Apple resserre l’accès complet au disque sur Mac. Vérifiez dès aujourd’hui quelles applis l’ont

Sur le Mac, la plupart des applis doivent demander la permission avant de lire vos photos, vos contacts ou vos documents. Un réglage, l’accès complet au disque (Full Disk Access), contourne la plupart de ces vérifications. Il existe pour que les applis de sauvegarde puissent tout copier. Le 2 octobre 2026, Apple a dit que certains développeurs l’utilisent d’une façon qui met les gens à risque, et qu’elle le rendra plus difficile à accorder.

Vous n’avez pas besoin d’attendre le changement d’Apple. Il faut quelques minutes pour voir quelles applis ont l’accès complet au disque sur votre Mac en ce moment.

Ce qu’a dit Apple

Dans un billet destiné aux développeurs (en anglais), Apple écrit que l’accès complet au disque contourne en grande partie les contrôles qui protègent les données privées, et que certains développeurs l’utilisent de façons qui pourraient exposer « les fichiers, les courriels, les messages et même l’historique de navigation, sans que les utilisateurs le sachent et le comprennent pleinement » (notre traduction). Pour les applis de messagerie, ajoute Apple, cela peut aussi compromettre la vie privée des personnes avec qui vous échangez.

Apple dit qu’elle ajoutera des contrôles pour que cet accès ne puisse être accordé que par un geste « très explicite » de l’utilisateur, et lie le changement à l’IA : à mesure que les agents d’IA deviennent plus capables et autonomes, les risques associés à ce niveau d’accès augmenteront considérablement. Apple n’a donné ni date ni version de macOS. TechCrunch (en anglais) a ensuite corrigé son propre article pour préciser qu’il s’agit de consentement éclairé, et non d’une nouvelle limite à ce que les applis peuvent faire une fois l’accès obtenu.

Ce qui l’a déclenché

Apple n’a nommé aucune appli. L’annonce est arrivée peu après une controverse publique au sujet de Muse, l’agent d’IA de Meta pour Mac. Comme le rapportent Ars Technica (en anglais) et TechCrunch, le chroniqueur d’Inc. Jason Aten a dit que Muse lui avait envoyé une notification faisant référence à une conversation privée dans Messages, alors qu’il croyait ne pas lui avoir permis de lire ses messages.

Le directeur de la technologie de Meta, David Singleton, a répondu que l’intégration de Messages est facultative et que Muse ne peut lire le contenu de Messages que si l’accès complet au disque et le connecteur Messages de Muse sont tous deux activés. Le chercheur en sécurité macOS Patrick Wardle a expliqué à Ars Technica que, techniquement, une appli qui a l’accès complet au disque peut lire tout fichier qui n’est pas réservé à l’utilisateur root du système, y compris l’historique de navigation, les témoins du navigateur et les conversations. La déclaration d’Apple, selon laquelle cet accès peut exposer les messages et l’historique de navigation, se rapproche davantage de la description de Wardle.

Pourquoi ça compte

Les agents d’IA sont utiles parce qu’ils peuvent agir dans vos fichiers, vos courriels et vos comptes. C’est aussi ce qui rend leurs autorisations importantes. L’accès complet au disque est une permission large : ce n’est pas « laisse cette appli voir mes Messages », c’est plutôt « laisse cette appli voir presque tout ». Et tout ce qui parvient à prendre le contrôle d’une appli qui a cet accès en hérite aussi.

Ce que vous pouvez faire

1. Voyez qui a l’accès complet au disque. Ouvrez Réglages Système › Confidentialité et sécurité › Accès complet au disque. Chaque appli qui a l’accès a son interrupteur activé.
2. Désactivez ce que vous ne reconnaissez pas ou n’utilisez pas. Les outils de sauvegarde et certains outils de sécurité en ont vraiment besoin. Une appli de clavardage, de notes ou un assistant d’IA, habituellement non, ou pas en permanence.
3. Préférez des autorisations plus étroites. Si un outil d’IA offre des connecteurs pour des services précis, donnez-lui les quelques-uns dont il a besoin plutôt que tout le disque.
4. Revérifiez après avoir installé un agent d’IA. Les écrans de configuration demandent souvent plusieurs autorisations d’affilée. Ça vaut la peine de revoir la liste après coup.
5. Gardez macOS à jour. Quand Apple livrera les nouveaux contrôles, ils arriveront par une mise à jour du système.

Si vous vous demandez s’il faut donner un accès étendu à un outil d’IA, notre article sur la façon dont les voleurs d’informations volent vos sessions montre ce qui est habituellement en jeu dans un profil de navigateur : les identifiants enregistrés et les témoins de session.

Sources

• Apple Developer, Updates to Full Disk Access in macOS (en anglais), 2 octobre 2026
• TechCrunch, Apple says it’s tightening macOS ‘Full Disk Access’ controls due to new risks from AI agents (en anglais), 2 octobre 2026
• Ars Technica, Apple changes full-disk access permissions to curb abuse from AI agents (en anglais), 2 octobre 2026