Apple renforce les contrôles de l’accès complet au disque sur Mac pour les agents d’IA

Apple prévoit de rendre l’octroi de l’Accès complet au disque plus difficile sur macOS. Dans une publication destinée aux développeurs datée du 2 octobre, l’entreprise affirme que certains développeurs utilisent cette autorisation d’une manière qui met les utilisateurs en danger. Des fichiers, des courriels, des messages et même l’historique de navigation peuvent se retrouver exposés sans que les utilisateurs en comprennent pleinement les conséquences. À l’avenir, les utilisateurs ne pourront accorder ce niveau d’accès qu’« à la suite d’une action de l’utilisateur très explicite ». Apple en donne la raison dans la même publication : « À mesure que les agents d’IA gagnent en capacités et en autonomie, les risques associés à ce niveau d’accès augmenteront considérablement. »

Ce que cette autorisation couvre aujourd’hui

L’Accès complet au disque existe pour permettre aux applications de sauvegarde d’accéder à tous les fichiers. Pour cela, il contourne les contrôles que macOS utilise autrement pour protéger des dossiers individuels et les données d’autres apps. Selon la page d’assistance d’Apple, une app disposant de cette autorisation peut ouvrir tous les fichiers de l’ordinateur, les données de Mail, Messages, Safari et Home, les sauvegardes Time Machine ainsi que certains réglages administratifs pour tous les utilisateurs du Mac. Pour les apps de communication, précise Apple, cela « peut également compromettre la vie privée des personnes avec lesquelles les utilisateurs communiquent ».

La controverse autour de Muse de Meta

L’annonce d’Apple fait suite à des articles sur l’agent d’IA Muse de Meta. En septembre, le chroniqueur d’Inc. Jason Aten a écrit que Muse avait synchronisé plus de 187 000 lignes d’historique de messages sur son Mac, alors qu’il avait refusé l’accès à Messages lors de la configuration. Meta conteste son récit. Son porte-parole Andy Stone a déclaré que les utilisateurs doivent activer à la fois l’Accès complet au disque et le connecteur Messages avant que Muse puisse lire des messages. On ne sait pas ce qui s’est passé sur le Mac d’Aten. MacRumors et 9to5Mac citent également les Dots d’OpenAI comme exemple d’agent qui demande un large accès à l’ordinateur. L’app Mac de ChatGPT peut déjà enregistrer ce que vous faites sur votre Mac.

Aucune version ni date pour le moment

Apple n’a précisé ni version de macOS ni date. macOS 27, sorti le 14 septembre, ne comprend pas les nouveaux contrôles, et la publication ne décrit pas à quoi ressemblera la confirmation supplémentaire. D’ici là, une seule bascule fait la différence.

Comment voir quelles apps ont l’Accès complet au disque

Vous pouvez vérifier dès maintenant. Choisissez le menu Apple, puis Réglages Système, cliquez sur Confidentialité et sécurité dans la barre latérale, puis ouvrez Accès complet au disque. Toutes les apps auxquelles vous avez accordé cette autorisation y figurent, chacune avec une bascule à côté. Les logiciels de sauvegarde et certains outils de sécurité en ont besoin. Pour un assistant d’IA, demandez-vous s’il doit vraiment lire vos courriels et vos messages, ou si l’accès à des dossiers précis dans Fichiers et dossiers suffit. Désactiver la bascule peut interrompre certaines fonctionnalités de l’app, mais celle-ci reste installée. Deux autres entrées de la même liste sont importantes pour les agents qui cliquent et saisissent du texte sur votre ordinateur. Accessibilité permet aux apps de contrôler votre Mac, et Enregistrement de l’écran et de l’audio système leur permet d’enregistrer ce qui s’affiche à l’écran. Les fonctionnalités d’IA de Meta ont déjà soulevé des questions de confidentialité, notamment avec Muse Image et les photos Instagram, alors la liste mérite d’être consultée de temps en temps.