Sideloading iOS vs installation d’APK sur Android : principales différences
Android a toujours permis d’installer des applications en dehors de son store : vous autorisez une application à installer des applications inconnues et vous ouvrez un fichier APK. iOS a été conçu dans l’autre sens, avec l’App Store comme seule voie normale, donc installer autre chose nécessite un outil comme Scarlet. Ce guide compare les deux systèmes côte à côte : comment fonctionne l’installation, combien de temps les applications continuent de fonctionner, quels sont les compromis en matière de sécurité, et comment les règles ont changé en 2026.
Vous cherchez Scarlet sur Android ? Il n’existe pas ; consultez peut-on utiliser Scarlet iOS sur Android.
En bref
| Android (APK) | iPhone (IPA avec Scarlet) | |
|---|---|---|
| Intégré au système | Oui, après avoir autorisé une application à installer des applications inconnues | Non, nécessite un outil comme Scarlet |
| Ordinateur nécessaire | Non | Non pour l’installation directe de Scarlet |
| Signature | Le développeur signe l’APK | L’application est re-signée avec un certificat accepté par iOS |
| Peut cesser de fonctionner | Rarement ; Play Protect peut avertir à propos d’applications nuisibles ou les désactiver | Oui, lorsque le certificat est révoqué |
| Isolation (sandboxing) | Oui | Oui |
| Changements en 2026 | Vérification des développeurs à partir de certains pays | Aucun changement en dehors de l’UE |
La différence fondamentale
Android traite l’installation en dehors de Google Play comme une fonctionnalité normale, bien qu’encadrée. Le format APK est documenté, et l’installation est intégrée au système. Il suffit d’autoriser le navigateur ou le gestionnaire de fichiers à installer des applications inconnues.
iOS n’exécute que des applications signées avec un certificat qui remonte jusqu’à Apple. Il n’existe aucun paramètre permettant d’installer une application qui ne serait pas signée de cette manière. Chaque méthode de sideloading sur iOS, Scarlet y compris, fonctionne dans le cadre de cette exigence de signature : Scarlet signe les applications avec un certificat de type entreprise qu’iOS accepte une fois que vous faites confiance au développeur.
L’installation : comparaison côte à côte
APK Android
- Téléchargez l’APK dans votre navigateur, idéalement depuis le site du développeur lui-même.
- Ouvrez le fichier. La première fois, Android vous demande d’autoriser le navigateur ou le gestionnaire de fichiers à installer des applications inconnues ; sur les anciennes versions d’Android, il s’agissait d’un simple paramètre « Sources inconnues ».
- Appuyez sur Installer.
iPhone avec Scarlet
- Installez Scarlet une fois ; consultez comment installer Scarlet iOS.
- Ouvrez Scarlet et trouvez l’application, ou importez un fichier IPA que vous possédez.
- Appuyez sur Installer et confirmez l’invite.
- Faites confiance au développeur dans Réglages, Général, VPN et gestion de l’appareil si iOS le demande.
Après la configuration initiale, l’installation sur iPhone est presque aussi rapide. L’étape de confiance et l’installation unique de Scarlet constituent la friction supplémentaire. Tous les détails se trouvent dans comment sideloader des fichiers IPA avec Scarlet.
Combien de temps les applications continuent-elles de fonctionner
C’est la plus grande différence pratique.
- Android : un APK installé continue de fonctionner jusqu’à ce que vous le supprimiez. L’exception est Google Play Protect, qui peut avertir ou désactiver des applications qu’il juge dangereuses.
- iPhone avec Scarlet : les applications continuent de fonctionner tant que le certificat avec lequel elles ont été signées reste valide. Apple révoque les certificats entreprise qu’elle détecte utilisés pour distribuer des applications au public, et les applications cessent alors de s’ouvrir jusqu’à leur réinstallation. Consultez que faire quand le certificat est révoqué.
- iPhone avec votre propre Apple ID (Sideloadly, AltStore, SideStore) : un Apple ID gratuit signe les applications pour 7 jours, après quoi elles doivent être renouvelées.
- TrollStore : installe les applications de façon permanente, mais uniquement sur iOS 14.0 à 16.6.1 et iOS 17.0.
