Accesso completo al disco sul Mac: cosa concede all'intelligenza artificiale
L'accesso completo al disco è un permesso di macOS che consente a un'app di leggere anche le cartelle che il Mac tiene normalmente protette, come i messaggi, la posta e la cronologia di navigazione. Il 2 ottobre 2026 TechCrunch ha riportato che Apple intende renderlo più difficile da concedere, e il motivo dichiarato sono gli agenti di intelligenza artificiale, cioè i programmi che agiscono da soli sul computer. Per chi guida un'azienda la notizia è una scusa utile per fare una verifica che nessuno ha ancora fatto: quali programmi di intelligenza artificiale, sui computer dei tuoi dipendenti, possono già leggere tutto?
Cos'è l'accesso completo al disco e cosa ha annunciato Apple
L'accesso completo al disco, in inglese Full Disk Access, è un interruttore di macOS pensato in origine per i programmi di backup, che per copiare tutto devono poter leggere tutto. Secondo l'articolo di Sarah Perez su TechCrunch del 2 ottobre 2026, Apple ha dichiarato che alcuni sviluppatori lo usano in modi che possono mettere a rischio gli utenti, e che gli agenti di intelligenza artificiale sempre più capaci aumentano questo rischio.
Apple introdurrà quindi controlli più stretti. Chi usa il Mac dovrà compiere azioni esplicite e molto chiare per concedere a un'app l'accesso ai file, ai messaggi, alla posta e alla cronologia di navigazione. L'articolo non descrive nei dettagli come cambieranno le schermate: quando l'aggiornamento arriverà, conviene leggere cosa dice Apple e non basarsi su quello che si ricorda oggi.
TechCrunch collega l'annuncio a due episodi recenti: il report di un giornalista secondo cui l'app Muse di Meta avrebbe letto i suoi messaggi privati senza un'autorizzazione esplicita, e un articolo su una vulnerabilità nell'app di ChatGPT per Mac. Sono episodi diversi con lo stesso schema, un'app che arriva a contenuti che l'utente non pensava di aver messo a disposizione.
Perché riguarda un'azienda e non solo uno sviluppatore
L'accesso completo al disco riguarda un'azienda perché su un Mac di lavoro, dentro quelle cartelle protette, ci sono i dati dell'azienda: la posta con i clienti, i messaggi con i fornitori, le bozze dei preventivi, le cartelle condivise sincronizzate. Un'app che ha quel permesso può leggerli tutti, e lo fa con i diritti della persona che l'ha installata.
Succede di solito per comodità e senza cattiva intenzione. Un dipendente installa un assistente per risparmiare tempo, l'assistente chiede il permesso per lavorare meglio, il dipendente clicca su consenti. Nessuno ha deciso che quel programma dovesse vedere la posta dei clienti, perché nessuno ha mai deciso niente: è successo in tre secondi.
C'è poi un problema di responsabilità. Per i dati personali dei clienti risponde il titolare dell'azienda, non l'azienda che ha scritto l'app. Se vuoi un quadro più largo di dove possono finire quei dati, ne parlo in dove finiscono i dati dell'intelligenza artificiale.
Questo non è un argomento contro gli assistenti AI. È un argomento per sapere quali permessi hanno, che è una domanda diversa da quella a cui di solito si risponde, cioè se funzionano.
Quali app hanno l'accesso completo al disco sui Mac della tua azienda
Per sapere quali app AI hanno l'accesso completo al disco bastano pochi minuti per ogni Mac, e la procedura è sempre la stessa. Si apre Impostazioni di Sistema, si va su Privacy e sicurezza e poi su Accesso completo al disco. L'elenco che compare contiene tutte le app che hanno già ricevuto quel permesso, con l'interruttore acceso o spento.
La tabella qui sotto aiuta a decidere cosa fare di ogni voce trovata.
| Tipo di app trovata | Serve davvero l'accesso completo? | Cosa fare |
|---|---|---|
| Programma di backup | Sì, copiare tutto richiede di leggere tutto | Lasciare acceso, annotare chi lo ha scelto |
| Antivirus o sistema di gestione dei dispositivi | Spesso sì, ma lo decide chi gestisce l'IT | Chiedere al fornitore conferma scritta |
| Assistente AI per chiacchierare o scrivere | No, lavora sui file che gli carichi tu | Spegnere e verificare che funzioni lo stesso |
| Agente AI che lavora sui file | Dipende dal compito | Concederlo solo a una persona responsabile, e ridurre le cartelle |
| App sconosciuta | Non lo sai | Spegnere e chiedere a chi l'ha installata |
Se un'app smette di funzionare dopo che hai spento l'interruttore, lo riaccendi subito. Se funziona lo stesso, il permesso non serviva.
