Le blog sécurité de FireAI

Par FireAI Security & Research Team · Publié

Vous êtes-vous déjà demandé si quelqu’un vous observait à travers ce petit trou noir en haut de votre écran ?

Vous êtes-vous déjà demandé si quelqu’un vous observait à travers ce petit trou noir en haut de votre écran ?

Elle est là, juste au-dessus de l’écran, un point de verre noir que vous avez cessé de remarquer depuis des années. La plupart du temps, elle ne fait absolument rien. Mais de temps en temps, elle s’active, et une question que presque personne ne se pose vraiment l’accompagne : quand cette caméra est allumée, qui est réellement à l’autre bout ?

Ce que votre Mac vous dit déjà

macOS fait mieux dans ce domaine que sa réputation ne le laisse penser. Le guide d’Apple est clair au sujet de la caméra : « Un voyant vert à côté de la caméra s’allume pour indiquer que la caméra est activée. » Pour le microphone, « Le témoin d’enregistrement du Centre de contrôle indique que le microphone de votre ordinateur est utilisé ou l’a été récemment », et le Centre de contrôle indique le nom de l’application. Sur les MacBook Apple silicon, et les modèles Intel avec la puce T2, Apple ajoute une déconnexion matérielle qui « désactive le microphone à chaque fermeture du capot ». (La caméra n’est pas coupée matériellement, précise Apple, car un capot fermé bloque déjà sa vue.)

Et c’est vous qui décidez qui peut les utiliser : Réglages Système › Confidentialité et sécurité › Caméra, et de même pour Micro, répertorie chaque application qui en a fait la demande, avec un interrupteur pour chacune. Cet interrupteur est le vrai verrou, et vous seul pouvez l’actionner.

Ce qu’il ne vous dit pas

Le voyant vert répond à « la caméra est-elle allumée ? ». Le Centre de contrôle répond à « quelle application ? ». Aucun des deux ne répond à la question qui compte réellement pour votre vie privée : où envoie-t-elle ce qu’elle voit et entend ? Un appel vidéo est censé transmettre son flux au service qui gère l’appel. Une application qui allume la caméra et se met à envoyer des données vers un serveur dont vous n’avez jamais entendu parler, dans un pays auquel vous ne vous attendiez pas, a exactement la même apparence du point de vue du voyant vert.

Les outils de surveillance de caméra existent sur Mac depuis des années. OverSight, l’outil gratuit d’Objective-See, par exemple, « surveille en permanence le système et alerte l’utilisateur chaque fois que le microphone est activé ou que la caméra est utilisée ». C’est la première moitié du tableau. La seconde moitié, ce que l’application fait sur le réseau pendant que la caméra est allumée, se trouve dans un autre outil : votre pare-feu.

Ce qu’apporte FireAI 0.1.2

FireAI voit déjà chaque connexion établie par chaque application, car c’est son rôle. La version 0.1.2 relie cela à la caméra et au microphone :

  • Dès qu’une application allume la caméra ou le microphone, un bandeau apparaît sur la carte du monde : « Microphone activé : Microsoft Teams », avec la durée d’activation et ce que l’application a envoyé et reçu depuis.
  • Les connexions de cette application s’allument sur le globe, en vert pour la caméra et en orange pour le microphone (les mêmes couleurs que les indicateurs de macOS), avec un petit badge caméra ou microphone sur chaque destination. Vous voyez avec quelles entreprises et dans quels pays l’application communique pendant qu’elle peut vous voir ou vous entendre.
  • Un journal « Caméra et micro » conserve chaque session : quelle application, quand, pendant combien de temps, et les principales destinations avec leur entreprise et leur pays. Il est stocké uniquement sur votre Mac, et vous pouvez l’effacer.
  • Un menu « Arrêter » sur chaque session : retirer à cette application l’accès à la caméra ou au microphone (macOS vous le redemandera la prochaine fois, et vous répondez Ne pas autoriser), quitter l’application pour mettre fin immédiatement à une session en cours, ou bloquer son accès à internet pour que rien de ce qu’elle enregistre ne puisse quitter votre Mac.
Ce que le journal enregistre pour une session (exemple)
Microphone : Microsoft Teams
25 sept. 2026, 16:02, pendant 42 min
Envoyé 38 MB, reçu 51 MB entre-temps
Vers Microsoft, Irlande · Microsoft, Pays-Bas · Akamai, France

Où cela s’arrête, dit clairement

Un outil de confidentialité qui exagère ce qu’il sait est pire que pas d’outil du tout, voici donc ses limites.

  • L’application associée au microphone provient directement de macOS, elle est donc exacte. Celle de la caméra ne l’est pas : macOS n’offre aucun moyen public de demander quelle application détient la caméra. FireAI nomme l’application qui utilise le microphone au même moment, ou sinon l’application au premier plan, et précise « probablement » lorsque c’est le cas.
  • FireAI ne peut pas éteindre la caméra d’une autre application en plein appel ; seuls macOS et l’application elle-même le peuvent. Retirer l’accès fait que macOS le redemandera la prochaine fois, et quitter l’application met fin à une session en cours. Le blocage internet est la partie que FireAI applique lui-même.
  • Si une application confie son trafic à un service système (FaceTime en utilise un), ce trafic appartient au service, pas à l’application, et n’est pas rattaché à la session.
  • Il n’utilise que des interfaces publiques de macOS et n’a besoin d’aucune autorisation propre de caméra ou de microphone, car il ne regarde jamais l’image ni n’écoute le son, seulement si l’appareil est allumé.

En résumé

Gardez le voyant vert comme premier signal d’alerte et les Réglages Système comme verrou. Ce qui manquait, c’était la dernière étape : voir où vont l’image et le son. C’est la partie que FireAI dessine désormais sur le globe.

Le rôle de FireAI et de HisnLabs

FireAI 0.1.2 indique quelle application a allumé votre caméra ou votre microphone, et trace sur la carte du monde où va le trafic de cette application pendant qu’ils sont actifs. Tout reste sur votre Mac.

FireAI est le produit de HisnLabs : un pare-feu IA embarqué pour Mac. Il montre en langage clair chaque connexion faite par vos applications et vous laisse décider ce qui sort de votre Mac — son IA fonctionne en local, votre trafic ne nous est jamais envoyé, ni à personne d’autre. L’équipe de recherche en sécurité de HisnLabs est celle qui garde ces décisions fiables : elle recense les domaines de simple télémétrie face à ceux d’un vrai service, suit le pays et le réseau derrière une connexion, et entraîne le modèle embarqué (la fonction Autopilot) sur du trafic réel, sans que rien ne quitte votre Mac.

Vous pouvez lire les choix techniques qui s’y trouvent, ou essayer FireAI pendant 17 jours, sur FireAI, par HisnLabs.

Sources