Vérification des développeurs Android en 2026 : ce qui change pour vous

Mis à jour le 9 novembre 2026

La vérification des développeurs Android (Google parle en français de « validation des développeurs Android ») relie chaque app installée sur un appareil Android certifié à un développeur validé. Depuis le 30 septembre 2026, elle s'applique aux apps installées depuis sept stores participants au Brésil, en Indonésie, à Singapour et en Thaïlande. Google prévoit de l'étendre au monde entier en 2027. Si vous publiez sur Google Play, l'essentiel est déjà fait pour vous, mais trois points sont à vérifier.

C'est indépendant de la règle des tests fermés. Avec un nouveau compte personnel, il vous faut toujours 12 testeurs pendant 14 jours.

De quoi s'agit-il

L'objectif affiché par Google : empêcher les développeurs malveillants de « se cacher derrière l'anonymat pour nuire à répétition » (blog Android Developers, mars 2026, billet en anglais). Deux volets :

La validation de l'identité du développeur.
L'enregistrement du nom de package : le nom de package de chaque app est associé à ce développeur validé, ce qui peut impliquer de prouver que vous détenez la clé de signature privée de l'app (Android Developers).

Un service système de l'appareil vérifie si l'app en cours d'installation est enregistrée.

Le calendrier

D'après la page de Google sur la validation des développeurs et le billet de juin 2026 :

Quand	Quoi
Mars 2026	La validation s'ouvre à tous les développeurs dans la Play Console et dans la nouvelle Android Developer Console
Juin 2026	Le service système de validation commence à arriver sur la plupart des appareils Android
Août 2026	Lancement des API pour développeurs, des comptes à distribution limitée et du « parcours avancé » pour les utilisateurs expérimentés
30 septembre 2026	Début des protections pour les apps installées depuis les stores participants au Brésil, en Indonésie, à Singapour et en Thaïlande, sur les appareils certifiés sous Android 7+
2027	Déploiement mondial pour toutes les apps sur les appareils Android certifiés

Les stores participants de la première phase sont Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore et GetApps (blog Android Developers).

Google a mis à jour son billet de mars le 29 septembre 2026 pour signaler que les modalités du déploiement avaient changé depuis la publication, et renvoie à developer.android.com/developer-verification pour le calendrier à jour. Consultez cette page avant de vous organiser autour d'une date.

Si vous publiez sur Google Play

Les consignes de Google pour les développeurs Play (Android Developers) :

Identité. « Pour la plupart des développeurs Play, aucune nouvelle action n'est requise pour valider leur identité. » L'identité que vous avez validée pour les exigences de compte de Play compte. Vous pouvez vérifier vos informations de compte de développeur sur la page Paramètres de la Play Console.

Apps existantes. Google indique que 99 % des apps sur Play ont été enregistrées automatiquement. Regardez la page Accueil de votre Play Console. La mise à jour de Google du 15 juillet 2026 demandait aux développeurs Play d'enregistrer les apps restantes « avant le 30 septembre 2026 pour éviter un retrait mondial de Google Play » (blog Android Developers, billet en anglais). Si vous n'avez pas regardé depuis, regardez maintenant.

Les apps signées avec la signature d'application Play font partie de l'enregistrement automatique, car Google détient déjà ce qu'il lui faut pour établir la propriété (FAQ).

Tous les formats d'appareils. Google indique que si vous distribuez sur Google Play, vos applications « pour tous les facteurs de forme doivent être enregistrées » (FAQ).

Où voir l'état. Dans la Play Console, la page Android developer verification affiche l'état d'enregistrement à côté de chaque app. Android Studio l'affiche aussi quand vous générez un app bundle ou un APK signé, à partir d'Android Studio Panda 4 (FAQ).

Si vous créez une nouvelle app

Bonne nouvelle pour qui lance un test fermé aujourd'hui : « lorsque vous en créez une dans la Google Play Console, Google Play enregistre automatiquement le nom du package et l'associe à votre compte. Si un autre développeur utilise déjà ce nom, la Play Console vous invite à en choisir un autre » (Android Developers).

Choisissez donc votre nom de package avec soin. Google indique déjà qu'il est fixé dès que vous importez un artefact (Aide Play Console), et désormais il est aussi réservé à votre nom.

Protégez votre clé de signature

La FAQ est sans détour : « Si vous perdez votre clé de signature, vous ne pourrez pas enregistrer vos packages » (FAQ). Google recommande une solution de gestion des clés sécurisée.

