Accès complet au disque sur Mac : quelles apps voient tout ?
Votre Mac cache un commutateur qui donne à une appli accès à presque tout : vos fichiers, vos mails, vos messages et votre historique de navigation. Ce commutateur s’appelle Accès complet au disque. Il y a de fortes chances que vous l’ayez un jour activé pour une appli, puis oublié.
Apple juge ce commutateur trop dangereux désormais et cite les agents d’IA comme raison. Vous découvrirez ci-dessous ce qui change et, surtout, comment vérifier vous-même dès aujourd’hui quelles applis peuvent tout voir.
Ce qu’Apple a annoncé le 2 octobre
Dans un court message sur son site pour les développeurs, daté du 2 octobre 2026, Apple écrit que l’accès complet au disque (Full Disk Access) « largely sidesteps » les contrôles de confidentialité habituels de macOS. C’est voulu : c’est ce qui permet aux applis de sauvegarde de bien fonctionner.
Mais selon Apple, certains développeurs en abusent : « Some developers are using Full Disk Access in ways that could put users at risk. » Tout devient alors accessible, « including files, mail, messages, and even browsing history », et ce « without users’ full knowledge and understanding ». Pour les applis de communication, Apple note que cela touche aussi la vie privée des personnes avec lesquelles vous discutez.
D’où l’arrivée d’« additional controls ». Quiconque veut vraiment donner à une appli « this extraordinary level of access » ne pourra le faire que « with very explicit user action ». Et voici la phrase qui a fait les gros titres : « As AI agents become increasingly capable and autonomous, the risks associated with this level of access will grow substantially. »
Quand cela entrera en vigueur et dans quelle version de macOS, Apple ne le dit pas. De même, The Verge constate qu’il n’y a pas de date. À quoi ressemblera précisément cette « very explicit user action », nous ne le savons donc pas encore.
Pourquoi les agents d’IA rendent les choses plus dangereuses
Le calendrier n’est pas une coïncidence. TechCrunch relie l’annonce d’Apple à l’agent d’IA Muse de Meta, le même Muse dont nous avons parlé précédemment. Le chroniqueur d’Inc., Jason Aten, a rapporté que Muse connaissait le contenu de ses messages privés, alors qu’il affirme ne pas avoir donné son autorisation à l’agent.
Meta le conteste. Le porte-parole Andy Stone, cité par The Verge, dit que l’accès à Messages est « entirely opt-in » : vous devez activer à la fois l’accès complet au disque et la connexion Messages de Muse pour que l’agent puisse lire vos messages.
C’est justement le problème. Une appli ordinaire qui peut tout lire représente un risque. Un agent d’IA qui peut tout lire et agir de lui-même représente un risque plus grand. Des instructions cachées peuvent le tromper, et il les exécute alors avec vos droits. Nous l’avons déjà vu avec la fuite de ChatGPT qui permettait à des attaquants d’espionner Gmail.
L’appli d’IA elle-même est aussi une cible. Wired a rapporté le 2 octobre que des chercheurs de l’Objective-See Foundation, dont Patrick Wardle, ont découvert une faille désormais corrigée dans l’appli Mac de ChatGPT. Un malware déjà installé sur votre Mac aurait pu s’en servir pour prendre le contrôle de l’appli et accéder à votre historique de conversations. Selon Wired, OpenAI a reconnu la fuite le 25 septembre. Dans ses notes de version du même jour, OpenAI remercie le chercheur Patrick Wardle pour un correctif de sécurité sur macOS. Mettez donc à jour vos applis.
Vérifier l’accès complet au disque
Vous n’avez pas besoin d’attendre Apple. Faites-le aujourd’hui, avec les noms de menu qu’Apple utilise dans son guide belge :
- Choisissez le menu Pomme et ouvrez Réglages Système.
- Cliquez sur Confidentialité et sécurité dans la barre latérale. Vous devrez peut-être faire défiler la page vers le bas.
- Cliquez sur Accès complet au disque. Vous voyez la liste des applis, chacune avec un commutateur. S’il est activé, l’appli a l’accès.
Apple décrit ainsi ce que vous cédez : un accès « à tous les fichiers sur votre ordinateur, notamment aux données d’autres apps (par exemple : Mail, Messages, Safari et Maison), aux données de sauvegardes Time Machine, et à certains réglages d’administration pour tous les utilisateurs de ce Mac ».
Retirer l’accès complet au disque
- Parcourez la liste sur le même écran. Vous ne reconnaissez pas une appli ou vous ne l’utilisez plus ? Désactivez le commutateur à côté.
- Vous hésitez sur une appli ? Désactivez le commutateur et vérifiez que tout fonctionne encore.
