Apple renforce le contrôle d’accès complet au disque sur macOS face aux risques des agents IA

Annonce d’Apple et contexte

Le 2 octobre 2026, Apple a présenté lors d’une session de développeurs une série de contrôles supplémentaires autour de la permission dite Full Disk Access (FDA) sur macOS. La société n’a pas communiqué de date précise de déploiement, mais a indiqué que les nouvelles exigences seront intégrées dans les futures versions du système d’exploitation. Cette permission, historiquement réservée aux outils de sauvegarde et de sécurité, permet à une application de lire l’ensemble du contenu du disque, y compris les courriels, les messages, l’historique de navigation et d’autres données sensibles, en contournant les protections classiques du système.

Qu’est‑ce que l’accès complet au disque ?

Le Full Disk Access est une autorisation de niveau système qui donne à une application le droit de parcourir tous les répertoires du disque de l’utilisateur, même ceux protégés par les mécanismes de sandboxing de macOS. En pratique, une application dotée de cette permission peut accéder aux bases de données de Mail, aux archives de Messages, aux fichiers de configuration du navigateur et à tout autre fichier stocké localement. Apple a introduit cette permission pour répondre aux besoins des logiciels de sauvegarde, de chiffrement et de récupération de données, mais elle a également été détournée par des programmes moins transparents.

Controverse autour de Muse et des notifications non autorisées

L’annonce d’Apple intervient après la polémique déclenchée par le chroniqueur Jason Aten, qui a reçu une notification de l’application Muse prétendant provenir d’une conversation Apple Messages qu’il n’avait jamais autorisée. Aten a affirmé que la notification était générée à partir d’une analyse de son historique de messages, ce qui a soulevé des questions sur la légitimité du consentement. Meta, propriétaire de Muse, a répliqué en précisant que l’accès aux messages nécessite à la fois le Full Disk Access et l’activation du connecteur Messages, une double condition que l’entreprise estime suffisante pour protéger la vie privée.

L’expert en sécurité Patrick Wardle a rappelé que, d’un point de vue technique, toute application disposant du Full Disk Access peut lire les fichiers contenant les messages, même si le connecteur Messages n’est pas activé. Selon Wardle, la combinaison de ces deux exigences ne constitue pas une barrière infaillible, surtout lorsqu’un agent d’intelligence artificielle est capable d’exploiter les données accessibles pour générer des notifications ou des réponses automatisées. Cette observation a renforcé les inquiétudes quant à la capacité des agents IA à contourner les contrôles de consentement traditionnels.

Comment le nouveau mécanisme de consentement fonctionnera

Apple a indiqué que le futur mécanisme exigera un consentement « très explicite » de la part de l’utilisateur avant d’accorder le Full Disk Access à une application. Concrètement, le système affichera une boîte de dialogue détaillant les types de données qui seront accessibles – courriels, messages, historique de navigation, etc. – et demandera à l’utilisateur de cocher individuellement chaque catégorie qu’il accepte de partager. Cette approche vise à empêcher les développeurs de masquer l’étendue réelle de l’accès sous un libellé générique, tout en offrant aux utilisateurs une visibilité accrue sur les risques potentiels.

• L’utilisateur doit confirmer explicitement chaque type de donnée (courriels, messages, historique de navigation, etc.).
• Le système enregistrera le consentement dans les paramètres de confidentialité, permettant une révision ou une révocation à tout moment.
• Les applications devront justifier chaque demande d’accès dans leur documentation et dans la boîte de dialogue présentée à l’utilisateur.

Implications pour les développeurs et les organisations

Pour les développeurs, ces nouvelles exigences signifient qu’ils devront repenser la façon dont ils demandent le Full Disk Access. Les demandes génériques seront rejetées par le système, et les équipes devront fournir des explications claires et détaillées dans leurs fiches produit. Les organisations qui déploient des solutions de sauvegarde ou de gestion de données sur macOS devront vérifier que leurs outils respectent les nouvelles règles de consentement, sous peine de voir leurs applications bloquées ou leurs utilisateurs confrontés à des alertes de sécurité fréquentes.

Les responsables informatiques sont encouragés à auditer les permissions actuelles de leurs logiciels, à mettre à jour les politiques internes de gestion des accès et à former les utilisateurs sur la signification des nouvelles boîtes de dialogue de consentement. En pratique, cela implique de documenter quels types de données chaque application doit réellement lire, de désactiver les fonctions non essentielles et de surveiller les journaux de consentement pour détecter d’éventuels abus.

En conclusion, les changements annoncés par Apple visent à rendre le Full Disk Access plus transparent et à réduire les risques liés aux agents d’intelligence artificielle qui pourraient exploiter ces privilèges. Bien que la société n’ait pas précisé de calendrier de déploiement, les organisations basées en France et ailleurs devront se préparer dès maintenant à adapter leurs processus de gestion des permissions, à réviser les accords de licence de leurs fournisseurs et à informer leurs utilisateurs des nouvelles exigences de consentement explicite.