Sur macOS, l’accès complet au disque expose bien plus que les fichiers

Apple a annoncé le 2 octobre de futurs contrôles pour mieux encadrer l’autorisation « accès complet au disque » de macOS face aux agents IA.

Une permission qui dépasse largement l’accès aux documents

Son nom peut laisser penser qu’elle concerne uniquement les fichiers enregistrés sur le support de stockage. Sa portée est bien plus étendue. Lorsqu’une application obtient l’accès complet au disque, elle peut consulter les fichiers de l’utilisateur, mais aussi ses e-mails, ses messages et son historique de navigation. Une seule autorisation ouvre donc plusieurs catégories de données personnelles.

Cette permission répondait initialement à un besoin précis. Une application de sauvegarde doit pouvoir lire l’ensemble des éléments qu’elle est chargée de copier. Selon les explications d’Apple rapportées par le média Martin Cid, ce niveau d’accès neutralise une large part des barrières de confidentialité que macOS applique habituellement aux applications.

Ces protections servent normalement à compartimenter les données. Un logiciel peut ainsi recevoir l’autorisation nécessaire à une fonction donnée sans obtenir automatiquement une visibilité sur tout le reste. L’accès complet au disque réduit fortement ce cloisonnement. Une application autorisée dispose alors d’un périmètre beaucoup plus large que celui correspondant à une opération isolée.

La sensibilité du réglage ne dépend donc pas seulement du volume de fichiers exposés. Elle tient aussi à leur diversité. Des documents professionnels, des conversations privées, des courriels et les traces laissées par la navigation peuvent se retrouver dans le même champ d’accès. Les messages concernent en outre les correspondants de l’utilisateur, dont les informations deviennent accessibles à une application qu’ils n’ont pas eux-mêmes choisie.

Cette portée générale distingue l’autorisation d’un accord limité à une catégorie de contenus. Donner accès à un dossier ou à une fonction précise circonscrit les informations utilisables. Avec l’accès complet au disque, plusieurs espaces jusque-là séparés peuvent devenir consultables par la même application. L’utilisateur n’autorise donc pas seulement l’exécution d’une tâche ponctuelle. Il accorde un droit étendu dont les effets dépendent ensuite de ce que le logiciel est capable de rechercher et de traiter.

Ce niveau de permission peut demeurer nécessaire à certains logiciels. Il implique néanmoins un arbitrage important entre leur fonction et l’étendue des informations qu’ils peuvent consulter. Les changements plus généraux apportés aux deux systèmes sont détaillés dans l’article consacré aux nouveautés de Windows et macOS en 2026.

Les agents IA changent l’échelle du risque envisagé

Apple relie explicitement son projet aux agents d’intelligence artificielle. Ces programmes ne se limitent pas nécessairement à afficher une réponse. Ils peuvent agir pour le compte de l’utilisateur et exploiter les informations accessibles afin d’accomplir une tâche. Plus leur périmètre d’action s’élargit, plus une permission générale prend de l’importance.

Le problème identifié n’est pas le contournement démontré des défenses de macOS par un agent. Il réside dans les possibilités offertes après l’octroi normal d’une autorisation particulièrement étendue. Un outil auquel l’utilisateur ouvre le disque peut consulter plusieurs ensembles de données, même si la tâche demandée n’en nécessite qu’une partie.

La différence tient à l’usage susceptible d’être fait de cette visibilité. Une application classique peut employer la permission pour remplir une fonction déterminée, telle que la copie de données. Un agent, lui, est conçu pour parcourir des informations et agir selon la demande reçue. Une même autorisation peut ainsi alimenter des tâches différentes, alors que l’utilisateur ne mesure pas forcément toute la variété des contenus devenus accessibles.

Apple anticipe également l’augmentation des capacités et de l’autonomie de ces agents. L’entreprise estime que le danger lié à une permission aussi large grandira avec leurs possibilités d’action. Cette appréciation explique pourquoi elle veut modifier le contrôle de l’autorisation avant que ces outils ne prennent davantage de place sur Mac.

Le risque tient donc à l’association de deux caractéristiques. D’un côté, l’accès complet au disque rend disponibles des données nombreuses et hétérogènes. De l’autre, un agent est conçu pour rechercher des informations et entreprendre des actions. Une validation mal comprise peut alors donner à l’application beaucoup plus de matière que ce que la personne pensait partager pour une tâche précise.

Cette question dépasse la confidentialité du seul propriétaire du Mac. Les e-mails et les messages contiennent aussi des informations communiquées par d’autres personnes. Lorsqu’un agent peut les consulter, le périmètre de l’autorisation englobe des échanges dont les participants n’ont pas eux-mêmes choisi l’application. C’est l’une des raisons pour lesquelles la compréhension du consentement devient centrale.

Une validation renforcée qui reste à définir

Le changement annoncé porte sur l’étape précédant l’autorisation. Apple veut ajouter des contrôles afin que l’accès complet au disque ne puisse être accordé qu’après une action très explicite de l’utilisateur. D’après le compte rendu de Yellow.com sur les futurs contrôles de macOS, l’objectif est de réserver cette permission aux personnes qui ont clairement choisi de l’accorder.

L’annonce décrit donc une intention de sécurité, pas une fonctionnalité que les propriétaires de Mac pourraient déjà utiliser. Apple n’a précisé ni le déroulement de la validation ni le mécanisme qui matérialisera l’accord de l’utilisateur. Aucun calendrier n’accompagne non plus l’annonce.

Cette distinction est importante pour évaluer la portée immédiate du changement. Le principe est établi, mais son application concrète ne l’est pas encore. Il n’est pas possible de savoir combien d’étapes seront nécessaires, à quel moment elles apparaîtront ou comment macOS expliquera l’étendue de l’autorisation avant son activation.

Les conséquences pratiques pour les applications qui utilisent légitimement cette permission ne sont pas davantage détaillées. Le réglage ayant été pensé pour les outils de sauvegarde, ces logiciels partagent aujourd’hui le même niveau d’autorisation avec d’autres types d’applications. Apple n’a pas indiqué si les futurs contrôles feront une différence entre ces usages.

Les autres catégories de logiciels susceptibles de demander cet accès ne disposent pas non plus d’un traitement annoncé. Le changement connu se limite à un renforcement du consentement avant l’octroi de la permission. Il ne permet pas encore de déterminer si le fonctionnement quotidien d’une application déjà autorisée sera modifié.

Pour les utilisateurs, l’enjeu annoncé est donc celui d’un accord mieux matérialisé, et non d’une restriction déjà active. Apple a défini le risque qu’elle souhaite encadrer et le degré de consentement attendu. La date, la version de macOS concernée et la forme des contrôles restent ouvertes.

Photo à la une. Source : Pexels. Photographe : cottonbro studio. Licence Pexels.