Quelles apps ont accès à votre caméra, à votre micro et à vos fichiers ?

Comment fonctionnent les autorisations de confidentialité du Mac

macOS ne laisse pas une app accéder à votre caméra, à votre écran ou à vos fichiers privés du seul fait qu'elle est installée. La première fois qu'une app le demande, macOS affiche une fenêtre, et votre réponse est enregistrée dans une base de données de confidentialité (souvent appelée TCC, pour Transparency, Consent and Control). Dès lors, l'app obtient la même réponse sans redemander.

C'est pratique, mais cela veut dire que les autorisations s'accumulent. Une app de visioconférence essayée une fois peut toujours utiliser la caméra ; un utilitaire que vous avez autorisé à contrôler votre Mac il y a trois ans le peut encore. Réglages Système affiche chaque autorisation sur sa propre page dans Confidentialité et sécurité : il n'y a donc pas d'endroit unique où voir ce que vous avez accordé.

Chaque app autorisée, une autorisation à la fois

Privacy Access lit les bases de données de confidentialité de macOS, la vôtre et celle du système, et regroupe ce qu'il trouve par autorisation. Chaque section dit en termes simples ce que l'autorisation permet à une app de faire :

Sous chacune se trouvent les apps et outils en ligne de commande que vous avez autorisés, avec la date de dernière modification de l'autorisation et un bouton pour afficher l'app dans le Finder. Les apps auxquelles vous avez donné un accès limité, comme une sélection de photos, sont marquées Limited, et le nombre de celles que vous avez refusées est affiché à côté.

Autorisations détenues par des apps disparues

Supprimer une app ne supprime pas ses autorisations de confidentialité : l'autorisation reste dans la base de données, et une réinstallation de la même app peut la retrouver sans nouvelle demande. Privacy Access marque chaque autorisation dont l'app n'est plus installée, ou dont l'outil n'est plus sur le disque, et les compte en haut de page, pour que vous puissiez les effacer.

Retirer une autorisation

Chaque section a un lien Open in System Settings qui mène directement à la page de cette autorisation dans Confidentialité et sécurité, où vous désactivez une app ou la retirez. Tidy My Mac ne modifie jamais une autorisation lui-même : la base de données de confidentialité est ouverte en lecture seule, et les autorisations ne se modifient que dans Réglages Système, où macOS vérifie qui le demande.

Les Service de localisation font exception à la liste : macOS conserve les autorisations de localisation à un endroit que seul le système peut lire, donc Privacy Access ne les liste pas, mais il renvoie vers la page Service de localisation pour que vous puissiez les vérifier là.

Savoir quand la caméra ou le micro s'allume

Une autorisation dit ce qu'une app peut faire ; elle ne dit pas quand elle le fait. Activez Tell me when the camera or microphone turns on dans les réglages de Tidy My Mac et vous recevez une notification chaque fois que l'un des deux démarre, avec le nom de l'app quand macOS indique laquelle c'est. Privacy Access conserve ensuite une liste des utilisations récentes de la caméra et du micro avec la durée de chacune. Pour les apps de confiance, comme votre app de visioconférence, Always Allow for This App dans la notification arrête les alertes tout en continuant de lister les utilisations.

Accès complet au disque, et votre confidentialité