Pourquoi Apple renforce les contrôles d’accès aux données sur Mac

Apple prévoit de renforcer les contrôles de la permission « Accès complet au disque » sur macOS. Cette autorisation peut ouvrir à une application l’accès à de nombreuses données du Mac. Apple explique qu’elle est notamment nécessaire au bon fonctionnement des outils de sauvegarde, mais avertit que certains développeurs l’utilisent d’une manière qui pourrait exposer des informations sans que les utilisateurs en mesurent pleinement la portée. À mesure que les agents IA gagnent en autonomie, les risques liés à un accès aussi étendu pourraient augmenter. 13

Une autorisation qui peut révéler bien plus que des fichiers

Selon Apple, l’Accès complet au disque contourne en grande partie d’autres protections de confidentialité afin que les logiciels de sauvegarde puissent fonctionner. Mais cette permission peut aussi donner accès aux fichiers, aux courriels, aux messages et à l’historique de navigation d’un Mac. 1

Les échanges privés soulèvent un enjeu supplémentaire : ils contiennent parfois des informations sur des personnes qui, elles, n’ont jamais autorisé l’application à accéder à leurs données. Apple a explicitement attiré l’attention sur ce risque pour la vie privée des correspondants. 1

Cette question concerne toute application bénéficiant de cette permission, pas uniquement les outils d’intelligence artificielle. Mais un agent capable d’agir au nom de l’utilisateur peut aussi rencontrer des données sensibles s’il a accès à ses fichiers et à ses communications. Apple met en garde contre l’étendue de l’autorisation ; l’entreprise n’affirme pas que tous les agents en ont fait un mauvais usage. 13

Ce qu’Apple prévoit de changer

Apple annonce des « contrôles supplémentaires » : les utilisateurs qui souhaitent accorder ce niveau d’accès exceptionnel devront effectuer une action plus explicite. Reuters rapporte que l’entreprise veut rendre plus visible le moment où un agent IA demande l’accès à l’ensemble des données d’un Mac. 18

Apple n’a pas encore détaillé les écrans ni les étapes de cette demande. On sait donc qu’elle prévoit de modifier la manière d’accorder l’autorisation, mais pas si les nouveaux contrôles limiteront aussi les données auxquelles une application pourra accéder après approbation. 14

Des agents de bureau au cœur des préoccupations

L’annonce intervient alors que des agents de bureau comme Muse, de Meta, et Dots, d’OpenAI, suscitent un intérêt croissant. Ces outils peuvent réaliser des tâches pour le compte de l’utilisateur. 8 Un journaliste a affirmé que Muse avait lu ses messages privés sur Mac ; Meta a contesté cette affirmation. Il s’agit d’une accusation disputée, et les informations disponibles ne montrent pas qu’Apple l’ait présentée comme la cause de sa décision. 3

Cet épisode illustre une préoccupation plus générale : lorsqu’un logiciel peut accéder aux communications d’une personne, il peut aussi exposer des informations concernant ses interlocuteurs. Apple a expressément signalé ce risque pour les tiers. 1

Ce qu’on ne sait pas encore

Apple n’a communiqué ni calendrier de déploiement ni détails sur la conception des protections. L’entreprise n’a pas non plus précisé si les changements porteront uniquement sur le consentement ou s’ils limiteront l’accès accordé. On ignore donc encore si les développeurs d’agents ou les fabricants d’outils de sauvegarde devront adapter leurs applications. 14

Pour l’instant, Apple a annoncé un projet, pas des protections déjà en place. Le point clé sera de savoir comment les futurs contrôles rendront le consentement plus clair et délibéré, tout en permettant aux outils légitimes d’accéder aux données dont ils ont besoin.