macOS : Apple verrouille l'accès complet au disque, la permission visée par les agents IA

Vendredi 2 octobre, Apple a publié sur son site pour développeurs une annonce sobrement intitulée « Updates to Full Disk Access in macOS ». La société y durcit l'une des permissions les plus puissantes de macOS, l'accès complet au disque (FDA, pour Full Disk Access), avec un vocabulaire sans ambiguïté sur la cible : « Certains développeurs utilisent l'accès complet au disque d'une manière qui pourrait mettre les utilisateurs en danger, exposant tout ce qui se trouve sur leurs systèmes, fichiers, courrier, messages et même historique de navigation, sans que les utilisateurs en aient une pleine connaissance et compréhension. »

Apple ne cite ni Meta ni Muse. Mais l'annonce conclut un mois de feuilleton autour de l'agent de Meta, et c'est la première riposte structurelle d'un système d'exploitation face aux agents IA : une permission pensée pour les outils de sauvegarde est devenue, entre leurs mains, un trou de sécurité.

Ce qu'Apple annonce exactement

Le texte, deux paragraphes, dit trois choses. D'abord un constat : l'accès complet au disque « contourne en grande partie » les contrôles qui protègent les données privées sur Mac, un compromis historique « pour permettre aux applications de sauvegarde de fonctionner correctement ». Ensuite une accusation sans nom, avec l'énumération fichiers, courrier, messages, historique de navigation, et un point souvent oublié : pour les applications de communication, cet usage « peut aussi compromettre la vie privée des personnes avec qui les utilisateurs communiquent ».

Enfin la décision : « nous introduirons des contrôles supplémentaires » pour que seuls les utilisateurs qui « souhaitent sincèrement » accorder ce niveau d'accès « extraordinaire » puissent le faire, et uniquement par une action « très explicite ». La motivation est écrite noir sur blanc : « À mesure que les agents IA deviennent de plus en plus capables et autonomes, les risques associés à ce niveau d'accès croîtront substantiellement. »

Une permission née pour les sauvegardes, devenue passe-partout

Le guide d'utilisation du Mac décrit officiellement l'option : elle « autorise des apps à accéder à tous les fichiers sur votre ordinateur, notamment aux données d'autres apps (par exemple : Mail, Messages, Safari et Maison), aux données de sauvegardes Time Machine, et à certains réglages d'administration pour tous les utilisateurs de ce Mac ». C'est par conception une exception à tout l'édifice de permissions de macOS, et c'est pourquoi elle intéresse les agents IA, qui ont besoin d'un accès étendu pour agir à votre place.

Meta dément, Wardle conteste, Apple tranche

Le déclencheur médiatique remonte au mardi 22 septembre, quand Jason Aten raconte dans Inc. son expérience de l'agent Muse de Meta : Muse lui a envoyé une notification non sollicitée mentionnant un fil de Messages avec un collaborateur, alors qu'il affirme n'avoir jamais accordé l'accès aux messages. Son enquête, relayée par AppleInsider, affirme que 187 000 lignes de sa base Messages ont été synchronisées alors que le volet de réglages de l'app Mac montrait que l'accès complet au disque n'était pas activé. Interrogée par Ars Technica, Meta répond par la voix de son directeur technique David Singleton :

Patrick Wardle conteste précisément ce cadre : si l'accès complet au disque est accordé, le « connecteur » ne protège plus rien, puisque tout fichier hors root devient lisible. « D'un point de vue technique, avec le FDA (accès complet au disque), n'importe quel fichier (hors root) est lisible : historique de navigation, cookies des navigateurs, conversations, etc. etc. etc. », résume-t-il à Ars Technica. Le journaliste Dan Goodin a demandé à Meta comment Muse ne pourrait pas lire des messages quand toute autre application disposant du FDA le pourrait ; la société n'a répondu qu'en répétant la déclaration de Singleton. L'annonce d'Apple contredit la prémisse même du démenti : le consentement au FDA, que Meta présente comme une garantie, est décrit par Apple comme un aveuglement à corriger.

Wardle, qui avait révélé la faille zero-day de Muse le 21 septembre (récit complet dans notre article sur la faille Muse), a salué l'annonce avec sa lucidité habituelle :

La nuance du second post est importante : les antivirus et outils de sécurité macOS légitimes passent aussi par cette permission, doublée d'un entitlement qu'Apple n'accorde qu'après examen. Le problème déborde Meta : TechCrunch cite un rapport de Wired sur une faille de l'app Mac de ChatGPT. C'est tout l'enjeu des agents IA personnels, dont l'utilité dépend de l'étendue de leurs accès, et dont la sécurité est devenue un sujet d'enquête à part entière.

Que faire dès maintenant sur votre Mac

L'annonce d'Apple est une promesse future ; la vérification est possible aujourd'hui. La revue des applications disposant de l'accès complet au disque se fait dans les réglages officiels de macOS, documentés par Apple : ouvrez le menu Pomme, puis Réglages Système, cliquez sur « Confidentialité et sécurité » dans la barre latérale, puis sur « Accès complet au disque ». La liste montre les applications autorisées, et chaque entrée peut être désactivée directement.

L'épisode Muse a enchaîné, en moins d'un mois, la faille zero-day, le blocage d'Amazon (notre récit) et cette riposte de la plateforme. Reste à voir ce que vaudront les contrôles annoncés : entre l'agent qui trop lit et l'antivirus qui ne peut plus travailler, la ligne sera serrée.