Cosa fare questa settimana sui Mac dei dipendenti
Si comincia da un foglio con tre colonne: il nome del dipendente, le app AI che usa, e se ciascuna ha l'accesso completo al disco. Con poche decine di dipendenti si compila in un pomeriggio, e conviene aspettarsi qualche sorpresa.
Poi serve una regola scritta e breve: l'accesso completo al disco lo concede una sola persona dell'azienda, dopo aver chiesto a cosa serve. Non è burocrazia: è il modo di sapere, fra sei mesi, chi aveva dato quel permesso e perché.
Chi gestisce molti Mac può imporre queste impostazioni a tutti insieme con un sistema di gestione dei dispositivi, invece di toccare ogni computer. Se non ne avete uno, per meno di una decina di Mac il controllo a mano basta.
Su un punto sono radicale. Un agente che deve lavorare sui file va fatto girare su una cartella di lavoro dedicata, non su tutto il disco: l'ho spiegato in come isolare un agente AI. E per i permessi che non passano dal Mac, come gli account e i programmi collegati al gestionale, c'è l'articolo su quali permessi dare agli strumenti AI in azienda.
Come lavoro io con gli agenti AI
Le routine che scrivono gli articoli di questo sito girano in un ambiente cloud separato, non sul mio computer, e non hanno accesso al resto dei miei file. L'ho scelto così proprio per non dover decidere ogni volta quale permesso dare a un programma che agisce da solo. Quello che serve a una routine è una cartella, non il disco intero, e vale lo stesso per un dipendente che lavora con un assistente.
Chi non ha un reparto informatico può farsi aiutare a impostare queste regole: è una delle attività della consulenza AI per PMI, e riguarda in particolare la parte dei dati aziendali. Se vuoi capire quali rischi sono reali e quali vengono solo venduti, trovi il quadro in quali sono i rischi dell'intelligenza artificiale in azienda.
AI per Mac aziendali: chi decide cosa può leggere
L'AI per Mac e l'AI per l'azienda sono lo stesso problema visto da due lati. Il Mac decide cosa un programma può leggere, l'azienda decide chi può concedere quel permesso. Se la seconda decisione manca, la prima la prende chiunque abbia fretta.
La sorveglianza continua di cosa fanno gli agenti è un altro livello, e lo affronto in chi controlla gli agenti AI in azienda. Per partire basta molto meno: un elenco, una regola e un interruttore da spegnere.
Apple stringe i propri controlli, ma non conosce le tue regole interne: quelle toccano a te. Non c'è motivo di aspettare un aggiornamento del sistema operativo per sapere chi può leggere i dati della tua azienda.
La fonte dei fatti su Apple è l'articolo di TechCrunch del 2 ottobre 2026.
Domande frequenti
Come si toglie l'accesso completo al disco a un'app sul Mac?
Si apre Impostazioni di Sistema, poi Privacy e sicurezza, poi Accesso completo al disco, e si spegne l'interruttore accanto all'app. L'app resta installata e continua a funzionare, ma non può più leggere le cartelle protette del Mac. Se in seguito serve davvero, l'interruttore si riaccende in pochi secondi.
Un assistente come ChatGPT sul Mac ha bisogno dell'accesso completo al disco?
Per chiacchierare, scrivere testi o riassumere un documento che gli carichi tu, un assistente non ha bisogno di leggere tutto il disco. L'accesso completo serve solo a chi deve frugare nell'intero computer, come un programma di backup o un agente che lavora sui file al posto tuo. Se un assistente lo chiede per compiti semplici, conviene negarlo e vedere se funziona lo stesso.
Come proteggere i dati aziendali sui Mac dei dipendenti quando usano l'AI?
Servono tre mosse minime: un elenco delle app AI installate sui Mac aziendali, la verifica di quali hanno l'accesso completo al disco, e una regola scritta su chi può concederlo. Chi gestisce molti Mac può imporre questi limiti a tutti insieme tramite un sistema di gestione dei dispositivi, invece di controllarli uno per uno.
Cosa succede se un'app AI legge la posta di un dipendente senza che nessuno se ne accorga?
Il rischio è che dati di clienti, preventivi o conversazioni riservate finiscano dentro un servizio esterno senza che l'azienda lo abbia deciso. Per i dati personali dei clienti la responsabilità resta del titolare dell'azienda, non del fornitore dell'app. Per questo conviene sapere in anticipo quali app possono arrivare a quei contenuti.