Contexte juridique et stratégique
Après la décision du tribunal américain dans l’affaire Epic Games, Google a perdu la possibilité d’imposer son Play Store comme unique point d’accès aux applications. La décision a obligé Google à proposer des alternatives, notamment en autorisant les tiers à facturer directement. Aux États‑Unis, les utilisateurs peuvent déjà accéder à d’autres boutiques via une ordonnance judiciaire. Le programme Registered App Stores constitue la réponse volontaire de Google pour les marchés hors États‑Unis, avec une ouverture des candidatures le 1er décembre.
Fonctionnement du programme Registered App Stores
Les boutiques qui obtiennent le statut de Registered bénéficient d’un traitement préférentiel au niveau du système Android. Le gestionnaire de paquets autorise une installation en un clic, identique à celle proposée par le Play Store. De plus, les mises à jour peuvent être poussées en arrière‑plan sans interaction utilisateur, grâce à l’API de mise à jour silencieuse déjà utilisée par Google. L’inscription requiert le respect d’un « baseline de confiance et de sécurité », bien que les critères exacts ne soient pas détaillés publiquement.
Implications pour la sécurité et la distribution
Le mécanisme d’installation en un clic repose sur la même chaîne de signature que le Play Store, ce qui limite le risque d’exécution de code non signé. Cependant, la possibilité de mises à jour silencieuses augmente la surface d’attaque si une boutique compromise obtient le statut Registered. Le modèle repose sur la vérification initiale de la boutique, mais ne prévoit pas de contrôle continu après l’enregistrement. Ainsi, la sécurité du dispositif dépend fortement de la rigueur du processus d’audit initial.
Limites et perspectives
Le programme ne s’applique pas aux utilisateurs américains, où la distribution reste soumise à l’ordonnance judiciaire. Le retrait du règlement proposé entre Google et Epic indique que le cadre juridique reste incertain. En l’absence de transparence sur les critères d’éligibilité, les développeurs tiers ne peuvent pas anticiper les exigences techniques. À moyen terme, la capacité du programme à remplacer l’intégration directe dans le Play Store dépendra de l’adoption par les boutiques tierces et de la capacité de Google à surveiller les mises à jour silencieuses.
