macOS 27.3 rend l'Accès complet au disque plus difficile à obtenir. Voici ce que je changerais dans mon app Mac
Par Justinas Rolando, créateur de MacPip
Le 2 octobre 2026, Apple a dit qu'accorder l'Accès complet au disque à une app Mac exigera bientôt une « action très explicite de l'utilisateur », en désignant les agents IA comme raison. Le code de la première bêta de macOS 27.3, trouvé par le chercheur pdfu, empêche une app à qui l'on a refusé un fichier protégé d'apparaître dans la liste Accès complet au disque avec son interrupteur désactivé. Les gens devraient ajouter l'app à la main avec le bouton plus ou en la faisant glisser. Le drapeau serait désactivé dans la bêta 1, et 27.3 est attendu en décembre. Si votre app a besoin de l'Accès complet au disque, repensez dès maintenant votre accueil pour qu'il ne dépende jamais de l'apparition spontanée de l'app dans cette liste.
Si votre app Mac a déjà demandé aux gens d'« ouvrir Réglages Système et d'activer l'interrupteur à côté de notre app », cette phrase pourrait bientôt cesser de fonctionner.
Le 2 octobre, Apple a publié Mises à jour de l'Accès complet au disque dans macOS sur sa page d'actualités pour développeurs. C'est court et d'une franchise inhabituelle. Apple dit que l'Accès complet au disque « contourne en grande partie » les contrôles de confidentialité pour que les apps de sauvegarde puissent fonctionner, que certains développeurs l'utilisent d'une manière qui expose fichiers, e-mails, messages et historique de navigation sans que les gens le comprennent vraiment, et que de nouveaux contrôles feront en sorte qu'on ne puisse l'accorder que par une « action très explicite de l'utilisateur ». La raison donnée : « À mesure que les agents IA deviennent plus capables et autonomes, les risques liés à ce niveau d'accès augmenteront considérablement. »
Cinq semaines plus tard, on a un premier aperçu de ce que cela veut dire.
Ce que contient la bêta de macOS 27.3
La première bêta de macOS 27.3 est sortie le 3 novembre. Le 7 novembre, le chercheur en code pdfu a publié sur X à propos d'un changement caché dedans, et 9to5Mac, Macworld et Cult of Mac en ont parlé.
Voici comment cela marche aujourd'hui. Quand une app sans Accès complet au disque essaie de lire un fichier protégé, macOS refuse, puis ajoute l'app à la liste de Confidentialité et sécurité, avec son interrupteur désactivé. L'app peut donc dire « activez l'interrupteur à côté de nous », et les gens l'y trouvent déjà.
Avec le nouveau code activé, macOS cesse d'enregistrer ces refus. L'app n'apparaît jamais dans la liste. Les gens doivent l'ajouter eux-mêmes, avec le bouton plus ou en la faisant glisser depuis Applications.
Quelques points à savoir avant de paniquer :
- C'est désactivé pour l'instant. Cult of Mac rapporte que le drapeau de fonctionnalité, appelé
TCC/FDA_WARNING, est désactivé dans la bêta 1. Apple n'a pas dit dans quelle version il arrivera. - Le glisser-déposer fonctionne encore. 9to5Mac et Cult of Mac rapportent que les développeurs peuvent toujours demander de faire glisser l'icône de l'app dans le panneau, drapeau activé.
- Des avertissements pourraient suivre. pdfu a dit que le drapeau n'ajoute pas encore de nouvelles boîtes de dialogue, mais son nom laisse penser à un avertissement dans une bêta ultérieure. Cela irait dans le sens de la promesse d'Apple de s'assurer que les gens « comprennent clairement ces risques ».
- Dossiers privés. La même bêta contient une autorisation dossier par dossier, configurée comme l'Accès complet au disque, qui ne fonctionne pas encore. 9to5Mac dit qu'elle pourrait permettre de n'accorder l'accès qu'au dossier Messages, mais son fonctionnement n'est pas clair.
Macworld et Cult of Mac attendent tous deux macOS 27.3 en décembre. Tout ce qui précède vient du code de la bêta et des articles à son sujet, pas des notes de version d'Apple, donc cela peut encore changer.
Qui est concerné
Beaucoup de bonnes apps Mac ont besoin de l'Accès complet au disque pour faire leur travail : les apps de sauvegarde, qu'Apple cite elle-même, mais aussi les nettoyeurs de disque, les outils de recherche de fichiers, les antivirus et certains outils de terminal et de développement. Sur MacPip, cela fait beaucoup d'apps de nettoyage et de maintenance et d'apps de sécurité et de confidentialité.
