FRANÇAIS
7 Mars 2026
Jean-Héon™ exprime son opposition au projet de registre obligatoire des développeurs pour les applications distribuées sur Android, proposé par Google.
Bien que présenté comme une mesure visant à améliorer la sécurité de l’écosystème contre les acteurs malveillants, ce système soulève selon Jean-Héon™ de nombreuses préoccupations pour les développeurs indépendants, les projets open source et les utilisateurs.
L’enregistrement obligatoire des développeurs ne permettra pas d’arrêter les acteurs malveillants. Ceux-ci pourront toujours continuer leurs activités nuisibles via d’autres vecteurs tels que :
les navigateurs web
les SMS frauduleux
les appels téléphoniques (arnaques téléphoniques)
Les cybercriminels ont déjà démontré leur capacité à contourner ce type de mécanismes.
Un registre centralisé des développeurs peut mettre en danger l’identité de développeurs ou militants vivant dans des pays autoritaires.
Dans certains contextes politiques, la publication d’applications peut être liée à l’activisme, au journalisme ou à la défense des droits humains. Un tel registre pourrait faciliter l’identification et la répression de ces personnes.
Centraliser des informations sensibles sur les développeurs crée une nouvelle cible pour les cyberattaques.
Une fuite de données pourrait exposer l’identité, les coordonnées ou d’autres informations personnelles de milliers de développeurs.
Un registre officiel pourrait paradoxalement faciliter l’usurpation d’identité.
Des fraudeurs pourraient tenter de se faire passer pour des développeurs légitimes afin de publier des applications malveillantes sous une fausse identité ou en imitant une application populaire.
Certaines politiques de conformité internationales pourraient empêcher les développeurs vivant dans des pays sous sanctions économiques comme la Russie, la Chine ou l’Iran d’accéder à ce système.
Cela pourrait exclure de nombreux développeurs talentueux de l’écosystème Android.
Face à des restrictions trop strictes, les développeurs comme les utilisateurs pourraient être tentés d’utiliser des méthodes de contournement potentiellement dangereuses pour continuer à distribuer ou installer des applications.
Le système de sécurité intégré à Android, notamment Google Play Protect, agit déjà comme un antivirus capable de détecter et de bloquer de nombreuses applications malveillantes.
L’expérience du Google Play Store montre que la vérification des développeurs n’empêche pas totalement la présence d’applications malveillantes.
Des applications frauduleuses continuent régulièrement d’apparaître sur le Play Store avec des noms trompeurs comme « VPN Gratuit ».
Selon Jean-Héon™ et Brave, Google a déjà pris plusieurs décisions qui ont renforcé son contrôle sur l’écosystème numérique ces dernières années, comme :
l’abandon du système d’extensions Chrome Manifest V2 dans Google Chrome
certaines pratiques visant à encourager fortement l’abonnement à YouTube Premium sur YouTube
Ces précédents alimentent les inquiétudes concernant l’évolution d’Android vers un modèle plus fermé.
Une réglementation trop stricte pourrait pousser les développeurs et certains fabricants à s’éloigner de l’écosystème officiel de Google et à favoriser des systèmes alternatifs basés sur Android Open Source Project tel que GrapheneOS et sur Linux tel que PostmarketOS et Ubuntu Touch.
Cela pourrait fragmenter davantage l’écosystème Android et compliquer l’expérience des utilisateurs.
Jean-Héon™ appelle Google à privilégier des solutions qui renforcent la sécurité sans compromettre l’ouverture historique d’Android, qui a toujours permis aux développeurs indépendants et aux projets open source de prospérer.
ENGLISH
March 7 2026
Jean-Héon™ expresses his opposition to Google's proposed mandatory developer registry for Android applications.
While presented as a measure to improve ecosystem security against malicious actors, Jean-Héon™ believes this system raises numerous concerns for independent developers, open-source projects, and users.
1. An Ineffective Measure Against Malicious Actors
Mandatory developer registration will not stop malicious actors. They will still be able to continue their harmful activities through other channels such as:
web browsers
fraudulent SMS messages
phone calls (phone scams)
Cybercriminals have already demonstrated their ability to circumvent these types of mechanisms.
2. A Danger for Developers and Activists Living in Authoritarian Regimes
A centralized developer registry could endanger the identity of developers or activists living in authoritarian countries. In certain political contexts, app publishing may be linked to activism, journalism, or human rights advocacy. Such a registry could facilitate the identification and prosecution of these individuals.
3. Risk of Data Leaks
Centralizing sensitive information about developers creates a new target for cyberattacks.
A data leak could expose the identity, contact information, or other personal details of thousands of developers.
4. Risk of Identity Theft
Paradoxically, an official registry could facilitate identity theft.
Fraudsters could attempt to impersonate legitimate developers to publish malicious apps under a false identity or by mimicking a popular app.
5. Exclusion of Developers Living in Sanctioned Countries
Some international compliance policies could prevent developers living in countries under economic sanctions, such as Russia, China, or Iran, from accessing this system.
This could exclude many talented developers from the Android ecosystem.
6. Encouraging Circumvention Methods
Faced with overly strict restrictions, both developers and users might be tempted to use potentially dangerous circumvention methods to continue distributing or installing applications.
7. Already Effective Security Tools
Android's built-in security system, including Google Play Protect, already acts as an antivirus capable of detecting and blocking many malicious applications.
8. Play Store Precedents
The Google Play Store's experience shows that developer verification does not completely prevent the presence of malicious applications.
Fraudulent applications continue to appear regularly on the Play Store with misleading names like "Free VPN."
9. A Risk of Strengthening Platform Monopolies
According to Jean-Héon™ and Brave, Google has already made several decisions in recent years that have strengthened its control over the digital ecosystem, such as:
the abandonment of the Chrome Manifest V2 extension system in Google Chrome;
certain practices aimed at strongly encouraging YouTube Premium subscriptions on YouTube.
These precedents fuel concerns about Android's evolution toward a more closed model.
10. A Risk of Fragmentation of the Android Ecosystem
Overly strict regulations could push developers and some manufacturers away from Google's official ecosystem and toward alternative systems based on the Android Open Source Project, such as GrapheneOS, and on Linux, such as PostmarketOS and Ubuntu Touch.
This could further fragment the Android ecosystem and complicate the user experience.
Jean-Héon™ calls on Google to prioritize solutions that strengthen security without compromising the historical openness of Android, which has always allowed independent developers and open source projects to thrive.