- Verificación obligatoria de identidad para cualquier desarrollador que distribuya apps en Android, también fuera de Google Play.
- Requisitos claros: datos personales o empresariales, prueba de propiedad de la app y nuevas consolas para gestionar la verificación.
- Calendario: acceso anticipado en octubre de 2025, apertura en marzo de 2026 y obligatoriedad inicial en septiembre de 2026 en cuatro países; despliegue global en 2027.
- Impacto: más trazabilidad frente al malware, debate sobre privacidad y el carácter abierto de Android; aplica a dispositivos certificados con Play Protect.
Android encara un cambio de calado: Google exigirá que todo desarrollador verifique su identidad para que sus aplicaciones puedan instalarse en dispositivos con certificación oficial, incluso si se distribuyen fuera de Play Store.
La iniciativa busca reforzar la confianza y la transparencia sin cerrar la puerta a canales alternativos, aunque abre un debate inevitable: ¿cómo equilibrar seguridad y apertura en Android a medida que la verificación se vuelva imprescindible en 2026 y se amplíe a nivel global en 2027?
Qué cambia y a quién afecta
La obligación alcanza a cualquier vía de distribución: Play Store, tiendas de terceros y sideloading de APK. No desaparece la instalación desde fuentes alternativas, pero se exige identificar al desarrollador antes de permitir la instalación.
En la práctica, los dispositivos Android certificados con Play Protect bloquearán la instalación de apps firmadas por desarrolladores no verificados, sin importar el origen del archivo.
Google subraya que se trata de un control de identidad (similar a enseñar el DNI en un aeropuerto): se confirma quién está detrás de la app, no se audita su contenido. La trazabilidad facilita actuar contra cuentas reincidentes que distribuyan software malicioso.
Cómo será la verificación
Para cuentas individuales se pedirán datos básicos: nombre legal completo, dirección, correo electrónico y teléfono, con comprobación mediante documentos oficiales cuando proceda.
Las organizaciones deberán aportar información adicional, como número D-U-N-S y verificación del sitio web corporativo, además de los datos de contacto requeridos.
Se solicitará probar la propiedad de las aplicaciones con nombre del paquete y claves de firma. Así se evita que terceros suplanten proyectos ajenos.
Google habilitará dos vías: la nueva Android Developer Console para quienes distribuyen fuera de Play y la ya conocida Play Console para el resto. La compañía indica que la información de verificación no será pública; se usará solo para validar identidades.
Para estudiantes, aficionados o proyectos pequeños habrá cuentas simplificadas, sin los mismos requisitos ni la tasa de alta habitual, con el objetivo de preservar el carácter abierto del ecosistema.
Calendario de despliegue
La implantación será gradual para dar tiempo a los desarrolladores a adaptarse, con fases diferenciadas entre 2025 y 2027.
- Octubre de 2025: inicio del acceso anticipado a la verificación para cuentas invitadas.
- Marzo de 2026: apertura del proceso de verificación para todos los desarrolladores.
- Septiembre de 2026: obligatoriedad inicial en Brasil, Indonesia, Singapur y Tailandia.
- Desde 2027: despliegue progresivo a nivel global en el resto de regiones.
Motivos e impacto
El análisis interno de Google apunta a que las apps obtenidas por Internet tienen más de 50 veces probabilidades de contener malware frente a las descargadas desde Play Store, lo que impulsa esta capa adicional de responsabilidad.
En la tienda oficial, la verificación obligatoria aplicada desde 2023 redujo cuentas falsas y apps maliciosas. En paralelo, la compañía reportó haber frenado millones de envíos fraudulentos, aunque el problema persiste fuera de la tienda.
Gobiernos y sectores sensibles, como el financiero en varios países emergentes, han mostrado apoyo por su potencial para disminuir el fraude y mejorar la trazabilidad de los responsables.
Las críticas se centran en la privacidad y el modelo de Android: desarrolladores independientes y comunidades de código abierto temen una pérdida de anonimato y más burocracia, pese a las cuentas simplificadas.
Google insiste en que no se elimina el sideloading, pero la instalación queda supeditada a que el autor esté verificado en dispositivos certificados con Play Protect, reforzando así la responsabilidad sin cerrar las puertas a fuentes alternativas.
Preguntas frecuentes
¿Seguiré pudiendo instalar APK desde la web? Sí, siempre que el desarrollador esté verificado en dispositivos Android certificados; la medida no elimina el sideloading.
¿Google revisará el código de mi app? No; la verificación se centra en la identidad del desarrollador, no en auditar el contenido de la aplicación.
¿Qué datos se piden? Identificación y contacto del titular; en empresas, D-U-N-S y verificación del sitio. Además, prueba de propiedad de la app con paquete y claves de firma.
¿A qué dispositivos afecta? A los Android certificados con Play Protect. Terminales no certificados no siguen esta política.
El movimiento de Google aspira a poner nombre y apellidos tras cada app Android, reforzando seguridad y trazabilidad sin clausurar la instalación desde fuentes externas; la clave estará en cómo se aplica y en si las cuentas simplificadas logran amortiguar el impacto en los pequeños creadores.
