Mac : Apple va verrouiller l'accès complet au disque à cause des agents IA, vérifie le tien

Apple a publié le 2 octobre un message de quelques lignes à destination des développeurs, et il est plus important qu'il n'en a l'air. Le titre : « Mises à jour de l'accès complet au disque dans macOS ». Le fond : certaines applis abusent d'un réglage du Mac qui leur donne accès à absolument tout, et avec les agents IA, Apple estime que ça va devenir franchement dangereux.

Je cite Apple, et pour une fois ils ne prennent pas de gants : certains développeurs utilisent cet accès « d'une façon qui peut mettre les utilisateurs en danger, en exposant tout ce qu'il y a sur leur système, y compris les fichiers, les mails, les messages et même l'historique de navigation, sans qu'ils le sachent vraiment ». Ouch.

Tu lui avais juste demandé d'arroser les plantes et il lit ton courrier

C'est quoi, l'accès complet au disque ?

Ton Mac est normalement assez cloisonné. Une appli qui veut lire tes photos, tes contacts ou ton dossier Documents doit te demander la permission, une par une, avec ces petites fenêtres qu'on accepte souvent sans lire. Mais il existe un réglage qui fait sauter presque toutes ces barrières d'un coup : l'accès complet au disque. Une appli qui l'a obtenu peut lire tes mails dans Mail, tes conversations dans Messages, ton historique Safari, tes sauvegardes Time Machine, et les fichiers des autres utilisateurs du Mac.

Pourquoi un tel passe-partout existe-t-il ? Pour les logiciels de sauvegarde. Une appli qui copie tout ton Mac sur un disque externe ou sur un service en ligne doit, par définition, pouvoir tout lire. C'est logique. C'est un peu comme donner les clés de toute la maison à l'entreprise de déménagement : elle doit pouvoir entrer partout, sinon elle ne peut pas faire son travail.

Le problème, c'est quand ce ne sont plus des déménageurs qui demandent les clés.

Pourquoi Apple s'en inquiète maintenant

À cause des agents IA. Ces assistants qui ne se contentent plus de répondre à une question, mais qui agissent à ta place sur ton ordinateur : ils lisent tes fichiers, trient tes mails, remplissent des formulaires. Et pour bien faire tout ça, certains demandent justement l'accès complet au disque. Apple l'écrit sans détour : « À mesure que les agents IA deviennent plus capables et plus autonomes, les risques liés à ce niveau d'accès vont augmenter considérablement. »

Apple ne cite aucun nom, mais le contexte est assez parlant. Meta Muse, l'agent de Meta dont je disais il y a trois semaines pourquoi je ne l'installerais pas sur mon iPhone, propose sur Mac d'activer cet accès en option. Un journaliste du magazine Inc., Jason Aten, a raconté que Muse connaissait le contenu de ses messages privés alors qu'il dit ne pas lui avoir donné cette permission. Meta conteste. De son côté, Wired a révélé une faille dans l'application ChatGPT pour Mac qui aurait pu laisser des pirates accéder à des données sensibles. Et OpenAI vient de lancer ses « dots », des agents qui travaillent en permanence, même quand tu as fermé l'onglet.

Et Apple ajoute un point auquel je n'avais pas pensé : pour une appli de messagerie, cet accès ne met pas seulement TA vie privée en jeu, mais aussi celle des gens avec qui tu discutes. Ta sœur ne t'a jamais autorisé à faire lire ses messages par un robot.

Va vérifier ton Mac, ça prend une minute

Pas besoin d'attendre Apple. Tu peux regarder dès maintenant qui a les clés chez toi.

Quatre clics pour savoir qui fouille dans tes tiroirs

Tu ouvres le menu Pomme en haut à gauche, puis Réglages Système. Dans la colonne de gauche, tu cliques sur Confidentialité et sécurité, et à droite tu trouves Accès complet au disque. Là, tu vois la liste de toutes les applis qui ont reçu le passe-partout, avec un interrupteur à côté de chacune.

Comment trier ? Un logiciel de sauvegarde ou un antivirus, c'est normal, laisse-les. Le Terminal, si tu es développeur et que tu l'as activé toi-même, aussi. Mais une appli de discussion, un assistant IA, un petit utilitaire installé il y a deux ans et dont tu as oublié jusqu'au nom ? Coupe l'interrupteur. Si l'appli en a vraiment besoin, elle te le redemandera, et cette fois tu sauras pourquoi. Le Mac te demandera ton mot de passe pour valider, c'est normal.

Perso, je trouve que c'est le genre de réglage qu'on devrait regarder une fois par an, comme on vérifie les piles du détecteur de fumée.

Qu'est-ce qui va changer ?

Pour l'instant, on ne sait pas grand-chose. Apple promet des « contrôles supplémentaires » pour que les utilisateurs qui veulent vraiment donner « ce niveau d'accès extraordinaire » ne puissent le faire qu'avec une action « très explicite ». Comprendre : fini l'interrupteur qu'on active en deux secondes parce qu'une appli nous l'a demandé gentiment. Ça devrait ressembler à une démarche volontaire, avec un avertissement clair sur ce qu'on donne. Aucune date n'est annoncée, et Apple ne dit pas exactement à quoi ressemblera la nouvelle procédure.

Ce que j'aime, c'est qu'Apple ne ferme pas la porte. Ceux qui veulent un agent qui gère tout leur Mac pourront toujours l'avoir. Ils devront juste le décider en connaissance de cause. C'est exactement ce qu'il faut : protéger ceux qui cliquent trop vite sans punir ceux qui savent ce qu'ils font.

Mais je ne suis pas né de la dernière pluie non plus. Rendre la vie plus compliquée aux agents d'OpenAI et de Meta sur Mac, au moment où Apple prépare ses propres agents, ça ne doit pas trop lui déplaire. Les applis d'Apple, elles, n'ont pas besoin de demander la clé : elles habitent déjà la maison. Je surveillerai si les nouvelles règles s'appliquent à tout le monde de la même façon.

En attendant, va jeter un œil à ta liste. Et si tu y trouves une appli que tu ne reconnais pas, je veux bien que tu me racontes, je suis curieux de savoir qui squatte chez toi !

Sources

• Apple Developer, 2 octobre 2026 : mises à jour de l'accès complet au disque dans macOS
• TechCrunch, 2 octobre 2026 : Apple resserre l'accès complet au disque face aux agents IA
• MacRumors, 2 octobre 2026 : Apple annonce des changements à cause des agents IA
• Engadget : Apple tire la sonnette d'alarme sur les agents IA

Article écrit avec l'aide de Claude Code, relu et corrigé par moi.