macOS : Apple veut verrouiller l'Accès complet au disque face aux agents IA

Les agents IA gagnent en autonomie sur Mac, mais cette puissance a un prix : des permissions toujours plus intrusives. Face aux risques liés à l’« Accès complet au disque », Apple prépare un nouveau tour de vis.

Apple veut plus de sécurité sur Mac avec les agents IA

Pendant des années, l'autorisation « Accès complet au disque » est restée un réglage de niche, réservé aux logiciels de sauvegarde ou de maintenance qui doivent fouiller l'ensemble du Mac. Introduite avec macOS Mojave, elle contourne les protections habituelles qui cloisonnent Mail, Messages ou Safari. L'arrivée des agents IA sur le bureau a changé la donne, et Apple vient de réagir.

Vendredi, la firme de Cupertino a publié un message sur son site développeur pour annoncer un durcissement de cette permission. Elle reproche à certains éditeurs de s'en servir d'une manière qui expose tout le système (fichiers, courriers, messages, historique de navigation) sans que l'utilisateur mesure réellement ce qu'il accorde. À l'avenir, il faudra une action nettement plus explicite pour l'activer, afin que le choix soit pleinement éclairé.

Le contexte explique cette fermeté. Des assistants comme ChatGPT sur Mac réclament désormais cet accès pour lire, rechercher et préparer des réponses dans l'app Messages. Plus un agent sait agir à votre place, plus il exige de droits au niveau du système. Des incidents récents impliquant l'agent Muse de Meta, ainsi qu'une faille corrigée par OpenAI dans son application Mac, montrent que le risque n'a rien de théorique : un agent détourné pourrait exécuter des commandes malveillantes avec un accès quasi total à la machine.

Autre point souvent oublié : l'Accès complet au disque ne concerne pas uniquement celui qui l'accorde. Si une application de messagerie ou un agent peut lire vos conversations, ce sont aussi les échanges de vos correspondants qui se retrouvent exposés, alors qu'ils n'ont rien demandé. Apple insiste d'ailleurs sur ce volet, qui touche particulièrement les applications de communication.

Aucune date de déploiement n'a été communiquée, et la forme exacte de ces nouveaux garde-fous reste à découvrir. Le sujet devrait en tout cas peser dans la manière dont les développeurs d'IA conçoivent leurs outils pour Mac, puisque beaucoup s'appuient aujourd'hui sur cette permission.

En attendant, un réflexe simple s'impose : ouvrir Réglages Système, puis Confidentialité et sécurité, puis Accès complet au disque, et passer en revue les applications autorisées. Retirer celles dont vous n'avez plus l'usage ne coûte rien et réduit la surface d'exposition de votre Mac.