Android 17 rompt avec la tradition AOSP : de nouvelles API avant la publication du code source

Un changement de rythme dans l'open source d'Android

Pendant des années, le cycle de développement d'Android a suivi un schéma prévisible : les nouvelles API apparaissaient en même temps qu'une publication publique du code source sur l'AOSP, offrant aux développeurs de ROM personnalisées et aux projets axés sur la confidentialité comme GrapheneOS une référence claire et opportune. Android 17 QPR1 a perturbé ce rythme. Google a introduit de nouvelles API sans publier le code correspondant sur l'Android Open Source Project, une première depuis l'ère Android 3.x.

Ce changement, mis en lumière par PhoneArena, a attiré l'attention de GrapheneOS, la distribution Android renforcée connue pour son approche axée sur la sécurité. Les mainteneurs du projet estiment que l'équipe juridique de Google devrait être consciente des implications, suggérant que la rétention du code source des nouvelles API pourrait entrer en conflit avec les attentes établies par le cadre de licence open source d'Android.

Pourquoi cela compte pour les développeurs de ROM personnalisées

L'AOSP sert depuis longtemps de base aux distributions Android alternatives, de LineageOS à GrapheneOS. Lorsque des API sont ajoutées sans publication du code source, ces projets perdent la capacité de les implémenter ou de les auditer en temps utile. Pour GrapheneOS, qui s'appuie sur la transparence pour renforcer le système d'exploitation contre les exploits, ce retard est plus qu'un simple désagrément : c'est un problème potentiel de sécurité et de conformité.

Le timing est notable. Android 17 QPR1 est une version trimestrielle de la plateforme, généralement une mise à jour plus légère axée sur la stabilité et des fonctionnalités incrémentales. Le fait que de nouvelles API apparaissent ici, plutôt que dans une version majeure, suggère que Google pourrait s'orienter vers un modèle de publication plus contrôlé pour certaines interfaces. Qu'il s'agisse d'une mesure temporaire ou d'un changement de politique permanent reste incertain.

La tension plus large autour de l'open source

Google a toujours entretenu une relation complexe avec l'AOSP. Si le cœur est ouvert, de nombreux services et fonctionnalités les plus précieux résident dans des couches propriétaires comme Google Mobile Services. La situation d'Android 17 QPR1 ajoute une couche supplémentaire à cette tension, soulevant des questions sur la part de l'évolution de la plateforme qui restera visible pour la communauté des développeurs.

Pour l'instant, GrapheneOS et des projets similaires attendent. L'issue dépendra de la clarification de la position de Google ou du rétablissement du rythme traditionnel de publication du code source. Les développeurs et les défenseurs de la vie privée observeront cela de près, car la réponse déterminera dans quelle mesure Android reste réellement ouvert.