Google ya puso fecha al cierre de Android
A partir de 2027, una actualización silenciosa empujada por Google bloqueará en todo el mundo cada aplicación de Android cuyo desarrollador no se haya registrado, firmado el contrato, pagado la tarifa y entregado su identificación oficial. No aplica solo a la Play Store: aplica a todas las apps, en todos los dispositivos certificados, sin opción de salida.
Para cualquier founder que construya sobre Android —o que dependa de una app interna distribuida por fuera de la tienda oficial— esto no es un debate filosófico sobre la apertura de la plataforma. Es una fecha límite operativa.
Qué exige Google exactamente a los desarrolladores
Según la campaña Keep Android Open, el registro obliga a pagar una tarifa a Google, aceptar sus términos y condiciones, entregar identificación oficial emitida por un gobierno, aportar evidencia de la clave privada de firma y listar todos los identificadores de aplicaciones actuales y futuros.
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 díasEl anuncio original es de agosto de 2025. Google lo presentó como una capa adicional de seguridad: "Es como un control de identidad en el aeropuerto, que confirma la identidad de un viajero pero es independiente del control de seguridad de sus maletas", según recoge El Mundo. La compañía sostiene que verificará quién es el desarrollador, no el contenido de su app.
El calendario que reporta Europa Press: acceso anticipado en octubre de 2025, verificación abierta a todos en marzo de 2026 y entrada en vigor obligatoria en septiembre de 2026 en Brasil, Indonesia, Singapur y Tailandia. TechRepublic precisa que la aplicación comenzó el 30 de septiembre de 2026 en esos cuatro países, con despliegue global a lo largo de 2027.
El detalle que más incomoda: el mecanismo no vive en el sistema operativo Android, sino en Google Play Services, a través de un servicio llamado Android Developer Verifier. Google puede endurecerlo o desactivarlo sin actualización del sistema y sin pedir permiso.
Por qué F-Droid y 71 organizaciones lo llaman una amenaza existencial
F-Droid, el repositorio de apps libres y de código abierto, calificó la medida como una amenaza "existencial" para el proyecto. Cory Doctorow la bautizó "Darth Android".
La campaña Keep Android Open reúne 71 organizaciones de 23 países que firmaron una carta abierta, entre ellas The Tor Project, la Electronic Frontier Foundation, Proton, Nextcloud, KDE, la Free Software Foundation y el Chaos Computer Club.
La EFF describe el control de acceso a aplicaciones como "una vía en expansión hacia la censura en internet". Ars Technica lo resumió así: "la envidia de Google hacia Apple amenaza con desmantelar el legado abierto de Android".
El argumento de seguridad tiene una grieta: Google Play Protect ya escanea malware con independencia de la identidad del desarrollador. Un actor malicioso puede registrarse con documentos válidos; un desarrollador independiente en un país con riesgo político, o un voluntario que mantiene una app de salud comunitaria, difícilmente pueda o quiera hacerlo. Solo en 2024, los sistemas de seguridad de Google bloquearon la publicación de casi 2,3 millones de aplicaciones maliciosas en la Play Store, según reconoce la propia empresa y recoge El Mundo.
La "válvula de escape" de nueve pasos y 24 horas
Google sostiene que los usuarios avanzados podrán seguir instalando apps no verificadas. El flujo real, según la propia campaña y confirmado por TechRepublic y 9to5Google, es este:
- Entrar en Ajustes del sistema y buscar "Acerca del teléfono"
- Tocar siete veces el número de compilación para activar el modo desarrollador
- Descartar pantallas de advertencia sobre coacción
- Introducir el PIN
- Reiniciar el dispositivo
- Esperar 24 horas
- Volver, descartar más advertencias
- Elegir "permitir temporalmente" (7 días) o "permitir indefinidamente"
- Confirmar otra vez que se entienden "los riesgos"
Nueve pasos y una espera obligatoria de un día para instalar software en un dispositivo que ya es tuyo. Las instalaciones vía ADB quedan exentas, pero ese es un camino que la mayoría de los usuarios no conoce ni va a recorrer.
Qué significa esto para tu startup
Hay tres frentes concretos.
Distribución. Si tu producto se instala fuera de la Play Store —betas internas, apps para clientes corporativos, builds para equipos de campo en zonas con poca conectividad—, ese canal pasa a depender de un registro central que hoy no existe. Si no registras, la app se bloquea silenciosamente en dispositivos ya desplegados.
Cadena de dependencias. Tu app puede estar registrada, pero si integra una librería o un SDK de un tercero que no lo está, el problema es tuyo. Conviene auditar qué componentes de tu stack vienen de desarrolladores independientes o proyectos de código abierto sin estructura legal para registrarse.
El precedente. Si Google puede cerrar retroactivamente miles de millones de dispositivos vendidos como plataformas abiertas, cualquier fabricante de hardware está mirando. El principio que se instala es que la empresa que fabricó tu dispositivo decide, después de que lo compraste, qué software puedes ejecutar.
Acciones concretas para founders
- Audita tu canal de distribución. Haz una lista de cada forma en que tus usuarios instalan tu app: Play Store, APK directo, tienda de terceros, MDM corporativo. Marca cuáles dependen de un desarrollador no verificado.
- Revisa tus dependencias. Identifica SDKs y librerías de terceros en tu build y pregunta a cada proveedor si está registrado o planea estarlo antes del despliegue global de 2027.
- Instala F-Droid en tus dispositivos Android. Las tiendas alternativas solo sobreviven si la gente las usa, y es la forma más directa de entender el problema desde dentro.
- Contacta a tu regulador. La campaña Keep Android Open mantiene una guía para consumidores y desarrolladores; los reguladores europeos y latinoamericanos están recibiendo presión sobre la concentración de poder en el sector tech.
- Documenta tu postura. Si tu empresa depende de Android, ten una posición escrita sobre qué harás si el registro se vuelve obligatorio en tu mercado.
El reloj corre
La campaña marca una cuenta regresiva de 70 días hasta el bloqueo. En Brasil, Indonesia, Singapur y Tailandia la verificación ya está en vigor desde el 30 de septiembre de 2026, según TechRepublic; el resto del mundo entra a lo largo de 2027.
Para un founder, la pregunta útil no es si Google tiene razón en materia de seguridad. Es qué parte de tu producto, tu distribución o tu stack depende hoy de que Android siga siendo la plataforma abierta que era cuando elegiste construir sobre ella.
Fuentes
- Keep Android Open (fuente original)
- Ars Technica: With developer verification, Google's Apple envy threatens to dismantle Android's open legacy
- TechRepublic: Google Tightens Android Sideloading: Unverified Apps Now Face a 24-Hour Wait
- Europa Press: Google implantará una verificación de identidad para desarrolladores de aplicaciones de Android fuera de Play Store
- El Mundo: Google pone coto al sideloading y exigirá un certificado a todos los desarrolladores
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 días
