À partir du 30 septembre 2026, les téléphones et tablettes Android certifiés au Brésil, en Indonésie, à Singapour et en Thaïlande n’installeront et ne mettront à jour que les applications enregistrées auprès d’un développeur vérifié, et Google Play exigera que chaque application qu’il distribue soit enregistrée à la même date. Pour la plupart des applications publiées sur Google Play, cela s’est déjà produit automatiquement. Pour les autres, ainsi que pour toute application distribuée en dehors de Google Play, il reste une courte liste d’étapes et très peu de temps.
Ce qui change et quand
| Date | Ce qui se passe | Qui est concerné |
|---|---|---|
| août 2026 | Un « parcours avancé » pour installer des applications non vérifiées devient disponible : une procédure volontairement lente avec des contrôles de sécurité, notamment un délai d’attente, conçue pour résister aux escroqueries qui incitent les utilisateurs à installer des applications | Les utilisateurs qui choisissent d’installer des applications non enregistrées |
| 30 septembre 2026 | Les appareils certifiés au Brésil, en Indonésie, à Singapour et en Thaïlande n’installent et ne mettent à jour que les applications enregistrées auprès de développeurs vérifiés, que l’application provienne de Google Play ou de boutiques d’applications tierces participantes | Chaque développeur ayant des utilisateurs dans ces quatre pays |
| 30 septembre 2026 | Google Play exige que toutes les applications Play soient enregistrées dans Play Console ; les applications non enregistrées risquent d’être retirées de Google Play dans le monde entier | Chaque développeur Google Play |
| 2027 | L’exigence d’installation s’étend au monde entier | Chaque développeur Android |
Ce qu’est la vérification et ce qu’elle n’est pas
La vérification du développeur relie une personne ou une organisation réelle aux noms de package des applications qu’elle distribue. Il s’agit d’un contrôle d’identité, et non d’un examen du contenu : Google a explicitement indiqué qu’il confirme l’identité du développeur plutôt que d’examiner ce que fait l’application. Les règles relatives au contenu continuent de s’appliquer sur Google Play dans le cadre de l’examen habituel, mais une application distribuée par l’intermédiaire d’un site web ou d’une autre boutique n’est pas examinée par Google en raison de ce changement. Ce qui change, c’est qu’un développeur anonyme ne peut plus atteindre les utilisateurs sur des appareils certifiés dans les pays concernés.
Les trois étapes
- Disposer du bon compte. Les développeurs qui publient sur Google Play utilisent leur compte Play Console existant. Les développeurs qui distribuent uniquement en dehors de Google Play s’inscrivent à Android Developer Console. Ceux qui font les deux utilisent Play Console, qui dispose désormais de fonctions permettant d’enregistrer les applications distribuées ailleurs.
- Vérifier votre identité. Les particuliers vérifient leur identité avec une pièce d’identité officielle. Les organisations vérifient leur identité avec un numéro D-U-N-S, l’identifiant d’entreprise à neuf chiffres délivré par Dun & Bradstreet. Son obtention est gratuite, mais peut prendre plusieurs semaines ; c’est donc la première étape à entreprendre si votre organisation n’en possède pas.
- Enregistrer vos noms de package. Vous prouvez que vous êtes propriétaire d’une application en fournissant un APK signé avec votre clé de signature privée, ce qui relie le nom de package à votre compte vérifié.
Si vos applications sont uniquement sur Google Play
Selon Google, environ 99 % des applications de Google Play avaient déjà été enregistrées automatiquement en juin 2026. Ouvrez la page d’accueil de Play Console : elle indique si certaines de vos applications doivent encore être enregistrées. Enregistrez chaque application signalée avant le 30 septembre. La mise à jour de la règle Play de juillet 2026 a fait de cette démarche une exigence de Play Console, et elle s’applique dans le monde entier : une application Play non enregistrée risque d’être retirée partout, et pas uniquement dans les quatre pays du lancement.
Vérifiez chaque application du compte, y compris les anciennes applications que vous ne mettez plus à jour mais qui ont encore des utilisateurs, ainsi que les applications publiées sous des noms de package distincts pour différents clients ou régions.
