☕️ Apple annonce un renforcement des autorisations d’accès au disque dans macOS
Apple durcit les règles d’accès au disque dans macOS, une mesure présentée comme une réponse aux risques croissants liés à l’autonomie des agents IA. Cette évolution interroge sur l’équilibre entre sécurité des utilisateurs et fonctionnalités essentielles des applications, alors que les contours techniques et temporels de ces changements restent flous.
Quels sont les risques identifiés par Apple dans l’utilisation actuelle de l’accès complet au disque ?
Apple souligne que des développeurs exploitent cette autorisation pour accéder à des données sensibles sans transparence pour l’utilisateur, comme les fichiers, les emails, les messages ou l’historique de navigation. L’entreprise craint aussi que cela expose la confidentialité des contacts des utilisateurs, notamment dans les applications de communication.
Pourquoi Apple ne supprime-t-elle pas purement et simplement l’accès complet au disque ?
L’accès complet au disque reste indispensable pour certaines applications, comme les outils de prise de contrôle à distance (Anydesk, Teamviewer) ou des logiciels de sauvegarde. Apple privilégie donc un renforcement des contrôles plutôt qu’une suppression, jugée incompatible avec des usages légitimes.
Quel événement récent semble avoir accéléré cette annonce ?
L’annonce intervient peu après des allégations selon lesquelles l’agent IA Muse de Meta aurait accédé à des conversations privées sur Mac sans autorisation explicite. Bien que Meta conteste cette version, l’incident a mis en lumière les dangers potentiels des agents autonomes sur la vie privée.
Quand ces nouveaux contrôles seront-ils déployés et sous quelle forme ?
Apple n’a pas précisé de calendrier, mais la note suggère qu’ils pourraient apparaître dans la version 27.3 de macOS, la bêta 27.2 actuelle ne les incluant pas. Les modifications prendront la forme d’une action utilisateur « très explicite » pour valider un accès complet au disque.
Ce que ça pourrait changer
Cette mesure pourrait réduire les risques de fuites de données par des applications malveillantes ou des agents IA, mais elle risque aussi de compliquer l’expérience utilisateur en imposant des validations supplémentaires. Elle reflète une tendance plus large : les systèmes d’exploitation doivent désormais concilier innovation technologique et protection des données, un équilibre de plus en plus délicat à mesure que les outils deviennent autonomes.
