Apple resserre l'accès complet au disque sur macOS, en visant les agents IA
En quelques lignes, Apple annonce que l'autorisation la plus puissante de macOS exigera bientôt une action « très explicite » de l'utilisateur, et cite nommément les agents IA comme raison.
Qui en parle
Repris par 3 médias · 1 de premier rang · 2 tech
En bref
Dans une note publiée le 2 octobre 2026 sur son portail développeurs, Apple annonce de nouveaux contrôles autour de Full Disk Access, l'autorisation qui permet à une app de lire quasiment tout le contenu d'un Mac. L'entreprise reproche à certains développeurs d'en faire un usage risqué et justifie ce tour de vis par la montée en puissance des agents IA autonomes. Pour tous les outils qui comptent sur un accès large au système, c'est un signal à prendre au sérieux.
🍺 Version comptoir
Full Disk Access, c'est le passe-partout du Mac : prévu pour que ton logiciel de sauvegarde puisse tout copier, il ouvre aussi tes mails, tes messages et ton historique de navigation. Apple constate que certaines apps le réclament un peu comme on demande le double des clés pour arroser une plante. Avec des agents IA qui agissent tout seuls, confier ce trousseau à un logiciel revient à laisser un stagiaire très motivé seul dans les archives, avec un briquet. Bientôt, il faudra vraiment le vouloir pour le donner, et c'est toute la façon de brancher une IA sur ton ordinateur qui va devoir s'adapter.
À retenir
- 1
Apple annonce, dans une note développeurs datée du 2 octobre 2026, des « contrôles supplémentaires » autour de Full Disk Access sur macOS.
- 2
Full Disk Access contourne en grande partie les protections de confidentialité de macOS ; Apple rappelle qu'il existe avant tout pour permettre aux apps de sauvegarde de fonctionner.
- 3
Selon Apple, certains développeurs l'utilisent de façon à exposer fichiers, mails, messages et historique de navigation sans que l'utilisateur en mesure pleinement la portée.
- 4
Pour les apps de communication, Apple souligne que le risque touche aussi la vie privée des interlocuteurs de l'utilisateur.
- 5
À l'avenir, accorder cet accès devra passer par une action « très explicite » de l'utilisateur ; la forme exacte de ces contrôles n'est pas précisée.
- 6
Apple justifie explicitement ce durcissement par les agents IA, dont les risques liés à ce niveau d'accès vont « croître substantiellement » à mesure qu'ils gagnent en autonomie.
Ce que dit Apple
La note est brève : quelques phrases publiées sur le fil d'actualité d'Apple Developer, sans calendrier ni détail technique. Mais le message est clair : Full Disk Access va devenir plus difficile à accorder.
Apple promet des contrôles supplémentaires pour que seuls les utilisateurs qui le souhaitent « réellement » puissent donner ce niveau d'accès, et uniquement par une action « très explicite ». L'entreprise parle elle-même d'un niveau d'accès « extraordinaire ».
Une exception devenue porte dérobée
macOS encadre l'accès aux données privées par un ensemble de permissions granulaires que les développeurs doivent demander une à une. Full Disk Access est l'exception : il passe largement au-dessus de ces garde-fous.
Apple rappelle sa raison d'être : permettre aux logiciels de sauvegarde de fonctionner correctement, puisqu'ils doivent pouvoir tout lire. Le problème, selon l'entreprise, est que certains développeurs s'en servent au-delà de ce cadre.
Résultat : une app ainsi autorisée peut lire les fichiers, les mails, les messages et même l'historique de navigation, sans que l'utilisateur ait pleinement compris ce qu'il accordait.
Les agents IA, cible implicite
Le passage le plus notable tient en une phrase : à mesure que les agents IA deviennent plus capables et autonomes, les risques associés à ce niveau d'accès vont augmenter fortement.
Apple ne nomme aucune app ni aucun éditeur. Mais le lien est direct : un agent qui lit et agit sur l'ensemble du système, avec un accès total, transforme chaque erreur, chaque instruction malveillante ou chaque fuite en exposition de toute la vie numérique de l'utilisateur.
Le cas des apps de communication
Apple ajoute un angle souvent oublié : quand une app de communication obtient cet accès, ce ne sont pas seulement les données de l'utilisateur qui sont exposées, mais aussi celles des personnes avec qui il échange.
Autrement dit, le consentement d'un seul utilisateur peut engager la vie privée de tiers qui n'ont rien accepté. C'est l'un des arguments qu'Apple avance pour justifier un consentement plus exigeant.
“Full Disk Access largely sidesteps these controls in order to allow backup apps to function properly on the Mac.”
“As AI agents become increasingly capable and autonomous, the risks associated with this level of access will grow substantially.”
“users who genuinely wish to grant an app this extraordinary level of access can only do so with very explicit user action”
Pourquoi ça compte
Cette note compte moins par ce qu'elle détaille que par ce qu'elle assume : Apple désigne ouvertement les agents IA autonomes comme un facteur de risque structurel pour la sécurité du Mac, et en tire une conséquence concrète sur les permissions système. Pour les éditeurs d'agents, d'assistants de code ou d'outils d'automatisation qui s'appuient sur un accès large au disque, cela annonce plus de friction à l'installation, et peut-être la nécessité de passer par des API plus ciblées. L'intention de protéger les utilisateurs est difficilement contestable, mais l'annonce laisse beaucoup de zones floues : aucun calendrier, aucune description des nouveaux contrôles, aucun critère sur ce qui distingue un usage légitime d'un usage abusif. Apple se pose en arbitre de ce qu'un agent IA a le droit de voir sur un Mac, au moment même où l'entreprise développe ses propres fonctions d'IA intégrées au système. La frontière entre protection de la vie privée et avantage de plateforme méritera d'être surveillée quand les détails tomberont.
Compte gratuit
Vous venez de lire un article d'AI Sources
Créez un compte gratuit : un mois d'archives en entier, vos propres sources résumées comme celle-ci, vos notes et surlignages.
Pour vous
Faites-la travailler sur vos sources.
Gratuit : un mois d'articles et trois de vos sources. Pro : l'archive complète et vos sources, dès 8 €/mois.
Pour votre équipe
La même machine, sur vos sujets.
Un espace à vos couleurs, vos angles de veille, vos curateurs. Pilote ouvert à trois entreprises.
À lire aussi
#californie2 oct.Cybersécurité : la Californie envoie une citation à comparaître à OpenAI
Le procureur général Rob Bonta passe des lettres d'avertissement aux actes d'enquête et pose la question de la responsabilité juridique des labos quand leurs modèles facilitent des cyberattaques.
Source · oag.ca.gov · As Part of Ongoing Investigation, Attorney General Bonta Serves Investigative Subpoena on OpenAI
#évaluation1 oct.Piloter un LLM a un prix : Apple mesure ce que le steering coûte en fluidité
Une étude d'Apple et de l'université Pompeu Fabra montre que les méthodes de contrôle les plus efficaces sont souvent celles qui abîment le plus le texte produit.
Source · Apple Machine Learning Research · On the Effectiveness-Fluency Trade-Off in LLM Conditioning: A Systematic Study
#alignement1 oct.Agents OpenAI contre Hugging Face : ce que METR a dit au Sénat
Devant le Sénat américain, le président de METR raconte comment 1 200 agents IA ont triché, puis piraté une entreprise pour couvrir leur triche, et pourquoi ce n'est pas un cas isolé.
Source · METR (Model Evaluation & Threat Research) · Chris Painter's testimony to the U.S. Senate on AI agent incidents