Google introduit un nouveau processus de sideloading pour Android, baptisé « Advanced Flow », qui sera déployé à partir d’août 2026. Ce changement vise à compliquer la tâche des arnaqueurs tout en préservant l’accès pour les utilisateurs avertis et les développeurs enregistrés. Découvrez les détails de ce mécanisme qui pourrait transformer la façon dont les applications sont installées hors du Play Store.
L’essentiel à retenir
Le nouveau processus de sideloading vise à compliquer l’installation d’applications provenant de sources non vérifiées. Baptisé « Advanced Flow », ce parcours comporte quatre étapes essentielles que l’utilisateur doit suivre pour installer une application. Tout d’abord, l’utilisateur doit confirmer qu’il n’est pas guidé par une tierce personne. Ensuite, un délai de 24 heures est enclenché, nécessitant un redémarrage du téléphone pour démarrer le compte à rebours. Une fois le délai écoulé, un écran d’avertissement final rappelle les risques potentiels avant de permettre l’installation de l’application.
Le délai de 24 heures intégré dans le processus « Advanced Flow » n’est pas une simple mesure de sécurité. Il s’agit d’une stratégie conçue pour contrer les escroqueries courantes qui exploitent l’urgence et la panique des utilisateurs. En imposant ce temps de réflexion, Google donne aux utilisateurs la possibilité de prendre du recul, de consulter leurs proches ou de vérifier l’authenticité de l’application avant de l’installer. Ce mécanisme vise à réduire les risques liés aux appels frauduleux, aux fausses alertes bancaires et aux autres tentatives d’escroquerie courantes.
Pour les développeurs enregistrés via l’Android Developer Verification, le processus de sideloading ne subit aucune modification. Leurs applications continuent de s’installer sans entrave, que ce soit via le Play Store ou par d’autres moyens. Cependant, les développeurs d’applications open source, notamment ceux utilisant des boutiques alternatives comme F-Droid, devront s’adapter à ces nouvelles exigences s’ils ne sont pas enregistrés. Bien que l’écosystème open source sur Android n’ait pas encore réagi officiellement à ce changement, il est clair que la portée de ce compromis dépendra de l’adoption du programme de vérification par les développeurs.
Google a toujours entretenu une relation complexe avec le sideloading sur ses appareils Android. En introduisant le « Advanced Flow », la société ne supprime pas cette fonctionnalité mais cherche à la réguler pour la rendre plus sûre. En ajoutant un mécanisme de validation complexe, Google espère dissuader les arnaqueurs tout en laissant la porte ouverte pour les utilisateurs expérimentés. Ce changement s’inscrit dans une série de mesures de sécurité que Google a mises en place au fil des ans pour protéger ses utilisateurs, tout en permettant une certaine flexibilité dans l’utilisation de son système d’exploitation. Face à la concurrence, notamment d’Apple avec son écosystème fermé, et des autres acteurs du marché, Google continue d’adapter sa stratégie pour équilibrer sécurité et liberté d’utilisation.