macOS 27 donne un coup de fouet à sa virtualisation

Le prochain système d'exploitation macOS 27, surnommé Golden Gate, introduit des améliorations majeures pour sa couche de virtualisation, une technologie qui permet d'exécuter un système d'exploitation dans un autre. Apple propose deux couches distinctes : Hypervisor.framework, une base technique permettant aux développeurs de créer leurs propres solutions de virtualisation en accédant directement aux fonctionnalités matérielles du processeur (comme VT-x pour Intel ou EL2 pour Apple Silicon), et Virtualization.framework, une solution clé en main pour les développeurs souhaitant créer rapidement des machines virtuelles (VM) sous macOS ou Linux sans avoir à reconstruire manuellement les composants matériels virtuels. Ces améliorations ont été présentées lors de la WWDC (Worldwide Developers Conference) 2026, bien que l'attention médiatique ait été largement captée par les annonces en intelligence artificielle.

L'une des fonctionnalités les plus attendues dans macOS 27 est l'accès simplifié aux périphériques USB depuis une machine virtuelle. Jusqu'à présent, connecter un disque externe ou une clé USB à un Mac hôte ne permettait pas de l'utiliser directement dans une VM. Désormais, lorsqu'un périphérique USB compatible est branché, une icône apparaît dans la barre des menus pour autoriser son utilisation dans la VM. Cette technologie, appelée passthrough USB, est similaire à ce que proposent déjà des logiciels comme VMware Fusion ou VirtualBox. Apple a implémenté cette fonctionnalité via le framework Accessory Access, qui gère la transmission directe des accessoires USB vers les VM. Pour activer cette option, les développeurs doivent inclure un entitlement spécifique (une autorisation signée numériquement) dans leur application, conformément au principe de moindre privilège de macOS, qui limite par défaut l'accès des applications aux ressources système.

macOS 27 introduit une nouvelle façon de gérer les images disque pour les machines virtuelles grâce à DiskImageKit. Jusqu'à présent, chaque VM nécessitait une image disque autonome, souvent volumineuse (par exemple 60 Go). La nouvelle solution permet de créer des images en calques, où une couche de base en lecture seule (comme le système d'exploitation macOS) peut être partagée entre plusieurs VM, tandis que les modifications sont stockées dans des couches supérieures en lecture-écriture. Cela réduit considérablement l'espace de stockage nécessaire. Par exemple, une base de 50 Go peut être utilisée par plusieurs VM, chacune n'ayant besoin que d'une petite couche pour ses modifications. DiskImageKit prend en charge plusieurs formats, dont les images brutes et le format ASIF (Apple Sparse Image Format) introduit dans macOS 26. Une couche de cache peut également être ajoutée pour améliorer les performances, notamment lorsque les données sont stockées sur un support lent comme un réseau.

Créer une machine virtuelle sous macOS nécessitait auparavant de configurer manuellement le compte administrateur via l'assistant de configuration à chaque nouvelle VM. macOS 27 automatise cette étape grâce à la nouvelle API VZMacGuestProvisioningOptions. Cette API permet de définir des identifiants (nom complet, nom court, mot de passe) ainsi que des options comme la connexion automatique au démarrage ou l'activation de SSH dès le premier lancement de la VM. Pour cela, il suffit de construire un objet VZMacGuestProvisioningOptions et de l'associer à un objet VZMacOSVirtualMachineStartOptions avant de démarrer la VM. Ces paramètres sont transmis automatiquement à l'assistant de configuration, qui crée l'utilisateur et applique les réglages demandés. Cette fonctionnalité ne fonctionne qu'au premier démarrage de la VM.

macOS 27 étend les capacités de virtualisation avec plusieurs améliorations techniques. Le framework vmnet, intégré à Virtualization.framework, permet désormais de configurer des topologies réseau complexes entre plusieurs VM et avec l'hôte, incluant la redirection de ports. De plus, le framework Virtualization supporte désormais l'implémentation de périphériques Virtio, un standard industriel pour la paravirtualisation qui améliore les performances des communications entre l'hôte et les VM Linux. Une nouvelle classe, VZCustomVirtioDevice, permet de créer des périphériques personnalisés pour des scénarios exigeants en latence et en débit. Ces avancées sont particulièrement utiles pour les applications nécessitant une communication rapide et fiable entre l'hôte et les machines virtuelles.