En pratique :

Gardez le keystore d'importation ou de signature et ses mots de passe hors de votre ordinateur portable, dans un gestionnaire de mots de passe ou un coffre à secrets.
Assurez-vous que plusieurs personnes de l'équipe peuvent le récupérer.
Si vous compilez avec un service cloud (Expo EAS, Codemagic, d'autres), sachez où se trouve le keystore et comment l'exporter.

Si un nom de package est déjà utilisé et que votre clé ne permet pas de le revendiquer, Google indique que vous devrez peut-être choisir un autre nom de package ou passer par un examen d'enregistrement supplémentaire (FAQ).

Si vous distribuez en dehors de Google Play

Les développeurs qui distribuent uniquement en dehors de Play utilisent l'Android Developer Console. La FAQ de Google décrit des frais de 25 $ pour le compte à distribution complète, « comme les frais d'inscription de 25 $ sur Play » (FAQ). Les développeurs Play peuvent aussi enregistrer leurs apps distribuées hors Play directement dans la Play Console.

Les comptes à distribution limitée sont gratuits et ne demandent pas de pièce d'identité officielle. Ils sont pensés pour les amateurs, les apprenants et les projets scolaires. Le guide actuel indique qu'un tel compte permet de partager des applications « avec jusqu'à 50 appareils que les utilisateurs finaux ont explicitement autorisés » (Android Developers). Des billets antérieurs de Google et la FAQ parlaient de 20 appareils : vérifiez la limite actuelle dans le guide. Il vous faut un compte Google avec la validation en deux étapes, un profil de paiement et une adresse e-mail de contact. Google permet de passer de la distribution limitée à la distribution complète, pas l'inverse.

Ce que les utilisateurs peuvent toujours faire

La validation ne supprime pas le sideloading. D'après la FAQ de Google :

L'installation avec ADB ne demande pas d'enregistrement, et le délai d'attente du parcours avancé ne s'y applique pas.
Le parcours avancé permet aux utilisateurs expérimentés d'installer des apps de développeurs non validés après une configuration unique : mode développeur, vérification que personne ne les guide à distance, redémarrage, délai d'attente d'un jour, puis confirmation par biométrie ou code PIN. Les utilisateurs voient toujours un avertissement pour chaque app non validée.
Les apps distribuées par le store géré d'une organisation sur des appareils gérés n'ont pas à passer la validation, même si Google recommande de les enregistrer.

Le lien avec les tests fermés

Rien de tout cela ne change la règle de test. Les comptes personnels créés après le 13 novembre 2023 doivent toujours passer un test fermé avec au moins 12 testeurs inscrits sans interruption pendant 14 jours avant l'accès production (Aide Play Console).

Ce qui change en pratique pour une nouvelle app qui passe par le test fermé :

Créez l'app dans la Play Console : le nom de package est enregistré à votre nom.
Protégez votre clé de signature dès le premier jour.
Menez le test fermé et demandez l'accès production comme d'habitude.

Les vérifications au niveau du compte (identité, validation de l'appareil, D-U-N-S pour les organisations) sont détaillées dans Conditions d'un nouveau compte développeur. L'autre échéance 2026 à connaître est l'API cible 36. La règle elle-même est expliquée dans La règle des 12 testeurs et 14 jours, et tout le parcours dans le guide des tests fermés Google Play.

Questions fréquentes

Dois-je faire quelque chose si je publie uniquement sur Google Play ?

En général, très peu. Google indique que la plupart des développeurs Play sont déjà validés et que 99 % des apps Play ont été enregistrées automatiquement. Regardez la page d'accueil ou la page de validation des développeurs Android dans la Play Console, et enregistrez toute app qui ne l'est pas.

Ma nouvelle app est-elle enregistrée quand je la crée dans la Play Console ?

Oui. Google indique que créer une app dans la Play Console enregistre automatiquement le nom de package et l'associe à votre compte. Si un autre développeur utilise déjà ce nom, la Play Console vous invite à en choisir un autre.

Où la validation s'applique-t-elle aujourd'hui ?

Depuis le 30 septembre 2026, aux apps installées depuis les stores participants au Brésil, en Indonésie, à Singapour et en Thaïlande, sur les appareils certifiés sous Android 7 ou plus. Google prévoit un déploiement mondial en 2027.

Cela remplace-t-il l'exigence des 12 testeurs pendant 14 jours ?

Non. La validation des développeurs est un programme distinct. Les nouveaux comptes Play personnels doivent toujours passer le test fermé avant l'accès production.

Et si je perds ma clé de signature ?

Google indique que si vous perdez votre clé de signature, vous ne pourrez pas enregistrer vos packages. Gardez vos clés dans une solution de gestion des clés sécurisée.