MacOS 27.3 : l'accès complet au disque ne s'active plus tout seul, voici ce qui change

Apple a commencé à déployer les changements annoncés en octobre dernier autour de l'autorisation d'accès complet au disque sur macOS. Dans la première bêta de macOS 27.3, repérée début novembre par le développeur pdfu, plusieurs évolutions donnent un premier aperçu du futur système de permissions, selon MacGeneration.

L'objectif affiché par Apple est de rendre plus difficile l'accès aux données personnelles d'un Mac sans une intervention volontaire de l'utilisateur. Jusqu'ici, quand une application tentait d'accéder à un fichier protégé sans disposer de l'accès complet au disque, macOS refusait silencieusement et enregistrait la tentative dans sa base de permissions TCC (Transparency, Consent, and Control). L'application apparaissait alors automatiquement dans Réglages Système, sous Confidentialité et sécurité, avec son interrupteur désactivé.

Un mécanisme détourné par certains éditeurs

Ce fonctionnement était exploité par certains développeurs pour guider leurs utilisateurs : il suffisait de provoquer un refus pour faire apparaître l'application dans la liste, puis de demander à l'utilisateur d'activer l'interrupteur. Avec macOS 27.3 et le drapeau technique TCC/FDA_WARNING, ces refus automatiques ne seront plus enregistrés dans la base. Les utilisateurs devront désormais ajouter eux-mêmes une application à la liste, avec le bouton « + » ou par glisser-déposer depuis le dossier Applications, selon les observations rapportées par la communauté de testeurs sur Reddit.

Apple introduit en parallèle une fonction appelée « Private Folders », qui permettrait d'accorder une autorisation limitée à un dossier précis plutôt qu'à l'ensemble du disque. Cette alternative, encore incomplète dans la bêta actuelle, utilise le même mécanisme technique TCCSystemPolicyPrivateFolders apparu avec la version 27.3. Aucune nouvelle fenêtre d'alerte n'est pour l'instant visible, mais le nom du drapeau laisse supposer que des messages d'avertissement seront ajoutés dans de prochaines bêtas.

Pourquoi la sécurité des données reste une priorité pour les entreprises

Cette évolution intervient alors que la protection des données figure parmi les premières préoccupations des petites structures qui utilisent des ordinateurs professionnels. Plus de la moitié des TPE et PME françaises, soit 52 %, craignent la perte ou le piratage de leurs données, selon le Baromètre France Num 2025 publié par francenum.gouv.fr.

Calendrier de déploiement encore flou

Apple n'a pas communiqué de date précise pour la généralisation de ces changements au-delà des bêtas. La fonction « Private Folders » n'est pas encore pleinement intégrée dans macOS 27.3, et son comportement final pourrait évoluer avant la sortie publique de la mise à jour. Les développeurs d'applications tierces devront, de leur côté, adapter leurs demandes de permissions pour éviter que leurs logiciels ne perdent silencieusement l'accès à certains fichiers.

Ce que ça change pour votre entreprise

Les TPE et PME qui utilisent des Mac pour la gestion de données sensibles (comptabilité, fichiers clients, documents RH) devront vérifier, après la mise à jour, que leurs logiciels de sauvegarde ou de synchronisation disposent toujours des bonnes autorisations. Un contrôle manuel des applications listées dans Confidentialité et sécurité évitera des interruptions de service non détectées.