Apple prepara nuovi controlli su Full Disk Access: più scelta per chi usa agenti AI

Apple introdurrà controlli aggiuntivi per Full Disk Access, il permesso di macOS che può dare a un’app accesso a file, posta, messaggi e cronologia di navigazione. L’annuncio del 2 ottobre mette al centro gli agenti AI, ma la modifica riguarda tutte le app che chiedono questo accesso esteso: per chi usa un Mac, la decisione futura dovrebbe rendere più chiaro che cosa si sta autorizzando.

La novità non è ancora disponibile e Apple non ha indicato una data di rilascio né descritto i passaggi tecnici. Il punto certo, per ora, è l’intenzione di richiedere un’azione dell’utente più esplicita prima di concedere un’autorizzazione che può superare molte delle protezioni normalmente applicate ai dati delle singole app.

Che cosa è successo

Nella nota pubblicata sul sito per sviluppatori, Apple spiega che Full Disk Access è stato pensato soprattutto per consentire il funzionamento di applicazioni di backup. L’azienda riconosce però che alcuni sviluppatori lo usano in modi che possono esporre informazioni personali senza che chi usa il computer capisca davvero quanto sia ampia la lettura consentita. Anche i dati delle persone con cui si comunica possono essere coinvolti: un’app di messaggistica con accesso esteso può trattare conversazioni che riguardano altri.

Apple collega il rischio alla crescita di software che agisce per conto dell’utente. Un assistente autonomo, se può cercare informazioni tra documenti e conversazioni, è più utile; con lo stesso permesso può però leggere o raccogliere più materiale di quanto serva per un compito. The Verge conferma che l’azienda non ha ancora annunciato quando attiverà i nuovi controlli. Non sono quindi cambiate oggi le schermate delle impostazioni né le autorizzazioni già presenti nei Mac.

La misura prospettata riguarda l’accesso completo al disco, non ogni funzione di intelligenza artificiale né tutti i file in modo indiscriminato. Apple afferma che il permesso aggira in larga parte le altre tutele per la privacy, proprio perché alcune categorie di software legittimo, come i programmi di backup, hanno bisogno di una copertura più ampia. La futura interfaccia dovrà trovare un equilibrio fra queste esigenze e la comprensione del consenso.

Il punto che rischia di passare inosservato

La notizia non equivale a una nuova protezione già attiva: descrive un cambiamento annunciato, ancora senza calendario o dettagli. Non sappiamo se Apple introdurrà un avviso più chiaro, una conferma separata per ogni app, una scadenza dell’autorizzazione o altri limiti. Finché l’azienda non pubblicherà queste specifiche, attribuire alla misura un effetto tecnico preciso andrebbe oltre le informazioni disponibili.

Il tema riguarda anche chi non usa un agente AI. Un’app con accesso esteso può raggiungere informazioni che non sono state create dentro quell’app, comprese comunicazioni e documenti di lavoro. La differenza, con agenti capaci di svolgere più passaggi, è che il permesso può diventare parte di un’automazione: una richiesta iniziale può aprire la strada a successive letture che l’utente non vede singolarmente.

Un permesso ampio resta una scelta sensibile, anche quando l’app sembra familiare o utile.

Che cosa cambia per imprese e professionisti

Per professionisti e piccole imprese italiane, il cambiamento rende ancora più importante fare l’inventario delle app autorizzate a leggere tutto il disco. Prima di collegare un assistente ai documenti aziendali, conviene verificare quali cartelle gli servono davvero, quali credenziali usa e se le sue azioni sono registrate. Questi controlli sono buone pratiche di sicurezza; l’annuncio di Apple non introduce un nuovo obbligo legale per le aziende.

Chi amministra dispositivi Mac può prepararsi verificando come oggi vengono richiesti e concessi i permessi, soprattutto per strumenti di backup, archiviazione, ricerca e automazione. Non c’è motivo di presumere che un’app sia pericolosa solo perché usa Full Disk Access: serve capire perché lo richiede e se l’ampiezza è proporzionata alla funzione. Il caso mostra anche perché la supervisione umana non può essere sostituita dalla semplice etichetta “assistente AI”.

Che cosa osservare adesso

Il prossimo elemento da osservare è la forma concreta dei nuovi controlli e la versione di macOS in cui arriveranno. Sarà importante capire se Apple offrirà agli amministratori aziendali criteri configurabili, come verranno trattate le app di backup e se gli utenti potranno rivedere facilmente autorizzazioni concesse in passato.

Nel frattempo, ANPAI ha seguito un altro approccio alla sicurezza degli agenti: la piattaforma aperta che Nvidia propone per limitare strumenti e azioni disponibili a un agente AI.

Per approfondire

Per il contesto ANPAI: Nvidia mette una barriera agli agenti AI

Le fonti

Apple Developer, 2 ottobre 2026 · The Verge, 2 ottobre 2026

Questa analisi della redazione ANPAI aiuta a leggere fatti e conseguenze operative. Non sostituisce una valutazione tecnica o legale riferita a un caso specifico.