Apple durcit l'accès complet au disque sur Mac. Quels agents d'IA en disposent déjà ?

Apple durcit l'accès complet au disque sur Mac et désigne les agents d'IA comme la raison

Le 2 octobre 2026, Apple a annoncé sur son site d'actualités pour développeurs qu'elle ajouterait de nouveaux contrôles à l'accès complet au disque (Full Disk Access) sur macOS. Une fois ceux-ci en place, un utilisateur qui souhaite accorder ce niveau d'accès à une application ne pourra le faire que par une « action très explicite de l'utilisateur ». Apple a directement lié ce changement aux agents d'IA : à mesure qu'ils deviennent plus capables et plus autonomes, a-t-elle déclaré, les risques liés à cet accès « vont considérablement augmenter ». Pour une entreprise, l'étape utile n'attend pas Apple : ouvrez dès aujourd'hui la liste de l'accès complet au disque sur chaque Mac de l'entreprise et demandez-vous pourquoi chaque application y figure.

Ce qu'Apple a réellement annoncé

L'accès complet au disque est le réglage qui permet à une application de lire presque tout ce qui se trouve sur un Mac. Apple explique qu'il contourne en grande partie les contrôles de confidentialité qui protègent normalement les données de l'utilisateur, et qu'il existe pour permettre aux applications de sauvegarde de fonctionner correctement. Le problème, selon les termes d'Apple :

« Certains développeurs utilisent l'accès complet au disque d'une manière qui pourrait mettre les utilisateurs en danger, en exposant tout ce qui se trouve sur leur système, y compris les fichiers, les e-mails, les messages et même l'historique de navigation, sans que les utilisateurs en aient pleinement connaissance et conscience. »

Apple a ajouté un point qui compte pour toute entreprise qui communique avec ses clients : pour les applications de communication, cet accès peut aussi compromettre la confidentialité des personnes avec lesquelles les utilisateurs communiquent. Autrement dit, le risque ne s'arrête pas à l'employé à qui appartient le Mac. Il atteint chaque client, fournisseur et collègue présent dans les e-mails et les messages de cet employé.

Ce qu'Apple n'a pas dit

L'annonce est brève, et ses lacunes comptent autant que son texte :

• Aucune date : Apple a dit « à l'avenir » sans donner de calendrier.
• Aucune version de macOS : la publication ne nomme pas la version qui portera le changement.
• Aucun détail technique : elle ne décrit ni l'aspect de la nouvelle étape de consentement, ni la manière dont seront traitées les applications qui disposent déjà de l'accès.
• Rien sur les appareils gérés : elle ne précise pas si l'accès accordé via le système de gestion des appareils d'une entreprise sera concerné.

Ne planifiez donc pas en fonction de détails qui n'ont pas été publiés. Planifiez en fonction de l'orientation, qui est claire : Apple rend cette autorisation plus difficile à accorder, et les agents d'IA en sont la raison déclarée.

Pourquoi les agents d'IA ont changé l'équation

Une application de sauvegarde lit vos fichiers et les copie. C'est une tâche étroite et prévisible. Un agent d'IA lit les mêmes fichiers puis décide quoi en faire : résumer, répondre, envoyer, téléverser vers le cloud de son fournisseur. Les agents toujours actifs continuent de travailler en arrière-plan entre deux conversations. TechCrunch a rapporté que l'annonce d'Apple intervient alors que ces agents se répandent, notamment Muse de Meta et dots d'OpenAI, après qu'un chroniqueur d'Inc. a écrit que Muse avait lu ses messages privés (Meta a contesté son récit) et après que Wired a signalé une faille dans l'application ChatGPT pour Mac qui aurait pu exposer des données sensibles à des pirates. Nous avons expliqué comment dots décide de ce qu'il fait sans demander dans notre article sur dots ; l'accès complet au disque est l'autre moitié de cette question : ce que l'agent peut voir au départ.

Vérifiez dès aujourd'hui les Mac de votre entreprise

Cela prend quelques minutes par appareil, et n'a besoin d'attendre aucune mise à jour :

• Ouvrez la liste : Réglages Système, puis Confidentialité et sécurité, puis Accès complet au disque. Chaque application dont l'interrupteur est activé peut lire les e-mails, les messages, l'historique de navigation et les documents.
• Posez une question par application : a-t-elle besoin de tout lire pour faire son travail ? Un outil de sauvegarde ou de sécurité, peut-être. Un assistant de rédaction, un outil de prise de notes en réunion ou un agent d'IA généraliste, généralement pas.
• Désactivez ce qui n'a pas de réponse : retirer l'autorisation ne supprime pas l'application. Si quelque chose cesse de fonctionner ensuite, vous savez exactement ce qui en dépendait.
• Rédigez une règle claire : aucun employé n'accorde cette autorisation à une nouvelle application, en particulier un agent d'IA, sans l'accord de la personne responsable de l'informatique dans l'entreprise.

Si votre entreprise gère ses Mac de manière centralisée

Les entreprises qui inscrivent leurs Mac dans un service de gestion des appareils (MDM) peuvent contrôler cette autorisation depuis un point unique. Le guide de déploiement des plateformes d'Apple documente une politique de confidentialité avec un service appelé SystemPolicyAllFiles qui, selon la description d'Apple, permet aux applications désignées d'accéder à des données telles que Mail, Messages, Safari, Maison, les sauvegardes Time Machine et certains réglages d'administration pour tous les utilisateurs du Mac. Passez en revue dès maintenant les politiques que vous déployez sur vos appareils : une autorisation accordée il y a des années pour un outil légitime peut aujourd'hui couvrir un outil que vous n'utilisez plus. Apple n'a pas précisé si les nouveaux contrôles modifieront le fonctionnement des autorisations gérées ; lisez donc les notes de version des prochaines mises à jour de macOS avant de les déployer auprès du personnel.

Si vous développez une application Mac ou un agent d'IA

Lorsque le consentement plus strict arrivera, certains utilisateurs diront non. Une application qui ne peut pas fonctionner sans l'accès complet au disque les perdra. La conception la plus sûre consiste à demander l'accès le plus restreint qui permette de faire le travail : laisser l'utilisateur choisir un dossier ou un fichier précis, expliquer en termes simples pourquoi vous en avez besoin, et prévoir un parcours qui fonctionne encore si la réponse est non. C'est ainsi que nous abordons chez Origami toute application ou tout agent qui touche aux données de l'entreprise : partir de l'accès minimal, journaliser ce que l'agent lit et fait, et soumettre les actions sensibles à une validation humaine, comme nous l'avons expliqué dans notre article sur les agents de code qui ont exécuté la commande d'un attaquant sans demander.

Les données clients et la loi sur la protection des données personnelles

Si un agent disposant de l'accès complet au disque lit les e-mails et les messages d'un employé, il lit les données personnelles de vos clients, et il peut envoyer ces données à un fournisseur situé hors du Royaume. La loi sur la protection des données personnelles (PDPL), supervisée par la SDAIA, fixe des obligations sur la manière dont ces données sont traitées et transférées. Avant d'approuver un agent sur un appareil professionnel, sachez ce qu'il lit, où il envoie ce qu'il lit et avec qui vous avez contracté. Notre guide de la PDPL pour les entreprises en couvre les bases.

Sources

• Apple Developer : mises à jour de l'accès complet au disque dans macOS (2 octobre 2026)
• Apple Platform Deployment : charge utile Privacy Preferences Policy Control
• TechCrunch : Apple affirme durcir les contrôles de l'accès complet au disque de macOS en raison des nouveaux risques liés aux agents d'IA
• SDAIA : loi sur la protection des données personnelles (PDPL)