Discussion :

[Mathis Lucas]

Nextcloud s'insurge contre le rejet d'une application sur le Google Play Store, notant que le changement de politique n'est qu'un moyen d'évincer la concurrence
Google bloque l'accès à tous les fichiers

L'éditeur de logiciels Nextcloud a accusé Google de paralyser délibérément son application mobile « Android Files ». Il dénonce les pratiques douteuses de Google qui étouffent la concurrence et renforcent son monopole. Depuis septembre 2024, Google a refusé une mise à jour de l'application Android Files, exigeant la suppression de l'autorisation de l'accès à tous les fichiers. Mais Nextcloud affirme que sans cette autorisation, l'application ne peut plus synchroniser que les photos et vidéos, limitant ainsi ses fonctionnalités pour ses quelque 800 000 utilisateurs. Selon Nextcloud, Google ne semble pas disposer à autoriser l'application sur le Play Store.

L'application « Android Files » permet aux utilisateurs de synchroniser automatiquement tous les types de fichiers depuis un appareil Android vers un serveur Nextcloud. Elle offre cette capacité grâce notamment à l'autorisation d'accès à tous les fichiers (All Files Access). Comme son nom l'indique, cette autorisation permet à une application d'accéder à « tous les fichiers d'un appareil Android », bien qu'elle ne soit pas nécessaire dans la plupart des cas.

La plupart des applications peuvent se contenter des fonctions d'accès au stockage de Google, plus respectueux de la vie privée, telles que Storage Access Framework (SAF) ou l'API MediaStore. La fonction All Files Access est généralement réservée aux applications qui nécessitent plus de privilèges.

« Nextcloud dispose de cette fonctionnalité depuis sa création en 2016 et nous n'avons jamais entendu parler de préoccupations de sécurité de la part de Google à ce sujet », explique la société. Cela a changé en 2024, lorsque quelqu'un ou quelque chose dans le Play Store de Google a décidé de révoquer la permission, paralysant efficacement l'application. Nextcloud a reçu l'instruction d'utiliser « un mécanisme d'accès plus respectueux de la vie privée ».

Mais selon Nextcloud, « la fonction Storage Access Framework ne peut pas être utilisée, car elle permet de partager/exposer les fichiers à d'autres applications... ». L'API MediaStore ne peut pas être utilisée, car elle ne permet pas d'accéder à d'autres fichiers, mais uniquement à des fichiers multimédias ». D'après l'éditeur, les tentatives pour soulever la question auprès de Google n'ont donné lieu qu'à des copiés-collés de sections du guide du développeur.

« Malgré de multiples appels de notre part et le partage d'informations supplémentaires, Google n'envisage pas de rétablir le téléchargement pour tous les fichiers », affirme Nextcloud. L'éditeur dénonce les effets négatifs du comportement de Google sur les utilisateurs de son application Android Files.

Un problème qui ne concerne que le Play Store de Google

Le problème semble provenir du Play Store. Bien qu'une version entièrement fonctionnelle soit disponible sur F-Droid, l'édition Play Store est soumise aux limitations imposées par Google. En ce qui concerne l'accès à tous les fichiers, la documentation de Google à l'intention des développeurs dit : « si vous ciblez Android 11 et déclarez l'accès à tous les fichiers, cela peut affecter votre capacité à publier et à mettre à jour votre application sur Google Play ».

« Cela peut sembler être un petit détail technique, mais cela fait clairement partie d'un schéma d'actions visant à lutter contre la concurrence. Ce que nous vivons est un extrait du scénario du livre de jeu des grandes entreprises technologiques », a déclaré Nextcloud à propos du comportement de Google.

Nextcloud cite des exemples tels que les allégations portées contre Microsoft au sujet du logiciel de traitement de texte WordPerfect, autrefois très populaire, qui a finalement été abandonné en 2014, ou les agissements d'Apple et de Meta qui ont attiré l'attention des régulateurs. En 2021, Nextcloud et d'autres entreprises ont déposé une plainte auprès de l'Union européenne (UE) pour comportement anticoncurrentiel présumé de la part de Microsoft.

