FireAI ou LuLu : pare-feu libre et gratuit ou IA embarquée pour votre Mac ?

HisnLabs développe FireAI : lisez donc ce comparatif comme le travail de l’un des deux camps. Chaque information sur LuLu provient de la page produit d’Objective-See et du dépôt de code source de LuLu, cités dans les sources et vérifiés le 3 octobre 2026, et lorsque LuLu est le meilleur choix, nous le disons. Les deux sont des pare-feu sortants pour macOS : ils décident quelles connexions chaque application peut ouvrir, ce que ne fait pas le pare-feu intégré d’Apple, qui ne filtre que les connexions entrantes.

La réponse courte

LuLu est gratuit, libre et fonctionne sur un large éventail de Mac, y compris les modèles Intel et les versions de macOS jusqu’à Catalina. Si vous voulez un pare-feu sortant simple et vérifiable, et que répondre vous-même à ses alertes vous convient, il est difficile de le contester. FireAI est une application payante qui ajoute un réviseur IA embarqué, des ordres en langage courant, des modes de sécurité, des listes de menaces vérifiées sur votre Mac et un contrôle parental. La question n’est pas de savoir lequel bloque le mieux, puisque les deux bloquent ce que vous leur demandez, mais quelle part des décisions vous voulez prendre vous-même et ce que vous êtes prêt à payer pour être aidé.

LuLu en 2026

LuLu est édité par Objective-See, la fondation à but non lucratif à l’origine d’une série d’outils de sécurité gratuits pour macOS. Son code source est publié sur GitHub sous licence GPL-3.0, et la version 4.5.1 est sortie le 5 août 2026. L’application que nous avons téléchargée est un binaire universel : elle fonctionne nativement sur les Mac Intel comme sur Apple silicon, et le projet indique macOS 10.15 ou ultérieur comme prérequis. Elle ne coûte rien ; le projet est financé par GitHub Sponsors et les soutiens de la fondation.

LuLu vous alerte lorsqu’une application qu’il ne connaît pas tente de se connecter vers l’extérieur, indique si elle est signée et par qui, et permet de vérifier le binaire sur VirusTotal à votre demande. Une règle peut couvrir tout le processus ou un seul point de terminaison, et peut expirer. Un mode passif laisse passer le nouveau trafic sans alerte, des listes d’autorisation et de blocage existent pour les noms d’hôte et les adresses IP, et des profils permettent de garder des jeux de règles séparés. La documentation est franche sur une limite : le blocage par nom d’hôte ne fonctionne que pour les applications qui utilisent Network.framework ou NSURLSession d’Apple, si bien que des navigateurs comme Chrome peuvent être bloqués par adresse IP, mais pas par nom. LuLu ne propose pas de fonctions d’IA.

FireAI en 2026

FireAI, de HisnLabs, propose des règles par application qui autorisent ou bloquent par hôte, domaine, adresse IP ou port et suivent la signature de code de l’application, et il demande votre accord avant qu’une application inconnue ne se connecte. Pour les applications qui résolvent elles-mêmes les noms, comme beaucoup de navigateurs, il lit la réponse DNS afin que le nom d’hôte reste rattaché à la connexion. Un modèle embarqué optionnel, téléchargé une seule fois (environ 1,5 Go) et conservé sur le Mac, examine les connexions des applications sur lesquelles vous n’avez pas encore tranché, explique son raisonnement dans la demande et transforme chaque décision en règle visible que vous pouvez annuler. FireAI Pilot garde des apprentissages séparés pour chaque réseau Wi-Fi et chaque mode de sécurité, et Demander à FireAI accepte des ordres comme « bloque Microsoft Teams » dans n’importe laquelle de ses 16 langues. Aucune partie de votre trafic n’est envoyée à HisnLabs.

