Apple a décidé d'agir concernant l'une des autorisations les plus sensibles de macOS. L'entreprise a annoncé qu'elle allait ajouter… Contrôles supplémentaires pour l'accès complet au disqueCette autorisation permet à une application de lire les fichiers, les courriels, les messages et même l'historique de navigation de l'ordinateur. La principale raison en est l'essor des agents d'intelligence artificielle, de plus en plus capables d'agir de manière autonome sur le contenu local.
Cette annonce fait suite à plusieurs incidents qui ont mis en lumière les problèmes de protection de la vie privée. Le plus médiatisé d'entre eux concerne… Muse, l'assistante de Meta pour MacUn journaliste avait déjà signalé que l'outil avait accédé à des conversations privées sans autorisation. Cette information s'ajoute à un article de Wired faisant état d'une vulnérabilité potentielle dans l'application ChatGPT pour Mac. Apple n'a pas encore précisé quand ni comment elle déploiera les correctifs.
Qu’est-ce que l’accès complet au disque et pourquoi est-ce préoccupant ?
Cette autorisation existe depuis un certain temps et a été créée pour permettre aux utilitaires tels que les sauvegardes de fonctionner sans entrave. Cependant, sa portée est très large : Une application autorisée peut contourner une grande partie des protections. macOS applique cette règle à d'autres connexions. Apple a elle-même reconnu que certains développeurs l'utilisent de manière à exposer des informations sensibles à l'insu de l'utilisateur.
Le problème s'est aggravé avec l'arrivée d'agents d'IA qui doivent lire et écrire des données personnelles pour accomplir leurs tâches. Il ne s'agit plus seulement de programmes de sauvegarde, mais d'assistants capables de consulter des documents, des courriels ou des messages. Selon l'entreprise, Plus ces agents sont capables et autonomesPlus le risque associé à un permis aussi large est élevé.
Apple a expliqué que les personnes souhaitant accorder ce niveau d'accès doivent remplir un formulaire. action très expliciteL'objectif est que l'utilisateur comprenne ce qu'il autorise avant d'accorder l'autorisation. Cependant, l'entreprise n'a pas encore précisé à quoi ressemblera cette confirmation ni si elle s'appliquera de la même manière à toutes les applications.
L'affaire Muse et l'ombre de ChatGPT
L'élément déclencheur le plus commenté est le témoignage de Jason Aten, chroniqueur pour Inc. Selon lui, Muse lui aurait suggéré une idée d'article suite à une conversation privée via iMessage. Aten a affirmé avoir désactivé l'accès à Messages et que… L'accès complet au disque a été désactivé. sur son Mac mini. Meta a répondu que l'intégration est optionnelle et nécessite l'activation de l'autorisation système et d'un connecteur Messages spécifique.
La société de Mark Zuckerberg a nié que son assistant ait accédé aux messages sans consentement. Le porte-parole Andy Stone a insisté sur le fait qu'il s'agissait d'une fonctionnalité prévue. entièrement opt-inPlus tard, David Singleton, de Meta Superintelligence Labs, a admis que l'explication initiale de Muse à Aten était inexacte, tout en maintenant que les mécanismes ne sont pas conçus pour contourner les autorisations.
Le débat ne se limite pas à Meta. Un article de Wired indiquait qu'un Vulnérabilité dans l'application ChatGPT pour Mac Cela aurait pu permettre à des attaquants d'accéder à des données sensibles. Les informations disponibles ne confirment pas une fuite de données, mais elles renforcent les inquiétudes quant à la gestion des autorisations par les outils d'IA de bureau. Apple n'a mentionné ni Meta ni OpenAI nommément dans son avis.
Quels changements pour les utilisateurs et les entreprises
Pour l'instant, Apple n'a pas annoncé de date pour le déploiement de ces commandes. L'entreprise n'a pas non plus précisé si des écrans supplémentaires, une authentification par mot de passe administrateur ou des notifications répétées seront nécessaires. Ce qu'elle a clairement indiqué, c'est que… ne prévoit pas de supprimer l'autorisationmais plutôt d'établir des conditions plus claires pour ceux qui souhaitent réellement l'accorder. L'entreprise n'a pas non plus répondu aux questions de TechCrunch concernant les modalités d'application de ce changement.
Il est recommandé aux utilisateurs de vérifier quelles applications disposent de cet accès. Paramètres système > Confidentialité et sécurité > Accès complet au disqueEn Espagne et dans le reste de l'Europe, où de nombreuses entreprises traitent quotidiennement des données personnelles, il est conseillé de vérifier régulièrement ces autorisations et de révoquer celles qui ne sont pas reconnues. Il ne s'agit pas d'un paramètre que l'on peut configurer une fois pour toutes.
Les développeurs qui créent des agents ou des assistants IA devraient investir dans autorisations granulairesSi une tâche nécessite uniquement la lecture d'un dossier spécifique, il est inutile de demander un accès complet au disque. Il est également conseillé de fournir un journal visible des données lues ou modifiées, afin que l'utilisateur puisse comprendre la portée réelle de l'outil. Apple a ouvert la voie, et la tendance actuelle laisse penser que d'autres plateformes suivront.
La décision d'Apple soulève plusieurs questions, mais elle marque un tournant dans la manière dont les systèmes d'exploitation traitent les agents d'IA. L'autorisation pour les tâches de sauvegarde restera nécessaire, mais son octroi sera plus réfléchi et, comme on pouvait s'y attendre, plus contraignant. Pour l'utilisateur, la clé réside dans… ne pas donner un accès complet au légerPour le développeur, cela signifie ne demander que le nécessaire et l'expliquer clairement. La protection de la vie privée cesse d'être un détail secondaire et devient une exigence du produit.