- Une appli en a vraiment besoin ? Réactivez le commutateur. Si l’appli ne figure pas dans la liste, cliquez selon Apple sur le bouton plus, sélectionnez l’appli et cliquez sur Ouvrir. Au moins, ce choix sera conscient.
Dans Confidentialité et sécurité, jetez aussi un œil à quatre autres listes. Elles contiennent les applis qui peuvent contrôler votre Mac ou voir ce que vous faites :
- Accessibilité : applis qui peuvent exécuter « des scripts et des commandes système » pour « contrôler votre Mac ».
- Automatisation : applis qui peuvent contrôler d’autres applis sur votre Mac.
- Enregistrement de l’écran et des sons du système : applis qui peuvent enregistrer votre écran et le son.
- Surveillance de l’entrée : applis qui peuvent voir ce que vous tapez et ce que vous faites avec votre souris ou votre trackpad.
Quelles applis en ont vraiment besoin ?
Ce sont nos règles empiriques, pas une liste officielle d’Apple. Apple dit seulement que cette fonction existe pour les applis de sauvegarde.
| Type d’appli | Notre conseil | Pourquoi |
|---|---|---|
| Logiciel de sauvegarde | Généralement activé | C’est à cela que sert cette fonction selon Apple |
| Antivirus et sécurité | Souvent activé | Scanne tout le disque, y compris les dossiers protégés |
| Appli de chatbot (ChatGPT, Claude, Gemini) | Désactivé | Une fenêtre de chat n’a pas besoin de vos mails ni de vos messages |
| Agent d’IA qui contrôle votre Mac | De préférence désactivé | Demande souvent Accessibilité et enregistrement d’écran ; ne donnez pas tout à la fois |
| Appli de notes, photos ou musique | Désactivé | Il existe des autorisations ciblées pour cela |
| Outils de développement et terminal | Seulement si nécessaire | Activez-le uniquement si vous savez pourquoi |
Règles de base pour les applis d’IA sur votre Mac
Ne donnez jamais l’accès complet au disque à un chatbot. Si vous voulez que ChatGPT ou Claude consulte un fichier, glissez ce seul fichier dans la conversation. C’est du partage ciblé, pas un trousseau de clés.
Soyez strict avec les agents qui contrôlent votre Mac. Un tel agent demande généralement Accessibilité et enregistrement d’écran, et parfois aussi l’accès complet au disque. Chaque autorisation supplémentaire aggrave les dégâts si l’agent est trompé.
Utilisez de préférence un agent dans un compte utilisateur séparé sur votre Mac, sans vos mails ni vos messages personnels. Si quelque chose tourne mal, votre vie privée reste à l’abri.
Retirez l’accès après un test. Si vous testez un nouvel outil d’IA, retirez ensuite les autorisations. Vous pourrez toujours les accorder à nouveau.
Maintenez vos applis à jour. La faille dans l’appli Mac de ChatGPT montre que l’appli d’IA elle-même est une cible. Il en va de même pour l’IA intégrée à macOS : si vous activez Siri AI sur votre Mac, activez aussi les mises à jour logicielles automatiques.
Notre lecture
Apple a raison, et à vrai dire, cela arrive tard. Selon Apple lui-même, l’accès complet au disque existe pour les logiciels de sauvegarde : une appli qui fait ce qu’on lui demande et rien d’autre. Un agent d’IA décide lui-même ce qu’il lit et ce qu’il fait, et peut être manipulé par du texte qu’il rencontre en chemin. Laisser un tel agent tout voir, c’est confier à un inconnu les clés de chaque local du bâtiment. Wardle utilise d’ailleurs dans Wired la même image : les agents sont comme un gestionnaire d’immeuble qui a les clés de toutes les pièces.
Le contre-argument le plus solide mérite qu’on l’entende : les agents deviennent vraiment utiles seulement s’ils peuvent accéder à vos données. Un assistant qui ne peut pas lire vos mails ne peut pas y répondre. C’est juste. Mais macOS propose aussi des autorisations ciblées, comme Fichiers et dossiers par emplacement et par appli. Un agent qui ne fonctionne que s’il a accès à tout est mal conçu, pas intelligent.
Et une nuance à l’adresse d’Apple : tant qu’il n’y a pas de date et pas de détails, rien ne change pour vous aujourd’hui. Une confirmation supplémentaire ne vous protège pas non plus si vous la validez par habitude. La meilleure protection, ce sont donc les cinq minutes que vous passez maintenant dans Réglages Système. Faites-le aujourd’hui et répétez-le chaque fois que vous installez un nouvel outil d’IA.
