Ce que protège le coupe-feu
Apple présente ce réglage comme une protection contre les contacts non souhaités provenant d’autres ordinateurs sur Internet ou sur un réseau. Il permet de choisir quelles apps et quels services peuvent recevoir des connexions.
Une connexion entrante est initiée vers votre Mac : partage de fichiers, serveur de développement ou partie que vous hébergez, par exemple. Une app qui contacte un serveur Internet initie au contraire une connexion sortante. Le coupe-feu intégré n’est pas un contrôleur général de ces connexions sortantes.
Il ne décide pas non plus si un fichier téléchargé est malveillant. Gatekeeper et XProtect assurent d’autres protections, décrites dans le guide des protections contre les logiciels malveillants. Le chiffrement FileVault protège encore un autre aspect, les données stockées.
Faut-il l’activer ?
Sur un MacBook qui rejoint des réseaux publics ou partagés, notre conseil est de l’activer. Les autres appareils présents ne sont pas forcément les vôtres. Cette recommandation ne transforme pas un Wi-Fi inconnu en réseau de confiance et ne sécurise pas à elle seule tous vos usages.
À domicile, l’intérêt dépend aussi des autres appareils et services de votre réseau. Si vous partagez des fichiers ou l’écran, conservez les autorisations nécessaires au lieu de bloquer tout sans distinction. Testez le service réellement utilisé après un changement.
Sur un Mac géré par une entreprise ou un établissement, suivez la politique informatique. Un réglage verrouillé peut venir de cette gestion ; ne cherchez pas à contourner le profil.
Activer le pare-feu dans macOS
Le chemin est le même dans les guides Apple pour macOS 15 Sequoia, 26 Tahoe et 27 Golden Gate :
- Choisissez menu Pomme › Réglages Système.
- Ouvrez Réseau, puis Coupe-feu.
- Activez Coupe-feu et authentifiez-vous sur votre Mac si nécessaire.
- Ouvrez Options pour examiner les autorisations, puis validez avec OK.
Si Options est grisé, Apple indique d’activer d’abord le coupe-feu. Prenez le temps d’identifier les apps déjà autorisées ; supprimer une exception peut gêner l’app ou les logiciels qui en dépendent.
Comprendre les options
| Option | Effet | Point à vérifier |
|---|---|---|
| Bloquer toutes les connexions entrantes | Bloque les services non essentiels, y compris des services de partage | Peut empêcher le partage de fichiers, d’écran ou de contenus |
| Liste des apps et services | Autorise ou bloque une app choisie | Vérifier le besoin réel et le développeur |
| Autoriser automatiquement les logiciels intégrés | Ajoute automatiquement les logiciels intégrés correctement signés | Une autorisation automatique n’est pas une analyse de tous les usages |
| Autoriser automatiquement les logiciels signés téléchargés | Ajoute automatiquement ces logiciels avec un certificat valide | Désactiver l’automatisme augmente les décisions à prendre |
| Activer le mode furtif | Ignore certaines requêtes de recherche non autorisées, dont le ping | Le Mac continue de répondre aux apps autorisées |
« Bloquer toutes » n’est pas une amélioration sans contrepartie pour chaque usage. Commencez par les réglages ordinaires et les services dont vous avez besoin. Le mode furtif peut aussi compliquer un test de réseau fondé sur le ping ; son silence n’établit pas que le Mac est déconnecté.
Quand une app demande une connexion entrante
Vérifiez le nom et le contexte. Si vous venez d’activer un partage ou un serveur local connu, la demande peut correspondre à ce service. Une demande inattendue mérite une vérification avant autorisation.
Vous pouvez modifier le choix dans Réseau › Coupe-feu › Options en ajoutant l’app et en choisissant d’autoriser ou de bloquer les connexions. Apple précise que certaines apps peuvent recevoir un accès automatique ; l’absence d’une demande ne prouve donc pas qu’aucune exception existe.
