Apple annonce de nouvelles protections autour de l’autorisation « Accès complet au disque » sur macOS. La firme de Cupertino veut imposer une action de l’utilisateur plus explicite face au risque que représentent les applications et les agents IA capables d’explorer de grandes quantités de données personnelles sur Mac.
Apple explique que l’accès complet au disque permet notamment aux applications de sauvegarde de fonctionner correctement, en leur donnant accès à des fichiers qui restent normalement protégés par les mécanismes de confidentialité de macOS. Cette autorisation peut toutefois donner à une application une visibilité extrêmement large sur un Mac, notamment sur les fichiers, les e-mails, les messages ou encore l’historique de navigation.
La documentation d’Apple précise qu’une application ne peut pas obtenir automatiquement cet accès grâce à un droit ou par du code. L’utilisateur doit lui-même l’autoriser dans Réglages Système > Confidentialité et sécurité > Accès complet au disque. Apple réserve notamment ce mécanisme aux logiciels dont le fonctionnement nécessite réellement un accès étendu au stockage.
Apple estime désormais que certains développeurs utilisent cette permission d’une manière susceptible d’exposer les données des utilisateurs « sans leur pleine connaissance et compréhension ». L’entreprise souligne également que les communications privées d’autres personnes peuvent se retrouver concernées lorsqu’une application accède aux messages d’un utilisateur.
Les agents IA changent l’équation
Apple met particulièrement en avant la progression des agents IA. Ces outils d’intelligence artificielle peuvent rechercher, analyser et exploiter automatiquement des informations provenant de nombreuses sources, ce qui augmente les conséquences potentielles d’un accès aussi large au stockage d’un Mac. Apple prévient ainsi que « les risques associés à ce niveau d’accès vont considérablement augmenter » à mesure que les agents deviennent plus autonomes.
Le sujet intervient alors que des agents IA commencent à exploiter des données locales particulièrement sensibles. Récemment, un utilisateur a notamment affirmé que l’agent Muse de Meta avait synchronisé une importante quantité d’iMessages provenant de la base de données de l’application Messages sur Mac. Meta a contesté cette présentation et affirme que son intégration dans l’application Messages nécessite l’activation volontaire de deux autorisations, dont l’accès complet au disque, et que ces accès peuvent être révoqués.
Apple ne détaille pas encore la forme exacte des futurs changements ni leur date de déploiement. L’entreprise indique seulement qu’elle mettra en place « des contrôles supplémentaires » afin que les utilisateurs qui souhaitent réellement accorder ce niveau d’accès doivent effectuer une action « très explicite ». Peut-être que cela arrivera avec macOS 27.2 ou une future mise à jour logicielle.
0 commentaires