« Nous sommes maintenant quatre ans plus tard, et rien ne s'est passé », s'indigne Nextcloud. Il a ajouté : « le problème est que les petites entreprises - comme la nôtre - n'ont pratiquement aucun recours ». Nextcloud a ensuite critiqué la lenteur des processus de contrôle, avec des amendes qui semblent élevées, mais qui se résument à une simple tape sur les doigts. Les Big Tech réalisent des dizaines de milliards de bénéfices chaque année.

« Les grandes entreprises technologiques ont peur que de petits acteurs comme Nextcloud les perturbent, comme elles ont déjà perturbé d'autres entreprises. Elles essaient donc de fermer la porte », a déclaré Nextcloud. Google a été reconnu comme étant un monopole sur le marché de la recherche et de la publicité en ligne. L'entreprise est sous la menace d'un démantèlement et pourrait être contrainte de vendre son navigateur Web Chrome.

Analyse critique de la situation

L'autorisation d'accès à tous les fichiers pose un problème de sécurité depuis son introduction. Des applications aléatoires ont été prises en flagrant délit d'itération sur des supports utilisés pour extraire l'historique de la géolocalisation sur la base des informations EXIF (Exchangeable image file) et d'autres métadonnées de ce type. Ainsi, afin de renforcer la sécurité d'Android, Google a décidé de permettre principalement l'accès aux fichiers prioritaire.

La plupart des applications n'ont pas besoin de cette autorisation. Bien entendu, les gestionnaires de fichiers et autres applications de ce type sont autorisés à utiliser cette permission, ce qui suggère que Google n'exclut peut-être pas délibérément les applications utilitaires.

Les critiques affirment que l'état actuel de Google Play est le résultat d'années pendant lesquelles Google a été trop permissif par défaut. Par conséquent, lorsque Google a commencé à essayer de corriger les choses pour renforcer la sécurité, il a créé des frictions avec les applications existantes. Nombre de ces applications abusaient parfois des autorisations pour collecter les données des utilisateurs afin de diffuser des campagnes de publicités ciblées.

Google a mis à disposition une API pour choisir un répertoire avec lequel se synchroniser. Je ne sais pas pourquoi Nextcloud a besoin de voir tous les fichiers de ma carte SD alors qu'il peut demander des dossiers dans lesquels se synchroniser et qu'il peut utiliser un sélecteur de fichiers normal pour télécharger de nouveaux fichiers sans passer par un gestionnaire de fichiers, mais il y a probablement une fonctionnalité cachée quelque part dans leur application qui nécessite cette permission.

« Par le passé, le stockage interne d'un téléphone Android moyen était plein de dotfiles, de répertoires cachés, de répertoires moins cachés, tous pleins d'identifiants et d'identifiants croisés pour briser la limite du suivi interapplication imposée par l'API normale », peut-on lire dans les commentaires. Selon les critiques, Nextcloud est en mesure de modifier son application afin qu'elle se synchronise avec un répertoire spécifique sur le téléphone de l'utilisateur.

D'autres critiques pensent que Google devrait accorder à Nextcloud les mêmes autorisations que Google Drive afin de permettre à son rival européen d'offrir des fonctions comparatives aux utilisateurs. « Certaines personnes utilisent Nextcloud, car ils veulent héberger leur propre « cloud » chez eux. Si Google ne permet pas à Nextcloud d'utiliser les mêmes autorisations que ses propres services, comment sont-ils censés le faire ? », a écrit un critique.

Source : Nextcloud

Et vous ?

Quel est votre avis sur le sujet ?
Que pensez-vous des plaintes de Nextcloud au sujet de son application Android Files ?
Nextcloud a-t-il besoin d'accéder à tous les fichiers pour offrir sa fonction de synchronisation ?
Nextcloud accuse Google de pratiques anticoncurrentielles. Qu'en pensez-vous ?

Voir aussi

Un juge fédéral déclare que le réseau publicitaire numérique de Google est un monopole illégal et que ses pratiques ont causé « un préjudice substantiel » aux éditeurs et aux utilisateurs sur le Web

Google perd son procès antitrust sur des accords pour que son moteur de recherche soit la solution par défaut sur les téléphones, un juge fédéral estime que l'entreprise entretient un monopole dans la filière

Le DOJ confirme sa volonté de démanteler l'activité publicitaire de Google et de forcer la vente de deux parties de l'activité : l'Ad Exchange et le Publisher Ad Server, le procès débutera le 22 septembre

[weed]

Difficile de se faire un avis parce que je n'ai jamais utilisé le client du Play Store, et sur mon téléphone actuel, je n'ai plus le Play Store et Play Service.