Si un service cesse de fonctionner après une modification, examinez son autorisation et l’option de blocage global. Évitez de désactiver durablement tout le coupe-feu pour réparer une seule exception mal réglée.
Lire l’état dans Terminal, sans le modifier
Les Réglages Système suffisent. Si vous préférez une lecture textuelle, l’outil intégré peut afficher l’état général et le mode furtif :
/usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate
/usr/libexec/ApplicationFirewall/socketfilterfw --getstealthmodeCes options lisent l’état. Le guide anglais rapporte un coupe-feu actif et un mode furtif inactif sur son Mac de documentation sous macOS 27.0.1, le 20 octobre 2026. Ce n’est pas un état par défaut garanti pour votre ordinateur ; aucun réglage n’a été modifié pour ce guide.
Pour les connexions sortantes
Le besoin est différent : savoir vers quels serveurs une app se connecte et décider si elle peut le faire. LuLu, d’Objective-See, est gratuit et open source et bloque les connexions sortantes inconnues. Le site de l’éditeur propose la version 4.5.3 pour macOS 10.15 ou ultérieur au 23 octobre 2026.
Little Snitch, d’Objective Development, est un moniteur réseau et coupe-feu payant avec des règles de connexion. Consultez son site pour la licence et la compatibilité actuelles. Aucun de ces outils n’a été installé ou comparé par un test pour cet article.
Leurs alertes demandent des décisions supplémentaires. Choisissez selon ce besoin, sans les confondre avec un antivirus ou avec le bouton Coupe-feu de macOS.
Ce que Tend vérifie
La Vérification de sécurité de Tend est gratuite. Elle affiche l’état du coupe-feu, de FileVault, de Gatekeeper et de la protection de l’intégrité du système, ainsi que la version de XProtect. Elle lit ces états ; les changements se font dans les réglages de macOS. Tend n’est pas un filtre des connexions entrantes ou sortantes.
Questions
Faut-il activer le pare-feu sur un Mac ?
Nous le conseillons sur un MacBook utilisé en réseau public ou partagé. Vérifiez ensuite les exceptions nécessaires. Sur un Mac géré, suivez la politique de votre service informatique.
Où se trouve le pare-feu du Mac ?
Dans Réglages Système › Réseau › Coupe-feu, sous macOS 15, 26 et 27. Activez-le puis ouvrez Options pour examiner les autorisations.
Le coupe-feu bloque-t-il les connexions sortantes ?
Le coupe-feu intégré contrôle les connexions entrantes vers les apps et services. Les connexions sortantes demandent un outil distinct, comme LuLu ou Little Snitch.
À quoi sert le mode furtif ?
Il empêche le Mac de répondre à certaines requêtes de recherche non autorisées, dont le ping. Les apps autorisées continuent de recevoir des réponses.
Pourquoi le Mac demande-t-il d’autoriser une connexion entrante ?
Une app souhaite accepter des connexions d’autres appareils. Apple indique que ces connexions restent refusées tant que vous n’avez pas répondu. Autorisez uniquement une app dont vous comprenez le besoin, par exemple un serveur multimédia ou un jeu. Vous pourrez changer ce choix dans les options du coupe-feu.
À lire aussi
XProtect et antivirus
Comprendre les protections intégrées.
FileVault
Protéger les données stockées.
Logiciels malveillants
Examiner une infection suspectée.
Avertissement Gatekeeper
Vérifier une app avant de l’ouvrir. (en anglais)
Sources
- Apple, Coupe-feu sous macOS 15
- Apple, Coupe-feu sous macOS 26
- Apple, Coupe-feu sous macOS 27
- Apple, Options du coupe-feu
- Objective-See, LuLu (en anglais)
- Objective Development, Little Snitch (en anglais)
Vérifier les protections du Mac
Tend est gratuit à télécharger. Pro coûte 1,99 $ par mois, 12,99 $ par an avec 7 jours d’essai gratuit, ou 29,99 $ en un seul paiement.