Apple introducirá controles adicionales en macOS para limitar y aclarar el uso de Full Disk Access, el permiso que permite a una aplicación leer grandes partes del contenido de un Mac. La compañía ha vinculado el cambio al crecimiento de los agentes de inteligencia artificial, aplicaciones cada vez más autónomas que pueden operar sobre archivos, mensajes, correo, historial de navegación y otros datos personales si el usuario les concede acceso.
La decisión llega tras varias controversias sobre asistentes de escritorio capaces de actuar en nombre del usuario. TechCrunch y MacRumors recogen que Apple quiere asegurarse de que quien otorgue ese nivel de permiso lo haga mediante una acción muy explícita y entendiendo mejor las consecuencias. En iPhone y iPad, el aislamiento entre aplicaciones es más estricto; en Mac, la flexibilidad histórica del sistema abre más superficie de riesgo.
El movimiento de Apple marca un punto de inflexión: los agentes de IA obligan a rediseñar permisos pensados para aplicaciones menos autónomas. Antes, Full Disk Access se asociaba sobre todo a copias de seguridad, utilidades de mantenimiento o herramientas de seguridad. Ahora puede convertirse en una puerta de entrada para programas que toman decisiones, ejecutan tareas y combinan información de varias fuentes.
El problema no es solo técnico. Si un agente lee un mensaje privado para completar una tarea, también puede exponer información de terceros que nunca dieron permiso a esa herramienta. Un correo de trabajo, una conversación familiar o un documento contractual contienen datos de más personas que el propietario del ordenador. Por eso Apple sitúa la decisión en el terreno de la comprensión y el consentimiento informado.
Para las empresas, el cambio adelanta una discusión que llegará a todos los puestos de trabajo conectados con IA. Un agente que organiza facturas, prepara respuestas comerciales o consulta documentos internos necesita permisos amplios para ser útil. Pero esos mismos permisos pueden permitir fugas, errores de contexto o usos indebidos si no existen límites, registros de actividad y políticas claras.
El ajuste también afectará a los desarrolladores. Las aplicaciones deberán justificar mejor por qué piden acceso total y posiblemente adaptar flujos de instalación o configuración. Las compañías que vendan agentes de escritorio tendrán que diseñar permisos más granulares, explicar qué datos leen y ofrecer controles comprensibles. La confianza dejará de depender solo de la marca y pasará por la arquitectura del producto.
La reacción de Apple puede reforzar su posicionamiento de privacidad, pero también expone la tensión de su propio ecosistema. macOS necesita mantener compatibilidad con herramientas profesionales que requieren acceso profundo al sistema. Bloquear demasiado puede romper flujos legítimos; permitir demasiado puede convertir al ordenador en un espacio vulnerable para agentes con exceso de confianza.
En Europa, la discusión encaja con el Reglamento de IA, el RGPD y futuras exigencias de transparencia sobre sistemas automatizados. Las organizaciones que adopten agentes deberán documentar permisos, finalidades y medidas de mitigación. No bastará con decir que una herramienta mejora productividad si para hacerlo accede a toda la vida digital del empleado.
La nueva etapa de los asistentes inteligentes no se juega solo en lo que pueden hacer, sino en lo que deben poder ver. Apple ha movido ficha porque entiende que la autonomía sin controles finos erosiona la confianza. Para usuarios y empresas, la lección es sencilla: un agente útil no debería necesitar permiso ilimitado para cada tarea.
