Test & Avis Expert
F-Droid est un catalogue d'applications Android composé uniquement de logiciels libres, doublé d'un client qui les installe et les met à jour sans compte ni service Google. Le dépôt principal est tenu par le projet lui-même ; le client sait également ajouter des dépôts tiers.
Comment ça marche
La différence avec une boutique ordinaire tient à ceci : F-Droid ne redistribue pas le fichier fourni par le développeur, il compile lui-même l'application depuis son code source. Chaque paquet est construit dans une machine virtuelle neuve et isolée, détruite à la fin de la compilation, et cet environnement de construction est séparé de l'environnement de signature. Par défaut, F-Droid signe le résultat avec une clé qui lui est propre, générée par application. Quand un projet produit des constructions reproductibles — recompiler le même code donne un fichier identique au bit près — F-Droid vérifie que sa compilation correspond à celle du développeur et peut alors publier l'application avec la signature d'origine. Le catalogue signale par des étiquettes d'anti-fonctionnalités ce qui peut déplaire : publicité, pistage, dépendance à un service réseau propriétaire, modules complémentaires non libres, vulnérabilité connue, code source devenu indisponible, algorithme de signature obsolète.
Ce que ça ne protège pas
Le modèle déplace la confiance plutôt qu'il ne la supprime : vous ne faites plus confiance à Google, vous faites confiance à l'infrastructure de compilation et aux clés de signature de F-Droid. Une compromission de cette chaîne toucherait d'un coup toutes les applications signées par le projet. La compilation centralisée a aussi un coût pratique : les mises à jour arrivent souvent avec plusieurs jours de retard sur la publication en amont, et certaines applications restent bloquées sur une version ancienne lorsque leur construction échoue. Le client ne peut pas installer de mises à jour en arrière-plan sans dispositif supplémentaire — une extension privilégiée sur un système qui l'autorise, faute de quoi chaque installation demande une validation manuelle. Enfin, libre ne veut pas dire respectueux de la vie privée : les étiquettes d'anti-fonctionnalités existent précisément parce que des applications du catalogue pistent leurs utilisateurs.
Face aux alternatives
Le contraste utile est avec Aurora Store, qui ne compile rien : c'est un client anonyme du Play Store, qui récupère chez Google des fichiers pouvant être propriétaires. Les deux répondent à des besoins distincts et cohabitent souvent sur le même téléphone, F-Droid pour ce qui est libre et vérifiable, Aurora pour ce qui n'existe nulle part ailleurs. Le dépôt tiers IzzyOnDroid, ajoutable dans le client, publie pour sa part des fichiers fournis directement par les développeurs, sans recompilation : plus frais, mais avec un modèle de confiance différent.