Mais par contre, je peux comprendre la position de l'entreprise allemande NextCloud. Pour égalité des chances, lorsque l'on est en situation de monopole (Android), l'entreprise devrait avoir des obligations vis à vis de ses concurrents pour instaurer une concurrence saine et qui puisse se développer.

[Stéphane le calme]

Google rétablit l'accès aux fichiers des utilisateurs de Nextcloud sur Android,
après avoir été accusé de paralyser délibérément l'application mobile « Android Files » pour étouffer la concurrence

Google a finalement accepté de rétablir une autorisation clé pour l'application Nextcloud, ce qui permettra de rétablir des fonctionnalités essentielles. L'éditeur de logiciels Nextcloud avait accusé Google de paralyser délibérément son application mobile « Android Files ». Il a dénoncé les pratiques douteuses de Google qui étouffent la concurrence et renforcent son monopole. Depuis septembre 2024, Google avait refusé une mise à jour de l'application Android Files, exigeant la suppression de l'autorisation de l'accès à tous les fichiers. Mais Nextcloud a affirmé que, sans cette autorisation, l'application ne pouvait plus synchroniser que les photos et vidéos, limitant ainsi ses fonctionnalités pour ses quelque 800 000 utilisateurs. Selon Nextcloud, Google ne semblait pas disposer à autoriser l'application sur le Play Store.

Google a fait marche arrière après avoir paralysé l'application Nextcloud Files sur Android pour les utilisateurs qui l'avaient installée via le Google Play Store, une décision que beaucoup, y compris Nextcloud, considéraient comme un abus de pouvoir.

Pour mémoire, l'application « Android Files » permet aux utilisateurs de synchroniser automatiquement tous les types de fichiers depuis un appareil Android vers un serveur Nextcloud.

Cependant, le problème qui empêchait l'application de télécharger autre chose que des fichiers multimédias provenait du fait que Google avait révoqué l'autorisation cruciale « Accès à tous les fichiers » de l'application. Cette autorisation, que Nextcloud utilisait depuis 2016, a été refusée lors d'une mise à jour de l'application en septembre 2024, Google invoquant des « problèmes de sécurité » et conseillant à l'entreprise d'utiliser « un substitut plus respectueux de la vie privée », tel que le Storage Access Framework (SAF) ou l'API MediaStore.

Nextcloud a trouvé cette explication peu convaincante, d'autant plus qu'elle avait fait appel de la décision depuis le milieu de l'année 2024 sans que Google ne s'engage de manière productive. Il y a quelques jours, Nextcloud a donc rendu public un billet de blog cinglant détaillant sa bataille frustrante avec le géant de la technologie.

Google invoque des problèmes de sécurité pour justifier la révocation de l'autorisation. Nous avons du mal à le croire. Nextcloud dispose de cette fonctionnalité depuis sa création en 2016, et nous n'avons jamais entendu parler de problèmes de sécurité de la part de Google à ce sujet. De plus, plusieurs applications Big Tech ainsi que celles de Google en sont toujours dotées. Ce que nous pensons : Google est propriétaire de la plateforme, ce qui signifie qu'il peut s'accorder un traitement préférentiel et qu'il le fait.

Malgré de multiples appels depuis la mi-2024, Google a refusé de rétablir l'autorisation, bloquant les téléchargements automatisés de fichiers Nextcloud pour des millions d'utilisateurs.

Le billet de blog fait spécifiquement référence aux récentes amendes élevées infligées par la Commission européenne à Apple et Meta pour violation de la loi sur les marchés numériques, arguant que les actions de Google à l'encontre de son application s'apparentent à un comportement anticoncurrentiel similaire. L'entreprise a déploré ce qu'elle considère comme un traitement préférentiel pour les services de Big Tech :

« Google, Apple et Microsoft ont été condamnés à plusieurs reprises à des amendes pour avoir abusé de leur position de gardien, entravant ainsi des concurrents comme Nextcloud. Il ne s'agit pas de sécurité, mais de protection de leurs propres services et de leurs revenus publicitaires. Il s'agit d'un exemple clair de Big Tech abusant de son pouvoir au détriment des utilisateurs et de la concurrence ».

Une vue d'ensemble : Le « gatekeeping » des Big Tech en action

Ci-dessous, un extrait du billet de Nextcloud.

