AI Access Auditor trouve chaque permission, dossier, identifiant et privilège de vos agents IA, vous alerte dès que cela change et vous permet de tout retirer en un clic.
macOS 13 Ventura ou plus récent · Windows 10 et 11 · Linux : Ubuntu 22.04, Debian 12 ou plus récent, et similaires · Rien d’autre à installer
Vérifie les agents que vous utilisez déjà
Pourquoi il existe
Les agents IA accumulent des accès sans bruit : un « toujours autoriser » ici, un dossier de confiance là, un serveur MCP avec votre jeton GitHub, un terminal en mode YOLO. AI Access Auditor rassemble tout au même endroit.
Permissions d’outils, dossiers de confiance, serveurs MCP, compétences (skills) d’agents, outils IA en cours d’installation, identifiants enregistrés, extensions de navigateur et d’éditeur, tâches en arrière-plan et autorisations de confidentialité macOS.
Quand un agent obtient un nouvel accès, une fenêtre vous demande en quelques secondes de le garder ou de le retirer.
Approuvez ou refusez les commandes et modifications de fichiers de Claude Code, Codex CLI et Gemini CLI dans une seule fenêtre native, même en mode « YOLO ».
Détecte les agents lancés avec --yolo, --dangerously-skip-permissions ou des options similaires, ou exécutés en root, et les arrête si vous le demandez.
Chaque modification est d’abord sauvegardée. Restaurez ce que vous voulez depuis l’Historique, à tout moment.
Autorisez un dossier ou un outil pour une heure, un jour ou une semaine. L’accès est retiré automatiquement à la fin du délai.
Si un script ou un outil lancé par un agent envoie des données, ou si une app en envoie beaucoup, vous voyez où elles vont et quels fichiers sont ouverts. Arrêtez-le ou autorisez-le.
Quand un nouvel agent IA, serveur MCP, compétence ou plugin est installé, par vous ou par un agent, il vous dit ce que c’est, à quoi il se connecte, et propose de le placer derrière Autoriser / Refuser.
Liste les compétences (skills) que vos agents chargent d’eux-mêmes et signale celles qui apportent des scripts ou des outils de rétro-ingénierie. Supprimez-en une d’un clic.
Protection en direct
Un petit bouclier vit dans votre barre des menus. Il surveille en arrière-plan les réglages et les processus de vos agents, et vous demande dès que quelque chose change.
En langage clair
Chaque accès est accompagné d’un niveau de risque et d’une explication en une ligne, comme « l’agent peut exécuter n’importe quelle commande shell sans demander », pour décider en quelques secondes.
Ce qui le distingue
D’autres outils examinent aussi la configuration des agents IA, surtout en analysant les serveurs MCP et en listant les problèmes. AI Access Auditor repose sur quatre choses qu’ils ne font généralement pas.
La plupart des scannersVous signalent les réglages risqués une fois qu’ils sont déjà en place.
AI Access AuditorAffiche une fenêtre Autoriser / Refuser avant que Claude Code, Codex CLI ou Gemini CLI agisse, et la propose dès qu’un nouvel agent est installé. Les réponses enregistrées peuvent être annulées plus tard.
La plupart des scannersSe concentrent sur les serveurs MCP et la description de leurs outils.
AI Access AuditorVérifie aussi les autorisations de confidentialité macOS, les tâches en arrière-plan, les extensions, les agents lancés sans garde-fous, les outils IA en cours d’installation, les données qui quittent votre Mac, et les accès que les agents héritent discrètement de vos propres identifiants : sudo, clés SSH, GitHub, AWS, gcloud et Kubernetes.
La plupart des scannersSignalent le problème et vous laissent le corriger.
AI Access AuditorRetire, désactive ou arrête chaque élément en un clic, sauvegarde d’abord le fichier, et peut tout annuler depuis l’Historique.
La plupart des scannersSont conçus pour des ingénieurs sécurité, souvent en ligne de commande.
AI Access AuditorUne app pour Mac, Windows et Linux avec un score de sécurité et une explication en une ligne pour chaque permission, pour que chacun puisse décider en quelques secondes.
Confidentialité
Un outil de sécurité ne devrait pas créer de nouveau risque. AI Access Auditor n’a ni compte ni pistage. La seule chose qu’il demande à Internet, une fois par jour, est si une nouvelle version est sortie, et vous pouvez le désactiver.
Ce qu’elle trouve ne quitte jamais votre Mac. Elle surveille le trafic des autres apps avec les compteurs de macOS, sans lire ce qu’elles envoient.
Les jetons sont masqués à l’écran. Dans le Trousseau, il ne lit que les noms, jamais les mots de passe.
Il ne retire jamais un accès de lui-même, sauf pour les délais que vous avez fixés.
