Google exigirà verificació d'identitat als desenvolupadors d'Android, fins i tot fora de Play Store, des del 2026

Google aplicarà un control d'identitat obligatori als desenvolupadors d'Android que distribueixin aplicacions fora de Play Store, amb l'objectiu de reforçar la seguretat de l'ecosistema sense renunciar al caràcter obert. La mesura farà que, per instal·lar apps en dispositius Android certificats, l'autor estigui verificat.

Aquest canvi arriba a totes les vies de distribució: botigues de tercers i descàrregues directes d'APK, a més de la pròpia Play Store on ja existeix verificació des del 2023. No suposa una prohibició del col·locació directa, Però sí afegeix una capa de responsabilitat sobre qui publica cada aplicació.

Què canvia ia qui afecta

A partir del desplegament, tota app que es vulgui instal·lar en un Android certificat haureu de procedir d'un compte de desenvolupador verificat, independentment de si arribeu des de Google Play o per canals externs. El col·locació directa seguirà disponible, però la instal·lació quedarà condicionada a la verificació.

Google subratlla que no és una auditoria del programari: és control d'identitat de l'autor. La companyia compara el procés amb ensenyar el DNI en un control: permet saber qui ets, però no inspecciona el contingut de l'app ni el codi.

Segons l'anàlisi interna de l'empresa, les apps descarregades fora de Google Play tenen desenes de vegades més probabilitats de contenir codi maliciós (malware) que les de la botiga oficial. Amb la verificació, es vol dificultar l'abús de l'anonimat i accelerar la resposta davant d'actors maliciosos.

L'impacte varia segons el perfil. Grans estudis amb prou feines notaran canvis, mentre que desenvolupadors independents i estudiants afrontaran un tràmit extra. Per a ells, Google prepara una modalitat de compte específica pensada per als qui creen per afició o experimenten.

existeixen també preocupacions sobre privadesa: els creadors hauran de facilitar dades personals a Google. La companyia afirma que la informació no serà pública i que estarà protegida, si bé part de la comunitat demana garanties addicionals.

Requisits i procés de verificació

Qui publiqui com a persona física haurà d'aportar nom legal complet, adreça, correu electrònic i telèfon, amb verificació documental quan escaigui (per exemple, identificació oficial emesa per un govern).

Si es registra una organització, se sol·licitarà un identificador empresarial (com DUNS), la verificació del lloc web corporatiu i, si cal, documentació addicional per validar l'entitat.

A més, els creadors hauran de demostrar la propietat de les seves aplicacions: es requerirà el nom del paquet i les claus de signatura corresponents per vincular l'app amb el compte verificat.

Google habilitarà una Android Developer Console per als que distribueixin fora de Play, mentre que els que publiquin a la botiga seguiran usant Play Console. Ambdues rutes admetran el procés de verificació, i se'n contempla una compte adaptat a aficionats i estudiants amb menys fricció.

L'exigència operarà sobre dispositius certificats amb Play Protect. El sistema controlarà que el desenvolupador estigui verificat abans de permetre la instal·lació, també quan la font sigui una botiga alternativa o un APK directe.

Calendari i desplegament per països

Google iniciarà un període de accés anticipat a l'octubre del 2025, amb invitacions graduals per utilitzar la verificació a Android Developer Console ia Play Console. Aquest primer tram servirà per ajustar el procés amb comentaris de la comunitat.

La verificació es obrirà a tots el març de 2026. Des de setembre de 2026, el requisit començarà a ser obligatori al Brasil, Indonèsia, Singapur i Tailàndia, bloquejant la instal·lació d'apps els autors dels quals no estiguin identificats.

Des de 2027, Google estendrà l'exigència de manera progressiva a la resta de mercats. En paral·lel, la companyia assegura que reforçarà les eines de resposta per retirar més ràpid el programari fraudulent i sancionar comptes reincidents.

El pla ha rebut suports d'organismes públics i del sector financer a regions especialment afectades per estafes mòbils, mentre que part de la comunitat de desenvolupament demana un equilibri entre seguretat i obertura per no frenar la innovació.

Amb aquest moviment, Android aposta per una traçabilitat més gran de l'origen de cada app sense tancar la porta a les fonts alternatives: qui distribueixi programari s'haurà d'identificar, no s'auditarà el codi per aquesta via, i els usuaris guanyaran més garanties davant de l'abús de l'anonimat que facilitava la proliferació d'apps malicioses.