Apple va limiter l'accès complet au disque sur Mac face aux agents IA

Apple a annoncé le 2 octobre 2026 qu'elle allait durcir l'autorisation « Accès complet au disque » de macOS, afin que seule une « action utilisateur très explicite » permette d'accorder ce droit à une application, en réponse aux risques posés par les agents d'intelligence artificielle. L'entreprise ne donne pas de date de déploiement et ne nomme aucune application.

Que change Apple pour l'accès complet au disque ?

L'accès complet au disque est une autorisation système de macOS qui donne à une application la lecture de la quasi-totalité des fichiers de l'utilisateur. Apple rappelle, selon The Verge, que ce mécanisme « contourne largement » les contrôles de confidentialité habituels afin de permettre aux applications de sauvegarde de fonctionner. Dans son annonce, l'entreprise écrit que certains développeurs l'utilisent d'une manière qui expose « les fichiers, le courrier, les messages et même l'historique de navigation » sans que l'utilisateur en soit pleinement conscient.

Apple ajoute que, pour les applications de communication, cela peut aussi compromettre la vie privée des correspondants de l'utilisateur, et que ces risques « augmenteront substantiellement » à mesure que les agents IA gagnent en autonomie. Les détails techniques de la nouvelle procédure ne sont pas publiés.

Quel rapport avec l'agent Muse de Meta ?

Apple ne cite aucune application. Mais, selon Ars Technica, l'annonce arrive deux semaines après le témoignage du chroniqueur Jason Aten, du magazine Inc., qui affirme que Muse, l'agent IA généraliste de Meta, lui a envoyé une notification mentionnant une conversation avec un collègue dans Messages, alors qu'il pensait ne lui avoir donné aucun accès.

Meta conteste. Son directeur technique, David Singleton, a répondu que l'intégration de Messages dans l'application Mac de Muse est facultative : Muse ne peut lire Messages que si l'accès complet au disque est accordé au niveau du système et si le connecteur Messages est activé. Le chercheur en sécurité macOS Patrick Wardle objecte, cité par Ars Technica, qu'avec cette permission toute application peut lire tout fichier non réservé à l'administrateur, historique de navigation, cookies et conversations compris. Ars Technica note qu'aucun autre abus de ce type n'est signalé et que le lien entre l'annonce d'Apple et Muse reste une inférence fondée sur le calendrier.

D'autres épisodes autour de Muse

Ars Technica rappelle que Patrick Wardle avait décrit, onze jours plus tôt, une configuration de Muse permettant à n'importe quel code exécuté sur un Mac, y compris des commandes injectées par des attaques de type ClickFix, de prendre le contrôle de l'assistant. Amazon a par ailleurs bloqué Muse de sa plateforme. Nous avons déjà traité le dossier Muse et l'accès au système de fichiers.

Que faire dès maintenant sur un Mac ?

• Ouvrir Réglages Système, puis Confidentialité et sécurité, puis Accès complet au disque, et lister les applications autorisées.

• Retirer l'autorisation à tout agent IA, utilitaire ou application dont vous n'avez pas un besoin réel.

• Dans les agents eux-mêmes, désactiver les connecteurs (messages, courrier, navigateur) qui ne servent pas.

Cette précaution ne remplace pas la protection que promet Apple, mais l'accès complet au disque reste aujourd'hui l'un des droits les plus larges qu'un utilisateur puisse accorder.

Ce qui reste à confirmer

Trois éléments manquent : la version de macOS concernée, le calendrier et la manière dont les applications déjà autorisées seront traitées. La déclaration d'Apple reste une annonce d'intention : tant que le changement n'est pas livré et testé, son efficacité contre les agents autonomes n'est pas mesurable.

Source

• Ars Technica : Apple changes full-disk access permissions to curb abuse from AI agents

• The Verge : Apple will limit Mac disk access as AI agents « substantially » increase risk