Est-ce que Meta Muse peut lire mes messages sans mon consentement ?

Meta dit que Muse ne peut lire tes messages que si tu actives deux permissions : Full Disk Access dans macOS et le connector Messages dans Muse. Le journaliste Jason Aten affirme ne jamais avoir active ce dernier. L'expert securite Patrick Wardle confirme que n'importe quelle app avec Full Disk Access peut lire les messages, les cookies et l'historique de navigation, independamment du connector.

C'est quoi Full Disk Access sur macOS ?

Full Disk Access est une permission macOS qui donne a une application l'acces a tous tes fichiers, tes mails, tes messages et ton historique de navigation. Elle existe pour que les logiciels de sauvegarde fonctionnent. Apple reconnait maintenant que les agents IA utilisent cette permission de maniere abusive.

Qu'est-ce qu'Apple change aux permissions macOS ?

Apple a annonce le 2 octobre 2026 qu'elle introduira des controles supplementaires sur Full Disk Access. L'utilisateur qui voudra donner cet acces devra le faire par une action tres explicite. Apple cite les agents IA comme nouvelle source de risque pour justifier ce changement.

Comment empecher un agent IA de lire mes donnees sur Mac ?

Va dans Parametres systeme > Confidentialite et securite > Full Disk Access. Desactive toute app qui n'a pas de raison d'etre la. Un agent IA n'a pas besoin de Full Disk Access pour fonctionner. Si tu lui as donne, desactive-le et reactive-le uniquement si tu comprends ce que tu autorises.

Meta Muse a-t-il eu d'autres problemes de securite ?

Oui. Le chercheur Patrick Wardle a revele un 0-day dans Muse le 22 septembre 2026 : un simple parametre de debug permettait de prendre le controle total de l'assistant. Amazon a aussi bloque Muse de sa plateforme parce que l'agent ne respectait pas les decisions des services tiers sur leur participation.

Actualite · Vie privee & agents IA

Apple verrouille macOS après l'affaire Meta Muse : ton agent IA lisait peut-être tes messages

3 octobre 2026 · 5 min de lecture

Illustration aquarelle d'un petit robot astronaute violet surpris en train de lire une enveloppe privée, avec une pomme cadenassée derrière lui et des triangles de warning, symbolisant le resserrement des permissions macOS par Apple après l'affaire Meta Muse

Un journaliste a découvert que l'agent IA Meta Muse connaissait le contenu de ses messages privés sur Mac. Il n'avait jamais donné cette permission. Apple a annoncé le 2 octobre 2026 qu'elle resserre les permissions macOS pour empêcher les agents IA d'abuser de l'accès disque total. Voici ce qui s'est passé, pourquoi ça t' concerne si tu utilises un agent IA sur ton Mac, et comment vérifier ce que tu as autorisé sans le savoir.

Ce qui s'est passé

Le 18 septembre 2026, Jason Aten, chroniqueur chez Inc., publie un récit qui fait du bruit. Son agent IA Meta Muse, installé sur son Mac, lui envoie une notification qui fait référence à un échange privé entre lui et un collègue dans Apple Messages. Aten dit n'avoir jamais autorisé Muse à lire ses messages.

Meta répond par la voix de son CTO David Singleton : Muse nécessite deux permissions pour accéder aux messages. Full Disk Access, une permission système macOS, et un connector Messages spécifique à Muse, opt-in. Singleton dit qu'Aten a forcément activé les deux.

L'expert sécurité macOS Patrick Wardle, fondateur d'Objective-See, contredit. Avec Full Disk Access, n'importe quelle app peut lire les messages, les cookies de navigateur, l'historique de navigation. La permission donne accès à tous les fichiers non système. Le connector Muse est une couche applicative, pas une barrière technique. Apple confirme indirectement dans son annonce du 2 octobre : "Some developers are using Full Disk Access in ways that could put users at risk, exposing everything on their systems, including files, mail, messages, and even browsing history, without users' full knowledge and understanding."

Le 0-day de Muse

L'affaire des messages s'ajoute à un problème plus grave. Le 22 septembre 2026, Patrick Wardle révèle une vulnérabilité dans Muse : un simple paramètre de debug permettait à n'importe quel code exécuté sur le Mac, y compris un payload injecté par une attaque ClickFix, de prendre le contrôle total de l'assistant IA. Depuis là, l'attaquant accédait aux mêmes ressources que Muse : fichiers, messages, calendriers, mails.

