Un agent IA installé sur un Mac a proposé à son utilisateur un sujet d'article tiré d'une conversation privée avec son coanimateur de podcast. L'utilisateur était persuadé de lui avoir refusé l'accès à ses messages. Quelques jours plus tard, Apple annonçait qu'il allait durcir la permission qui rend ce genre d'accès possible.
Si vos équipes installent déjà des agents IA sur leurs ordinateurs, ou si vous comptez le faire, cet article vous donne une grille simple : quels accès accorder, lesquels refuser, et comment vérifier en quinze minutes ce qui est ouvert aujourd'hui.
Ce qui s'est passé en septembre
Le 19 septembre 2026, Jason Aten, chroniqueur chez Inc., a raconté son expérience avec Muse, l'agent IA de Meta, sur son Mac. Selon lui, l'application a synchronisé sa base de messages « jusqu'à la ligne 187 462 », alors qu'il pensait avoir refusé cet accès à l'installation. Muse lui a ensuite suggéré une idée de chronique tirée d'un échange privé, et lui a signalé un message de son rédacteur en chef sur une deadline.
Meta conteste. Selon l'entreprise, Muse ne peut lire les messages que si deux réglages sont activés : l'accès complet au disque côté macOS, et le connecteur Messages dans l'application. Qui a raison importe peu ici. Ce qui compte, c'est que personne, pas même un journaliste tech attentif, n'a su dire avec certitude ce que l'agent voyait.
Le 2 octobre, Apple a réagi. L'éditeur annonce des contrôles supplémentaires sur l'accès complet au disque, qui demanderont une action « très explicite » de l'utilisateur. Sa justification tient en une phrase : à mesure que les agents IA deviennent plus capables et plus autonomes, les risques liés à ce niveau d'accès vont fortement augmenter. Aucune date de déploiement n'a été donnée.
Et votre PME dans tout ça ?
Muse n'est pas disponible en France pour l'instant. Mais le sujet ne se limite pas à Muse. Les applications de bureau des assistants IA, les agents qui pilotent l'ordinateur, les outils de prise de notes qui écoutent l'écran : tous demandent, à un moment, des permissions sur le poste.
Et ces demandes arrivent toujours au même moment, pendant l'installation. Un collaborateur pressé clique sur « Autoriser » pour que l'outil marche, et passe à autre chose. Personne ne revient vérifier ensuite.
Le vrai risque n'est pas qu'un agent fasse quelque chose de malveillant. C'est qu'il lise beaucoup plus que ce dont il a besoin, et que ces données partent ensuite vers un serveur que vous ne maîtrisez pas. Sur un poste de PME, « tout le disque », c'est souvent les fiches de paie téléchargées, les contrats clients, les mots de passe notés dans un fichier texte et les échanges privés du salarié.
Un agent, c'est un intérimaire à qui vous prêtez un bureau
L'analogie qui nous sert le plus en atelier est celle-ci. Vous accueillez un intérimaire pour traiter les commandes. Vous lui donnez accès au dossier des commandes et à la boîte mail du service. Vous ne lui donnez pas les clés de l'armoire RH, ni le téléphone personnel de son voisin de bureau.
Un agent IA mérite exactement le même raisonnement. Il doit voir ce que sa mission exige, pas ce qui est techniquement possible. Quand on monte un agent qui prépare un reporting hebdomadaire, il a besoin des exports du CRM et du logiciel comptable. Il n'a aucune raison de lire la messagerie, l'historique de navigation ou le dossier Téléchargements.
La difficulté, c'est que les systèmes d'exploitation ne proposent pas toujours ce niveau de finesse. Sur Mac, l'accès complet au disque est un interrupteur : tout ou rien. C'est précisément ce qu'Apple reconnaît en voulant le durcir.
La grille des accès, prête à copier
Voici la grille qu'on utilise avant d'installer un agent sur un poste. Pour chaque permission demandée, on décide une fois pour toutes, au niveau de l'entreprise, plutôt que de laisser chaque salarié trancher pendant l'installation.
| Permission demandée | Ce qu'elle ouvre | Notre règle par défaut |
|---|---|---|
| Accès à un dossier précis | Les fichiers d'un dossier que vous choisissez | Autoriser, si le dossier est dédié à la mission |
| Accès complet au disque (Mac) | Fichiers, mails, messages, historique de navigation | Refuser, sauf outil de sauvegarde validé |
| Accessibilité (Mac) | Contrôler la souris, le clavier et les autres applications | Refuser par défaut, autoriser au cas par cas sur un poste dédié |
| Enregistrement de l'écran | Tout ce qui s'affiche, y compris les fenêtres privées | Refuser, sauf usage précis et limité dans le temps |
| Connecteur messagerie (Gmail, Outlook) | Lecture, voire envoi, des mails | Autoriser sur une boîte de service, refuser sur une boîte personnelle |
| Connecteur messages privés (SMS, iMessage, WhatsApp) | Les conversations personnelles du salarié | Refuser, toujours |
| Connecteur outil métier (CRM, compta) | Les données de l'outil | Autoriser en lecture seule d'abord, l'écriture après un mois de test |
Deux principes sous la grille. D'abord, un accès refusé se rouvre facilement, un accès accordé ne se referme jamais tout seul. Ensuite, quand un agent a vraiment besoin de beaucoup de droits, on lui donne un poste ou un compte utilisateur dédié, pas celui d'un salarié.
