Android cierra el grifo del sideload en septiembre 2026: qué apps se ven afectadas y qué puedes hacer

Android siempre se ha diferenciado de iOS por una cosa muy concreta: la libertad. Puedes instalar una app desde cualquier sitio, sin pasar por la tienda oficial, sin permiso de nadie. El sideload ha sido durante más de una década una de las razones por las que muchos usuarios prefieren Android sobre iPhone.

Eso está a punto de cambiar. No de golpe, no del todo, pero lo suficiente como para que muchos usuarios noten la diferencia.

En septiembre de 2026 entra en vigor la nueva política de Google que exige verificación de identidad obligatoria a todos los desarrolladores que distribuyan apps para Android, tanto en Google Play como fuera de ella. Los que no cumplan verán sus apps marcadas como "no verificadas" y, dependiendo de la configuración del dispositivo, directamente bloqueadas.

Qué cambia exactamente y qué no

Para entender el impacto real hay que separar lo que cambia de lo que no.

Lo que cambia: Google establece que toda app distribuida para Android debe estar firmada por un desarrollador cuya identidad ha sido verificada. Esta verificación implica proporcionar documentación real (DNI, pasaporte o documentación empresarial) a Google o a tiendas de apps certificadas.

Lo que no cambia, en teoría: el sideload sigue siendo técnicamente posible. Android no bloquea de forma permanente la instalación de APKs externos. Lo que hace es emitir advertencias más agresivas y, en algunos casos, bloqueos que requieren pasos adicionales para saltarse.

En la práctica esto es más relevante de lo que parece. Con la nueva política, instalar un APK de un desarrollador no verificado puede desencadenar un aviso de riesgo crítico que requiere múltiples confirmaciones activas, o directamente un bloqueo en dispositivos con configuraciones corporativas o control parental.

A quién afecta de verdad

Seamos directos sobre quién nota esto en su día a día, porque la narrativa de "Google mata la libertad de Android" necesita matices.

Usuarios de apps no disponibles en España. Algunas apps o versiones específicas no llegan a ciertos mercados por restricciones de licencia. Muchos usuarios instalaban la versión APK directamente. Esto se complica si el desarrollador no tiene verificación para el mercado europeo.

Usuarios de F-Droid y tiendas alternativas. F-Droid es una tienda de apps de código abierto muy usada por usuarios preocupados por la privacidad. Tiene un ecosistema de desarrolladores independientes, muchos sin intención de verificarse con Google. Esta es posiblemente la comunidad más afectada.

Desarrolladores independientes pequeños. El proceso de verificación no es costoso, pero sí requiere tiempo y burocracia. Para un desarrollador individual que distribuye una herramienta gratuita como APK en su web personal, la carga administrativa puede ser suficiente para abandonar el proyecto.

Usuarios con apps de origen chino sin Play Store. Algunos modelos vendidos fuera de Europa vienen sin Play Store y con tiendas propias. En España no es habitual, pero sí afecta a quienes usan apps del ecosistema Huawei o versiones chinas de Xiaomi.

El usuario que solo instala apps de Google Play y nunca ha abierto un APK en su vida no notará absolutamente nada. La gran mayoría entra en esa categoría.

El argumento de seguridad: real pero no es toda la historia

Google vende este cambio como una medida de seguridad. Y tiene bastante razón.

El sideload es el principal vector de entrada de malware en Android. Las apps maliciosas que se distribuyen fuera de Google Play lo hacen precisamente porque no pasarían las revisiones de la tienda oficial. El malware Operación NoVoice, con sus 50 apps falsas y 2,3 millones de afectados, logró colarse en la propia Play Store; la mayoría del malware Android ni lo intenta y se distribuye directamente mediante APKs por mensajería o webs falsas.

La verificación de identidad no resuelve todo esto, pero hace que los atacantes que distribuyen malware tengan que asumir un riesgo real de identificación. Si un APK malicioso tiene un desarrollador verificado con documentación real, rastrear al responsable es mucho más fácil.

El contraargumento legítimo: esto penaliza a actores honestos (desarrolladores indie, proyectos de código abierto) para dificultar la vida a los deshonestos. Es un trade-off clásico entre seguridad y libertad, y razonable gente puede estar en cualquiera de los dos lados.

Alternativas para los usuarios que usaban sideload

F-Droid. La tienda de apps de código abierto ya está trabajando en un proceso de verificación compatible con los nuevos requisitos. El proyecto ha confirmado que quieren mantener F-Droid funcional post-septiembre. No es seguro que lo consigan para todos los desarrolladores del catálogo, pero la plataforma en sí no desaparece.

Amazon Appstore. Para apps simplemente no disponibles en España pero sí en otras tiendas, Amazon tiene un catálogo interesante aunque limitado. Está disponible como app oficial en Android y está en proceso de cumplir los nuevos requisitos.

APK Mirror. Este repositorio de APKs verificados (no modificados, firmados con los certificados originales del desarrollador) está trabajando con Google para mantener la compatibilidad. Para descargar versiones anteriores de apps o versiones de otras regiones puede seguir siendo viable si el desarrollador tiene verificación.

ADB (Android Debug Bridge). Para usuarios técnicos, la instalación mediante ADB desde un ordenador seguirá siendo posible y no está afectada de la misma manera. Pero requiere habilitar opciones de desarrollador y conectar el teléfono a un PC, lo que lo pone fuera del alcance del usuario medio.

Qué pasa con las apps que ya tienes instaladas

Las apps instaladas mediante sideload antes de septiembre de 2026 no dejan de funcionar. La nueva política afecta principalmente a las instalaciones nuevas, no a las apps ya presentes en el dispositivo.

Sin embargo, si esa app recibe una actualización después de septiembre y la actualización viene de un APK externo de un desarrollador no verificado, puedes tener problemas al intentar actualizarla.

La actualización Android de junio de 2026 ya refuerza las advertencias en apps instaladas fuera de Play Store que llevan tiempo sin actualizarse. No es algo que empieza en septiembre; es una evolución gradual que se accelera con la nueva política.

La ironía del momento: iOS se abre, Android se cierra

Android construyó su cuota de mercado en parte sobre la promesa de ser más abierto que iOS. Los usuarios que valoran esa apertura ven este movimiento como un paso hacia la walled garden de Apple, aunque sea parcial.

La ironía es que iOS también ha ido abriendo su ecosistema, especialmente en Europa por presiones regulatorias. El Reglamento de Mercados Digitales (DMA) obliga a Apple a permitir tiendas de apps alternativas en la UE. Android, que siempre fue más abierto, ahora se cierra un poco. Los caminos se cruzan en el punto medio.

El contexto regulatorio importa: la Comisión Europea está mirando con atención estas políticas de Google, y no es improbable que los requisitos de verificación tengan que matizarse para cumplir con la normativa de mercados digitales europea.

Lo que cambia de fondo

Este movimiento de Google forma parte de una tendencia más amplia. La presión para controlar el ecosistema de apps, mejorar la seguridad y reducir la responsabilidad legal de Google por el malware que circula fuera de Play Store lleva años aumentando.

La verificación de identidad obligatoria para desarrolladores es consecuente con eso. Es un paso hacia un Android más seguro para la mayoría y menos libre para la minoría. Dependiendo de en qué grupo estés, puede ser un avance o un retroceso.

Para los que quieren el máximo de novedades y control sobre su Android en 2026, el resumen de Android 17 y los widgets de Gemini IA cubre las novedades que sí hacen el sistema más interesante. Y si la pregunta es si tu Xiaomi concreto recibirá Android 17, el análisis de Android 17 en Xiaomi de 2023 lo responde sin rodeos.