Vendredi 2 octobre, Apple a mis à jour une page de documentation pour développeurs. Trois paragraphes, aucune keynote, aucun communiqué triomphal. C’est pourtant l’un des signaux les plus clairs de l’année sur le terrain des agents IA.
Le sujet tient dans une case des Réglages Système : « Accès complet au disque ». Elle autorise une application à lire fichiers, courrier, messages, historique de navigation. Exactement le genre de pouvoir qu’un agent IA réclame pour être utile — et dangereux.
Une permission née pour les sauvegardes
À l’origine, l’accès complet au disque existe pour une raison honnête : permettre aux logiciels de sauvegarde et aux outils système de fonctionner. Le problème, c’est l’interrupteur unique. Pas de dosage, pas de périmètre. Une fois accordée, l’application voit tout, ou presque. Apple l’écrit noir sur blanc : certains développeurs l’utilisent d’une manière qui expose des données sans que l’utilisateur le comprenne vraiment.
Certains développeurs utilisent l’accès complet au disque d’une manière qui peut mettre les utilisateurs en risque, exposant tout ce qui se trouve sur leur système — fichiers, courrier, messages, historique de navigation — sans qu’ils le sachent ni le comprennent pleinement.
Les nouveaux contrôles exigeront une action utilisateur très explicite avant qu’une app puisse obtenir ce niveau d’accès. Apple justifie le calendrier sans détour : à mesure que les agents deviennent plus capables et autonomes, les risques liés à une telle permission vont augmenter sensiblement.
Muse, le déclencheur
Ce durcissement n’arrive pas dans le vide. Quelques jours plus tôt, Jason Aten (Inc) raconte que l’agent Muse de Meta connaissait le contenu de ses messages privés, alors qu’il affirme ne lui avoir donné aucune autorisation explicite, ni sur iPhone ni sur Mac.
Meta dément. Le porte-parole Andy Stone explique que l’accès est entièrement opt-in : il faut activer à la fois l’accès complet au disque et le connecteur Messages. Sur le papier, il a raison. Dans les faits, les deux versions ne sont pas incompatibles — on peut très bien avoir accordé une permission sans réaliser ce qu’on signait. Trancher importe peu : le signal, lui, est passé.
Ce que ça change concrètement
Avant d’installer une app IA sur Mac, la question utile devient simple : a-t-elle vraiment besoin de tout voir ? Trois réflexes valent mieux qu’un long discours.
- Préférer les permissions ciblées. Une app qui demande un dossier précis, ou un connecteur dédié, reste plus saine qu’une app qui réclame le disque entier.
- Lire la fenêtre avant de cliquer. Le nouveau dialogue sera plus explicite — encore faut-il le lire au lieu de le balayer.
- Se méfier de l’accumulation. Une app de notes qui réclame l’accès complet au disque, c’est rarement bon signe.
Côté développement, le signal est tout aussi net. L’accès complet au disque devient une permission coûteuse à demander, et bientôt plus difficile à obtenir. Les produits qui s’appuient dessus devront repenser leur architecture, ou assumer un parcours d’activation plus lourd. C’est une contrainte — et un tri : les apps qui n’ont pas besoin de tout lire ne le demanderont plus « au cas où ».
Le combat a changé de terrain
Depuis deux ans, le débat sur les agents IA se joue surtout côté serveur : puissance des modèles, garde-fous, contenus. Là, la discussion glisse vers le système d’exploitation. Ce n’est pas un détail. Le cloud ne connaît pas les fichiers locaux ; le Mac, si. C’est la dernière couche où l’utilisateur garde un semblant de contrôle — et c’est désormais là que tout se joue.
On retrouve le tournant du consentement aux cookies, en moins hypocrite. Au moins, ici, la case « tout autoriser » n’existera probablement pas.
Ce durcissement est plutôt sain. Pas parce qu’Apple serait devenu vertueux du jour au lendemain, mais parce que le pouvoir change de main : c’est l’utilisateur qui devra appuyer sur le bouton, pas le développeur qui l’aura pré-coché.
Cela ne suffira peut-être pas. La fatigue des permissions est réelle : à force de dialogues, on finit par cliquer « Autoriser » comme on acceptait les cookies en 2019. Un contrôle qu’on ne comprend pas ne protège personne. Tout l’enjeu, pour Apple, sera de rendre ce moment réellement lisible — pas d’ajouter une fenêtre de plus qu’on ferme sans lire.
Le changement doit s’appliquer avec la prochaine version de macOS. D’ici là, un conseil simple : ouvrir Réglages → Confidentialité et sécurité, et regarder qui dispose déjà de l’accès complet au disque. La réponse est parfois surprenante.