Sideloading Android : le nouveau parcours Google expliqué

Temps de lecture : 4 min

Un déploiement qui se précise

Franchement, je l’attendais ce déploiement. Après l’annonce de mars, je me demandais comment Google allait concrètement mettre en œuvre ce fameux parcours avancé pour l’installation d’applications d’éditeurs non vérifiés. Spoiler : c’est maintenant en cours, progressivement, et on a enfin les détails pratiques qui manquaient. Et ça change tout.

L’information vient de Mishaal Rahman, le responsable de l’engagement communautaire Android chez Google, qui a posté sur Reddit. Il parle de la première version de ce parcours avancé, déployée petit à petit. Si vous ne voyez pas encore les nouveaux réglages, pas de panique, ça arrive.

Le nouveau processus d’installation pas à pas

J’ai testé, enfin j’ai épluché les étapes. Voilà ce que ça donne. Pour installer une app d’un éditeur qui n’a pas enregistré son compte auprès de Google, il faudra désormais suivre un parcours volontairement contraignant :

1. Ouvrir les options pour développeurs et sélectionner « Applications provenant d’éditeurs non vérifiés ».
2. Activer l’option « Autoriser les applications provenant d’éditeurs non vérifiés ».
3. S’authentifier via le verrouillage d’écran.
4. Confirmer, à l’aide d’une question explicite, que personne ne vous force à activer ce réglage.
5. Redémarrer le téléphone et patienter 24 heures.
6. Revenir sur ce réglage et choisir entre autoriser ces installations pendant sept jours ou indéfiniment.

Vous verrez toujours un avertissement avant d’installer une telle application, mais vous pourrez choisir « Installer quand même ». La friction n’est pas un bug, c’est une fonctionnalité. Le redémarrage et la pause de 24 heures sont pensés pour casser les arnaques où les victimes sont guidées pas à pas vers l’installation de logiciels malveillants. Ce n’est pas un détail : ça peut sauver des smartphones.

Ce que ça change concrètement pour vous

Première bonne nouvelle : pas besoin de garder les options pour développeurs activées une fois le réglage fait. Deuxième point, si vous désactivez temporairement le parcours avancé, vous avez un délai de grâce de 10 minutes pour le réactiver sans repartir sur une attente de 24 heures. Retenez bien ça, ça évite de vous re-taper tout le process pour une erreur de manipulation.

Autre confirmation importante : le parcours avancé s’applique aussi aux mises à jour. Si vous désactivez le réglage, les mises à jour d’applications installées depuis des éditeurs non vérifiés ne passeront plus, sauf si vous le réactivez. J’avoue que ça m’a chiffonné au début, mais Mishaal a répondu à cette critique sur Reddit, et il a raison : une application installée avant la vérification pourrait recevoir une mise à jour malveillante. Mieux vaut contrôler le flux.

Bon, il y a une échappatoire pour les puristes : ADB reste exempté. Si vous êtes à l’aise avec cet outil, vous pouvez installer ou mettre à jour ces applications sans passer par le parcours avancé. C’est une bouffée d’air pour ceux qui veulent garder la main.

Calendrier et zones concernées

Le déploiement inclut un nouveau service système appelé Android Developer Verifier, que vous pouvez installer manuellement depuis Google Play, ce qui pourrait accélérer l’apparition du parcours avancé sur votre appareil. Le tout se fait avant l’entrée en vigueur de la vérification des développeurs.

Cette vérification devient obligatoire à partir du 30 septembre dans quatre pays : le Brésil, l’Indonésie, Singapour et la Thaïlande. Elle concernera d’abord les apps distribuées via plusieurs stores, dont le Play Store évidemment, mais aussi le HONOR App Market, l’OPPO App Market, le Galaxy Store, le Palm Store, le V-Appstore et GetApps. Ensuite, l’élargissement à toutes les régions et à toutes les installations est prévu pour 2027.

Un accueil mitigé, et c’est peu dire

Les réactions ne sont pas unanimes. Quand j’ai sondé les lecteurs après l’annonce de mars, 79 % des plus de 7 300 répondants estimaient que ces règles nuisaient à l’ouverture d’Android, ou comprenaient le raisonnement mais trouvaient l’approche excessive. Sur Reddit, les commentaires vont dans le même sens, pointant la friction ajoutée et se demandant pourquoi bloquer les mises à jour d’apps déjà installées.

Mishaal a répondu à ces critiques, et honnêtement, son argument tient la route. Peu importe d’où vient l’APK, que ce soit de F-Droid, un autre store ou n’importe où ailleurs : seul l’enregistrement du développeur compte. Ça ne règle pas tout, mais ça clarifie le terrain.

Franchement, entre sécurité et liberté, le curseur est difficile à placer. Je vous dirai ce que ça donne sur le terrain une fois que j’aurai pu tester le parcours en conditions réelles. En attendant, si vous voulez sideloader, armez-vous de patience et de prudence.