# Comment FireAI surveille les connexions de votre Mac

> Voici comment un pare-feu Mac peut fonctionner sans extension noyau : FireAI s’installe sur votre Mac comme un filtre de contenu Network Extension d’Apple, ce qui lui permet de voir et de juger chaque connexion d’appli sans démon auxiliaire séparé.

FireAI Docs (HisnLabs) · Fonctionnalité · Disponible depuis FireAI 0.1.0
Canonical: https://hisnlabs.com/fireai/fr/docs/how-the-network-filter-works

**Où dans FireAI :** Configuration (Setup), et chaque page qui affiche des connexions en direct

Sachez quelle appli communique avec Internet, en termes simples, sans installer quoi que ce soit qui s’exécute comme un service caché en arrière-plan.

Un pare-feu qui a besoin d’une extension noyau, ou d’un processus auxiliaire tournant discrètement avec un accès root, demande beaucoup de confiance. FireAI est au contraire construit sur le cadre de filtre de contenu Network Extension d’Apple lui-même, le même mécanisme qu’utilisent des applis comme un client VPN d’entreprise, fonctionnant comme une extension système ordinaire que vous approuvez une fois dans Configuration.

## Ce que ça fait pour vous

Chaque connexion sortante que fait votre Mac, de Zoom qui rejoint un appel à un lanceur de jeu qui vérifie les mises à jour, passe d’abord par FireAI. FireAI identifie l’appli exacte par sa signature de code, pas seulement par son nom, afin qu’une fausse copie d’une appli réelle n’hérite pas des règles de cette appli.

## Comment ça marche

- FireAI enregistre une extension système que macOS interroge pour chaque nouvelle connexion, avant qu’elle ne s’ouvre : identité de l’appli, hôte ou IP distante, port et protocole.
- Pour les applis qui résolvent elles-mêmes les noms (de nombreux navigateurs et applis Electron), FireAI lit la réponse DNS pour associer le vrai nom d’hôte à la connexion — de sorte qu’une règle pour `*.microsoft.com` s’applique encore même quand l’appli n’affiche jamais qu’une IP.
- Désactiver `Protéger ce Mac` sur la page Protection n’empêche pas FireAI de surveiller : il continue de signaler chaque connexion, il cesse simplement de les bloquer ou de vous les demander (FireAI Pilot, les invites et les règles sont aussi mis en pause).
- FireAI applique aussi des règles sur les connexions entrantes vers votre Mac, pas seulement sortantes — mais il ne vous invite jamais à propos d’une connexion entrante, et il n’affiche pas (encore) de liste des applis actuellement à l’écoute de ce type de connexion.

## Bon à savoir

> **Note:** FireAI ne voit que les flux au sujet desquels le filtre est interrogé, et seulement pendant que le filtre fonctionne. Il ne lit pas le contenu d’une connexion chiffrée — voir [comment les connexions sont inspectées sans déchiffrement](https://hisnlabs.com/fireai/fr/docs/protocol-inspection-without-decryption) pour ce qu’il peut et ne peut pas savoir.

> **Warning:** Si le filtre ne parvient jamais à charger vos règles, FireAI laisse passer le trafic et affiche une alerte plutôt que de couper votre Mac du réseau. Le coupe-circuit est le seul interrupteur délibéré « tout bloquer », et c’est à vous de l’activer.

## À lire ensuite

- [Installez FireAI et terminez la configuration](https://hisnlabs.com/fireai/fr/docs/install-and-finish-setup.md)
- [Répondez à votre première invite de connexion, et ce que signifie chaque durée de validité](https://hisnlabs.com/fireai/fr/docs/answer-your-first-connection-prompt.md)
- [Règles : appli, site, domaine, IP ou une plage, pour toujours ou jusqu’au redémarrage](https://hisnlabs.com/fireai/fr/docs/per-app-rules.md)
- [Inspection approfondie, sans rien déchiffrer](https://hisnlabs.com/fireai/fr/docs/protocol-inspection-without-decryption.md)

---

Essayez toutes les fonctionnalités gratuitement pendant 17 jours, sans carte bancaire. Satisfait ou remboursé pendant 30 jours. [Télécharger pour Mac](https://hisnlabs.com/fireai/fr/download)