Apple annonce de nouveaux garde-fous dans macOS afin que l’utilisateur comprenne plus clairement quand une application — en particulier un agent d’intelligence artificielle — réclame un accès complet au disque. La société n’a pas encore précisé la date de déploiement ni le détail de l’interface.
Pourquoi l’accès complet au disque est sensible
Dans macOS, l’autorisation « Accès complet au disque » permet à certaines applications de dépasser plusieurs protections ordinaires du système. Elle est utile à des logiciels qui doivent parcourir largement l’ordinateur, comme certains outils de sauvegarde. Mais elle peut aussi donner accès à des catégories de données très sensibles.
Dans une note publiée le 2 octobre, Apple cite notamment les fichiers, les courriels, les messages et l’historique de navigation. Le groupe estime que certains développeurs utilisent cette autorisation d’une manière susceptible d’exposer ces informations sans que les utilisateurs comprennent pleinement la portée de leur choix.
Les agents d’IA changent l’échelle du risque
L’enjeu prend une dimension nouvelle avec les agents d’IA capables d’effectuer plusieurs actions de manière autonome. Un outil qui peut analyser des documents, rechercher des informations dans différentes applications puis agir au nom de l’utilisateur a besoin d’autorisations étendues pour être utile. Cette même latitude augmente toutefois les conséquences possibles d’une erreur, d’une mauvaise configuration ou d’un usage abusif.
Apple dit préparer des contrôles supplémentaires exigeant une action « très explicite » de la part de l’utilisateur. L’objectif annoncé est de rendre plus visible la nature de l’autorisation demandée et les données auxquelles elle donne accès.
Pas encore de calendrier ni de mécanisme détaillé
La note officielle ne décrit pas encore la forme exacte de ces nouveaux contrôles. Elle ne dit pas non plus dans quelle version de macOS ils apparaîtront. Il faut donc distinguer l’engagement annoncé de la protection effectivement disponible aujourd’hui.
Reuters relie cette annonce aux critiques adressées à certains assistants d’IA pour Mac. Le média cite notamment Muse, un agent de Meta : l’entreprise affirme que l’accès aux messages est optionnel et nécessite à la fois l’autorisation complète au disque et l’activation d’un connecteur dédié. Cette précision illustre une difficulté centrale : même quand le consentement existe, l’utilisateur doit comprendre exactement l’étendue de l’accès qu’il accorde.
Ce que les utilisateurs peuvent déjà vérifier
En attendant les changements promis, les propriétaires de Mac peuvent consulter la liste des applications autorisées dans les réglages « Confidentialité et sécurité », à la rubrique « Accès complet au disque ». Une autorisation ne devrait être conservée que si elle est nécessaire au fonctionnement attendu du logiciel. La retirer peut désactiver certaines fonctions : il est donc utile de vérifier la documentation de l’application avant de modifier le réglage.