Google restreint l'installation d'applications hors du store : l'application Android de votre entreprise s'installera-t-elle encore en 2027 ?

Qu'est-ce qui a changé pour l'installation d'applications hors du store sur Android ?

Depuis le 30 septembre 2026, les téléphones Android certifiés au Brésil, en Indonésie, à Singapour et en Thaïlande refusent d'installer toute application provenant de sept stores, dont Google Play et le store de Samsung, sauf si son développeur a enregistré son identité auprès de Google. Google étendra l'exigence au monde entier en 2027, à toutes les applications sur les appareils certifiés, y compris celles installées via un lien de téléchargement direct. Pour votre entreprise en Arabie saoudite : si vous distribuez une application à vos employés ou à vos clients via un lien direct, ou si vous n'avez pas confirmé que votre application du store est enregistrée, le téléphone de l'utilisateur pourra refuser de l'installer après l'échéance. L'enregistrement hors du store coûte 25 dollars en paiement unique (environ 94 riyals), mais il exige la clé de signature numérique de l'application, et cette clé se trouve peut-être chez le développeur qui a créé l'application plutôt que chez vous.

Qu'est-ce qui a commencé le 30 septembre 2026 ?

Selon l'annonce officielle de Google sur l'Android Developers Blog, la vérification de l'identité des développeurs a commencé dans quatre pays seulement, et uniquement sur les appareils certifiés sous Android 7 ou une version ultérieure. Les sept stores participant à cette phase sont :

• Google Play, de Google.
• Galaxy Store, de Samsung.
• GetApps, de Xiaomi.
• OPPO App Market, d'OPPO.
• V-Appstore, de vivo.
• HONOR App Market, de HONOR.
• Palm Store, de Transsion.

Google justifie cette mesure en expliquant que les escrocs se cachent derrière des noms anonymes pour diffuser des applications malveillantes qui usurpent l'identité d'entreprises connues. Dans sa première annonce en août 2025, l'entreprise indiquait que son analyse avait trouvé plus de cinquante fois plus de logiciels malveillants dans les applications installées depuis Internet que dans Google Play. Depuis l'ouverture des inscriptions en mars 2026, les développeurs ont enregistré des millions d'applications, selon l'entreprise.

Quand l'exigence arrivera-t-elle en Arabie saoudite ?

Google n'a pas indiqué de mois précis ; tout ce qu'il a annoncé, c'est que l'extension mondiale commence en 2027. D'ici là, rien ne change pour les utilisateurs en Arabie saoudite : Google indique sur sa page officielle de questions fréquentes qu'une application installée directement ou depuis un store non participant n'est pas encore soumise à la nouvelle exigence, mais il recommande aux développeurs de terminer la vérification avant le début du déploiement mondial.

Quelles applications de votre entreprise seront concernées ?

• Votre application sur Google Play : Google indique que plus de 99 % des applications du store ont été enregistrées automatiquement, et que la propriété des applications utilisant le service de signature d'applications de Play est prouvée automatiquement. Mais il a demandé aux développeurs d'enregistrer toute application restante avant le 30 septembre 2026, pour éviter qu'elle soit retirée de Google Play dans tous les pays. Ouvrez la page d'accueil de votre compte développeur (Play Console) et vérifiez le statut dès aujourd'hui.
• Une application que vous distribuez via un lien direct : par exemple une application pour les commerciaux, les chauffeurs ou les techniciens de terrain, ou une application dont vous envoyez le lien aux clients sur WhatsApp. C'est le cas le plus touché, et il exige un enregistrement dans l'Android Developer Console avant 2027.
• Une application interne sur des appareils gérés par l'entreprise : les applications distribuées depuis le store privé de votre organisation vers des appareils gérés de manière centralisée n'ont pas besoin de vérification, car votre administrateur informatique les a contrôlées. Google recommande néanmoins de les enregistrer pour qu'elles s'installent sans difficulté si quelqu'un les télécharge sur un appareil non géré.
• Les versions de test sur les machines des développeurs : l'installation via l'outil de développement ADB ne change pas.
• Un essai sur un petit nombre d'appareils : le compte limité gratuit permet de partager une application avec jusqu'à 20 appareils dont les propriétaires l'approuvent, sans pièce d'identité officielle ni frais, selon la page sur la distribution limitée. Mais Google l'a conçu pour les étudiants et les amateurs : n'y bâtissez donc pas une application opérationnelle d'entreprise.

