Nouvelles protections d’apple pour l’accès complet au disque sur macos

À retenir :
– Apple impose une action explicite de l’utilisateur pour l’accès complet au disque.
– L’accès complet permet aux applications de sauvegarde d’accéder à des fichiers protégés.
– Une autorisation spécifique est requise par le biais des réglages système.
– Les agents IA augmentent les risques liés à un accès large aux données personnelles.
– Des contrôles supplémentaires seront mis en place dans de futures mises à jour.

---

Apple a récemment annoncé des mesures de protection renforcées concernant l’accès complet au disque sur macOS. La société de Cupertino souhaite que les utilisateurs soient davantage conscients des risques liés aux applications et aux agents d’intelligence artificielle capables d’explorer une grande quantité de données personnelles sur leur Mac. L’accès complet au disque est essentiel pour le bon fonctionnement des applications de sauvegarde, car il leur permet d’accéder à des fichiers qui sont normalement protégés par les mécanismes de confidentialité intégrés à macOS.

Cependant, cette autorisation peut également offrir à une application une vue d’ensemble très large sur le contenu du Mac, y compris les fichiers, les e-mails, les messages et l’historique de navigation. Selon la documentation fournie par Apple, une application ne peut pas bénéficier automatiquement de cet accès via un droit prédéfini ou par le biais de son code ; l’utilisateur doit impérativement lui donner son accord dans Réglages Système > Confidentialité et sécurité > Accès complet au disque. Ce mécanisme est réservé aux logiciels qui nécessitent réellement un accès étendu au stockage.

Apple a exprimé ses préoccupations concernant certains développeurs qui exploitent cette permission d’une manière pouvant mettre en danger la vie privée des utilisateurs sans qu’ils en aient pleinement conscience. De plus, la société met en lumière que lorsque qu’une application accède aux messages d’un utilisateur, cela peut impliquer aussi les communications privées d’autres personnes.

Un point particulièrement soulevé est l’impact croissant des agents d’intelligence artificielle. Ces outils peuvent rechercher et analyser automatiquement des informations issues de diverses sources, augmentant ainsi considérablement les risques associés à un tel accès au stockage du Mac. Apple avertit que ces dangers liés à ce type d’accès vont s’intensifier alors que ces agents deviennent plus autonomes.

L’entreprise évoque également un incident récent où un utilisateur a mentionné que l’agent Muse développé par Meta avait synchronisé une quantité importante d’iMessages issus de l’application Messages sur Mac. Meta a réagi en affirmant que pour réaliser cette intégration dans Messages, deux autorisations doivent être activées volontairement, dont celle visant à obtenir un accès complet au disque ; ces permissions peuvent être annulées.

Pour le moment, Apple n’a pas précisé comment ni quand ces changements seront mis en œuvre mais assure qu’elle va introduire des contrôles supplémentaires afin que ceux qui souhaitent accorder ce niveau élevé d’accès devront effectuer une action clairement identifiable. Ces modifications pourraient faire leur apparition avec macOS 27.2 ou dans une mise à jour future du logiciel.