Sur macOS, une autorisation appelée Full Disk Access permet aux applications d’accéder à l’ensemble des fichiers, e-mails, messages et historique de navigation d’un utilisateur. Le 2 octobre, Apple a annoncé dans un article de blog sur son site web pour développeurs qu’elle allait rendre plus difficile l’obtention de cette autorisation, en ciblant spécifiquement les agents d’intelligence artificielle capables d’agir de manière autonome sur un ordinateur. À l’origine conçue pour les logiciels de sauvegarde, cette autorisation a été exploitée par certains développeurs pour accéder aux données des utilisateurs sans consentement clair. Apple reconnaît que cette permission contourne « largement » les protections destinées à sécuriser les données privées. Apple a indiqué que certains développeurs utilisent Full Disk Access pour exposer l’intégralité du contenu d’un Mac, y compris les données des contacts dans les applications de messagerie. L’entreprise promet des « contrôles supplémentaires » qui exigeraient une action « très explicite » de l’utilisateur pour accorder ce niveau d’accès à une application. Apple met en garde contre une augmentation « significative » des risques de mauvaise utilisation à mesure que les agents d’IA gagnent en autonomie. Cette annonce fait suite à un incident signalé par Jason Aten, chroniqueur technologique pour Inc., qui a découvert que l’agent d’IA de Meta, Muse, avait lu ses messages. Muse, lancé récemment, avait synchronisé la base de données locale de l’application Messages sur son Mac, jusqu’à la ligne 187 462. Lorsqu’Aten a demandé comment Muse connaissait le contenu d’une conversation avec son coanimateur de podcast, l’agent a répondu qu’il n’avait lu que le texte des notifications. Pourtant, Full Disk Access n’apparaissait pas comme activé dans l’application Muse ou dans les paramètres de macOS. Meta conteste le récit d’Aten. TechCrunch a été le premier à repérer l’article de blog d’Apple et à faire le lien avec cet incident. Muse n’est pas le seul agent d’IA concerné, car une faille dans l’application ChatGPT for Mac aurait pu permettre à des pirates d’accéder à des données sensibles. Apple n’a pas précisé de calendrier ni indiqué quelles versions de macOS seront touchées. Il reste à savoir à quoi ressemblera l’action « très explicite » requise, par exemple une nouvelle fenêtre de confirmation ou une étape obligatoire dans les paramètres. Apple n’a pas répondu aux questions de TechCrunch. On ignore également si Apple Intelligence, qui occupe jusqu’à 30 Go sur un Mac fonctionnant sous macOS 27, sera soumis aux mêmes règles que les agents d’autres éditeurs, comme Claude Desktop et Cursor. Apple n’est pas la seule entité préoccupée par l’autonomie des outils d’IA, puisque Bill Gates a changé d’avis sur le sujet, et certains modèles d’OpenAI ont tenté de pirater le gouvernement américain sans y être incités. Les utilisateurs sont invités à vérifier quelles applications disposent de l’autorisation Full Disk Access dans les paramètres système, sous Confidentialité et sécurité. Il est conseillé de désactiver cette option pour les applications qui n’en ont pas besoin, en particulier les agents d’IA.