour et en Thaïlande, pour les applications provenant de sept boutiques sélectionnées. L’entreprise prévoit d’étendre ce mécanisme à l’ensemble du marché mondial d’ici 2027, tout en recommandant aux boutiques d’utiliser l’Android Developer ID API pour bloquer les applications provenant de développeurs non vérifiés. Google n’a toutefois pas précisé les méthodes d’analyse ni les délais de validation des nouvelles versions.