# ZDNET teste un outil gratuit de barre des menus qui montre quelles apps du Mac utilisent Internet, et les bloque > ZDNET a testé un pare-feu gratuit par app pour Mac. Ce qu'il fait, les outils gratuits déjà intégrés à macOS, et ce qu'il faut vérifier avant de bloquer une app. FireAI Security & Research Team (HisnLabs) · Published 2026-09-28 Canonical: https://hisnlabs.com/fr/news/see-which-apps-access-internet-mac-block-them Toute app d'un Mac peut atteindre Internet tant que rien ne l'en empêche, et la plupart des utilisateurs n'ont aucun moyen de savoir lesquelles le font. Dans [un test pour ZDNET](https://www.zdnet.com/home-and-office/networking/firewally-mac-tool-monitor-app-traffic/), Jack Wallen, qui couvre Linux et l'open source depuis la fin des années 1990, a qualifié d'« indispensable » une app gratuite de barre des menus nommée Firewally, pour cette raison précise : elle montre quelles apps sont en ligne et lui permet de désactiver n'importe laquelle. ## Contexte macOS laisse toute app installée atteindre Internet tant que rien n'intervient. Le pare-feu intégré de Réglages Système › Réseau › Pare-feu filtre les connexions entrantes ; il n'empêche pas une app de se connecter vers l'extérieur. Voir ce qui sort d'un Mac, et le bloquer de façon sélective, exige un outil dédié ou les utilitaires de diagnostic propres à macOS. ## Constatations - Firewally est gratuit, s'installe depuis le Mac App Store et ne s'exécute que dans la barre des menus, sous la forme d'une petite icône de bouclier ; il n'a pas de fenêtre principale. - Il liste les apps avec leur trafic de la dernière heure, en temps réel ou pour toute la journée. - Chaque app dispose d'un interrupteur d'accès à Internet, et une politique par défaut décide du sort des apps qu'il n'a jamais vues : les laisser passer, demander ou refuser. Wallen recommande de passer le réglage par défaut de Pass à Ask. - Un « résumé IA » pour chaque app explique pourquoi elle pourrait avoir besoin d'accéder à Internet ; le test ne dit pas où s'exécute cette IA. - Les réglages sont minimaux : désactiver les résumés IA, et lancer à l'ouverture de session. L'usage personnel de Wallen illustre l'intérêt : il exécute Ollama, un outil d'IA local, par souci de confidentialité, et celui-ci n'a besoin d'Internet que pour télécharger ou mettre à jour des modèles. Firewally lui permet de le garder hors ligne le reste du temps et de vérifier que rien ne sort [[1]](https://www.zdnet.com/home-and-office/networking/firewally-mac-tool-monitor-app-traffic/). macOS offre lui-même deux moyens gratuits de voir la même activité, sans rien installer. Le Moniteur d'activité, dans Applications › Utilitaires, comporte un onglet Réseau qui liste les octets envoyés et reçus par processus ; un tri par « Octets envoyés » montre quelles apps communiquent le plus. Dans le Terminal, `nettop` affiche l'utilisation réseau en direct par processus, et `lsof -i` liste chaque connexion réseau ouverte avec l'app qui la détient. Aucun de ces outils ne bloque une connexion ; tous deux se bornent à montrer ce qui se passe. > **Note:** Le pare-feu de Réglages Système › Réseau › Pare-feu ne contrôle que les connexions entrantes. Il n'empêche pas une app d'un Mac de se connecter vers l'extérieur. > FireAI, le pare-feu embarqué pour macOS développé par HisnLabs, demande l'autorisation avant qu'une app nouvellement installée ne se connecte à Internet. Un essai de 17 jours est proposé. [Download FireAI for Mac](https://hisnlabs.com/en/download) ## Conséquences pour les utilisateurs de Mac Quiconque veut savoir ce que son Mac fait en ligne peut commencer par les options gratuites : le Moniteur d'activité et le Terminal ne coûtent rien et n'exigent aucune