Autour de cela : quatre modes de sécurité (Maison, Café, Parano et Sous attaque), un coupe-circuit qui coupe internet en gardant le réseau local, six listes publiques et gratuites de menaces vérifiées sur le Mac, des boucliers de Contrôle parental pour des catégories entières de sites, un bandeau qui nomme l’application utilisant la caméra ou le micro, des alertes en cas d’envoi inhabituel vers un pays, et un Agent profile qui apprend où 19 agents IA comme Claude Code et Cursor se connectent d’habitude et signale une destination jamais vue. FireAI exige macOS 14 ou ultérieur, sur Apple silicon ou Intel ; sur un Mac Intel, son IA passe par l’application gratuite Ollama. Il coûte 49 €, 49 $ ou 49 £ une fois pour un usage personnel, ou 6 € par Mac et par mois facturés à l’année pour les entreprises, et toutes les fonctions sont gratuites pendant 17 jours, sans carte bancaire.

Quand LuLu est le meilleur choix

• Vous ne voulez pas payer. LuLu est gratuit et fait bien le travail essentiel d’un pare-feu sortant.
• Vous voulez lire ou auditer le code. LuLu est libre ; FireAI ne l’est pas.
• Vous avez un Mac plus ancien sous macOS 10.15 à 13. LuLu y fonctionne ; FireAI exige macOS 14.
• Vous préférez ne pas télécharger un modèle de 1,5 Go, ou tout simplement prendre chaque décision vous-même.
• Vous utilisez déjà d’autres outils gratuits d’Objective-See et aimez les obtenir d’une même source à but non lucratif.

Ce que FireAI fait autrement

• Un réviseur embarqué prend en charge les premières connexions des applications sur lesquelles vous n’avez jamais tranché, montre pourquoi et peut toujours être contredit.
• Les noms d’hôte restent rattachés aux connexions des navigateurs : vous pouvez bloquer un site par son nom dans les navigateurs qui résolvent eux-mêmes le DNS.
• Les listes de menaces sont vérifiées en continu sur votre Mac, au lieu de consulter une application à la demande.
• Les modes de sécurité, un coupe-circuit et les boucliers de Contrôle parental règlent les situations courantes en un clic.
• Vous donnez des ordres en langage courant dans 16 langues, et un Agent profile surveille les agents IA de programmation pour repérer les nouvelles destinations.

Peut-on utiliser les deux ?

Nous le déconseillons. Chacun installe un filtre réseau qui voit toutes les connexions, et lorsque deux pare-feu interrogent sur la même application, il devient difficile de savoir quelle règle a tranché. Essayez-les plutôt l’un après l’autre. LuLu ne coûte rien à garder pour comparer plus tard, et FireAI exporte ses règles dans un fichier : rien de ce que vous construisez pendant l’essai n’est perdu si vous revenez en arrière.

Comment choisir

Choisissez LuLu si vous voulez un pare-feu sortant gratuit et libre, si vous êtes sur un macOS plus ancien, ou si répondre vous-même à chaque alerte vous convient. Choisissez FireAI si vous voulez de l’aide pour décider : une IA qui examine sur votre propre Mac, dans votre langue, avec chaque décision visible et réversible, plus des modes, des listes de menaces et des outils pour la famille. L’un comme l’autre vaut bien mieux qu’un trafic sortant sans filtre. Quel que soit votre choix, laissez le pare-feu intégré d’Apple activé pour les connexions entrantes.

Le rôle de FireAI et de HisnLabs

Si LuLu vous suffit, gardez-le, c’est un bon pare-feu gratuit ; si vous voulez une IA sur l’appareil pour partager les décisions, FireAI est gratuit pendant 17 jours.

FireAI est le produit de HisnLabs : un pare-feu IA embarqué pour Mac. Il montre en langage clair chaque connexion faite par vos applications et vous laisse décider ce qui sort de votre Mac — son IA fonctionne en local, votre trafic ne nous est jamais envoyé, ni à personne d’autre. L’équipe de recherche en sécurité de HisnLabs est celle qui garde ces décisions fiables : elle recense les domaines de simple télémétrie face à ceux d’un vrai service, suit le pays et le réseau derrière une connexion, et entraîne le modèle embarqué (la fonction FireAI Pilot) sur du trafic réel, sans que rien ne quitte votre Mac.

Vous pouvez lire les choix techniques qui s’y trouvent, ou essayer FireAI pendant 17 jours, sur FireAI, par HisnLabs.