Tu veux les meilleurs outils IA avant les autres ?
On teste et on décrypte les nouveaux outils IA chaque soir, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisis ton rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Apple prépare une révision de l’autorisation « accès complet au disque » de macOS afin d’encadrer des usages jugés risqués pour les données personnelles. L’annonce intervient après des signalements visant l’agent Muse de Meta et alors que la firme souligne la montée des risques avec des agents d’IA plus autonomes.
Muse visé par alertes de sécurité et un blocage par Amazon
Onze jours avant l’annonce d’Apple, Patrick Wardle a décrit une configuration permettant à toute application ou code s’exécutant sur un Mac de prendre le contrôle total de Muse, puis d’accéder aux mêmes ressources que l’assistant. Parallèlement, Amazon a retiré Muse de sa plateforme en estimant que ces applications doivent fonctionner de manière transparente et respecter les décisions des fournisseurs de services quant à leur participation. Apple n’a nommé ni Meta ni Muse dans sa communication et aucun autre cas d’applications lisant indûment messages ou historiques de navigation via l’accès complet au disque n’est connu. Le service communication de Meta n’a pas répondu aux questions adressées vendredi.
Apple revoit l’autorisation d’accès complet au disque
Apple prévoit d’ajuster les paramètres de confidentialité de macOS relatifs à l’accès complet au disque pour limiter les abus. La société vise notamment à empêcher que cette autorisation serve à lire l’historique des messages sans compréhension claire des utilisateurs. Apple affirme que certains développeurs exposent ainsi fichiers, e-mails, messages et historique de navigation, et que, pour les applications de communication, cela peut affecter la confidentialité des correspondants. L’entreprise anticipe une hausse considérable des risques à mesure que les agents d’IA deviennent plus capables et autonomes et dit vouloir s’assurer que les utilisateurs mesurent ces enjeux avant d’accorder de tels accès.
Meta conditionne la lecture des Messages à deux réglages
David Singleton, CTO de Meta, soutient que Muse ne peut lire le contenu d’Apple Messages que si deux conditions sont remplies par l’utilisateur : l’accès complet au disque au niveau système et l’activation d’un connecteur Messages dans l’application, une intégration présentée comme optionnelle. Cette position a été contestée par l’expert Patrick Wardle, qui rappelle qu’avec l’accès complet au disque, tout fichier non-root devient lisible, y compris discussions et données de navigation. Interrogé sur ce point, le service communication de Meta a répété les explications de Singleton. Les déclarations d’Apple sur les risques liés à cette autorisation apparaissent en décalage avec l’affirmation selon laquelle Muse ne pourrait pas lire les Messages sans connecteur actif.
Incident initial et débat public sur les assistants IA
Le changement annoncé par Apple intervient deux semaines après qu’un chroniqueur, Jason Aten, a reçu de Muse une notification non sollicitée faisant référence à une conversation tenue dans Apple Messages. Il affirme ne jamais avoir donné à l’agent IA la permission de lire ses messages et pensait ces derniers inaccessibles. L’affaire a nourri un vif débat en ligne : de nombreux internautes comparent des assistants qui accèdent à calendriers, e-mails, messages ou comptes d’achat à des outils puissants, utiles mais potentiellement dangereux. Il est possible que la déclaration d’Apple ne visait pas cet incident précis, même si son calendrier, après une forte agitation sur les réseaux sociaux, rend un lien plausible. Certains ont interprété ces éléments comme remettant en cause la légitimité des accès étendus requis par Muse, tandis que des recommandations appellent les utilisateurs à une configuration prudente des autorisations, malgré les limites montrées par l’expérience rapportée.