installation, bien qu'aucun ne puisse bloquer une connexion. Firewally ajoute le blocage, dans une offre gratuite, avec pour contrepartie que le traitement des données de sa fonction de résumé IA n'est pas documenté dans le test. Pour la plupart des gens, le choix se fait entre un interrupteur gratuit et un outil payant offrant davantage de contrôle. ## Recommandations 1. Attendez-vous à ce que les navigateurs, la messagerie, les apps de discussion et de stockage dans le cloud aient besoin d'Internet pour fonctionner ; les bloquer arrêtera simplement l'app. 2. Recherchez le nom d'un processus inconnu avant de le couper. Les services d'Apple s'exécutent souvent sous des noms qui ne sont pas manifestement ceux d'Apple, et en bloquer un pendant une journée est un moyen peu risqué de voir ce qui cesse de fonctionner. 3. Portez plus d'attention à une app récemment installée qui se connecte à un endroit inattendu qu'à une app utilisée chaque jour avec une destination prévisible. 4. Réglez les apps nouvelles et inconnues sur « demander » plutôt que « autoriser » par défaut ; la première connexion est le moment qui révèle ce que fait réellement une app. ## Pertinence pour FireAI FireAI remplit la même fonction essentielle que l'app du test, le contrôle par app des connexions sortantes, et l'étend de plusieurs façons. Il n'est pas gratuit après son essai ; la question pertinente est donc de savoir si l'on a besoin de plus qu'un interrupteur. - Une nouvelle app déclenche une [demande de première connexion](https://hisnlabs.com/fr/docs/answer-your-first-connection-prompt) qui nomme l'app et sa destination, affichée sur une carte du monde, et « [Pourquoi bloquer ceci ?](https://hisnlabs.com/fr/docs/why-block-this) » explique ce que ce type de destination reçoit habituellement. - Les [règles par app](https://hisnlabs.com/fr/docs/per-app-rules) peuvent être aussi larges que « désactivé » ou aussi précises qu'un seul domaine ; une app peut ainsi garder ses mises à jour tout en perdant son trafic d'analyse. - Pour un cas du type Ollama, une [règle temporisée](https://hisnlabs.com/fr/docs/timed-rules) peut garder une app hors ligne sauf pendant des heures choisies. - L'IA de FireAI [s'exécute sur le Mac lui-même](https://hisnlabs.com/fr/docs/on-device-ai-model) : un utilisateur peut demander en mots simples à quoi une app s'est connectée pendant la nuit, et rien de ces connexions ne quitte le Mac. FireAI n'analyse pas les fichiers et ne supprime rien de ce qui est installé sur un Mac, et bloquer les connexions d'une app n'arrête pas ce que l'app fait hors ligne. Si un interrupteur gratuit suffit, l'app du test de ZDNET, ou le Moniteur d'activité avec un peu de soin, couvre peut-être déjà le besoin. > Laissez FireAI sur Demander pendant une journée pour voir quelles apps d'un Mac tentent réellement d'atteindre Internet. Un essai de 17 jours est proposé. [Download FireAI for Mac](https://hisnlabs.com/en/download) ## Limites Cet article repose sur une seule source. Le test de ZDNET n'indique pas où la fonction de résumé IA de Firewally traite les données ; on ne peut donc confirmer ni infirmer que cette fonction précise envoie quelque chose hors du Mac. Le test ne rend pas compte non plus du comportement de Firewally sous forte charge réseau et ne vérifie pas de façon indépendante son mode de refus par défaut face à un véritable filtre réseau. Essayez [FireAI, par HisnLabs](https://hisnlabs.com/fr/download) gratuitement pendant 17 jours. ## Sources - [ZDNET (Jack Wallen), 15 July 2026: This free Mac tool lets me see which apps are quietly accessing the internet, and block them fast](https://www.zdnet.com/home-and-office/networking/firewally-mac-tool-monitor-app-traffic/)