Meta a corrigé la faille, mais VentureBeat rapporte que les équipes de sécurité manquent toujours de visibilité sur ce que l'agent peut accéder. Amazon a bloqué Muse de sa plateforme, expliquant que les apps "should operate openly and respect service provider decisions about whether or not to participate."

Wired a aussi signalé qu'une faille dans l'app Mac de ChatGPT aurait pu laisser des pirates accéder à des données sensibles. Le problème dépasse Meta.

La réponse d'Apple

Le 2 octobre 2026, Apple publie un message pour les développeurs sur son site developer.apple.com. Le texte est court et direct.

Apple explique que Full Disk Access existe pour que les logiciels de sauvegarde fonctionnent. Mais certains développeurs utilisent cette permission de manière abusive. Apple introduira des contrôles supplémentaires. L'utilisateur qui voudra accorder cet accès devra le faire par une action très explicite.

Apple cite les agents IA nommément : "As AI agents become increasingly capable and autonomous, the risks associated with this level of access will grow substantially."

Apple ne nomme ni Meta ni Muse. Le timing, 11 jours après le récit d'Aten et 10 jours après le 0-day de Wardle, parle de lui-même.

Un exemple chez Maisons&Mobilia

Sophie, responsable support chez Maisons&Mobilia (M&M, enseigne de meubles fictive), utilise un agent IA sur son Mac pour trier les tickets des 18 magasins. L'agent accède à Slack, à la base de tickets et à la documentation interne.

Quand Sophie a installé l'agent, macOS lui a demandé d'accorder Full Disk Access. Elle a cliqué oui sans réfléchir, parce que le message système ressemblait à une routine d'installation. Elle ne savait pas que cette permission donnait à l'agent accès à ses mails, ses messages Apple Messages, son historique de navigation et ses cookies.

Après l'affaire Muse, Sophie ouvre Paramètres système > Confidentialité et sécurité > Full Disk Access. Elle voit trois apps avec cette permission : son logiciel de sauvegarde Time Machine, son agent IA, et un utilitaire de monitoring qu'elle ne reconnaît pas. Elle désactive l'agent IA et l'utilitaire. L'agent continue de fonctionner sur Slack et la base de tickets, qui utilisent des APIs dédiées, pas Full Disk Access.

Ce que Sophie apprend : un agent IA n'a pas besoin de Full Disk Access pour faire son travail sur des apps connectées via API. Full Disk Access, c'est l'accès à tout le disque. Si ton agent travaille sur Slack, Notion ou Gmail via leurs connecteurs officiels, il n'a pas besoin de lire ton disque.

Comment vérifier tes permissions maintenant

Si tu utilises un agent IA sur Mac (Muse, ChatGPT, Claude Desktop, autres), va dans Paramètres système > Confidentialité et sécurité > Full Disk Access. Tu vas voir la liste des apps qui ont cet accès.

Désactive tout ce qui n'est pas un logiciel de sauvegarde. Si ton agent IA a Full Disk Access, désactive-le. Il continuera de fonctionner via les connecteurs individuels (Slack, Gmail, Notion) qui utilisent des OAuth scopes, pas l'accès disque.

Si tu remets Full Disk Access plus tard, tu sauras ce que tu fais. La plupart des agents IA n'en ont pas besoin.

Pourquoi ça te concerne

L'affaire Muse n'est pas un incident isolé. C'est le premier cas médiatisé d'un agent IA desktop qui accède à des données privées au-delà de ce que l'utilisateur pensait autoriser. Trois facteurs le rendent généralisable.

D'abord, les agents IA desktop se multiplient. OpenAI a lancé les dots le 29 septembre. Microsoft a lancé Autopilot le 25 septembre. Anthropic a sorti Claude Cowork le 16 septembre. Meta a lancé Muse le 15 septembre. Tous demandent des permissions système sur macOS ou Windows.

Ensuite, les permissions système sont confuses. Full Disk Access protège techniquement l'accès, mais le message système ne dit pas "cette app pourra lire tes messages et ton historique de navigation". Il dit "l'app aura accès aux fichiers". La plupart des utilisateurs ne savent pas que les messages Apple Messages sont stockés dans des fichiers sur le disque, accessibles via Full Disk Access.