L'audit de quinze minutes, poste par poste
Vous n'avez pas besoin d'un prestataire pour savoir où vous en êtes. Prenez trois postes au hasard dans l'équipe, et faites ce tour avec leur utilisateur.
Sur un Mac
- Ouvrez Réglages Système, puis Confidentialité et sécurité.
- Cliquez sur Accès complet au disque. Notez chaque application cochée. Une application de sauvegarde ou un antivirus a sa place ici. Un assistant IA, beaucoup plus rarement.
- Faites de même dans Accessibilité et Enregistrement de l'écran. Ce sont les deux autres portes par lesquelles un agent voit et agit.
- Pour chaque application IA trouvée, demandez à l'utilisateur : « Tu t'en sers pour quoi, exactement ? » Si la réponse ne justifie pas l'accès, décochez.
Sur un PC Windows
- Sur Windows, une application de bureau classique lit déjà tous les fichiers de l'utilisateur, sans demande particulière. Le premier contrôle se fait donc à l'installation : qui a le droit d'installer quoi ?
- Ouvrez Paramètres, puis Applications installées, et listez les outils IA présents.
- Pour chacun, vérifiez dans l'application elle-même quels connecteurs sont activés (messagerie, stockage en ligne, agenda).
Dans les applications IA elles-mêmes
C'est là que l'épisode Muse se joue. Les permissions du système ne disent pas tout : chaque outil a ses propres connecteurs. Ouvrez les réglages de chaque assistant (souvent une rubrique « Connecteurs », « Intégrations » ou « Applications connectées ») et notez ce qui est branché. Une boîte mail personnelle reliée à un compte IA d'entreprise, ou l'inverse, est le cas qu'on rencontre le plus.
Le texte à ajouter à votre charte
Si vous avez déjà une charte d'usage de l'IA, ajoutez-y ce paragraphe. Sinon, il peut circuler seul par mail.
Agents IA installés sur les postes
Avant d'installer un agent ou un assistant IA sur votre ordinateur, vérifiez qu'il figure dans la liste des outils autorisés.
Pendant l'installation, n'accordez jamais l'accès complet au disque, l'enregistrement de l'écran ou l'accès à vos messages privés (SMS, iMessage, WhatsApp). Si l'outil ne fonctionne pas sans, il n'est pas fait pour nous.
Reliez l'agent aux outils de l'entreprise uniquement (messagerie pro, CRM, dossiers partagés), jamais à vos comptes personnels.
En cas de doute sur une permission, refusez, puis posez la question à [nom du référent]. On rouvre en deux minutes un accès refusé. On ne récupère jamais une donnée partie.
Où ça coince en pratique
Le premier frein, c'est la commodité. Un agent qui voit tout répond mieux, et le salarié le sent tout de suite. Lui retirer des accès, c'est accepter des réponses un peu moins pertinentes. Il faut l'expliquer, sinon l'outil part sur un compte personnel où personne ne contrôle plus rien.
Le deuxième, c'est le suivi dans le temps. Une mise à jour de l'agent peut demander de nouvelles permissions, et la fenêtre apparaîtra encore au mauvais moment. Un tour des postes chaque trimestre suffit dans la plupart des PME.
Le troisième, c'est le RGPD. Si un agent lit les messages privés d'un salarié et les envoie vers les serveurs d'un éditeur, vous traitez des données personnelles sans base claire. Ce n'est pas une hypothèse d'école, c'est exactement le scénario décrit dans l'affaire Muse.
Enfin, beaucoup de PME n'ont personne pour faire ce tri. C'est souvent là qu'un agent bien cadré, avec un compte dédié et des accès en lecture seule, fait mieux qu'un outil grand public installé à la volée. Pour un traitement des commandes ou une relance, l'agent n'a jamais besoin d'entrer dans l'ordinateur de quelqu'un.
Par où commencer cette semaine
Faites l'audit de quinze minutes sur trois postes. Vous saurez tout de suite si le sujet est théorique chez vous, ou s'il y a déjà un assistant IA avec l'accès complet au disque sur l'ordinateur de votre comptable.
Ensuite, envoyez le paragraphe de charte à l'équipe. Il ne réglera pas tout, mais il déplace la décision du moment où l'on clique « Autoriser » sans lire vers un moment où l'on a réfléchi.
Sources :
- TechCrunch, "Meta disputes claim that Muse read a user's private messages without permission", septembre 2026. https://techcrunch.com/2026/09/30/meta-disputes-claim-that-muse-read-a-users-private-messages-without-permission/, consulté le 6 octobre 2026.
- The Next Web, "Meta denies its Muse AI agent read a journalist's private messages", septembre 2026. https://thenextweb.com/news/meta-muse-private-messages-denial-jason-aten, consulté le 6 octobre 2026.
- TechCrunch, "Apple says it's tightening macOS 'Full Disk Access' controls due to new risks from AI agents", octobre 2026. https://techcrunch.com/2026/10/02/apple-says-its-tightening-macos-full-disk-access-controls-due-to-new-risks-from-ai-agents/, consulté le 6 octobre 2026.
- MacRumors, "Apple Announces 'Full Disk Access' Changes on macOS Due to AI Agents", octobre 2026. https://www.macrumors.com/2026/10/02/apple-announces-macos-full-disk-access-changes/, consulté le 6 octobre 2026.