APK (application Android) — fichier .apk

L’APK empaquette tout ce dont une application Android a besoin pour s’exécuter : bytecode compilé (Dalvik/ART), ressources graphiques, manifeste décrivant les permissions demandées, et éventuellement des bibliothèques natives compilées pour différentes architectures de processeur.

Structurellement, un APK est une archive ZIP ordinaire : sa signature de tête est identique à celle de n’importe quel ZIP, seule la présence du fichier AndroidManifest.xml à la racine de l’archive confirme sa nature d’application Android. Depuis 2021, le Play Store privilégie le format de distribution Android App Bundle (AAB), qui génère ensuite un APK optimisé pour chaque appareil au moment de l’installation.

Chaque APK doit être signé numériquement avant de pouvoir s’installer : un APK non signé, ou signé avec un certificat différent de celui d’une mise à jour précédente du même paquet, est refusé par le système. Le schéma de signature a évolué au fil des versions d’Android, de la signature JAR d’origine (v1) aux schémas v2 et v3, qui couvrent l’intégralité de l’archive plutôt que chaque fichier séparément et rendent toute modification du paquet détectable.

Le fichier AndroidManifest.xml déclare aussi la version minimale d’Android requise (minSdkVersion) : c’est ce champ, et non un défaut du fichier, qui explique le refus d’installation d’une application récente sur un système trop ancien.

F-Droid propose un catalogue alternatif d’APK entièrement composé de logiciels libres, construits directement à partir de leur code source plutôt que fournis tels quels par leurs développeurs, une démarche pensée pour garantir l’absence de composants propriétaires ou de pistage caché à l’intérieur du paquet distribué.