A partir del 30 de septiembre de 2026, los dispositivos Android certificados en Brasil, Indonesia, Singapur y Tailandia empezarán a bloquear la instalación estándar de aplicaciones cuyos desarrolladores no hayan pasado la identificación en Google. La restricción se aplicará no solo a Google Play, sino también a las tiendas de aplicaciones de Samsung, Xiaomi, OPPO, vivo, Honor y Transsion. Se trata de la primera fase del programa Android Developer Verification, anunciado por Google ya en agosto de 2025, con planes de despliegue global en 2027. Para los desarrolladores que distribuyen aplicaciones por cualquier canal, esto implica la necesidad de registrarse antes del plazo límite: de lo contrario, sus productos dejarán de estar disponibles para nuevas instalaciones en la inmensa mayoría de dispositivos Android de las regiones indicadas.
Requisitos clave y plazos
El programa establece varios plazos estrictos:
- Marzo de 2026: el registro se abre para todos los desarrolladores. Según Google, ya cubre casi todas las instalaciones a través de Google Play y una parte significativa de las instalaciones desde fuentes de terceros.
- Julio de 2026: lanzamiento de las API para el registro masivo (Android Developer ID Status API y Android Developer Console API) con soporte de delegación OAuth para tiendas de terceros.
- Agosto de 2026: lanzamiento global de la ruta de instalación reforzada para aplicaciones no verificadas y salida de las cuentas gratuitas limitadas para estudiantes y aficionados.
- 30 de septiembre de 2026: inicio de la aplicación obligatoria en los cuatro países de arranque.
- 2027: despliegue global previsto.
Para superar la verificación, el desarrollador debe proporcionar a Google su nombre jurídico, dirección y datos de contacto y, en una serie de casos, subir un documento de identidad emitido por el gobierno. La confirmación de la titularidad de cada aplicación se realiza mediante el envío de un APK firmado con la clave privada del desarrollador. La cuenta estándar cuesta un pago único de 25 dólares.
Implementación técnica
La comprobación se realiza directamente en el dispositivo. A partir de junio de 2026, Google distribuye a los teléfonos con Android 8 y versiones posteriores un nuevo servicio del sistema — Android Developer Verifier — que confirma la pertenencia de la aplicación a un desarrollador verificado antes de la instalación.
Tras la activación en las regiones de inicio, una aplicación no registrada no podrá instalarse por la vía estándar. Quedarán dos opciones de bypass:
- Android Debug Bridge (ADB): instalación mediante línea de comandos, accesible a usuarios con preparación técnica.
- Ruta reforzada: un procedimiento intencionadamente engorroso: activación del modo desarrollador, reinicio del dispositivo, un periodo de espera de 24 horas y una nueva autenticación antes de instalar una aplicación no verificada.
Se consideran dispositivos certificados aquellos que se suministran con los servicios de Google y Play Protect. Constituyen la inmensa mayoría de los dispositivos Android fuera de China, aunque la cuota exacta es objeto de debate.
Conflicto con el ecosistema de software libre
Google justifica la iniciativa por la lucha contra el malware: la empresa afirma que las aplicaciones de fuentes de terceros contienen significativamente más malware que Google Play y que los estafadores cada vez con más frecuencia convencen a sus víctimas para que instalen de inmediato un APK malicioso. Según Google, la elección de los cuatro países de inicio se debe al alto nivel de fraude a través de aplicaciones, incluida la actividad de reincidentes.
Sin embargo, la reacción de la comunidad de software libre ha sido muy negativa. El repositorio F-Droid ha declarado que el requisito de verificación destruirá de facto el proyecto, ya que recopila y firma aplicaciones de numerosos colaboradores que usan seudónimos y no tienen intención de revelar a Google su identidad jurídica. El modelo de F-Droid, en el que es el propio repositorio quien firma las compilaciones, es fundamentalmente incompatible con la exigencia de confirmar la titularidad de cada aplicación mediante la clave de un desarrollador concreto.
La campaña Keep Android Open, según se informa, con el apoyo de organizaciones de múltiples países, ha instado a Google a eliminar los requisitos de identificación para las aplicaciones distribuidas fuera de Play Store. Las concesiones de Google — la ruta de instalación reforzada y las cuentas limitadas para 20 dispositivos sin documento de identidad — neutralizan la acusación de destrucción total del sideloading, pero no eliminan el problema fundamental: una sola empresa privada pasa a tener el control de la vía de instalación de aplicaciones en prácticamente todos los dispositivos Android fuera de China.
Evaluación del impacto
Para el usuario masivo, los cambios serán imperceptibles: las aplicaciones de desarrolladores verificados seguirán instalándose como hasta ahora. El impacto principal recae en varias categorías:
- Desarrolladores independientes en las regiones de inicio que no completen el registro antes del plazo límite: sus aplicaciones dejarán de estar disponibles para nuevas instalaciones.
- Repositorios de software libre (F-Droid y análogos) cuya arquitectura de distribución no contempla vincular cada aplicación a una persona verificada concreta.
- Organizaciones que distribuyen aplicaciones internas fuera de las tiendas: necesitarán o bien la verificación o bien recurrir a la ruta reforzada.
Tres cuestiones críticas siguen sin respuesta antes del despliegue global: el mecanismo de apelación frente a bloqueos erróneos, la política de conservación de los datos del registro de identificaciones y la existencia de una vía alternativa para los repositorios que no pueden cumplir la verificación de titularidad de cada aplicación sin una reestructuración fundamental de su funcionamiento.
Recomendaciones
Para los desarrolladores que distribuyen aplicaciones en Brasil, Indonesia, Singapur y Tailandia: completen el registro en el programa de verificación antes del 30 de septiembre de 2026. Preparad con antelación los datos jurídicos y los APK firmados: el proceso puede requerir la carga de un documento de identidad.
Para los operadores de tiendas de aplicaciones de terceros: integren las API para comprobar el estado de los desarrolladores (disponibles desde julio de 2026) y utilicen la delegación OAuth para simplificar el registro de sus desarrolladores.
Para estudiantes y aficionados: esperen al lanzamiento de las cuentas gratuitas limitadas en agosto de 2026: permitirán distribuir aplicaciones en 20 dispositivos sin documento de identidad ni pago.
Para todos los desarrolladores de aplicaciones Android: independientemente de la región actual de distribución, tengan en cuenta el despliegue global previsto para 2027 y comiencen el proceso de verificación con antelación. La recomendación concreta es registrarse en los próximos meses, sin esperar a que el programa se amplíe a nuevos mercados.
