« Lockdown » sur Android : Google ne parvient pas à éliminer NewPipe.

Google prépare un verrouillage du sideloading avec l’arrivée d’Android 16, ce qui pourrait exiger que chaque application provienne d’un développeur identifié et vérifié dès septembre 2026. L’installation manuelle d’applications Android via APK pourrait être bloquée si Android 16 ne fait plus confiance aux signatures non vérifiées.

Si vous utilisez NewPipe, vous avez probablement reçu une notification quelque peu alarmante. Google renforce les contrôles sur les applications installées manuellement avec l’arrivée d’Android 16.

Vous avez ouvert NewPipe et un message d’alerte vous a interpellé. Ce n’est ni un bug ni un virus, mais un avertissement de la part des développeurs.

Pour résumer, NewPipe est un client Android open-source permettant de regarder YouTube sans publicité et sans compte Google. Néanmoins, il ne remplace pas totalement YouTube Premium.

Avec la version 0.28.x, l’équipe derrière ce célèbre client open-source a décidé d’avertir les utilisateurs : Google prévoit un verrouillage sans précédent du sideloading, c’est-à-dire de l’installation manuelle d’applications Android via APK.

Contrairement à ce qui a pu être rapporté, le problème ne concerne pas Play Integrity, cette API que les développeurs choisissent d’intégrer ou non. Le véritable obstacle réside dans la « Vérification des développeurs » que Google souhaite imposer au niveau du système avec Android 16.

Dès septembre 2026, Google pourrait exiger que chaque application, même installée manuellement via un APK, provienne d’un développeur identifié et vérifié par ses soins. Pour un projet open-source tel que NewPipe, qui évolue en marge des politiques de Google, cela constitue un piège. Accepter de se faire identifier par Google pour un outil qui « scrappe » YouTube revient à demander une autorisation à celui que l’on cherche à éviter.

Concrètement, ce ne sera pas une question de modification d’applications, mais de signature. Si Android 16 choisit de ne plus faire confiance aux signatures non vérifiées, l’installation sera bloquée à la racine. Et ne vous attendez pas à ce que l’Europe ou le DMA nous sauvent immédiatement : Google avance ses arguments sous le prétexte de « sécurité contre les malwares », un argument difficile à contester.

Quant à F-Droid, il ne représente pas une solution miracle. NewPipe nous oriente vers F-Droid, mais attention à ne pas se méprendre. F-Droid n’a aucun pouvoir technique pour contourner les blocages d’Android 16. Si le système refuse l’installation d’un APK non vérifié, F-Droid rencontrera les mêmes difficultés qu’un navigateur Chrome ou un gestionnaire de fichiers.

Alors pourquoi les développeurs insistent-ils sur F-Droid ? Pour sa portée politique. Plus il y aura d’utilisateurs sur des plateformes alternatives, plus le message « Keep Android Open » sera fort. C’est une stratégie de résistance numérique. L’objectif est de démontrer à Google qu’il existe une vaste base d’utilisateurs qui refuse le jardin clos du Play Store.

Pour l’utiliser, vous installez F-Droid, vous scannez le QR code disponible sur le site officiel de NewPipe, et voilà. F-Droid s’occupera des mises à jour de manière efficace.

Google semble vouloir imiter le modèle d’Apple. Il se pourrait même qu’ils restreignent l’ADB (le pont de débogage utilisé pour installer des applications depuis un PC) en exigeant un compte développeur vérifié. Si cela se produit, la liberté historique d’Android ne sera plus qu’un souvenir lointain.

En résumé, le combat ne fait que commencer. Le site keepandroidopen.org, soutenu par l’équipe de NewPipe, est au cœur de cette mobilisation. Il ne s’agit pas d’un simple caprice de passionnés, mais de défendre le droit d’installer ce que l’on souhaite sur un matériel que l’on a acheté. NewPipe reste fonctionnel pour l’instant, mais l’horizon 2026 s’annonce difficile.