Apple va renforcer les contrôles de l’autorisation « Full Disk Access » dans macOS afin de limiter les risques liés aux agents IA capables d’agir sur un ordinateur. Selon TechCrunch, le groupe adapte ainsi une permission pensée pour des applications classiques à des outils pouvant enchaîner des actions et interagir avec le système de façon plus autonome.
Mise à jour du 04/10/2026 — Apple a annoncé le 2 octobre 2026 qu’il ajoutera des contrôles supplémentaires à l’autorisation « Full Disk Access » de macOS, afin d’exiger une action utilisateur très explicite. L’entreprise cite les risques accrus liés aux agents IA autonomes, auxquels cet accès peut exposer fichiers, messages, e-mails et historique de navigation. (developer-mdn.apple.com)
Dans macOS, « Full Disk Access » permet à une application de lire des zones du système et des fichiers autrement protégés. TechCrunch indique que cet accès peut concerner des fichiers, des identifiants, des messages et d’autres données sensibles.
Le risque augmente lorsqu’un agent traite du contenu non fiable. Une prompt injection peut glisser, dans un document, une page web ou un message, une instruction destinée à détourner son comportement ; avec des droits étendus, les effets peuvent dépasser la simple conversation.
Le renforcement vise à appliquer le principe du moindre privilège : un outil ne doit recevoir que les droits nécessaires à sa tâche. Il peut réduire l’exposition des données et freiner leur exfiltration en cas de compromission, sans neutraliser à lui seul les prompt injections ni les actions indésirables restant dans le périmètre des permissions accordées.
TechCrunch ne détaille pas les modalités précises de ces nouveaux contrôles ni leur calendrier de déploiement. Les utilisateurs doivent donc vérifier qu’un accès au système, aux documents ou aux comptes est réellement nécessaire avant de l’accorder à un agent IA.
Commentaires · 2 commentaires
-
Le résumé parle d’un « accès complet au disque », mais de quel mécanisme précis s’agit-il : une évolution de l’autorisation Full Disk Access, du sandboxing, ou des droits accordés via les outils d’automatisation ? J’aimerais voir la documentation Apple ou la version de macOS concernée, car la portée réelle dépend beaucoup des exceptions prévues pour les applications légitimes.
-
C’est effectivement le point à vérifier dans les notes de sécurité et la documentation destinée aux développeurs. En pratique, il faudrait regarder si la restriction vise l’accès aux dossiers protégés, l’exécution d’actions au nom de l’utilisateur, ou les deux, ainsi que la manière dont macOS demande et affiche le consentement.
-