Cela peut sembler un petit détail technique, mais cela fait clairement partie d'un ensemble d'actions visant à lutter contre la concurrence. Ce que nous vivons est un morceau du scénario du livre de jeu des grandes entreprises.

Il s'agit d'un exemple clair du contrôle exercé par Big Tech sur les petits fournisseurs de logiciels, rendant les produits de leurs concurrents moins performants ou incapables de fournir les mêmes services que ceux que les géants vendent eux-mêmes. Étant donné qu'elles possèdent la plateforme, elles peuvent s'accorder un traitement préférentiel, et c'est d'ailleurs ce qu'elles font.

Un exemple célèbre de cette pratique dans le passé est celui de Microsoft, qui a bloqué certaines fonctionnalités de Windows pour s'assurer que les utilisateurs de WordPerfect aient une expérience moins bonne que ceux qui choisissaient Microsoft Word. Aujourd'hui, Google crée des règles au nom de la sécurité qui rendent difficile la création de produits qui lui font concurrence.

Nous supposons que Google ne peut pas s'en tirer contre Apple ou Microsoft, car ces entreprises prendraient des mesures de rétorsion. Mais les petites entreprises, en particulier celles qui développent des technologies de rupture comme les nôtres, sont des proies faciles pour eux.

Les grandes entreprises technologiques ont peur que de petits acteurs comme Nextcloud les perturbent, comme elles ont déjà perturbé d'autres entreprises. Elles essaient donc de fermer la porte.

Ensuite, ils ont une armée de personnes sous-payées et surchargées de travail qui doivent « gérer les plaintes ». Manifestement, soit ils ont reçu l'ordre de simplement supprimer cette autorisation de Nextcloud et d'ignorer toute plainte, soit ils sont totalement incompétents. Dans un cas comme dans l'autre, des entreprises comme la nôtre abandonnent et réduisent les fonctionnalités pour éviter d'être expulsées de leur magasin d'applications.

Il ne s'agit pas d'un problème isolé. L'UE n'ayant pas pris de mesures pour empêcher Microsoft d'intégrer Teams et OneDrive dans Windows, il semble que Google se sente encouragé à faire de même, ce qui étouffe encore davantage la concurrence et l'innovation.

Le problème est que les petites entreprises, comme la nôtre, n'ont pratiquement aucun recours. Les actions en justice sont trop coûteuses et une plainte auprès de l'UE prend trop de temps. Avec une quarantaine d'autres entreprises et organisations, nous avons déposé une plainte pour un comportement anticoncurrentiel similaire en 2021. Quatre ans plus tard, rien ne s'est passé. Que pensez-vous qu'il arrive à une entreprise qui ne publie aucune mise à jour de son application en quatre ans ?

Les processus de contrôle actuels sont absolument inutiles face à ces entreprises qui brassent des milliards de dollars. Même les amendes infligées à Meta et Apple en vertu de la loi sur les marchés numériques (DMA) en avril 2025 étaient étonnamment faibles. Rappelons que les amendes peuvent représenter jusqu'à 10 % du chiffre d'affaires annuel mondial total de l'entreprise. Si des amendes de 200 millions d'euros ou de 500 millions d'euros, respectivement, peuvent sembler élevées, elles auraient pu se chiffrer en milliards. Ces grandes entreprises technologiques gagnent autant d'argent en quelques jours, de sorte qu'il s'agit à peine d'une tape sur les doigts.

Et cela a pris du temps. Le règlement entrera en vigueur en mai 2023 dans l'UE afin de rendre les marchés du secteur numérique plus équitables et plus contestables. Les premières amendes ont été annoncées près de deux ans plus tard, ce qui est un laps de temps immense dans le monde numérique, et ce n'est qu'une première étape. Les entreprises vont mettre leurs avocats à contribution et faire appel, ce qui devrait prendre encore un an ou deux. L'UE doit vraiment intensifier ses efforts si elle veut vraiment réduire le comportement anticoncurrentiel des grandes entreprises technologiques.