Chaque modification est d’abord sauvegardée. Vos données sont dans un seul dossier, que vous pouvez supprimer.
Installation
L’app Mac est signée et notariée par Apple, elle s’ouvre donc comme n’importe quelle autre app.
Glissez AI Access Auditor dans le dossier Applications.
Double-cliquez sur l’app dans Applications. La première fois, macOS vérifie qu’il s’agit d’une app téléchargée sur Internet. Cliquez sur Ouvrir.
Il vous guide pour l’accès complet au disque, les fenêtres Autoriser / Refuser et l’ouverture à la connexion. Vous pourrez tout changer plus tard.
Quand une nouvelle version sort, l’app vous le signale une fois, avec un lien pour la télécharger. Installez-la de la même façon, par-dessus l’ancienne.
Pour la plupart des PC : Windows (x64). Pour les PC ARM, comme les portables Snapdragon : Windows sur ARM (pas encore testé). Il s’installe pour votre compte uniquement, sans droits d’administrateur.
La version Windows n’est pas encore signée, Windows peut donc afficher Windows a protégé votre ordinateur. Cliquez sur Informations complémentaires, puis sur Exécuter quand même. Suivez ensuite l’écran d’accueil.
Téléchargez le .deb pour votre ordinateur : Intel ou AMD (x64) ou ARM (arm64). Puis installez-le depuis le Terminal : sudo apt install ./AI-Access-Auditor-*.deb
Téléchargez l’AppImage, rendez-la exécutable et ouvrez-la : chmod +x AI-Access-Auditor-*.AppImageSous Ubuntu 22.04 ou plus récent, les AppImage ont aussi besoin de libfuse2 : sudo apt install libfuse2t64(sous 22.04, le paquet s’appelle libfuse2).
FAQ
Oui. L’app est gratuite à télécharger et à utiliser.
Les programmes Windows ont besoin d’un certificat de signature payant pour s’installer sans avertissement, et la version Windows n’en a pas encore. Les étapes de la section Installation expliquent comment la lancer. L’app Mac est signée et notariée par Apple.
Les Mac sous macOS 13 Ventura ou plus récent, Apple Silicon et Intel. Windows 10 et 11. Sous Linux : Ubuntu 22.04, Debian 12 ou plus récent et les distributions similaires, en x64 et ARM. Tout le nécessaire est inclus, il n’y a rien d’autre à installer.
Pour Claude Code, Codex CLI et Gemini CLI, oui. Activez « Demander avant d’agir » pour chacun dans la Vue d’ensemble, et vous approuvez les actions avant qu’elles s’exécutent. Avec Claude Code et Codex, la fenêtre remplace la demande de l’agent. Avec Gemini, elle intervient quand Gemini agirait sans demander (mode YOLO ou modification automatique). Codex vous demande une fois de faire confiance au nouveau hook : tapez /hooks dans Codex. Les autres agents ne peuvent pas être mis en pause de l’extérieur ; pour eux, vous êtes alerté en quelques secondes de tout nouvel accès et pouvez le retirer aussitôt.
Les scanners MCP comme Snyk Agent Scan examinent en profondeur les serveurs MCP, par exemple en cherchant des instructions cachées dans la description de leurs outils. AI Access Auditor ne fait pas cette analyse approfondie. Il couvre plutôt l’ensemble : tous les types d’accès de vos agents, une fenêtre avant que Claude Code, Codex ou Gemini agisse, et le retrait en un clic. Les deux se complètent bien.
Il peut arrêter le programme qui les envoie, après vous avoir demandé. Il ne peut pas bloquer une seule connexion en laissant le programme tourner : il faut pour cela un filtre réseau, comme le pare-feu gratuit LuLu, et les deux se complètent bien. Il vérifie toutes les 2 secondes, donc un envoi très bref peut lui échapper, et il affiche l’adresse IP plutôt qu’un nom de site, car chercher les noms obligerait à contacter Internet.
Uniquement pour lire la liste macOS des apps qui peuvent enregistrer votre écran, contrôler votre Mac ou lire tous vos fichiers. Sans cet accès, tout le reste fonctionne ; ces autorisations système ne sont simplement pas incluses.
~/.ai-access-auditSous Linux, désactivez les mêmes interrupteurs, quittez-la depuis l’icône de la zone de notification, puis supprimez-la avec sudo apt remove ai-access-auditor (ou supprimez l’AppImage).
Sous Windows, désactivez les mêmes interrupteurs, quittez-la depuis l’icône de la zone de notification, puis désinstallez-la dans Paramètres → Applications → Applications installées.
Gratuit pour macOS 13 ou plus récent, Windows et Linux.
Télécharger AI Access Auditor Windows Linux