La clé de signature : l'exigence qui pourrait bloquer votre application

Chaque application Android est signée numériquement avec une clé privée avant sa publication, et cette clé est le moyen de prouver à Google que l'application vous appartient lorsque vous l'enregistrez. Google le dit clairement sur sa page de questions fréquentes : si vous perdez votre clé de signature, vous ne pourrez pas enregistrer votre application. Et si le nom de package, l'identifiant unique de l'application comme com.company.app, est déjà utilisé, votre clé risque de ne pas être acceptée, la demande nécessite un examen supplémentaire, et vous devrez peut-être utiliser un nouveau nom de package. Concrètement, un nouveau nom de package signifie une nouvelle application : chaque utilisateur doit supprimer l'ancienne et l'installer à nouveau.

C'est le problème courant dans les entreprises : un développeur indépendant ou une ancienne agence a créé l'application, et la clé est restée sur sa machine. Demandez la clé et son mot de passe dès aujourd'hui, et conservez-les dans un endroit sécurisé appartenant à l'entreprise. Si votre contrat n'en impose pas la remise, lisez notre article sur la propriété des droits sur un logiciel au regard de la loi sur le droit d'auteur.

Que se passe-t-il pour quelqu'un qui tente d'installer une application non enregistrée ?

Google n'a pas complètement fermé la porte. Selon son explication du parcours avancé, un utilisateur expérimenté peut installer une application d'un développeur non vérifié après une série d'étapes volontairement longue : activer le mode développeur dans les paramètres, confirmer que personne ne le guide au téléphone, redémarrer le téléphone, attendre 24 heures une seule fois, puis confirmer avec une empreinte digitale ou le code PIN de l'appareil. Il choisit ensuite d'activer l'option pour 7 jours ou sans limite de durée, et un avertissement continue de s'afficher chaque fois qu'il installe une application non vérifiée.

Ces étapes sont conçues pour contrer les escrocs qui restent au téléphone avec une victime et la guident pour désactiver les protections. Ne demandez donc pas à vos clients ou à vos employés de les suivre : cela signifie une journée entière d'attente, un avertissement qui jette le doute sur votre application, et des gens que l'on habitue à ignorer les avertissements de sécurité.

Que faire dès maintenant ?

1. Faites l'inventaire de vos applications : listez chaque application Android que votre entreprise distribue et son mode de distribution : le store, un lien direct ou des appareils gérés.
2. Vérifiez votre compte Google Play : assurez-vous que toutes vos applications sont enregistrées et que le compte est au nom de l'entreprise, et non d'un employé.
3. Enregistrez les applications distribuées via un lien direct : ouvrez un compte Android Developer Console au nom de l'entreprise. Les frais du compte de distribution complet sont de 25 dollars, et l'enregistrement en tant qu'organisation exige un numéro D-U-N-S à 9 chiffres, que vous pouvez obtenir gratuitement auprès de Dun & Bradstreet ; c'est le même numéro que les exigences relatives aux comptes Google Play demandent aux comptes d'organisation.
4. Récupérez la clé de signature : auprès du développeur ou de l'agence qui a créé l'application, avec son mot de passe, avant d'en avoir besoin.
5. Transférez les applications internes vers des appareils gérés si elles fonctionnent sur les appareils de l'entreprise, ou enregistrez-les comme n'importe quelle autre application.

Et si vous prévoyez de publier votre application sur le store plutôt que d'utiliser un lien direct, lisez d'abord les huit raisons pour lesquelles les applications sont rejetées lors de l'examen des stores.

Ce que nous recommandons pour toute application Android

Chez Origami, nous recommandons trois choses dès la première publication de toute application Android : ouvrir le compte développeur au nom de l'organisation, remettre la clé de signature au client avec le code lors de la livraison du projet, et enregistrer le nom de package auprès de Google dès le départ. Ces étapes prennent quelques heures au début d'un projet, et elles peuvent vous épargner des semaines de republication si vous les repoussez à 2027. Si vous avez une application existante et que vous ne savez pas où se trouve sa clé ni au nom de qui est son compte, commencez par cette question avant tout nouveau développement.

Sources

• Google, Android Developers Blog : vérification des développeurs Android, première phase dans 4 pays et sur 7 stores et extension mondiale en 2027, juin 2026, mis à jour le 15 juillet 2026
• Google : présentation et calendrier de la vérification des développeurs Android
• Google : questions fréquentes sur la vérification des développeurs, les frais de 25 dollars, les clés de signature, les applications internes et le délai d'attente de 24 heures
• Google : comptes de distribution limitée gratuits pour jusqu'à 20 appareils
• Android Developers Blog : le parcours avancé pour les utilisateurs expérimentés, mars 2026
• Android Developers Blog : annonce de l'exigence de vérification et taux de logiciels malveillants dans les applications installées hors store, août 2025
• Aide Play Console : exigences relatives aux comptes développeur, enregistrement du nom de package et numéro D-U-N-S
• Portail arabe des actualités techniques (aitnews) : Google commence officiellement à restreindre l'installation d'applications externes sur Android, 5 octobre 2026 (en arabe)