refuser aux applications d'accéder au système de fichiers