Et puis il y a les apps qui inquiètent clairement Apple : les agents IA de programmation et les assistants qui lisent vos Messages, vos e-mails ou votre historique de navigation pour vous aider. La couverture de ce changement les concerne surtout, et la base de données de Messages est l'exemple que tout le monde cite.
Si votre app est dans l'un ou l'autre groupe, l'astuce de l'interrupteur dans la liste est ce sur quoi il ne faut plus compter.
Ce que je changerais dans mon app Mac
1. Demandez-vous si vous en avez vraiment besoin. Si votre app travaille sur des fichiers que l'utilisateur choisit, un panneau d'ouverture et des signets à portée de sécurité vous donnent un accès durable à ces seuls dossiers, sans passer par les Réglages. L'Accès complet au disque sert quand vous avez vraiment besoin de tout, comme pour une sauvegarde. Si vous n'avez besoin que d'un dossier, surveillez Dossiers privés dans les prochaines bêtas.
2. Repensez l'accueil autour du glisser-déposer. Ne dites pas aux gens de « nous chercher dans la liste ». Ouvrez vous-même le panneau Accès complet au disque, et placez l'icône de votre app dans la fenêtre d'accueil avec une courte phrase comme « Faites glisser ceci dans la liste ». Puis vérifiez que le lien que vous utilisez mène toujours au bon panneau sur 27.3.
3. Vérifiez l'accès, ne le supposez pas. Pour savoir si vous l'avez, essayez de lire quelque chose qui le demande, et revérifiez quand votre app revient au premier plan. S'il a été retiré, dites-le clairement au lieu d'échouer en silence.
4. Expliquez pourquoi, avec des mots simples. Apple veut que les gens comprennent ce qu'ils accordent, et un avertissement pourrait un jour s'intercaler entre votre app et l'interrupteur. Une phrase honnête vaut mieux qu'un mur de texte : ce que votre app lit, pourquoi, et que cela reste sur le Mac si c'est vrai.
5. Testez dès maintenant sur les bêtas. Le drapeau est désactivé dans la bêta 1, alors surveillez la bêta 2 et les suivantes, et lisez les notes de version à chaque fois. Un accueil cassé se remarque en général dans les avis et les e-mails au support, pas par un plantage.
Si vous utilisez simplement un Mac
Ouvrez Réglages Système, puis Confidentialité et sécurité, puis Accès complet au disque, et regardez la liste. Désactivez tout ce que vous ne reconnaissez pas ou n'utilisez plus. Cela prend une minute, et c'est la seule liste de votre Mac qui peut lire presque tout.
L'outil gratuit du jour
Cela ne concerne pas les autorisations, mais cela a sa place dans la même fenêtre d'accueil. Le nouvel outil de feuille de raccourcis clavier prend les raccourcis de votre app écrits comme vous voulez, met les touches de modification dans l'ordre d'Apple, et signale les conflits avec ceux que macOS garde pour lui, comme ⌘Espace et ⌘Tab, et avec les raccourcis standard comme ⌘H. Il vous donne ensuite une feuille à imprimer ou à coller dans votre page d'aide. Il fonctionne dans votre navigateur.
Si vous vous préparez déjà au prochain macOS, le prompt préparez-vous au prochain macOS guide un agent de programmation pour le reste. Et quand votre app est prête, la référencer sur MacPip est gratuit. Les fiches sont analysées automatiquement à l'envoi, et une coche bleue signifie seulement que MacPip a vérifié l'app à une date donnée.
Sources
- Apple Developer : Mises à jour de l'Accès complet au disque dans macOS (2 octobre 2026)
- 9to5Mac : macOS 27.3 pourrait changer la façon d'accorder l'Accès complet au disque aux agents IA
- Macworld : macOS 27.3 renforce la sécurité avec des changements dans l'Accès complet au disque
- Cult of Mac : macOS 27.3 pourrait rendre l'Accès complet au disque plus difficile à obtenir pour les apps
- Assistance Apple : Raccourcis clavier du Mac
- Apple Human Interface Guidelines : Claviers
Continuer la lecture
- Claude Fable 5.2 et Mythos 5.2 : les nouveautés, les benchmarks et ce que cela signifie pour votre MacClaude Fable 5.2 et Mythos 5.2 sont sortis le 9 novembre 2026. Les benchmarks d'Anthropic en graphiques, les prix, ce qui change sur un Mac, et quatre outils gratuits.