Quelques jours après, rétropédalage de Google

Quelques jours plus tard, Google, apparemment embarrassé, a proposé de rétablir l'autorisation. Andy Schertzinger, directeur de l'ingénierie chez Nextcloud, l'a confirmé : « Google a décidé de rétablir les autorisations pour notre application Android afin que nous puissions rétablir l'ensemble des fonctionnalités de synchronisation des fichiers ». Nextcloud prévoit de publier prochainement une application mise à jour offrant toutes les fonctionnalités et Schertzinger a rendu hommage à l'ensemble de la communauté pour son soutien.

L'autorisation d'accès à tous les fichiers pose un problème de sécurité depuis son introduction

Des applications aléatoires ont été prises en flagrant délit d'itération sur des supports utilisés pour extraire l'historique de la géolocalisation sur la base des informations EXIF (Exchangeable image file) et d'autres métadonnées de ce type. Ainsi, afin de renforcer la sécurité d'Android, Google a décidé de permettre principalement l'accès aux fichiers prioritaire.

La plupart des applications n'ont pas besoin de cette autorisation. Bien entendu, les gestionnaires de fichiers et autres applications de ce type sont autorisés à utiliser cette permission, ce qui suggère que Google n'exclut peut-être pas délibérément les applications utilitaires.

Les critiques affirment que l'état actuel de Google Play est le résultat d'années pendant lesquelles Google a été trop permissif par défaut. Par conséquent, lorsque Google a commencé à essayer de corriger les choses pour renforcer la sécurité, il a créé des frictions avec les applications existantes. Nombre de ces applications abusaient parfois des autorisations pour collecter les données des utilisateurs afin de diffuser des campagnes de publicités ciblées.

Google a mis à disposition une API pour choisir un répertoire avec lequel se synchroniser. Je ne sais pas pourquoi Nextcloud a besoin de voir tous les fichiers de ma carte SD alors qu'il peut demander des dossiers dans lesquels se synchroniser et qu'il peut utiliser un sélecteur de fichiers normal pour télécharger de nouveaux fichiers sans passer par un gestionnaire de fichiers, mais il y a probablement une fonctionnalité cachée quelque part dans leur application qui nécessite cette permission.

« Par le passé, le stockage interne d'un téléphone Android moyen était plein de dotfiles, de répertoires cachés, de répertoires moins cachés, tous pleins d'identifiants et d'identifiants croisés pour briser la limite du suivi interapplication imposée par l'API normale », peut-on lire dans les commentaires. Selon les critiques, Nextcloud est en mesure de modifier son application afin qu'elle se synchronise avec un répertoire spécifique sur le téléphone de l'utilisateur.

D'autres critiques pensent que Google devrait accorder à Nextcloud les mêmes autorisations que Google Drive afin de permettre à son rival européen d'offrir des fonctions comparatives aux utilisateurs. « Certaines personnes utilisent Nextcloud, car ils veulent héberger leur propre « cloud » chez eux. Si Google ne permet pas à Nextcloud d'utiliser les mêmes autorisations que ses propres services, comment sont-ils censés le faire ? », a écrit un critique.

Source : Nextcloud

Et vous ?

Cette situation pourrait-elle marquer un tournant dans la relation entre Google et les applications tierces dans l'écosystème Android ?

Dans quelle mesure Google devrait-il être transparent sur les raisons de ses décisions concernant l'accès aux données des utilisateurs sur Android ?

Est-ce que cette restauration d'accès pourrait inciter davantage d'utilisateurs à se tourner vers des solutions cloud open-source comme Nextcloud au détriment des services de cloud commerciaux ?

Pourquoi la politique de Google concernant l'accès aux données semble-t-elle favoriser ses propres services de cloud comme Google Drive par rapport à des alternatives comme Nextcloud ?

Le retour d'accès aux fichiers Nextcloud via Android est-il une véritable victoire pour la confidentialité des données, ou reste-t-il des zones d'ombre concernant la sécurité des informations personnelles ?

Voir aussi

Un juge fédéral déclare que le réseau publicitaire numérique de Google est un monopole illégal et que ses pratiques ont causé « un préjudice substantiel » aux éditeurs et aux utilisateurs sur le Web

Google perd son procès antitrust sur des accords pour que son moteur de recherche soit la solution par défaut sur les téléphones, un juge fédéral estime que l'entreprise entretient un monopole dans la filière

Le DOJ confirme sa volonté de démanteler l'activité publicitaire de Google et de forcer la vente de deux parties de l'activité : l'Ad Exchange et le Publisher Ad Server, le procès débutera le 22 septembre