MacSouverain

FREN
radar

ChatGPT lit tes Messages, le prix c'est ton disque entier

ChatGPT lit et envoie tes iMessage sur Mac. Le ticket d'entrée, c'est l'Accès complet au disque, la permission la plus large de macOS.

Le fait


OpenAI vient de brancher ChatGPT sur l’app Messages de macOS. Depuis le 20 août 2026, sur les Mac Apple Silicon, l’application lit tes conversations, les fouille, les résume, rédige une réponse à ta place et l’envoie, iMessage, SMS et RCS confondus.

Pour l’instant, la fonction ne vit que dans les modes Codex et ChatGPT Work de l’app, pas dans les conversations ChatGPT classiques. Et ce n’est pas une affaire de portefeuille, Codex est inclus jusque dans le plan gratuit, donc le grand public y a droit aussi. Seul le mode Work reste réservé aux comptes payants.


Le mécanisme n’a rien d’exotique. OpenAI affirme que tout s’exécute en local, via AppleScript et l’Accessibilité, sans index séparé qui recopierait tes messages ailleurs. Sur le papier, rien ne part sur un serveur. Mais pour aller piocher dans Messages, l’app réclame une permission précise, et pas la plus discrète.


Accès complet au disque.


C’est la permission la plus large de macOS. Tout ou rien, aucune granularité. Tu ne l’accordes pas « pour Messages », tu l’accordes tout court. Une fois cochée, l’app tierce peut lire ta base Mail, tes données Safari, tes sauvegardes Time Machine, bien au-delà des trois bulles bleues que tu voulais résumer.

Et c’est la deuxième fonction OpenAI en quelques jours à s’inviter au cœur de ton Mac. Une semaine plus tôt, le 13 août, Computer History journalisait déjà tes clics et tes frappes clavier via l’Accessibilité, et les stockait en clair sur ton disque. Le sens de la marche est clair.


Pourquoi ça compte pour toi


Le vrai problème n’est pas la commodité. C’est le consentement, et à qui il appartient.


Tu coches un réglage de ton côté. Et tout l’historique de tes correspondants part avec. Eux n’ont rien accepté, rien coché, rien lu. La personne qui t’a écrit un truc intime il y a trois ans se retrouve lue et résumée par un modèle sans jamais avoir été consultée.

Dans cette histoire, la victime, c’est autant celui d’en face que toi.


OpenAI met en avant un garde-fou, chaque envoi demande ta confirmation, message et destinataires affichés avant le départ. C’est vrai, et c’est bien. Sauf que la confirmation protège l’envoi, pas la lecture. Le plugin a déjà tout lu avant que la moindre fenêtre de validation s’affiche. Le fil entier, pas seulement la réponse que tu vas taper. Contrôler la sortie ne change rien à ce qui est entré.


Reste l’argument « ça tourne en local ». Il est réel, et il ne referme pas la question. Le point faible n’est pas le transit, OpenAI ne documente pas ce qui remonte, et « local » ne dit rien de ce qui peut finir dans une requête au modèle le jour où tu demandes un résumé.

Le vrai point faible, c’est que l’Accès complet au disque, lui, reste accordé en permanence. Local aujourd’hui ne dit rien de la mise à jour de demain. La porte est ouverte, et ce qui passe par elle, c’est une décision qui t’échappe.


À lire : Les MCP, la porte dérobée de ton IA


Ce que tu fais maintenant


1. Ouvre Réglages Système, Confidentialité et sécurité, Accès complet au disque. Regarde qui est dans la liste. Si un assistant IA tiers y figure, décoche-le. Cette permission ne se prête pas pour un confort de rédaction.


2. Fais le même tour dans Automatisation et dans Contacts, même panneau Confidentialité et sécurité. AppleScript et l’Accessibilité passent par là, une app qui pilote Messages a besoin de ces accès, coupe ce qui n’a rien à y faire.


À lire : La Privacy sur macOS, pour protéger efficacement ta vie numérique


3. Garde Messages hors de portée d’un agent tiers. Tes fils de conversation contiennent ceux des autres, tu n’as pas mandat pour les livrer. Si tu veux vraiment un assistant sur ton Mac, privilégie ce qui tourne réellement on-device, sans réclamer l’accès complet au disque.


À lire : Un agent IA peut ravager ta flotte, le verrou avec Touch ID


4. Repasse sur ces trois panneaux de temps en temps. Une mise à jour, une nouvelle fonction, et une app rebranche un accès que tu croyais fermé. La vigilance, ça se rejoue.


Sources