Une nouvelle mise à jour d'Android modifie les règles des magasins d'applications

À partir du 1er décembre, les utilisateurs de certains pays pourront installer des applications provenant de magasins d'applications tiers approuvés en un seul appui, sans avoir à confirmer chaque étape d'installation une par une. Ce changement ne concerne que les appareils fonctionnant avec une version bêta d'Android 17 QPR2 ou plus récente, ainsi que les magasins d'applications qui versent à Google 10 000 dollars par an.

Processus d'approbation des magasins d'applications

Pour bénéficier de la nouvelle fonction d'installation en un seul appui, les magasins d'applications doivent faire partie du programme « Registered App Stores » de Google. Lancé en mars, en pleine querelle avec Epic Games, ce programme accorde des autorisations automatiques aux magasins approuvés, leur permettant d'installer et de mettre à jour des applications en arrière-plan selon les paramètres de l'utilisateur.

Accès selon le pays

La nouvelle fonction est disponible dans certains pays, dont la France, mais pas aux États-Unis. Google se fonde sur le pays associé au compte de l'utilisateur, et non sur sa position géographique réelle. Si un utilisateur s'installe dans un pays non inclus dans le programme, il reviendra à la procédure d'installation standard.

Consentement et notifications des utilisateurs

Les utilisateurs devront toujours donner leur accord pour chaque installation, mais ils le feront d'une seule pression au lieu de plusieurs étapes de confirmation. Les magasins doivent afficher des notifications visibles pendant les installations et permettre aux utilisateurs de les fermer manuellement. Ils ne peuvent pas installer d'applications en silence, sans aucune notification.

Contrôle en entreprise et suppression des applications

Dans les environnements professionnels, les administrateurs informatiques peuvent bloquer l'installation de magasins approuvés sur les appareils gérés. Google n'a toutefois pas précisé si les administrateurs peuvent supprimer un magasin après son installation. Si un utilisateur désinstalle un magasin approuvé, il conserve les applications mais perd les mises à jour automatiques.

Exigences pour les magasins et contrôles de sécurité

Pour intégrer le programme, les magasins d'applications doivent être rattachés à une organisation enregistrée et réussir le processus de vérification des développeurs Android de Google. Ils doivent également payer 10 000 dollars par an et transmettre l'intégralité de leur catalogue d'applications aux serveurs de Google pour une analyse des logiciels malveillants. Google ne modère pas le contenu lui-même, mais tient les magasins responsables de leurs catalogues.

Normes de sécurité futures

À partir de 2027, les magasins d'applications approuvés devront également obtenir et renouveler la certification MASA Level AL2, un cadre de sécurité de l'App Defense Alliance. Cette certification garantit un niveau plus élevé de pratiques de sécurité et de gouvernance, mais elle ne garantit pas une absence totale de logiciels malveillants.

Android 17 QPR2 et mises à jour futures

Android 17 QPR2 est une branche spécifique du système d'exploitation Android 17 qui comprend des modifications de la gestion des installations d'applications et des autorisations. La fonction d'installation en un seul appui repose sur ces mises à jour au niveau du système, raison pour laquelle elle est actuellement limitée aux appareils fonctionnant avec cette version ou une version plus récente. Google n'a pas encore communiqué de date pour la sortie finale de la mise à jour Android 17.