Por qué Google exime a los países sancionados de sus nuevas normas para desarrolladores de Android

Google está eximiendo a los usuarios de países sancionados, incluidos Cuba e Irán, de un nuevo requisito obligatorio de verificación de identidad que está implementando para los desarrolladores de aplicaciones de Android, según un informe que detalla la puesta en marcha de la política. La exención no existe como un favor a los desarrolladores de esos países, sino porque la legislación estadounidense sobre sanciones prohíbe generalmente a las empresas de EE.UU. procesar los datos de identidad que la verificación exigiría a residentes de esas jurisdicciones.

El propio programa de verificación forma parte de un esfuerzo más amplio de Google para exigir a los desarrolladores que distribuyen aplicaciones en Android, incluidas las instaladas fuera de la Play Store oficial mediante descargas directas de APK, que confirmen su identidad real. Google ha presentado la política como una medida de seguridad destinada a dificultar que actores malintencionados distribuyan aplicaciones dañinas de forma anónima, ya sea a través de la Play Store o mediante instalación lateral.

Bajo el nuevo sistema, los desarrolladores de la mayoría de los países deberán presentar una verificación de identidad, en un espíritu similar al proceso requerido para publicar aplicaciones en la App Store de iOS de Apple, antes de que su software pueda instalarse en dispositivos Android, incluso cuando un usuario elija instalar una aplicación manualmente en lugar de a través del mercado oficial de Google. La instalación lateral, durante mucho tiempo una de las diferencias definitorias de Android frente al enfoque más cerrado de Apple, tradicionalmente ha permitido instalar aplicaciones sin pasar por ningún guardián centralizado.

Debido a que la normativa estadounidense sobre sanciones restringe la forma en que las empresas de EE.UU. pueden recopilar y procesar datos personales de personas en países sancionados, Google afirma que no puede someter legalmente a los usuarios de esas regiones a los mismos requisitos de verificación que aplicará en otros lugares. El efecto práctico es que las personas en Cuba, Irán y otros países sancionados podrán seguir instalando APK sin nuevas restricciones, al menos por ahora.

La excepción ha generado una respuesta mixta. Algunos desarrolladores y defensores de los derechos digitales han señalado la ironía de que los residentes de países sancionados, que a menudo ya enfrentan un acceso restringido a los ecosistemas de aplicaciones y sistemas de pago habituales, terminen con menos obstáculos nuevos que los desarrolladores que operan en jurisdicciones con relaciones diplomáticas normales con EE.UU.

Otros han señalado que la exención es una excepción estrecha, exigida legalmente, y no una decisión política deliberada para favorecer a esos mercados, y que no dice nada sobre la relación más amplia de Google con los países sancionados, donde el acceso a los servicios de Google generalmente sigue muy restringido o directamente bloqueado tanto por las sanciones estadounidenses como por la política de los gobiernos locales.

Para los desarrolladores en países no exentos, el nuevo requisito de verificación añade fricción a un proceso que, en Android, ha sido históricamente comparativamente abierto. Los desarrolladores independientes, incluidos aficionados y equipos pequeños que distribuyen aplicaciones de nicho o experimentales fuera de la Play Store, ahora deberán completar comprobaciones de identidad antes exigidas solo a quienes publicaban a través de los canales oficiales de Google.

Google ha defendido este impulso más amplio de verificación como una respuesta a un aumento documentado de aplicaciones maliciosas que circulan por canales de instalación lateral, argumentando que la distribución anónima ha facilitado que actores maliciosos propaguen malware, estafas y otro software dañino sin rendir cuentas. Los críticos replican que la política acerca aún más a Android al tipo de control centralizado frente al que la plataforma se posicionó históricamente, aunque persistan brechas de aplicación en las jurisdicciones sancionadas.

Se espera que la implementación avance por fases, y Google ha indicado que la aplicación completa llevará tiempo mientras la empresa construye la infraestructura de verificación y resuelve casos límite, incluida la exención relacionada con las sanciones y otras restricciones legales específicas de cada jurisdicción que complican una política global uniforme.

El episodio ilustra un desafío recurrente para las grandes empresas tecnológicas que operan plataformas globales: las políticas diseñadas para ser coherentes a escala mundial chocan habitualmente con un mosaico de obligaciones legales nacionales e internacionales que obligan a crear excepciones, generando experiencias desiguales entre regiones incluso cuando el objetivo declarado de la política de una empresa es la aplicación uniforme.