Apple a annoncé le 2 octobre 2026 qu’elle rendrait l’accès complet au disque (Full Disk Access) plus difficile à accorder sur le Mac. Il s’agit de l’autorisation qui permet à une application de lire presque tout ce qui se trouve sur votre ordinateur, et Apple a justifié ce changement par l’essor des agents d’intelligence artificielle (IA).
Rien ne change encore sur votre Mac. Apple n’a donné aucune date. Ce que vous pouvez faire dès maintenant, c’est vérifier quelles applications détiennent déjà cette autorisation.
Ce qu’Apple a dit
L’annonce prend la forme d’un court billet sur la page d’actualités destinée aux développeurs d’Apple, intitulé « Updates to Full Disk Access in macOS ». Apple y explique que cette autorisation « largely sidesteps » (contourne en grande partie) les contrôles qui protègent normalement les données privées, et qu’elle existe pour que les applications de sauvegarde puissent fonctionner correctement.
Le problème, selon Apple, est que certains développeurs l’utilisent d’une manière qui pourrait exposer des fichiers, des e-mails, des messages et l’historique de navigation « without users’ full knowledge and understanding » (à l’insu des utilisateurs ou sans qu’ils en mesurent pleinement la portée). Pour les applications de communication, ajoute Apple, cela peut aussi compromettre la vie privée des personnes avec lesquelles vous échangez.
La solution tient en une phrase : Apple ajoutera des contrôles pour que les personnes qui souhaitent vraiment accorder cet accès à une application ne puissent le faire que par une « very explicit user action » (action explicite de l’utilisateur). La raison invoquée pour agir maintenant est que, « as AI agents become increasingly capable and autonomous » (à mesure que les agents d’IA gagnent en capacités et en autonomie), les risques liés à ce niveau d’accès « will grow substantially » (augmenteront considérablement).
Ce qu’Apple n’a pas dit
Le billet laisse quatre questions de base sans réponse.
| Question | Ce que dit le billet |
|---|---|
| Quand cela arrivera-t-il ? | Aucune date |
| Quelle version de macOS ? | Non précisée |
| À quoi ressemblera la nouvelle étape ? | Non décrit |
| Quelles applications ou quels développeurs ont motivé la mesure ? | Aucun n’est nommé |
Ce que l’accès complet au disque permet de voir à une application
Le Guide de l’utilisateur du Mac d’Apple décrit ce réglage comme permettant aux applications « to access all files on your computer, including data from other apps (for example, Mail, Messages, Safari, and Home) » (d’accéder à tous les fichiers de votre ordinateur, y compris aux données d’autres applications, par exemple Mail, Messages, Safari et Maison), ainsi qu’aux sauvegardes Time Machine et à certains réglages d’administration pour tous les utilisateurs du Mac.
En clair, une application dotée de cette autorisation peut lire vos SMS, vos e-mails et vos données de navigation, et pas seulement les documents que vous choisissez d’y ouvrir.
Comment vérifier quelles applications y ont accès
Ouvrez le menu Pomme, choisissez Réglages Système, puis cliquez sur Confidentialité et sécurité dans la barre latérale. L’accès complet au disque fait partie des entrées proposées, et c’est là que les applications sont ajoutées.
Parcourez les applications listées en gardant une question en tête : cette application a-t-elle besoin de tout voir ? Un outil de sauvegarde a une raison claire. Une application que vous n’utilisez plus depuis des mois, non. Le guide d’Apple fait foi pour les étapes actuelles, qui peuvent varier d’une version de macOS à l’autre.
Le différend autour de Meta Muse, survenu avant
Apple n’a nommé aucune entreprise. Le billet arrive pourtant après une polémique publique autour de l’agent Muse de Meta sur Mac.
Le 19 septembre, le chroniqueur d’Inc. Jason Aten a écrit que Muse lui avait envoyé une suggestion fondée sur une conversation qu’il avait avec son co-animateur de podcast. Quand il l’a interrogé, Muse lui a répondu qu’il ne relayait que le texte des bannières de notification entrantes. Aten raconte avoir ensuite découvert que l’application s’était synchronisée jusqu’à la « row 187,462 » (ligne 187 462) de sa base de données Messages, précisant qu’il ne sait pas combien de messages cela représente. Il écrit aussi que le volet de réglages de l’application indiquait l’accès complet au disque comme non activé, et que Muse n’apparaissait pas du tout dans les réglages de confidentialité de son Mac.
Meta rejette cette version. Andy Stone, vice-président de la communication de l’entreprise, a écrit sur X que l’intégration de Messages dans Muse pour Mac est « entirely opt-in » (entièrement facultative). Stone affirme qu’il faut activer à la fois l’accès complet au disque et le connecteur Messages pour que Muse puisse lire vos messages, et que l’accès peut être révoqué à tout moment.
Les deux versions se contredisent, et le billet d’Apple ne mentionne pas ce différend. Si le récit d’Aten est exact, consulter la liste des réglages n’aurait pas permis de repérer l’application. Selon la description de Meta elle-même, toutefois, la fonction qui lit vos messages dépend de l’accès complet au disque.
D’autres applications Mac pourraient aussi être touchées
Le changement pourrait aller bien au-delà des agents d’IA. John Voorhees, de MacStories, a qualifié de « nonsense » (absurde) la description par Apple de cette autorisation comme une fonction destinée aux applications de sauvegarde, écrivant que seule une poignée des applications qui la détiennent sur son MacBook Pro sont des applications de sauvegarde. Parmi ses exemples figurent un remplaçant du Finder et des lanceurs comme Alfred.
Voorhees estime qu’Apple doit protéger ses clients « without hamstringing the Mac’s utility » (sans entraver l’utilité du Mac). Si vous utilisez des lanceurs, des outils d’automatisation ou des gestionnaires de fichiers, ces applications pourraient être concernées. Apple n’a pas dit comment.
Que faire dès maintenant
- Vérifiez la liste. Remettez en question toute application que vous ne reconnaissez pas ou que vous n’utilisez plus.
- Prenez la demande au sérieux. Quand un agent d’IA demande l’accès complet au disque, il demande à lire vos messages, vos e-mails et vos données de navigation, pas un seul dossier.
- Demandez-vous ce dont la fonction a besoin. Si une seule fonction exige cette autorisation, décidez si elle en vaut la peine.
- Surveillez la suite donnée par Apple. La date, la version de macOS et la nouvelle étape d’approbation manquent toujours.
Pour le problème plus large des agents qui agissent sur des textes auxquels ils ne devraient pas se fier, consultez why AI browsers stay open to hidden instructions. La fonction de signature des photos d’Apple est présentée dans what a signed photo proves.
Nos sources (6)
- developer.apple.com Apple Developer: Updates to Full Disk Access in macOS
- support.apple.com Apple Mac User Guide: Change Privacy & Security settings on Mac
- inc.com Meta's New Muse AI Agent Read My Private Messages
- x.com Andy Stone on X
- techcrunch.com Meta disputes claim that Muse read private messages
- macstories.net Apple's Full Disk Access plan
🦋 Discussion sur Bluesky
Discuter sur Bluesky