Comparatif de sécurité
Android
Comme n’importe qui peut publier un APK, les copies malveillantes d’applications populaires se répandent plus facilement en dehors de Google Play, et les malwares Android reposent souvent sur le fait de pousser les utilisateurs à installer un APK et à accorder des permissions puissantes comme l’accès à l’accessibilité. Play Protect analyse les applications, y compris celles installées en dehors du store, mais il ne détecte pas tout.
iPhone
Les applications iOS installées via sideloading s’exécutent dans le même bac à sable (sandbox) que les applications de l’App Store et doivent tout de même demander des permissions comme les photos, les contacts et la localisation. Cela limite ce qu’une application malveillante peut atteindre, mais cela ne protège pas les données que vous saisissez dedans, comme un identifiant de connexion. Les applications installées avec Scarlet ne sont pas vérifiées par Apple, donc la source est votre principale protection. Notre guide de sécurité sur le sideloading couvre ce sujet en détail.
Sur les deux systèmes, la règle est la même : privilégiez le développeur d’origine, évitez les copies modifiées d’applications populaires, et vérifiez les fichiers provenant de sources inconnues. Voir comment scanner les fichiers IPA à la recherche de malwares.
Formats d’applications
Un APK s’exécute sur des appareils Android de fabricants différents, à condition qu’il prenne en charge la version d’Android et le type de processeur de l’appareil. Un IPA ne s’exécute que sur iPhone et iPad, et beaucoup indiquent une version minimale d’iOS requise. Aucun des deux formats ne fonctionne sur l’autre système.
Ce qui a changé en 2026
Android : vérification des développeurs
Depuis le 30 septembre 2026, les appareils Android certifiés au Brésil, en Indonésie, à Singapour et en Thaïlande vérifient que les applications installées via les stores participants proviennent de développeurs vérifiés. Installer des applications de développeurs non vérifiés reste possible, mais via un processus avancé comportant des étapes supplémentaires. Google prévoit de déployer ce système dans le monde entier en 2027.
iPhone : marketplaces alternatifs pour l’UE
Depuis iOS 17.4, les utilisateurs de l’Union européenne peuvent installer des applications depuis des marketplaces alternatifs approuvés par Apple, ainsi que depuis certains sites web de développeurs. Ces applications sont toujours vérifiées par Apple via la notarisation. En dehors de l’UE, rien n’a changé, et des outils comme Scarlet restent la principale solution. Voir les changements de sideloading dans l’UE.
Pour les développeurs
Sur Android, un développeur peut publier un APK sur son propre site web, bien que les règles de vérification mentionnées plus haut leur demandent désormais de s’enregistrer dans les pays concernés. Sur iOS, les applications parviennent aux utilisateurs via l’App Store, via le programme entreprise d’Apple (réservé aux employés d’une entreprise), via des tests ad hoc ou TestFlight, ou dans l’UE via des marketplaces alternatifs. Pour tout le reste, cela dépend des utilisateurs qui installent eux-mêmes l’application (sideloading).
En résumé
Android reste plus simple : l’installation en dehors du store est intégrée au système et les applications n’expirent pas. Le sideloading sur iPhone avec Scarlet comble une grande partie de cet écart pour un usage quotidien, avec des installations directement sur l’appareil et sans ordinateur, mais les révocations de certificats impliquent qu’il faudra toujours un peu plus d’entretien. Quel que soit le téléphone que vous utilisez, l’origine d’une application compte plus que la méthode utilisée pour l’installer.
Questions fréquentes
Puis-je installer un APK sur un iPhone ?
Non. Les iPhones ne font fonctionner que des applications iOS (fichiers IPA).
Le sideloading est-il plus sûr sur iPhone ou sur Android ?
Les applications sideloadées sur iPhone sont plus limitées par le système, mais sur les deux plateformes, le plus grand risque reste une source non fiable.
Les applications sideloadées sur iPhone expirent-elles ?
Les applications signées avec un Apple ID expirent au bout de 7 jours avec un compte gratuit. Les applications installées avec Scarlet continuent de fonctionner jusqu’à ce que leur certificat soit révoqué.