Google déploie le nouveau flux controversé de sideloading sur Android

Google commence à déployer le nouveau flux « avancé » de sideloading sur Android, qui impose un délai de 24 heures avant l’installation d’applications non vérifiées. Ce mécanisme, conçu pour limiter les risques de sécurité, précède l’obligation de vérification des développeurs à partir du 30 septembre 2026.

Un délai de 24 heures pour installer des apps non vérifiées

Le déploiement a débuté le 18 août 2026. Pour activer ce flux, l’utilisateur doit se rendre dans les options pour développeurs, puis activer « Autoriser les applications de développeurs non vérifiés ». Une série d’avertissements s’affiche ensuite, suivie d’un délai de 24 heures à respecter avant de pouvoir installer une application concernée. Ce délai est déclenché en revenant sur la même page après l’activation.

Le paramètre peut être activé temporairement (7 jours) ou indéfiniment. Une fois le flux avancé activé, il n’est pas nécessaire de laisser les options pour développeurs allumées. Les installations via ADB (Android Debug Bridge) ne sont pas affectées par cette mesure.

Vérification des développeurs : calendrier et portée

La vérification des développeurs entre en vigueur le 30 septembre 2026 dans quatre pays : Brésil, Indonésie, Singapour et Thaïlande. Elle concernera d’abord les applications distribuées via Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore et GetApps. Le déploiement s’étendra à l’ensemble des régions et des installations d’applications en 2027.

Le flux avancé s’applique aussi aux mises à jour des applications déjà installées. Si l’utilisateur désactive le flux, les mises à jour des apps non vérifiées échoueront jusqu’à sa réactivation. Une période de grâce de 10 minutes est accordée pour réactiver le flux sans relancer le délai de 24 heures.

Un système critiqué, mais justifié par la sécurité

Ce nouveau processus vise à perturber les arnaques où les victimes sont guidées pour installer des applications malveillantes. Mishaal Rahman, responsable de l’engagement communautaire Android chez Google, souligne que même une application installée avant la vérification pourrait recevoir une mise à jour malveillante par la suite.

Les réactions des utilisateurs restent mitigées. Un sondage réalisé en mars 2026 par Android Authority révélait que 79 % des 7 300 répondants jugeaient ces règles trop restrictives ou excessives pour un système ouvert comme Android. Les commentaires sous l’annonce officielle sur Reddit expriment des réserves similaires, notamment sur la complexité ajoutée pour les mises à jour.

« Peu importe que l’APK provienne de F-Droid, d’un autre store ou d’ailleurs : seul compte le fait que le développeur soit enregistré. » — Mishaal Rahman, responsable de l’engagement communautaire Android chez Google

À découvrirGboard : Google allonge la durée de vie du presse-papiers jusqu’à 24 heuresActu · 13 août 2026

Comment l’activer plus tôt ?

Le flux avancé repose sur un service système appelé « Android Developer Verifier », disponible via une application du même nom sur le Google Play Store. Son installation manuelle peut accélérer l’apparition du nouveau flux.

Avec ce déploiement progressif, Google renforce les barrières contre les installations d’applications non vérifiées, au risque de frustrer une partie des utilisateurs habitués à la liberté d’Android. La généralisation mondiale en 2027 marquera une étape supplémentaire dans la sécurisation du système, mais aussi dans son contrôle.