Sources inconnues sur Android : comment autoriser l’installation d’APK

Google Play Store est la boutique d’applications officielle de Google pour Android. C’est le premier réflexe de tout le monde pour installer une appli sur son smartphone ou sa tablette. Mais Android reste un système d’exploitation bien plus ouvert que l’iOS d’Apple : chez la pomme, hors jailbreak (déverrouillage du système), l’App Store est le seul point de passage possible. Sur Android, non. Vous pouvez parfaitement installer une application qui ne vient pas du Play Store. Il y a juste un verrou à lever : l’autorisation d’installer des applications de sources inconnues, c’est-à-dire des applis qui n’ont pas été validées par Google. Je vous montre où se cache ce réglage selon votre version d’Android, et surtout ce qui change en 2026 avec le tour de vis de Google sur le sideloading (l’installation manuelle d’applications).

Tutoriel : autoriser l’installation d’applications de sources inconnues pour une tablette ou un smartphone sous Android

La procédure illustrée ci-dessous a été réalisée sous Android 8.1 (Android Oreo), mais le principe n’a pas bougé. Sur Android 12 à 16, le réglage se trouve dans Paramètres > Applications > Accès spécial aux applications > Installer des applis inconnues. Les libellés changent selon la surcouche du constructeur (One UI chez Samsung, HyperOS chez Xiaomi), et l’emplacement exact dépend de votre version d’Android. Si vous ne trouvez pas l’entrée, tapez simplement inconnues dans la barre de recherche des Paramètres : c’est le plus rapide. Voici comment procéder pour installer des applis non reconnues par Google (par exemple si vous souhaitez écouter YouTube avec l’écran verrouillé ou installer une application que son éditeur distribue lui-même, comme l’Epic Games Store pour Android) :

1. Rendez-vous dans les Paramètres de votre appareil Android (appelés également Réglages sur certains périphériques Android) puis appuyez sur Sécurité & confidentialité.
2. Dans Sécurité & confidentialité, défilez tout en bas et appuyez sur Plus.
3. Cliquez sur Installer applications de sources inconnues. A noter que sur plusieurs versions d’Android, ce lien est directement disponible depuis le paramètre Sécurité & confidentialité.
4. Cliquez sur Chrome dans la liste des applications proposées afin que Chrome puisse installer des applications de sources inconnues.
5. Activez l’option pour Google Chrome.

Avertissement et précautions avant d’installer des applications de sources inconnues

Vous pouvez maintenant installer des applications directement depuis votre navigateur. Il vous suffira de télécharger les fichiers d’installation (fichier d’extension .apk) puis de lancer l’installation depuis votre dossier de téléchargements. Attention ! Les applis de sources inconnues n’ont été ni examinées ni validées par Google. Certains éditeurs les distribuent eux-mêmes pour échapper à la commission prélevée par le Play Store : c’est le bras de fer qu’a mené Epic Games pendant six ans avec son jeu vidéo Fortnite, retiré du store en 2020. Fin de l’histoire : les deux entreprises se sont entendues et Fortnite est revenu sur Google Play le 19 mars 2026. Dans la foulée, Google a remplacé sa commission unique de 30 % par un barème de 20 % sur les achats intégrés et 10 % sur les abonnements, en vigueur depuis le 30 juin 2026. Le reste du catalogue hors Play Store, lui, n’a toujours aucun filet de sécurité : un fichier APK peut parfaitement embarquer un virus ou un cheval de Troie dans son installeur. Il arrive aussi qu’un éditeur soit purement et simplement coupé du store de Google. C’est le cas de Huawei, privé d’accès aux services Google depuis son inscription sur l’Entity List américaine en mai 2019 : ses applications maison ne sont plus distribuées sur le Play Store. J’ai donc dû passer par les sources inconnues pour installer l’application Huawei Santé, indispensable pour appairer ma montre connectée.

Comment vérifier un APK avant de l’installer

Autoriser les sources inconnues, c’est ouvrir une porte. Reste à savoir qui vous laissez entrer. Premier réflexe : ne téléchargez le fichier que depuis le site officiel de l’éditeur ou une boutique alternative reconnue (F-Droid, Galaxy Store, Epic Games Store). Un APK récupéré sur un forum ou sur un site d’agrégation de mods n’offre aucune garantie d’origine : n’importe qui a pu recompiler l’application avec un mouchard dedans. Si la manipulation vous paraît encore floue, j’ai détaillé tout le processus dans mon guide sur l’installation d’une application au format .apk. Deuxième garde-fou, gratuit et déjà présent sur votre téléphone : Google Play Protect analyse les applications même quand elles ne viennent pas du Play Store, et vous alerte avant l’installation. Ne le désactivez pas, même s’il râle. J’ai expliqué ce qu’il sait faire et surtout ce qu’il ne voit pas dans mon article sur Google Play Protect. Si vous installez régulièrement des APK, ajoutez une deuxième couche d’analyse au moment du téléchargement avec un antivirus gratuit pour Android. Ce n’est pas indispensable pour un usage occasionnel, mais ça ne coûte rien.

Ce qui change en 2026 : Google verrouille l’installation d’applis hors Play Store

Soyons clairs, le réglage décrit plus haut ne va pas disparaître. Mais il ne suffira bientôt plus. Google déploie une vérification obligatoire de l’identité des développeurs, y compris pour ceux qui diffusent leurs applications en dehors du Play Store. Sur un appareil Android certifié, une application signée par un développeur non enregistré ne s’installera plus par la voie normale. Le calendrier est posé. À partir du 30 septembre 2026, la règle s’applique dans quatre pays pilotes : Brésil, Indonésie, Singapour et Thaïlande. Le déploiement mondial est annoncé pour 2027. La France n’est donc pas concernée dans l’immédiat, mais ça arrive. Il restera deux portes de sortie. ADB d’abord, l’outil en ligne de commande réservé aux développeurs, qui continuera d’accepter n’importe quel APK. Et un flux avancé côté utilisateur, assorti d’avertissements et d’un délai d’attente de 24 heures avant de pouvoir valider l’installation. Autant dire que Google ne cherche pas à vous simplifier la vie sur ce terrain.

Mon conseil : activez, installez, puis désactivez

Ma règle tient en trois gestes. Un : n’accordez l’autorisation qu’à l’application qui en a besoin, le navigateur ou le gestionnaire de fichiers, jamais à tout le système. Deux : ne récupérez l’APK que sur le site officiel de l’éditeur, jamais depuis un lien reçu par SMS ou déniché dans un commentaire YouTube. Et le plus important : coupez l’autorisation dès l’installation terminée. Ça prend dix secondes et ça évite qu’une appli piégée s’installe toute seule pendant que vous regardez ailleurs. Et pour finir, le résumé de ce tuto en vidéo :