Si vous distribuez en dehors de Google Play
Cela concerne les APK téléchargés depuis votre propre site web, les applications distribuées par l’intermédiaire d’autres boutiques d’applications Android et les applications installées directement sur les appareils des clients. Vous avez besoin d’un compte Android Developer Console et devez choisir entre deux types de comptes :
| Type de compte | Adapté à | Contrôle d’identité | Portée | Frais |
|---|---|---|---|---|
| Distribution complète | Entreprises et développeurs professionnels | Obligatoire | N’importe quel canal, un nombre quelconque d’appareils | 25 $US |
| Distribution limitée | Étudiants, amateurs, projets personnels | Non obligatoire | Jusqu’à 20 appareils | Gratuit |
Les applications d’entreprise installées sur des appareils gérés par l’entreprise ne sont pas concernées par cette exigence. Les applications qui ne sont pas enregistrées peuvent toujours être installées par les développeurs au moyen d’Android Debug Bridge et par les utilisateurs au moyen du parcours avancé, mais aucune de ces options ne constitue une stratégie de distribution : les utilisateurs ordinaires ne suivront pas une procédure de sécurité en plusieurs étapes pour installer votre application.
Les points de blocage pour les agences et leurs clients
- L’application se trouve dans le compte de l’agence. La vérification relie chaque nom de package à l’identité vérifiée du compte qui l’enregistre. Si une agence de développement a publié votre application depuis son propre compte, celle-ci est désormais officiellement enregistrée au nom de l’agence. Transférez les applications vers un compte détenu par votre organisation et vérifié au nom de celle-ci. Nous avons expliqué pourquoi cela est important dans le code source, la propriété des données et la reprise en main.
- Personne ne possède la clé de signature. Enregistrer une application distribuée en dehors de Google Play signifie signer un APK avec la clé privée de l’application. Si la clé est restée chez un ancien développeur ou n’a jamais été sauvegardée, vous ne pouvez pas prouver la propriété du nom de package ; la solution peut alors consister à utiliser un nouveau nom de package et à réinstaller l’application pour chaque utilisateur. Notre check-list de reprise en main donne la priorité à la garde des clés pour cette raison.
- Versions en marque blanche et versions régionales. Chaque nom de package est enregistré séparément. Un produit livré sous la forme de vingt versions personnalisées nécessite vingt enregistrements.
- La même application sur Google Play et en dehors. Une application distribuée sur Google Play et également téléchargeable depuis votre site web doit être enregistrée pour les deux canaux ; utilisez les fonctions de Play Console prévues pour les applications distribuées ailleurs.
- Des noms d’organisation qui ne correspondent pas. Le nom légal figurant dans votre dossier D-U-N-S, l’immatriculation de votre entreprise et votre compte de développeur doivent correspondre. Les incohérences sont une cause fréquente et évitable de retard.
Liste de contrôle pour les jours précédant le 30 septembre
- Répertoriez chaque nom de package que vous distribuez, sur Google Play et ailleurs, ainsi que le compte dans lequel il se trouve.
- Consultez la page d’accueil de Play Console pour repérer les applications qui doivent être enregistrées, puis enregistrez-les.
- Pour les applications distribuées en dehors de Google Play, créez ou confirmez le compte Android Developer Console et commencez la vérification d’identité.
- Vérifiez que vous détenez la clé de signature de chaque application distribuée en dehors de Google Play et sauvegardez-la de manière sécurisée.
- Transférez les applications détenues dans les comptes de tiers ou d’anciens prestataires vers des comptes appartenant à votre organisation.
- Mettez à jour votre processus de publication afin que chaque nouveau nom de package soit enregistré avant sa première publication.
Questions fréquentes
La vérification examine-t-elle le contenu de mon application ?
Non. Elle confirme l’identité du développeur et relie les noms de package à cette identité. L’examen du contenu de Google Play est une procédure distincte qui se poursuit comme auparavant.
Y a-t-il des frais ?
Les développeurs Google Play ont déjà payé leurs frais d’inscription. Un compte de distribution complète dans Android Developer Console coûte 25 $US ; un compte de distribution limitée est gratuit.
Mes utilisateurs ne se trouvent pas dans les quatre pays. Puis-je attendre ?
Pas si vous publiez sur Google Play : l’exigence d’enregistrement dans Play Console s’applique dans le monde entier à partir du 30 septembre 2026. L’exigence d’installation pour les applications distribuées en dehors de Google Play s’étend au monde entier en 2027 ; les enregistrer dès maintenant permet donc d’éviter une seconde échéance.
Cela concerne-t-il les applications iPhone ?
Non. Cela s’applique aux applications installées sur des appareils Android certifiés.
Services Manboo associés
- Développement d’applications Android, notamment la configuration de Play Console, les canaux de publication et les déclarations de conformité.
- Développement d’applications iOS, notamment App Store Connect, TestFlight et la préparation à l’examen de l’application.
- Développement d’applications Flutter lorsqu’une seule base de code doit passer l’examen des deux boutiques.
- Maintenance logicielle pour les applications existantes qui nécessitent des mises à jour de l’API cible, du SDK ou des règles.
- Demander un examen du périmètre et une estimation pour le lancement dans une boutique ou une soumission refusée.