MacOS : pourquoi l'accès complet au disque inquiète Apple

Apple a publié vendredi 2 octobre une note destinée aux développeurs annonçant un renforcement des contrôles autour de l'accès complet au disque sur macOS. Cette autorisation, l'une des plus puissantes du système, permet à une application de lire à peu près tout ce qui se trouve sur un Mac.

L'entreprise explique que ce réglage avait été conçu pour que les logiciels de sauvegarde fonctionnent correctement, en contournant la plupart des mécanismes de confidentialité qui protègent habituellement les dossiers d'un utilisateur. Avec l'essor des agents IA capables d'agir seuls sur un ordinateur, Apple affirme que certains développeurs en abusent.

Un accès qui contourne presque tous les garde-fous

Selon Apple, une application disposant de cet accès complet au disque peut ouvrir les fichiers, les courriels, les messages et même l'historique de navigation d'un utilisateur. Dans le cas d'une application de communication, cela peut aussi exposer la confidentialité des personnes avec qui l'utilisateur échange.

« Certains développeurs utilisent l'accès complet au disque de manières qui pourraient mettre les utilisateurs en danger, exposant tout ce qui se trouve sur leurs systèmes, sans que les utilisateurs en aient pleinement connaissance et compréhension », écrit Apple dans sa note aux développeurs, relayée par NextINpact. L'entreprise ne compte pas supprimer cette autorisation, toujours utile à des logiciels comme AnyDesk ou TeamViewer pour la prise de contrôle à distance.

« Certains développeurs utilisent l'accès complet au disque de manières qui pourraient mettre les utilisateurs en danger, exposant tout ce qui se trouve sur leurs systèmes, sans que les utilisateurs en aient pleinement connaissance et compréhension », Apple, communiqué aux développeurs.

L'affaire Muse, déclencheur de la polémique

L'annonce intervient quelques jours après une polémique autour de Muse, l'agent IA de Meta sur Mac. Le journaliste Jason Aten a affirmé que l'application avait exploité le contenu de ses conversations privées dans Messages, alors qu'il assure n'avoir jamais activé l'accès complet au disque. Meta conteste cette version et explique que l'intégration de Muse dans Messages exige à la fois cette autorisation et l'activation d'un connecteur spécifique, deux accès que l'utilisateur peut révoquer à tout moment.

Apple ne cite pas Meta dans sa publication, mais le calendrier, pointé par TechCrunch, laisse peu de doute sur le contexte. L'entreprise justifie sa démarche par la montée en autonomie des agents IA de bureau, capables d'adapter eux-mêmes les réglages du système pour obtenir plus de droits.

« Alors que les agents IA deviennent de plus en plus capables et autonomes, les risques associés à ce niveau d'accès augmenteront considérablement », Apple, communiqué aux développeurs.

Des contrôles plus stricts, mais sans calendrier

Apple n'a précisé ni la forme exacte des futurs contrôles ni leur date de déploiement. La version bêta actuelle de macOS 27.2 ne contient pas encore ces changements, ce qui laisse penser qu'ils pourraient arriver avec une mise à jour ultérieure, selon les informations de NextINpact.

En pratique, tout utilisateur peut déjà vérifier quelles applications disposent de cette autorisation en ouvrant Réglages Système, puis Confidentialité et sécurité, puis Accès complet au disque. Chaque app y figure avec une bascule, qu'il est possible de désactiver immédiatement pour les agents IA jugés superflus.

• L'accès complet au disque donne accès aux fichiers, à Mail, Messages, Safari, Home et aux sauvegardes Time Machine.
• Une application ne peut pas l'obtenir automatiquement : l'utilisateur doit l'activer manuellement dans les réglages.
• Apple prévoit une « action très explicite » supplémentaire avant d'accorder ce niveau d'accès à une app.
• Aucune version précise de macOS n'est encore annoncée pour ce changement.

Cette annonce arrive durant une rentrée particulièrement chargée pour Apple, qui a aussi lancé cet automne son premier smartphone pliable, l'iPhone Duo, ainsi que les AirPods 5 déjà en rupture de stock. Sur un autre front logiciel, un projet permet déjà de faire tourner macOS sur un iPad jailbreaké, une pratique qui échappe elle aussi aux contrôles officiels du système.

Apple n'a pour l'instant donné aucune indication sur la prochaine version de macOS qui intégrera ces nouvelles règles d'autorisation.