Sécurité Android : Google impose la vérification d’identité pour les applications privées

Sur les terminaux Android dits "non administrés" — comme les appareils personnels des employés utilisés dans le cadre du BYOD (Bring Your Own Device) —, le tournant est historique. Jusqu'à présent, les entreprises pouvaient y installer des applications privées de manière flexible via le sideloading. Désormais, pour tourner sur ces smartphones, toute application privée devra impérativement être liée à une identité développeur vérifiée. Cette démarche associe légalement l'application à une personne physique ou à une organisation identifiée, supprimant ainsi l'anonymat souvent exploité par les pirates.

À l’inverse, les terminaux pleinement administrés professionnellement bénéficient d’un régime différent. Les smartphones fournis par l'entreprise et entièrement verrouillés par une solution de gestion de flotte mobile (MDM/EMM) échappent à cette contrainte rigide pour leurs outils internes. Google considère que le contrôle global exercé par le département informatique sur ces terminaux fermés offre déjà un niveau de sécurité maximal. L'infrastructure interne de l'entreprise fait alors office de garantie, dispensant les développeurs internes d'une validation systématique pour les usages strictement confinés à la flotte managée.

Ce nouveau protocole s'inscrit dans un calendrier global de déploiement. Google collabore actuellement avec les principaux constructeurs mondiaux (Samsung, Xiaomi, Oppo) pour intégrer ce portique de contrôle à leurs magasins respectifs. Déjà initiée dans plusieurs régions cibles, cette obligation de validation sera généralisée à l'échelle mondiale à l'horizon 2027 pour toutes les applications s'exécutant sur un appareil Android certifié.