Mac : Apple renforce les permissions d’accès complet au disque

SSacha

Apple prévoit de renforcer les contrôles de confidentialité associés à l’accès complet au disque dans macOS, annonce TechCrunch. Cette permission donne à une application un accès étendu à plusieurs catégories de contenus personnels stockés sur le Mac. Apple veut que l’utilisateur ne puisse accorder cet accès qu’après une action explicite et en comprenant mieux les risques. L’entreprise avertit que certains développeurs utilisent cette permission d’une manière susceptible d’exposer des fichiers, des courriels, des messages et l’historique de navigation sans que les utilisateurs en aient pleinement conscience. Apple présente aussi l’évolution des agents d’intelligence artificielle comme un facteur de risque : à mesure que ces logiciels deviennent plus capables et autonomes, les conséquences d’un accès aussi large pourraient augmenter. L’objectif annoncé est donc de mieux informer la personne avant qu’elle autorise un logiciel tiers à consulter des données sensibles. Il ne s’agit pas, dans l’annonce, de dire que toute application ayant cette permission lit nécessairement tous ces contenus. C’est plutôt une question de portée et de consentement : l’utilisateur doit comprendre qu’une seule autorisation peut ouvrir l’accès à plusieurs espaces privés de son ordinateur. Apple annonce que l’accès devra être accordé à la suite d’une action utilisateur très explicite. La mesure concerne l’autorisation elle-même, pas seulement un agent en particulier.

SSacha

L’accès complet au disque est une permission de macOS qui peut permettre à une application de consulter des fichiers, des courriels, des messages et l’historique de navigation. Elle ne se limite donc pas à un document choisi par l’utilisateur ni à un seul type d’information : elle peut concerner plusieurs espaces personnels du même ordinateur. Apple avertit que certains développeurs utilisent cette permission d’une manière susceptible d’exposer ces données sans que les utilisateurs comprennent pleinement ce qu’ils acceptent. Le réglage a été conçu à l’origine pour permettre le fonctionnement des sauvegardes, qui doivent pouvoir accéder à des contenus répartis sur le disque. Mais une permission pensée pour une fonction technique peut aussi être demandée par un logiciel tiers qui a d’autres usages. Dans Muse, l’accès complet au disque est proposé en option. Cela ne signifie pas que toutes les applications qui obtiennent cette permission consultent nécessairement chaque catégorie de données, ni qu’elles le font en permanence. Cela signifie que cette autorisation ouvre une possibilité étendue, et qu’il faut en connaître la portée avant de l’accorder. Apple annonce que l’accès devra être accordé à la suite d’une action utilisateur très explicite, afin que les personnes comprennent mieux les risques. On peut retenir la différence entre le nom d’un réglage, qui peut sembler technique, et les contenus auxquels il est susceptible de donner accès. Pour l’utilisateur, l’enjeu est de ne pas traiter une demande d’autorisation large comme un simple bouton de confort sans conséquence pour ses données.

SSacha

La controverse concerne Muse, l’application de Meta pour Mac. Un journaliste a affirmé que l’application avait lu ses messages privés sans autorisation, et Meta a contesté cette affirmation, rapporte TechCrunch. Le journaliste l’affirme, tandis que Meta conteste cette version. Meta affirme que la lecture d’Apple Messages nécessite 2 autorisations manuelles : l’accès complet au disque dans macOS, puis l’activation du connecteur Messages dans Muse. Patrick Wardle conteste que l’activation du connecteur garantisse à elle seule que les messages restent inaccessibles autrement. Il souligne qu’avec l’accès complet au disque, les fichiers qui ne sont pas protégés par les droits root peuvent être lisibles, notamment des conversations et des données de navigation. Cela met en évidence un débat sur la portée réelle des permissions et sur la protection qu’apporte le réglage propre à Muse. L’observation de cette possibilité technique ne permet pas, à elle seule, de conclure que l’application a lu les messages dans le cas évoqué. Apple, de son côté, n’a cité ni Meta ni Muse dans sa communication sur la révision de l’accès complet au disque. Son annonce porte sur les risques plus généraux d’une autorisation étendue, et ne désigne pas une application comme cause de la mesure. L’épisode a néanmoins remis au premier plan une question pratique : quand un agent reçoit des droits étendus sur un ordinateur, quelles protections empêchent qu’il lise des contenus que l’utilisateur pensait hors de sa portée ?

SSacha

Meta affirme que Muse ne peut lire Apple Messages que si l’utilisateur accorde manuellement 2 autorisations : l’accès complet au disque dans macOS et l’activation du connecteur Messages dans Muse. Le premier réglage concerne le système et donne une permission étendue ; le second correspond à une fonction proposée dans l’application. La position de Meta est que ces 2 étapes sont nécessaires pour que Muse lise les messages. Patrick Wardle conteste que le connecteur soit indispensable pour empêcher l’accès aux conversations : selon lui, l’accès complet au disque rend lisibles les fichiers non protégés par les droits root, notamment des messages et des données de navigation. La distinction compte parce qu’une option désactivée dans une application n’est pas forcément une barrière équivalente à une protection au niveau du système. Mais décrire un accès possible ne prouve pas qu’il a effectivement eu lieu dans le cas évoqué par le journaliste. Il faut donc séparer plusieurs questions : les réglages que Meta dit nécessaires, la portée technique de l’autorisation macOS et ce qui s’est produit dans l’épisode rapporté. Pour une personne qui utilise un agent sur son ordinateur, les autorisations sont un peu comme des clés : certaines ouvrent une fonction précise, tandis que d’autres peuvent donner accès à des espaces plus vastes. Il reste utile de vérifier à la fois les droits accordés au logiciel et les fonctions activées dans celui-ci. Apple veut justement que l’accord à l’accès complet au disque soit plus explicite. Cette annonce ne tranche pas le désaccord entre Meta et Patrick Wardle sur le rôle exact du connecteur Messages.

SSacha

D’après Frandroid, Apple aurait annoncé vendredi 2 octobre 2026 de nouveaux contrôles pour l’accès complet au disque. Apple n’a cité ni Meta ni Muse, et aucun autre cas d’application lisant indûment des messages ou l’historique de navigation grâce à cette autorisation n’est connu selon l’article. Patrick Wardle a décrit une configuration qui permettrait à une application ou à du code exécuté sur un Mac de prendre le contrôle de Muse, puis d’accéder aux ressources auxquelles l’assistant a accès. Cette alerte décrit un scénario de sécurité possible ; elle ne prouve pas que ce scénario s’est produit. Amazon a également retiré Muse de sa plateforme, en estimant que les applications doivent être transparentes et respecter les décisions des fournisseurs de services concernant leur participation. Ces éléments renvoient à des questions distinctes : l’étendue d’une permission système, la sécurité d’un agent auquel cette permission est accordée et les règles imposées par une plateforme. Ils ne démontrent pas qu’une autre application a lu indûment des messages. Apple avertit que cette autorisation peut exposer des fichiers, des courriels, des messages et l’historique de navigation sans que les utilisateurs en aient pleinement conscience. La prudence ne signifie donc pas que chaque agent consulte automatiquement tous les contenus d’un ordinateur. Elle consiste à regarder quelles permissions sont accordées, à quel logiciel et pour quelle fonction. Apple veut rendre l’octroi de cette permission plus explicite, afin que les utilisateurs comprennent mieux les conséquences possibles pour leurs fichiers et leurs données personnelles. À retenir : une autorisation peut rendre certaines données accessibles, mais cela ne suffit pas à établir qu’un logiciel les a effectivement consultées dans un incident précis.