Contexte et annonces récentes
En 2025 Google a lancé Ask Play, un chatbot intégré aux fiches du Play Store permettant de poser des questions sur les applications. En octobre 2026 la société étend l’usage de l’IA avec Game Finder, qui exploite les données de 1,2 milliard d’utilisateurs Android pour créer un profil « Gamer DNA ». Dans le même temps, Google introduit une fonctionnalité destinée aux créateurs d’applications générées par l’IA dans AI Studio, baptisée « vibe‑coded », afin de les placer directement dans le Play Store sans passer par le processus de publication traditionnel.
Fonctionnement du dépôt privé d’applications
Les projets vibe‑coded sont compilés dans le cloud d’AI Studio puis transmis à une « bibliothèque personnelle » hébergée sur les serveurs du Play Store. Cette bibliothèque utilise les mêmes mécanismes de signature, de sandboxing et de mise à jour que les APK classiques, mais elle n’est visible que par le compte Google qui a initié le dépôt. Aucun téléchargement d’APK ni manipulation du developer console n’est requis ; le transfert s’effectue via une API interne qui crée automatiquement une entrée dans le catalogue privé de l’utilisateur.
Processus de partage et de migration publique
Par défaut, l’application reste privée, accessible uniquement depuis le client Play Store du propriétaire. Google autorise toutefois le partage avec « un petit groupe » d’amis ou de membres de la famille, sans préciser le nombre maximal d’utilisateurs. Si le créateur souhaite élargir la diffusion, il peut déclencher une procédure d’onboarding qui lui attribue un profil développeur standard, soumettant alors l’application aux mêmes guidelines de révision que les applications publiques. La migration du mode privé au mode public est annoncée pour les prochains mois.
Implications techniques et limites
Cette approche simplifie la chaîne de distribution pour les développeurs IA, mais elle introduit des risques de sécurité : les applications privées ne sont pas soumises à la revue automatisée de Google, ce qui peut permettre la diffusion de code malveillant ou de permissions excessives. De plus, l’absence de visibilité publique empêche la communauté de signaler rapidement les vulnérabilités. Le modèle repose entièrement sur la confiance accordée à l’infrastructure de Google Play et à la bonne configuration du projet AI Studio. Enfin, le fait que le nombre d’utilisateurs du groupe partagé ne soit pas défini crée une zone d’incertitude quant à la portée réelle de la distribution avant la migration officielle.