Apple prévoit de renforcer les contrôles autour de l’« accès complet au disque », une autorisation macOS qui permet à une application de lire presque tous les fichiers d’un Mac. L’entreprise affirme que certains développeurs l’utilisent d’une manière qui peut exposer des données personnelles, comme les courriels, les messages et l’historique de navigation.
Dans un billet publié le 2 octobre 2026, Apple explique que le risque pourrait augmenter avec la progression des agents IA, des assistants capables d’effectuer des tâches à la place de l’utilisateur. L’entreprise ne supprime pas cette autorisation. Elle veut que l’utilisateur accomplisse une action très explicite avant de l’accorder. Apple n’a pas précisé quelles étapes seront ajoutées ni quand elles seront disponibles.
Une autorisation très large
Sur Mac, les applications demandent en principe des permissions distinctes pour accéder à certaines données, comme les photos ou les contacts. L’accès complet au disque déroge largement à cette logique. Il a été conçu notamment pour les logiciels de sauvegarde, qui doivent pouvoir copier de nombreux fichiers, mais il peut aussi donner accès à des conversations, des cookies ou à l’historique de navigation.
Cette autorisation peut donc concerner des outils d’IA qui ont besoin de consulter des données pour agir, par exemple répondre à un message ou remplir un formulaire. Le billet d’Apple ne nomme aucun développeur ni produit.
La polémique autour de Muse
L’annonce intervient après des questions soulevées au sujet de Muse, un agent IA de Meta lancé sur Mac le 8 septembre. Un utilisateur avait signalé une notification faisant référence à une conversation privée sur Messages, alors qu’il disait ne pas avoir autorisé Muse à lire ses messages. Meta a répondu que l’accès nécessitait l’activation de l’accès complet au disque et d’une option dans son application. Apple indique, de son côté, que cette autorisation peut suffire à exposer les messages.
Le 21 septembre, le chercheur en sécurité Patrick Wardle a aussi révélé une faille qui pouvait permettre à un programme malveillant de prendre le contrôle de Muse et des accès qui lui avaient été accordés. Meta a corrigé cette faille le lendemain, selon l’article.
Pourquoi c'est important
Pour les personnes qui utilisent un Mac, cette autorisation peut donner à une application un accès bien plus large que celui nécessaire à une fonction isolée. Apple annonce vouloir demander une action plus explicite, mais on ne sait pas encore comment cela fonctionnera ni si les applications déjà autorisées seront concernées.
