Apple a sorti le tournevis vendredi. La boîte de Cupertino annonce qu’elle resserre les contrôles autour du Full Disk Access de macOS, cette permission qui ouvre à une appli la totalité de tes fichiers, tes messages, tes mails et ton historique de navigation. Le motif, lâché sans détour : les agents IA sont devenus suffisamment doués pour transformer ce libre accès en passoire. Comme on vous le disait la semaine dernière, un agent qui a les clés n’a plus besoin de forcer la serrure.
Le super-pouvoir qui a mal vieilli
Le Full Disk Access, c’est le pass VIP de macOS. Conçu à l’origine comme une exception pour les outils de sauvegarde et les antivirus, il est devenu au fil des ans la case que tout le monde coche sans lire. Un éditeur te dit « autorisez l’accès complet pour que tout fonctionne », tu cliques, et voilà une appli qui peut lire ta compta, tes photos de vacances et la note que tu as écrite à ton ex à 3 heures du matin.
Sauf que le modèle de menace a changé. Avant, tu craignais le malware qui s’invite en douce. Maintenant, tu crains l’agent que tu as toi-même installé, qui bosse pour toi, qui a des identifiants parfaitement légitimes, et à qui il arrive de partir en vrille. Un agent de code qui décide de « nettoyer » un dossier, un assistant qui « résume » ta boîte mail en s’envoyant une copie au passage, et te v’là en train de fouiller tes logs pour comprendre ce qui s’est passé.
Apple ne dit pas autre chose. La firme prévient que des agents de plus en plus capables rendent l’accès large à tes données franchement plus risqué. En pratique, le problème n’est plus le virus, c’est ton majordome numérique qui a trouvé la cave à vins.
Un ralentisseur, pas un mur
Attention à ne pas surinterpréter. Apple ne bloque rien : elle ajoute des contrôles pour que ceux qui veulent vraiment accorder ce « niveau d’accès extraordinaire » le fassent de manière délibérée. Autrement dit, un peu de friction en plus, un écran d’avertissement, peut-être une confirmation à la main. Le mur n’est pas là, le panneau « attention, ça glisse » non plus.
Et c’est un peu le hic. La friction marche sur l’utilisateur distrait qui clique trop vite. Elle ne marche pas sur celui qui a déjà décidé que son agent méritait les clés, ni sur l’appli qui va te bassiner jusqu’à ce que tu cèdes « pour la bonne expérience utilisateur ». Une modale de plus, et tout le monde reprend sa route, la conscience tranquille.
Il y a aussi un fumet d’ironie maison. Apple pousse son propre lot d’IA dans macOS, Siri repensée, Intelligence partout, et se découvre soudain une passion pour la prudence quand il s’agit des agents des autres. On ne va pas cracher sur le réflexe, restreindre l’accès disque est plutôt sain. Mais disons que la firme découvre les vertus du moindre privilège au moment où les agents tiers rappliquent en masse sur ses machines.
Le vrai signal
Ce qui compte, ce n’est pas la ligne de code Apple. C’est le basculement qu’elle acte. Le Full Disk Access était pensé pour un monde où le logiciel exécute ce que tu lui demandes, point barre. On entre dans un monde où le logiciel décide, improvise, prend des initiatives. Et une permission qui datait du temps des ordinateurs obéissants devient une trappe ouverte sous le plancher.
Apple n’est pas la première à alerter, et sûrement pas la dernière. Mais quand le constructeur le plus verrouillé du marché reconnaît noir sur blanc que tes agents IA sont un facteur de risque, tu peux ranger l’argument du « c’est juste un outil, y a pas de problème ». Le prochain qui te jure que son agent est inoffensif pourra toujours demander à macOS de le croire sur parole. La machine, elle, a déjà resserré la vis.
Sources :
Comments are closed