Mobiles Android : Google impose 2 ans de mises à jour de sécurité
Avec un rythme minimum la première annéeEn mai dernier, Google annonçait — sans plus de précision — avoir pris des mesures afin que les fabricants d'appareils mus par Android prennent plus au sérieux la question de la sécurité logicielle. The Verge a eu accès au contrat de licence d'un constructeur : Google exige désormais au moins deux ans de mises à jour de sécurité pour les terminaux répandus.
© iStock – SpVVK
The Verge s'est procuré une copie de l'accord de licence qui unit Google aux fabricants de mobiles et tablettes Android en Europe. D'après le site, la firme américaine n'a pas menti quand, en mai dernier, elle a assuré œuvrer à plus de rigueur en matière de déploiement des patchs de sécurité : une clause a tout bonnement été ajoutée à ses contrats. Celle-ci prévoit que tout appareil mis en service par au moins 100 000 utilisateurs doit recevoir les mises à jour de sécurité officielles pendant une durée minimum de deux ans à compter de sa mise sur le marché. Elle précise en outre que ces mises à jour doivent être déployées en quatre vagues au moins la première année, et pas de n'importe quelle façon : les constructeurs sont priés de diffuser chaque nouveau patch partagé par Google dans un délai de 90 jours. Rappelons que Google publie pour Android une mise à jour de sécurité par mois.
Moins contraignant la seconde année
D'après The Verge, les exigences de Google concernant les délais de déploiement ne sont pas aussi strictes la seconde année, mais l'accord de licence n'est pas pour autant laxiste. En cas de non-respect de cette nouvelle règle, le titan du Net menace de ne plus délivrer son sésame pour la préinstallation de ses services, dont l'incontournable Play Store. On ignore bien sûr avec quelle sévérité la filiale d'Alphabet entend veiller au grain — et l'on imagine sans mal que la réaction à un retard ne serait pas la même selon le constructeur concerné. Mais on peut gager que, pour son image et celle de son écosystème, Google va tâcher de rappeler aux fabricants leurs engagements contractuels.
Selon les termes de l'accord de licence, la clause imposant au moins deux ans de mises à jour de sécurité s'applique à tous les appareils lancés après le 31 janvier 2018. D'après The Verge, Google exigeait déjà la conformité de 75 % des modèles concernés par la nouvelle clause au 31 juillet dernier, et exigera le respect strict de ces engagements, c'est-à-dire 100 % de suivi pour les modèles de moins de deux ans comptant plus de 100 000 utilisateurs, à compter du 31 janvier 2019.
Suivez toute l'actualité des Numériques sur Google Actualités et sur la chaîne WhatsApp des Numériques
8