- Apple a mis par écrit le fonctionnement d'App Review. Voici ce que je changerais avant de soumettreApple a publié des articles d'aide App Review sur les délais de revue, le champ Notes, les Bug Fix Submissions, les appels, les captures d'écran, les purpose strings et la suppression de compte. Ce qu'ils disent, et ce que je changerais dans une app Mac avant de la soumettre.
- Le Swift Student Challenge accepte désormais les apps Mac. Voici ce que je créeraisLe Swift Student Challenge 2027 d'Apple ouvre du 8 février au 28 et, pour la première fois, accepte des apps pour toutes les plateformes Apple, macOS compris. Les règles, les dates, et comment je planifierais une participation sur Mac.
- macOS 27.2.1 empêche curl de faire confiance à eMudhra. Voici ce que je vérifierais dans mon app MacmacOS 27.2.1, 26.7.3 et 15.8.3 retirent cinq certificats racine de /etc/ssl/cert.pem après la compromission des clés d'eMudhra. Ce qui a changé, qui est concerné, et ce que les créateurs d'apps Mac devraient tester.
- Les Live Activities arrivent dans la barre des menus du Mac. Voici ce que je ferais avec mon app MacLa bêta de macOS 27.3 place les Live Activities dans la barre des menus des Mac Apple silicon, et les apps Mac peuvent lancer les leurs. Ce qui a changé, les limites, et ce qu'il faut essayer en premier.
- La mémoire renchérit les Mac. Voici ce que je ferais pour mon app MacApple dit que la mémoire va continuer à rendre les Mac rares et plus chers jusqu'en 2027, et le Mac le moins cher a 8 GB. Pourquoi cela compte pour votre app Mac, et les vérifications à faire cette semaine.
- Apple vous permet maintenant de parler aux personnes qui résilient. Voici ce que je ferais avec mon app MacDepuis le 4 novembre, les abonnements de l'App Store peuvent afficher un message ou une offre quand quelqu'un résilie. Les règles, ce qu'Apple dit faire, et ce qu'il faut vérifier sur Mac.
- Apple ajoute deux questions sur la classification par âge. Voici ce que je ferais pour mon app MacÀ partir du 16 novembre, App Store Connect pose des questions sur la localisation partagée et les fonctions de rencontres, et chaque app doit y répondre avant le 12 janvier 2027. Ce qui change et ce qu’il faut faire.
- Siri AI est désormais ouvert à tous les développeurs. Voici ce que je ferais avec mon app MacApple a ouvert Siri AI à tous les développeurs dans la bêta de macOS 27.3. Ce qui change, ce que vous pouvez et ne pouvez pas encore publier, et un court plan pour une petite app Mac.
- Les Mac à écran tactile sortent le 6 novembre. Voici ce que je vérifierais dans mon app MacLes premiers Mac tactiles d'Apple arrivent le 6 novembre. Ce qui change, ce qu'Apple demande aux développeurs de faire, et une courte liste de choses à tester dans votre propre app Mac.
- Présentation de MacPipCe qu'est MacPip, pourquoi je l'ai créé, comment fonctionnent le référencement et le jour de lancement, ce que signifie vraiment une coche bleue, et les vrais chiffres de ses premiers jours.
- Comment lancer une app Mac : une liste de contrôle qui tient sur une pageQuoi faire avant, le jour même et après le lancement d'une app Mac : signature, votre page, annuaires, Product Hunt, Show HN et ce qu'il faut mesurer.
- Comment écrire une description en une ligne qui dit ce que fait votre app MacUne façon simple d'écrire la ligne sous le nom de votre app Mac : nommez la tâche, supprimez le battage, et testez-la sur quelqu'un qui n'a jamais vu l'app.
- Signature et notarisation, expliquées simplement, pour les personnes qui créent leur première app MacCe que font chacune la signature de code, la notarisation et l'agrafage, dans quel ordre, ce que voient vos utilisateurs sans elles, et comment vérifier votre propre build.
- Ce que vaut honnêtement un lien dofollow, depuis un site qui en propose unCe que signifie dofollow, ce que dit Google sur les liens, pourquoi un lien venant d'un nouvel annuaire vaut peu aujourd'hui, et quoi faire à la place d'acheter des liens.