macOS 27.3 va modifier l’accès disque des agents IA

macOS 27.3 could change how you grant AI agents Full Disk Access, here’s how

Apple resserre la vis concernant l’accès au disque sur macOS. La firme de Cupertino avait promis des mesures plus strictes suite aux dérives observées avec certains agents IA. Ces derniers demandaient parfois un accès complet aux données sans que les utilisateurs n’en aient pleinement conscience. Une mise à jour prochaine du système d’exploitation, probablement macOS 27.3, devrait apporter des modifications concrètes pour mieux protéger la vie privée.

L’objectif est clair : exiger une action utilisateur très explicite avant d’octroyer un tel niveau de permission. Jusqu’à présent, un mécanisme un peu trop permissif existait. Lorsqu’une application tentait de lire un fichier protégé, macOS refusait l’accès mais l’enregistrait automatiquement dans les paramètres. L’utilisateur n’avait ensuite qu’à activer un simple interrupteur, souvent après une invite du développeur. Cette « passerelle » pratique va disparaître.

Une porte qui se referme pour les développeurs

Le changement identifié par le code-sifter pdfu sur X est significatif. Dès la version 27.3, les apps qui sollicitent des fichiers en dehors de leur champ d’autorisation ne seront plus listées dans le panneau d’accès au disque. Finie la méthode qui consistait à guider l’utilisateur vers ce menu pour un basculement rapide. Apple veut mettre un terme à ce contournement jugé trop facile.

Cela signifie que pour obtenir l’accès complet, les développeurs devront trouver une autre méthode. Actuellement, il reste possible de demander à l’utilisateur de glisser l’icône de l’app dans le panneau des paramètres. Mais franchement, est-ce vraiment plus « explicite » ? Le sentiment persiste que la barrière n’est pas encore assez haute. Tout cela étant encore en développement, la mise en œuvre finale pourrait être ajustée.

Le vrai problème reste entier

Je dois avouer un certain scepticisme. Ces ajustements techniques traitent-ils le cœur du sujet ? La demande d’accès au disque vient souvent d’un besoin légitime, comme accéder à la base de données iMessage. Les développeurs n’ont tout simplement pas d’autre moyen propre pour y parvenir. Tant que cette alternative n’existera pas, les utilisateurs devront continuer à prendre un risque démesuré.

Ils autoriseront l’accès à l’ensemble de leurs données personnelles juste pour partager leurs textos avec un agent. La solution pourrait venir des « Dossiers Privés » évoqués par pdfu. Ce concept permettrait d’accorder un accès ciblé, uniquement au dossier de la base iMessage par exemple. Les détails manquent cruellement, mais c’est une piste encourageante.

Si Apple parvient à implémenter cela correctement, on pourrait enfin sortir de l’ère où l’accès complet est la permission par défaut pour toute donnée personnelle. Ce serait un pas de géant pour une confidentialité plus granulaire et maîtrisée. En attendant, les prochaines bêtas de macOS 27.3 seront à surveiller de près pour voir comment ces intentions se traduisent concrètement.