Accès complet au disque sur Mac : Apple ne veut plus d’agents IA qui lisent tout sans prévenir

Sur macOS, une seule autorisation ouvre presque tout : l’accès complet au disque (Full Disk Access en anglais). Cela donne l’accès à tout.

Apple a annoncé ce vendredi 2 octobre, dans un billet publié sur son site pour développeurs, qu’elle allait rendre cette autorisation plus difficile à accorder. Apple vise les agents IA, ces assistants capables d’agir seuls sur l’ordinateur. Si vous en avez installé un et coché cette case, il peut lire vos fichiers, vos mails, vos messages et votre historique de navigation.

À l’origine, cette autorisation a été créée pour les logiciels de sauvegarde, qui doivent pouvoir tout copier. Apple reconnaît d’ailleurs qu’elle contourne « en grande partie » les protections censées garder vos données privées. Selon Apple, certains développeurs s’en servent pour exposer tout le contenu du Mac sans que les utilisateurs le comprennent vraiment. Et dans une application de messagerie, ce sont aussi les données de vos contacts qui sont exposées.

Apple promet donc des « contrôles supplémentaires ». Il faudra une action « très explicite » de l’utilisateur pour donner ce niveau d’accès à une application. Apple estime que les risques vont « croître considérablement » à mesure que les agents IA gagnent en autonomie.

Muse, l’agent de Meta qui en savait trop

Apple ne nomme aucune application. Pourtant, l’annonce suit de près une affaire très commentée. Le 19 septembre, Jason Aten, chroniqueur tech du magazine américain Inc., a raconté avoir découvert que Muse lisait ses messages. Muse, l’agent IA que Meta venait de lancer, avait synchronisé la base de données locale de l’application Messages de son Mac, jusqu’à la ligne 187 462.

Le journaliste s’en est rendu compte quand Muse lui a proposé de transformer en chronique une conversation avec le coanimateur de son podcast. Quand il lui a demandé comment il savait, l’agent a répondu ne lire que le texte des notifications. Et le pire est que, d’après Jason Aten, l’accès complet au disque n’apparaissait comme activé ni dans l’application Muse ni dans les réglages de macOS.

Meta conteste la version du journaliste. C’est le site américain TechCrunch, le premier à repérer le billet d’Apple, qui a fait le lien avec cette affaire. Muse n’est d’ailleurs pas le seul agent en cause : une faille de l’application ChatGPT pour Mac aurait pu permettre à des pirates de récupérer des données sensibles.

Confier son ordinateur à un agent IA reste « une arme à double tranchant ». Meta mettait pourtant en avant sa machine virtuelle (un ordinateur simulé) de 8 Go de mémoire, offerte gratuitement et censée protéger les données.

Apple n’est pas la seule à s’inquiéter de l’autonomie de ces outils. Bill Gates a radicalement changé d’avis sur l’IA. Et des IA d’OpenAI ont tenté de pirater le gouvernement américain sans qu’on le leur demande.

Pas de date, pas de version de macOS

Apple ne donne aucun calendrier et ne dit pas quelle version de macOS sera concernée. On ne sait pas non plus à quoi ressemblera l’« action très explicite » promise : une nouvelle fenêtre de confirmation, un passage obligé par les réglages ou autre chose. Apple n’a pas répondu aux questions de TechCrunch.

On ignore si Apple Intelligence, qui occupe déjà jusqu’à 30 Go sur un Mac sous macOS 27, devra respecter les mêmes règles que les agents des autres éditeurs, de Claude Desktop à Cursor. Ce silence a son importance, puisque la marque vend aussi sa propre IA.

En attendant, vérifiez quelles applications ont cette autorisation dans les réglages du système. Posez-vous la question avant d’installer quoi que ce soit, car installer une IA sur son ordinateur de travail sans autorisation peut vous attirer des ennuis.

La liste se trouve dans Réglages Système, rubrique Confidentialité et sécurité, puis Accès complet au disque : décochez toute application qui n’en a pas besoin, à commencer par les agents IA.