Mac : Apple renforce les permissions d’accès complet au disque

SSacha

Apple prévoit de renforcer les contrôles de confidentialité associés à l’accès complet au disque dans macOS, annonce TechCrunch. L’utilisateur devra accomplir une action explicite pour accorder cette permission étendue et mieux comprendre les risques liés à ce choix. Apple avertit que certains développeurs utilisent cette autorisation d’une manière susceptible d’exposer des fichiers, des courriels, des messages ou l’historique de navigation sans que les utilisateurs en aient pleinement conscience. Apple relie ce renforcement aux risques associés aux agents d’intelligence artificielle, qui pourraient croître à mesure qu’ils deviennent plus capables et autonomes. Les modalités concrètes des contrôles ne sont pas détaillées par Apple dans les éléments rapportés par TechCrunch.

SSacha

L’accès complet au disque est une permission de macOS qui peut permettre à une application de consulter des fichiers, des courriels, des messages et l’historique de navigation. Elle ouvre donc potentiellement l’accès à plusieurs catégories de contenus, plutôt qu’à un seul document choisi pour une tâche précise. Apple avertit que certains développeurs utilisent cette permission d’une manière susceptible d’exposer ces données sans que les utilisateurs comprennent pleinement ce qu’ils acceptent. Ce réglage a d’abord été conçu pour que les sauvegardes puissent fonctionner. Il peut aussi être accordé à des applications tierces. Avec Muse, par exemple, l’accès est proposé en option. L’annonce d’Apple porte sur des contrôles supplémentaires, mais leur fonctionnement détaillé n’est pas précisé.

SSacha

La controverse concerne Muse, l’application de Meta pour Mac. Jason Aten, chroniqueur chez Inc., a affirmé que l’application avait fait référence au contenu d’un échange privé dans Apple Messages. Il disait ne pas avoir autorisé l’accès à ses messages. Meta a contesté cette affirmation. Son directeur technique, David Singleton, affirme qu’il faut accorder manuellement 2 autorisations pour que Muse puisse accéder aux messages : l’accès complet au disque dans macOS, puis l’activation du connecteur Messages dans Muse. Le récit du journaliste et la réponse de Meta présentent donc des versions différentes sur les autorisations accordées. Les faits rapportés ne permettent pas de trancher ce qui s’est passé dans ce cas. Ils soulignent l’importance de comprendre les permissions demandées par un assistant sur ordinateur.

SSacha

Les utilisateurs concernés sont ceux qui utilisent Muse sur Mac et choisissent d’activer les permissions décrites par Meta. Selon Ars Technica, David Singleton a expliqué que l’accès aux messages nécessite une démarche manuelle pour chacune des 2 permissions : l’accès complet au disque de macOS, puis l’activation du connecteur Messages dans l’application. Meta affirme donc que Muse ne peut accéder aux messages Apple sans ces autorisations. Cette explication conteste l’affirmation du journaliste, mais ne permet pas à elle seule de trancher la controverse. Le sujet porte sur la portée de l’accès et sur les choix nécessaires pour l’accorder, pas sur un tarif. Pour une personne qui utilise un assistant sur son ordinateur, il est utile d’examiner les permissions demandées et leur lien avec la fonction recherchée. Apple n’a pas détaillé la manière dont ses nouveaux contrôles modifieront ces étapes.

SSacha

Les nouveaux contrôles sont annoncés, mais leur fonctionnement détaillé n’est pas précisé. On ne sait donc pas quelles étapes apparaîtront sur Mac. TechCrunch rapporte aussi qu’un article de Wired évoquait une faille dans l’application Mac de ChatGPT, qui aurait pu permettre à des pirates d’accéder à des données sensibles. Cette possibilité rapportée ne prouve pas que ces données ont été obtenues. Il s’agit d’un risque lié à une faille potentielle, distinct de la controverse sur Muse, qui porte sur les permissions et sur ce que l’utilisateur pensait avoir autorisé. La prudence ne suppose pas que chaque agent accède à tous les contenus sans autorisation. Elle invite à vérifier les accès activés et à se demander s’ils sont nécessaires à la fonction utilisée. Il reste à voir comment Apple mettra en place ses nouveaux contrôles. L’enjeu est de mieux faire comprendre les conséquences d’une permission étendue sur des données personnelles.