macOS : Apple va durcir l'Accès complet au disque face aux agents d'IA

Ce qu'Apple a annoncé

L'annonce tient en deux paragraphes, publiés le 2 octobre sur le site d'Apple réservé aux développeurs. Apple y explique que l'Accès complet au disque « contourne en grande partie » les protections habituelles de macOS, et qu'il a été prévu pour que les logiciels de sauvegarde puissent faire leur travail. Or, selon Apple, certains développeurs s'en servent aujourd'hui d'une manière qui expose « tout ce qui se trouve sur le système, y compris les fichiers, les e-mails, les messages et même l'historique de navigation », sans que l'utilisateur en ait pleinement conscience.

Apple ajoute un point que l'on oublie souvent : pour les applications de messagerie, ce n'est pas seulement votre vie privée qui est en jeu, mais aussi celle des personnes avec qui vous échangez. Leurs messages sont stockés sur votre Mac, au même titre que les vôtres.

La suite tient en une phrase : Apple va introduire des « contrôles supplémentaires » pour que seuls les utilisateurs qui le souhaitent vraiment puissent accorder cet accès, et uniquement par une action très explicite. La raison invoquée est claire : à mesure que les agents d'IA deviennent plus capables et plus autonomes, les risques liés à un tel niveau d'accès vont « augmenter considérablement ».

L'Accès complet au disque, c'est quoi exactement ?

Vous le trouvez dans Réglages Système > Confidentialité et sécurité > Accès complet au disque. Apple le décrit lui-même comme une autorisation donnée à une application d'accéder à tous les fichiers de l'ordinateur, y compris aux données d'autres apps comme Mail, Messages, Safari ou Maison, aux sauvegardes Time Machine et à certains réglages d'administration.

Contrairement à l'accès aux photos ou au micro, une application ne peut pas vous demander cet accès par une simple fenêtre « Autoriser / Refuser ». C'est vous qui devez aller l'activer dans les Réglages, en saisissant votre mot de passe. Beaucoup de logiciels tout à fait légitimes en ont besoin : outils de sauvegarde, antivirus, utilitaires de maintenance, lanceurs d'applications, ou encore le Terminal pour certains usages avancés.

Ce qui a mis le feu aux poudres

Apple ne cite aucune application. Mais l'annonce est tombée quelques jours après une polémique autour de Muse, l'assistant IA lancé par Meta à la mi-septembre sur iPhone et Mac. Un journaliste américain spécialisé a raconté que Muse lui avait proposé un sujet d'article à partir d'une conversation privée dans Messages, alors qu'il affirmait ne jamais lui avoir donné accès à ses messages. En fouillant, il a découvert que l'application avait synchronisé une grande partie de l'historique de Messages de son Mac.

Meta conteste cette version. Selon l'entreprise, Muse ne peut lire les messages que si l'utilisateur a activé deux réglages : l'Accès complet au disque dans macOS et le connecteur Messages dans l'application. Un développeur Mac indépendant a reproduit l'installation de Muse et en a tiré la même conclusion : sans Accès complet au disque, l'application ne peut pas lire la base de données de Messages. Le journaliste maintient de son côté que ce réglage apparaissait désactivé sur sa machine. À ce jour, le déroulé exact reste donc débattu.

Quelle que soit la version retenue, l'épisode a révélé une réalité gênante : même des utilisateurs avertis ne mesurent pas toujours ce qu'ils accordent en activant ce réglage. Et un agent d'IA ne se contente pas de copier des fichiers comme le fait un logiciel de sauvegarde : il les lit, les analyse et peut agir à partir de ce qu'il y trouve.

Ce qu'on ne sait pas encore

• Quand ? Apple ne donne aucune date et ne précise pas dans quelle version de macOS ces contrôles arriveront.
• Comment ? Simple avertissement plus clair, confirmations répétées, liste restreinte d'applications autorisées ? Apple ne l'a pas dit.
• Et les accès déjà accordés ? Rien n'indique pour l'instant si les applications qui disposent aujourd'hui de cet accès le perdront, ou si vous devrez le confirmer à nouveau.
• Et les outils de sauvegarde ? Apple cite explicitement la sauvegarde comme raison d'être de ce réglage, mais ne précise pas comment ces logiciels seront traités.

Deux lectures de la décision

Pour les uns, Apple a raison d'agir. Sur iPhone, même en acceptant toutes les demandes d'une application, celle-ci ne peut pas lire vos e-mails ou vos conversations iMessage. Sur Mac, l'Accès complet au disque le permet, et beaucoup d'utilisateurs l'ignorent, persuadés d'être protégés comme sur leur iPhone. Avec des agents d'IA conçus pour collecter un maximum de contexte, ce réglage devient une porte grande ouverte qu'il est logique de mieux signaler.

Pour les autres, et notamment plusieurs développeurs d'utilitaires Mac reconnus, l'annonce inquiète. Ils rappellent que ce réglage sert à bien plus que la sauvegarde et craignent un retour des confirmations à répétition qu'Apple avait imposées en 2024 pour l'enregistrement d'écran sous macOS Sequoia, et qui avaient été très mal accueillies. Certains observateurs s'interrogent aussi sur la concurrence : Siri et Apple Intelligence, intégrés au système, ne sont pas soumis aux mêmes demandes d'autorisation que les assistants concurrents, qui pourraient se retrouver désavantagés.

Chez MacAssistance, nous ne prendrons pas parti dans ce débat : c'est une position réfléchie et voulue. Les deux lectures reposent sur des arguments sérieux, et la réponse dépendra largement de la forme concrète que prendront ces contrôles. Nous reviendrons sur le sujet dès qu'Apple en dira davantage.

Ce que vous pouvez faire dès aujourd'hui

Inutile d'attendre la décision d'Apple pour faire le point. Ouvrez Réglages Système, cliquez sur Confidentialité et sécurité, puis sur Accès complet au disque. Vous y verrez la liste des applications qui disposent de cet accès.

• Pour chaque application, posez-vous une question simple : est-ce que je sais pourquoi elle en a besoin ?
• Si vous ne reconnaissez pas une application ou ne l'utilisez plus, vous pouvez désactiver son interrupteur.
• Avant d'activer cet accès pour un nouvel assistant d'IA, lisez attentivement ce qu'il fera de vos e-mails, messages et fichiers, et vérifiez s'il fonctionne aussi sans.