L’essentiel
Apple rend l’accès complet au disque de macOS beaucoup plus difficile à accorder, et les agents IA en sont la raison. Aucune date n’est fixée, mais toute app Mac qui a besoin d’un accès global aux fichiers, aux e-mails et aux messages doit s’attendre à des étapes de consentement supplémentaires. Les équipes qui conçoivent des agents IA pour le poste de travail et l’entreprise ont intérêt à passer dès maintenant à des autorisations ciblées et à un mode de repli fonctionnel.
Qu’a annoncé Apple ?
Dans un court billet publié le 2 octobre sur son site d’actualités pour développeurs, Apple explique que l’accès complet au disque « contourne en grande partie » les protections de confidentialité qui protègent normalement les données des utilisateurs sur le Mac. Cette autorisation existe pour que les apps de sauvegarde fonctionnent. Apple constate que certains développeurs l’utilisent désormais d’une manière qui expose « tout ce qui se trouve sur leur système » à l’insu des utilisateurs, et que, pour les apps de communication, cela compromet aussi la vie privée de leurs interlocuteurs.
La réponse décrite par Apple est une procédure, pas une interdiction : les utilisateurs qui « souhaitent réellement accorder à une app ce niveau d’accès extraordinaire » pourront toujours le faire, mais uniquement par des étapes très explicites. Apple ajoute qu’« à mesure que les agents IA deviennent plus capables et plus autonomes, les risques liés à ce niveau d’accès vont considérablement augmenter ». Bloomberg et TechCrunch ont relayé l’annonce le jour même.
Pourquoi maintenant ?
Les agents de bureau ont besoin de données pour être utiles, et l’accès complet au disque est le moyen le plus rapide d’en obtenir. Engadget souligne que des agents comme OpenClaw, Dots d’OpenAI et Muse de Meta demandent un large accès au système pour accomplir davantage de tâches. Deux affaires récentes ont transformé ce constat en sujet public. Un chroniqueur d’Inc. a affirmé que Muse avait fait remonter le contenu d’une conversation privée dans Messages qu’il ne l’avait pas autorisé à lire ; Meta conteste. Par ailleurs, Wired a révélé une faille de l’app ChatGPT pour Mac qui aurait pu permettre à des attaquants d’accéder à des données sensibles.
Le schéma compte davantage que chaque incident. Une app de sauvegarde classique lit des fichiers selon un calendrier fixe et dans un but unique. Un agent décide à l’exécution de ce qu’il ouvre, peut croiser les données de plusieurs apps et peut être piloté par une injection de prompt cachée dans un document ou une page web. La même autorisation porte un risque très différent dès lors qu’un modèle de langage choisit ce qu’il lit.
Qu’est-ce qui reste flou ?
- Le calendrier. Apple n’a donné ni date de sortie ni version de macOS, et n’a pas répondu aux questions de TechCrunch.
- Les autorisations existantes. Apple n’a pas précisé si les apps qui disposent déjà de l’accès complet au disque devront le redemander.
- Les Mac gérés. De nombreuses entreprises pré-approuvent l’accès complet au disque pour leurs outils de sécurité et de sauvegarde via des profils de confidentialité MDM. Apple n’a pas indiqué si les nouveaux contrôles modifieront ce circuit.
Tant qu’Apple n’a pas publié de détails, mieux vaut retenir l’hypothèse prudente : moins d’utilisateurs accorderont l’autorisation, et certains la retireront.
Qu’est-ce que cela change pour le marché français ?
Pour les équipes produit qui livrent des agents Mac, c’est un risque d’activation. Si votre onboarding demande aux utilisateurs d’ouvrir les Réglages Système pour activer l’accès complet au disque, attendez-vous à ce que cette étape devienne plus longue et plus dissuasive, et à ce que la conversion y baisse. Les produits qui ne fonctionnent qu’avec un accès complet seront touchés en premier ; ceux qui rendent un vrai service avec des autorisations étroites et n’en demandent davantage que plus tard le seront le moins.
Pour les grands comptes, Apple vient de fournir un argument de poids aux équipes sécurité et aux RSSI. Attendez-vous à ce que les questionnaires achats et sécurité demandent quelles autorisations un outil IA exige sur les Mac des collaborateurs, pourquoi, et ce qu’il journalise. Un agent qui lit tout un disque pour répondre à une seule question aura du mal à être validé.
