Nos usages évoluent, et Apple ajuste ses garde-fous en conséquence.
Alors que des nouveautés comme Muse chez Meta ou Dots chez OpenAI marquent l’avènement des outils d’IA agentique grand public, l’entreprise américaine a annoncé, dans un court billet publié le 2 octobre 2026, qu’elle allait encadrer plus strictement l’une des autorisations les plus puissantes de macOS.
Elle reproche à certains développeurs d’en faire un usage susceptible d’« exposer les utilisateurs à des risques, en donnant accès à l’intégralité de leurs données (fichiers, courriels, messages et même historique de navigation) sans qu’ils en aient pleinement conscience ».
Apple prévient que ces risques vont croître à mesure que les agents IA gagnent en autonomie.
Une autorisation pensée pour les sauvegardes
Le changement concerne donc l’option « accès complet au disque ». Sur Mac, chaque application doit normalement demander la permission d’accéder à des données précises, comme les photos, le micro ou les contacts.
L’accès complet au disque contourne en grande partie ce système, car il a été conçu pour les logiciels de sauvegarde, qui doivent pouvoir copier l’ensemble de la machine. Une fois accordé, il permet à une application de lire presque tous les fichiers de l’utilisateur, y compris ses conversations, ses cookies ou son historique de navigation.
Problème, les agents IA, ces assistants capables d’agir à notre place pour réserver un rendez-vous, remplir un formulaire ou répondre à un message, ont besoin d’accéder à une grande partie de ces données pour fonctionner.
Apple ne supprime pas cette option, mais compte ajouter des contrôles pour qu’elle ne puisse être accordée qu’au prix d’une action très explicite de l’utilisateur. L’entreprise n’a pas encore précisé à quoi ressembleront ces nouvelles étapes, ni quand elles arriveront.
Muse, l’agent de Meta, en toile de fond
Le communiqué d’Apple ne cite aucune entreprise ni aucun produit, mais l’annonce survient deux semaines après une polémique autour de Muse, l’agent IA lancé par Meta sur Mac le 8 septembre.
Un utilisateur avait raconté avoir reçu de Muse une notification évoquant une conversation privée qu’il avait eue sur Messages, l’application de messagerie d’Apple, alors qu’il n’avait jamais autorisé l’agent à lire ses messages.
Meta s’était défendu en expliquant que Muse n’y avait accès que si l’utilisateur activait à la fois l’accès complet au disque et une option dédiée dans l’application. Or, d’après Apple, l’accès complet au disque suffit à lui seul à exposer les messages, ce qui fragilise l’explication de Meta.
Quelques jours plus tard, le 21 septembre, le chercheur en sécurité Patrick Wardle avait par ailleurs révélé une faille permettant à un programme malveillant de prendre le contrôle de Muse, et donc de tous les accès que l’utilisateur lui avait confiés. Meta l’avait corrigée dès le lendemain.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Un édito exclusif, un guide, une reco de lecture et l’agenda de la rédaction : c’est ce que vous trouverez tous les jeudis dans ToujoursPlus, la newsletter tech écrite par Julien Cadot. Inscrivez-vous gratuitement ici !