Apple va renforcer les protections entourant l’autorisation « Accès complet au disque » de macOS. Dans une publication sur Apple Developer News, l’entreprise explique vouloir imposer une action très explicite de l’utilisateur avant qu’une application puisse obtenir ce niveau d’accès, particulièrement sensible à mesure que les agents d’IA gagnent en autonomie.
Une autorisation pensée pour les outils de sauvegarde
Selon Apple, l’accès complet au disque sert avant tout à permettre aux applications de sauvegarde de fonctionner correctement sur Mac. Cette permission contourne largement les contrôles habituellement prévus par macOS pour protéger les données privées, ce qui lui confère une portée inhabituelle.
Une app qui l’obtient peut potentiellement accéder à l’ensemble du contenu de la machine, y compris aux fichiers, e-mails, messages et à l’historique de navigation. Apple souligne aussi l’enjeu pour les logiciels de communication : un tel accès peut affecter la confidentialité des personnes avec lesquelles l’utilisateur échange, au-delà des seules données stockées sur son Mac.
Apple veut un consentement nettement plus clair
Le groupe estime que certains développeurs emploient cette autorisation d’une manière susceptible de mettre les utilisateurs en danger, sans que ceux-ci en comprennent nécessairement toute la portée. Les futurs contrôles annoncés doivent donc faire en sorte que l’accès complet au disque ne soit accordé qu’après une démarche volontaire et particulièrement explicite.
Apple relie directement ce changement à l’essor des agents d’IA capables d’agir de façon de plus en plus autonome. Pour ces outils, l’accès aux données locales peut enrichir les réponses et automatiser certaines tâches, mais il augmente aussi considérablement l’étendue des informations qu’un service peut consulter.
Ce que ça change
Pour les utilisateurs de Mac, l’accès complet au disque devra être considéré comme une autorisation exceptionnelle, et non comme une simple fenêtre à valider pour poursuivre l’installation d’une app. Les nouveaux garde-fous annoncés devraient encourager une distinction plus nette entre un utilitaire de sauvegarde, dont c’est la fonction, et un agent d’IA demandant un accès large à la vie numérique de l’utilisateur.
En pratique, avant d’accorder cette permission, il sera d’autant plus important d’identifier ce que l’application doit réellement faire : une demande visant les fichiers, les messages, le courrier et l’historique de navigation engage la confidentialité de nombreuses données personnelles.
À lire aussi
Source : Apple — Apple Developer News
Rédigé avec l'assistance d'outils d'IA, vérifié et validé par la rédaction.