Confidentialité IA
Apple renforce Full Disk Access dans macOS face aux agents IA
Apple ajoutera des contrôles plus clairs à Full Disk Access après des plaintes sur l’accès très large de certains agents IA aux données personnelles.
Apple a annoncé qu’elle introduira des contrôles supplémentaires autour de Full Disk Access dans macOS, une autorisation puissante qui peut donner à une application accès à presque toutes les données d’un Mac. L’entreprise a publié la mise à jour sur son site développeur le 2 octobre, expliquant que certains développeurs utilisent cette autorisation d’une manière pouvant mettre les utilisateurs en danger. Reuters a rapporté que cette décision faisait suite à des plaintes concernant Muse, l’agent IA de Meta, que certains utilisateurs ont accusé d’accéder à des messages privés, ce que Meta conteste.
Full Disk Access existe pour des raisons légitimes. Les outils de sauvegarde, de sécurité ou d’administration peuvent avoir besoin d’un accès étendu. Mais les agents IA changent le profil de risque, car ils exécutent des tâches complexes au nom de l’utilisateur. Un agent disposant d’un large accès peut examiner messages, documents, données de navigateur, téléchargements et fichiers d’applications en cherchant à accomplir une demande. Même si l’accès est autorisé techniquement, l’utilisateur peut ne pas en comprendre la portée.
Apple a indiqué que les futurs contrôles feront en sorte que les utilisateurs qui souhaitent vraiment accorder ce niveau exceptionnel d’accès ne puissent le faire que par une action très explicite. Ils devront aussi comprendre clairement les risques pour leurs données et leur vie privée. Le sujet dépasse donc une simple fenêtre de permission et devient une question de consentement éclairé pour des logiciels autonomes.
La controverse autour de Muse illustre cette difficulté. Selon Reuters, le chroniqueur Jason Aten a accusé Muse de lire des messages privés sur son Mac, tandis que Meta a répondu que l’accès à Messages est strictement optionnel et nécessite Full Disk Access ainsi qu’un connecteur dédié. Même si la version de Meta est correcte, l’affaire montre que les utilisateurs et les développeurs n’ont pas toujours la même idée de ce qu’un agent peut voir après autorisation.