Apple a renforcé les restrictions concernant l'une des autorisations les plus sensibles de macOS : l'accès complet au disque. L'entreprise a annoncé des contrôles supplémentaires afin d'empêcher toute application d'obtenir ce niveau d'accès sans le consentement explicite de l'utilisateur. Cette décision n'est pas anodine : les agents d'intelligence artificielle exécutés sur les Mac ont besoin de lire les fichiers, les courriels, les messages et l'historique de navigation pour fonctionner, et cette autorisation était initialement conçue pour les applications de sauvegarde, et non pour les assistants autonomes.
Dans une déclaration aux développeurs, Apple a expliqué que certains programmes utilisent les autorisations de manière à exposer des informations sensibles sans que l'utilisateur comprenne pleinement ce qu'il autorise. Le risque augmente avec des agents plus puissants et autonomes , selon l'entreprise, qui insiste sur la nécessité d'un consentement explicite avant d'accorder un accès étendu au système. Pour l'instant, aucune date précise ni version de macOS n'ont été annoncées pour ce changement.
Qu’est-ce que l’accès complet au disque et pourquoi est-ce important ?
L'accès complet au disque est disponible dans macOS depuis plusieurs versions et permet à une application d'accéder à une grande partie du contenu stocké sur l'ordinateur. Cela inclut les données de Mail, Messages, Safari, Utilisateur , les sauvegardes Time Machine et certains paramètres d'administration. Cette autorisation se gère dans les Réglages système, sous Confidentialité et sécurité, et son ajout nécessite une saisie manuelle. Cette autorisation n'est pas limitée à un seul dossier : quiconque l'accorde a accès à de nombreuses zones du système.
Apple reconnaît que cette autorisation contourne en grande partie les contrôles qui protègent les autres API. Son guide de sécurité explique que, normalement, le système demande l'autorisation lorsqu'une application souhaite accéder aux Documents, aux Téléchargements, au Bureau, à iCloud Drive ou aux volumes réseau. Cependant, un accès complet au stockage interne nécessite une intervention manuelle plus fréquente dans les paramètres de confidentialité. C'est cette distinction qu'Apple souhaite désormais renforcer.
Pour les Mac gérés en entreprise, un mécanisme de contrôle existe déjà. La fonctionnalité de contrôle des politiques de confidentialité permet aux équipes informatiques de définir quelles applications peuvent accéder au système, lesquelles sont bloquées et quelles exigences de signature de code elles doivent respecter. Si Apple intègre cette modification à ce mécanisme, les organisations pourront révoquer ou limiter les autorisations de manière centralisée, ce qui sera utile pour les services qui effectuent actuellement des audits manuels.
L'élément déclencheur : Muse, Messages et ChatGPT pour Mac
Cette annonce fait suite à un article du chroniqueur Jason Aten révélant que Muse, l'assistant de Meta pour Mac, semblait avoir synchronisé sa base de données Messages locale et utilisé les conversations comme contexte sans autorisation explicite. Meta a rejeté cette interprétation , affirmant que Muse ne peut accéder à Messages sans l'autorisation de l'utilisateur. Cet incident, relayé par plusieurs médias, a soulevé une question délicate : les utilisateurs savent-ils réellement à quoi ils donnent accès lorsqu'ils acceptent une autorisation macOS ?
D'après les données publiées, Muse a dépassé les cinq millions de téléchargements et domine les classements de l'App Store depuis quelque temps. Ce n'est pas le seul cas qui a mis les agents conversationnels sur le devant de la scène. OpenAI a lancé une fonctionnalité optionnelle dans l'application ChatGPT pour Mac qui permet aux utilisateurs de lire, résumer, écrire et envoyer des messages à leur place, et qui nécessite un accès complet au disque pour consulter les conversations Messages.
À cela s'ajoute un article de Wired concernant une vulnérabilité potentielle de l'application ChatGPT pour Mac . Des experts en sécurité auraient détecté une faille qui aurait pu permettre à des attaquants d'accéder à des données sensibles, notamment les conversations et les fichiers stockés par l'application. Bien que les informations disponibles ne confirment pas une fuite de données, elles renforcent l'idée que des autorisations trop larges augmentent considérablement la surface d'attaque.
Qu’est-ce qui va changer dans la pratique ?
Apple n'a pas annoncé la suppression de l'accès complet au disque. L'objectif est de renforcer les mesures de sécurité afin que toute personne souhaitant réellement l'autoriser prenne une décision explicite, en étant pleinement informée des conséquences. L'entreprise considère qu'il est essentiel que les utilisateurs comprennent quelles données sont exposées avant d'autoriser une application à accéder à leurs fichiers, courriels, messages ou à leur historique de navigation.
La déclaration ne précise ni l'apparence de la nouvelle interface, ni les critères de déclenchement des avertissements, ni si elle affectera toutes les applications de la même manière. Aucun calendrier de déploiement ni aucune version de macOS n'est mentionné. Apple n'a identifié aucun développeur en particulier ni listé les pratiques qu'elle considère abusives ; il serait donc imprudent de lui imputer des accusations qu'elle n'a pas formulées.
Dans les applications de communication, l'avertissement d'Apple va au-delà de la simple question de la confidentialité de l'utilisateur qui donne son autorisation. Il peut également concerner ses interlocuteurs , car l'accès aux messages ou aux courriels expose les conversations de tiers. Cette dimension sociale explique pourquoi l'entreprise évoque des risques importants et la nécessité de prendre des décisions éclairées.
Que peuvent faire les utilisateurs et les entreprises en Espagne ?
Pour vérifier quelles applications disposent de cette autorisation sur un Mac, ouvrez Réglages Système, accédez à Confidentialité et sécurité, puis consultez la section Accès complet au disque. Il est conseillé de vérifier tous les éléments listés et de vous demander si chaque programme a toujours besoin de ce niveau d'accès. Si un utilitaire ne fonctionne qu'avec un dossier spécifique, il ne devrait pas demander l'accès à l'intégralité du disque.
En entreprise, il est recommandé de mettre en place une politique de renouvellement et de révocation périodiques. Une configuration unique ne suffit pas . Les flottes gérées par MDM peuvent utiliser le module de contrôle des politiques de confidentialité pour restreindre l'accès à certaines applications et limiter le nombre d'agents non supervisés.
Si vous développez un agent d'IA pour macOS, le message est clair : exigez le strict minimum. Proposer des autorisations par dossier ou type de données réduit les frictions et évite les mauvaises surprises. Il est également utile de consigner les opérations effectuées par l'agent (lecture, modification, etc.) afin que l'utilisateur puisse analyser son comportement. Cette transparence est non seulement une bonne pratique de développement, mais aussi une protection contre les incidents comme celui de Muse.
Les pressions réglementaires et techniques convergent. Le consentement modulable et révocable gagne du terrain sur les autorisations générales accordées une fois pour toutes. En Europe, où la protection des données et la sécurité des produits numériques sont scrutées de près, les développeurs qui conçoivent leurs agents avec des limites clairement définies rencontreront moins de difficultés lors de la prochaine mise en place des exigences réglementaires.
Apple s'est concentrée sur l'accès complet au disque car c'est l'un des domaines où le risque est le plus direct : une application disposant de cette autorisation peut lire une grande partie du système, y compris les e-mails, les messages et l'historique de navigation. La mesure est encore en cours de finalisation , sans date ni version confirmées, mais elle marque une tendance : les agents d'IA devront obtenir chaque autorisation par des explications claires et des contrôles révocables. Pour les utilisateurs, les entreprises et les développeurs, cet avertissement est une invitation à vérifier dès aujourd'hui quelles applications ont accès au disque.
