Apple va durcir les règles d’un réglage de macOS jusqu’ici réservé aux initiés : l’« accès complet au disque » (Full Disk Access). Dans un billet publié vendredi à destination des développeurs, la marque explique que certains éditeurs se servent de cette autorisation d’une manière qui peut exposer « tout ce que contient le système » sans que l’utilisateur en mesure vraiment la portée. À l’avenir, accorder ce niveau de privilège exigera une action « très explicite » de la part de l’utilisateur.
Une permission pensée pour les sauvegardes
À l’origine, ce réglage sert surtout aux logiciels de sauvegarde, qui doivent pouvoir lire l’ensemble des fichiers d’un Mac. Mais une application qui l’obtient peut aussi consulter les courriels, l’historique de navigation ou les conversations de Messages. Or les agents IA installés sur ordinateur, qui agissent à la place de l’utilisateur, réclament de plus en plus ce type d’accès pour être utiles. Apple estime que les risques liés à ce privilège vont « croître fortement » à mesure que ces agents gagnent en autonomie.
L’affaire Muse en toile de fond
L’annonce intervient deux semaines après une polémique autour de Muse, l’agent IA généraliste de Meta. Un chroniqueur américain a affirmé que l’application lui avait envoyé une notification évoquant un échange privé avec un collègue dans Messages, alors qu’il assure ne jamais lui avoir donné ce droit. Meta a répliqué par la voix de son directeur technique, David Singleton : l’intégration de Messages est facultative et ne fonctionne que si l’utilisateur a activé à la fois l’accès complet au disque dans macOS et le connecteur Messages dans Muse.
La défense n’a pas convaincu tout le monde. Selon le spécialiste de la sécurité macOS Patrick Wardle, une application dotée de cet accès peut techniquement lire n’importe quel fichier non protégé par les droits administrateur, qu’il s’agisse de l’historique du navigateur, des cookies ou des discussions.
Concrètement, rien ne change pour l’instant pour les utilisateurs, et Apple n’a pas encore détaillé la forme que prendront ces nouveaux garde-fous ni leur calendrier. Le message est toutefois clair pour les éditeurs d’assistants IA : sur Mac, l’accès total aux données personnelles ne pourra plus s’obtenir d’un simple clic distrait. En attendant, un coup d’œil dans Réglages Système, rubrique Confidentialité et sécurité, permet de vérifier quelles applications disposent déjà de ce privilège.
À lire aussi : Muse, l’assistant IA de Meta, dépasse les 3 millions de téléchargements en trois semaines · macOS 27 nécessite une puce Apple Silicon, marquant la fin de l’ère Intel Mac
