Le 27 octobre 2026, Shopify a publié dans son journal des nouveautés pour développeurs une note marquée « action requise » : les applications publiques de l'App Store qui n'auront pas modernisé leur façon de se connecter aux boutiques avant le 1er janvier 2027 seront retirées du catalogue, puis cesseront de fonctionner le 1er avril 2027. Le sujet est technique et concerne d'abord les éditeurs d'applications. Mais ce sont les marchands qui en subiront les effets si l'une de leurs applications n'est pas prête.
Pas de panique pour autant : il n'y a rien à coder côté boutique, et le calendrier laisse plusieurs mois. Il y a en revanche une vérification à faire, et mieux vaut la faire avant les fêtes que découvrir le problème en avril. Voici ce qui change, qui est concerné, et la marche à suivre.
Ce que Shopify change, en clair
Une application installée sur une boutique (avis clients, livraison, facturation, synchronisation avec un logiciel de gestion) a besoin d'une « clé » pour lire et modifier les données de la boutique même quand personne n'est connecté : c'est le jeton d'accès hors ligne. Historiquement, beaucoup de ces jetons n'expiraient jamais. Une clé perpétuelle, si elle fuit, reste utilisable indéfiniment.
Shopify impose donc des jetons qui expirent et se renouvellent régulièrement. L'obligation existait déjà pour les applications publiques créées depuis le 1er avril 2026 ; elle s'étend à toutes les applications publiques qui utilisent l'API d'administration, avec une échéance au 1er janvier 2027. La nouveauté du 27 octobre, c'est le calendrier des sanctions pour celles qui ne seront pas prêtes.
Le calendrier, date par date
| Date | Ce qui se passe pour une application non conforme | Conséquence pour la boutique |
|---|
| 1er janvier 2027 | Retirée de l'App Store, plus aucune nouvelle installation possible | Si elle est déjà installée chez vous, elle continue de fonctionner |
| 15 janvier 2027 | Shopify affiche un avertissement aux marchands qui l'utilisent | Message dans votre admin sur le risque d'interruption de service |
| 1er avril 2027 | Ses requêtes concernées sont refusées par Shopify (erreur 403) | Les fonctions qui en dépendent s'arrêtent |
Deux précisions importantes. D'abord, le 1er janvier n'est pas la date d'arrêt : c'est le retrait du catalogue. L'arrêt effectif intervient le 1er avril, et seulement pour les applications qui n'auront pas migré. Shopify demande d'ailleurs aux éditeurs de ne pas considérer ces étapes comme un délai supplémentaire. Ensuite, les applications personnalisées et celles créées par le marchand lui-même ne sont pas concernées. Si votre boutique s'appuie sur un développement sur mesure installé comme application personnalisée, ce calendrier ne la vise pas.
Ce n'est pas une faille de sécurité ni un incident : c'est une modernisation annoncée, comme Shopify en publie plusieurs par an. Nous avions décrit ce rythme dans notre article sur la frise des dépréciations Shopify en 2026.
La plupart des éditeurs sérieux migreront à temps. Le risque se concentre sur les applications peu maintenues, installées il y a longtemps, parfois oubliées. La vérification tient en quatre étapes :
- Listez vos applications publiques. Dans l'admin, rubrique Applications, notez chaque application installée depuis l'App Store. Laissez de côté les applications personnalisées.
- Classez-les par criticité. Une application de paiement, de livraison, de facturation ou de liaison avec votre logiciel de gestion qui s'arrête, c'est une boutique qui ne vend plus ou des commandes qui ne partent plus. Une application de bannière décorative, beaucoup moins. Notre méthode d'inventaire en trois questions est détaillée dans notre article sur la mise à jour avant le pic des ventes.
- Écrivez aux éditeurs des applications critiques. Une question suffit : « Votre application utilise-t-elle déjà les jetons d'accès hors ligne expirants exigés par Shopify avant le 1er janvier 2027 ? » Gardez la réponse écrite. Un éditeur qui ne répond pas, ou dont l'application n'a pas été mise à jour depuis longtemps, est un signal.
- Prévoyez une solution de repli avant avril. Pour chaque application critique sans réponse rassurante, identifiez une alternative ou un développement de remplacement, et planifiez la bascule au premier trimestre, à distance des fêtes. À partir du 15 janvier, l'avertissement dans votre admin vous confirmera les applications à traiter en priorité.
Une application qui disparaît du catalogue le 1er janvier n'est pas forcément perdue : l'éditeur peut migrer ensuite et revenir. Mais une application retirée devient impossible à réinstaller si vous devez reconfigurer votre boutique, ce qui est une raison de plus pour ne pas attendre.
Ce que nous faisons pour les boutiques que nous maintenons
Pour les boutiques dont nous assurons la maintenance, cette vérification fait partie du suivi courant : inventaire des applications, échange avec les éditeurs des applications critiques, plan de remplacement daté si besoin. Pour les connecteurs que nous développons nous-mêmes, la question est traitée à la source. C'est exactement le type de changement silencieux que nous décrivions dans notre dossier sur la maintenance d'une boutique Shopify : rien ne casse le jour de l'annonce, tout casse le jour de l'échéance si personne ne regarde.
Un rappel enfin : ne vous fiez qu'aux sources officielles (journal des nouveautés Shopify, avertissements dans votre admin) et méfiez-vous des courriels qui vous pressent d'installer une « mise à jour » ou une nouvelle application pour vous mettre en conformité. Nous avions détaillé les signes qui doivent alerter dans notre article sur les applications Shopify compromises.
Vous ne savez pas quelles applications tournent sur votre boutique, ni lesquelles sont critiques ? Notre audit gratuit fait l'inventaire. Pour un accompagnement suivi, voyez notre offre e-commerce et notre agence web à La Réunion, ou écrivez-nous.
Sources
- Shopify Developer Changelog, « Migrate to expiring offline access tokens before January 1, 2027 », 27 octobre 2026 : shopify.dev
- Shopify, « App security updates, October 2026 », 27 octobre 2026 : shopify.dev
- Shopify, guide de migration vers les jetons d'accès hors ligne expirants : shopify.dev