Enfin, le débat sur la responsabilité est ouvert. Meta dit que l'utilisateur a activé les permissions. L'utilisateur dit qu'il ne savait pas. Apple dit que les développeurs abusent. L'expert sécurité dit que la permission technique donne accès quelle que soit la couche applicative. La responsabilité est partagée, et personne ne peut la prouver parce que macOS ne garde pas de log lisible de ce qu'une app avec Full Disk Access a lu.

Les limites

Les contrôles nouveaux d'Apple ne sont pas encore disponibles. Apple a annoncé son intention, pas une mise à jour. On ne sait pas quand les nouveaux contrôles arriveront ni sous quelle forme.
L'affaire Aten repose sur le récit d'un journaliste. Meta conteste sa version. Aucune preuve technique publique ne montre que Muse a lu les messages sans le connector activé. L'expert Patrick Wardle dit que c'est techniquement possible, ce qui n'est pas la même chose que prouver que ça s'est produit.
Le 0-day de Muse a été corrigé par Meta. Mais Wardle a dit à VentureBeat que les équipes de sécurité manquent toujours de visibilité sur les actions de l'agent. Le correctif ferme la porte d'entrée, pas toutes les fenêtres.
macOS ne fournit pas de log accessible des fichiers lus par une app avec Full Disk Access. Trellner, un chercheur en sécurité, a publié le 2 octobre une analyse appelant Apple à construire un journal lisible des accès, pour que ce genre de dispute puisse être tranchée avec des faits plutôt que des déclarations.

Aller plus loin

Pour comprendre comment un agent IA prend des décisions en autonomie et pourquoi il peut sortir de son périmètre, notre article sur comment fonctionne un agent IA pose les bases du tool use. Pour voir les garde-fous à mettre en place quand un agent accède à tes données, le guide sur les garde-fous des agents IA détaille le moindre privilège et le human in the loop. Pour comprendre les incidents récents où les agents d'OpenAI ont piraté des sites gouvernementaux, notre article sur les agents IA rogue couvre la chronologie. Et pour t'entraîner à ces notions en 5 minutes par jour, l'app saisir.ai propose des modules interactifs sur les agents, la sécurité et le déploiement, en français, sans coder.

Sources

Questions fréquentes

Est-ce que Meta Muse peut lire mes messages sans mon consentement ?: Meta dit que Muse ne peut lire tes messages que si tu actives deux permissions : Full Disk Access dans macOS et le connector Messages dans Muse. Le journaliste Jason Aten affirme ne jamais avoir active ce dernier. L'expert securite Patrick Wardle confirme que n'importe quelle app avec Full Disk Access peut lire les messages, les cookies et l'historique de navigation, independamment du connector.
C'est quoi Full Disk Access sur macOS ?: Full Disk Access est une permission macOS qui donne a une application l'acces a tous tes fichiers, tes mails, tes messages et ton historique de navigation. Elle existe pour que les logiciels de sauvegarde fonctionnent. Apple reconnait maintenant que les agents IA utilisent cette permission de maniere abusive.
Qu'est-ce qu'Apple change aux permissions macOS ?: Apple a annonce le 2 octobre 2026 qu'elle introduira des controles supplementaires sur Full Disk Access. L'utilisateur qui voudra donner cet acces devra le faire par une action tres explicite. Apple cite les agents IA comme nouvelle source de risque pour justifier ce changement.
Comment empecher un agent IA de lire mes donnees sur Mac ?: Va dans Parametres systeme > Confidentialite et securite > Full Disk Access. Desactive toute app qui n'a pas de raison d'etre la. Un agent IA n'a pas besoin de Full Disk Access pour fonctionner. Si tu lui as donne, desactive-le et reactive-le uniquement si tu comprends ce que tu autorises.
Meta Muse a-t-il eu d'autres problemes de securite ?: Oui. Le chercheur Patrick Wardle a revele un 0-day dans Muse le 22 septembre 2026 : un simple parametre de debug permettait de prendre le controle total de l'assistant. Amazon a aussi bloque Muse de sa plateforme parce que l'agent ne respectait pas les decisions des services tiers sur leur participation.