Pour les équipes européennes, le changement s’aligne sur des règles que vous suivez déjà. Concevoir dès maintenant vos agents selon le principe du moindre privilège vous prépare à la fois à l’évolution de la plateforme Apple et aux analyses d’impact (AIPD) et revues de votre DPO.
Ce qu’il faut changer maintenant
- Justifiez l’accès complet au disque. Associez chaque fonctionnalité aux données qu’elle lit réellement. La plupart n’ont besoin que d’un dossier, des données d’une app ou de fichiers choisis par l’utilisateur.
- Passez à un accès ciblé. Utilisez les fichiers et dossiers sélectionnés par l’utilisateur avec des signets enregistrés, ainsi que les autorisations de confidentialité dédiées aux contacts, calendriers ou photos, plutôt qu’un accès à tout le disque.
- Prévoyez un mode réduit. L’app doit rester utile sans accès complet au disque et expliquer clairement ce qu’un accès supplémentaire permet.
- Encadrez l’agent. Tenez une liste blanche des chemins que l’agent peut lire, bloquez par défaut les stockages sensibles comme les e-mails, les messages et les données du navigateur, et traitez le contenu des fichiers comme une entrée non fiable pour résister à l’injection de prompt.
- Journalisez les lectures. Enregistrez quels fichiers l’agent a ouverts et pourquoi, afin que les utilisateurs et les administrateurs puissent le vérifier — en France, en définissant la durée de conservation et l’information des salariés avec votre DPO.
- Auditez votre parc. Les équipes IT doivent vérifier quelles apps disposent déjà de l’accès complet au disque sur les Mac gérés et supprimer les autorisations qui n’ont plus de responsable identifié.
Questions fréquentes
Qu’a annoncé Apple au sujet de l’accès complet au disque ?
Le 2 octobre 2026, Apple a expliqué sur son site d’actualités pour développeurs que certains développeurs utilisent l’accès complet au disque d’une manière qui expose fichiers, e-mails, messages et historique de navigation sans que les utilisateurs le comprennent pleinement. Apple va introduire des contrôles supplémentaires pour que cet accès ne puisse être accordé qu’après une action très explicite de l’utilisateur, et estime que les risques augmenteront à mesure que les agents IA deviendront plus capables et plus autonomes.
Quand les nouveaux contrôles de l’accès complet au disque arriveront-ils ?
Apple n’a donné ni date ni version de macOS. L’annonce décrit une intention, pas un changement déjà déployé, et Apple n’a pas répondu aux questions de TechCrunch. Les équipes doivent y voir un avertissement et réduire leur dépendance à l’accès complet au disque avant l’arrivée de ces contrôles.
Pourquoi Apple fait-il ce changement maintenant ?
Selon TechCrunch et Engadget, deux éléments ont joué : l’affirmation d’un chroniqueur d’Inc. selon laquelle l’agent Muse de Meta aurait fait remonter le contenu de ses messages privés, ce que Meta conteste, et un article de Wired sur une faille de l’app ChatGPT pour Mac qui aurait pu exposer des données sensibles. Les agents de bureau comme Muse et OpenAI Dots demandent souvent un large accès au système pour accomplir leurs tâches.
Que doivent faire dès maintenant les développeurs d’agents IA pour Mac ?
Recenser chaque fonctionnalité qui dépend de l’accès complet au disque, remplacer l’accès large par des alternatives ciblées comme les fichiers et dossiers choisis par l’utilisateur ou des autorisations de confidentialité spécifiques, faire fonctionner l’app en mode réduit sans accès complet au disque et journaliser les fichiers lus par l’agent. Les équipes IT doivent aussi vérifier quelles apps disposent déjà de l’accès complet au disque sur les Mac gérés.
Sources
Apple Developer — Updates to Full Disk Access in macOS (2 octobre 2026)
Bloomberg — Apple to add new Mac privacy controls to limit AI agent data access (2 octobre 2026)
TechCrunch — Apple says it’s tightening macOS ‘Full Disk Access’ controls due to new risks from AI agents (2 octobre 2026)
Engadget — Apple sounds the alarm on AI agents and Full Disk Access (2 octobre 2026)