Ce que fait Hands Off!
Hands Off! est une app de sécurité Mac signée One Periodic qui fait deux choses à la fois : elle contrôle quelles applications peuvent accéder au réseau, et surveille quelles apps lisent, écrivent ou suppriment des fichiers sur votre disque. Cette double portée l'a distinguée — Little Snitch et LuLu ne couvrent que le volet réseau. Côté réseau, Hands Off! fonctionne comme un pare-feu sortant classique : vous définissez des règles par app et par domaine, et il vous demande ou bloque en silence. Côté disque, il vous alerte quand une app tente de toucher des fichiers ou dossiers protégés. C'est un achat unique, affiché à 49,99 $ (souvent remisé chez les revendeurs), avec un essai gratuit. En tant que concept, c'est vraiment utile : un seul outil qui surveille à la fois le réseau et le système de fichiers. Le problème n'est pas ce qu'il fait. C'est à quel point il est à jour.
Le hic en 2026 : vieillissant et peu entretenu
Voici la partie honnête. En juillet 2026, Hands Off! en est à la version 4.4.3, et sa configuration requise indiquée reste OS X 10.10 ou ultérieur. Il n'a pas reçu de vraie mise à jour de fonctionnalités depuis des années, et il est largement rapporté comme n'étant plus activement pris en charge par son développeur. Pour un outil de sécurité, cela pèse plus lourd que dans presque toute autre catégorie : - Architecture. Hands Off! vient de l'ère des extensions noyau. Apple pousse depuis des années les logiciels de sécurité hors des extensions noyau vers les frameworks modernes Network Extension et Endpoint Security. Un pare-feu qui n'a pas été reconstruit sur ces bases vit sur du temps emprunté. - Apple Silicon et macOS récent. Une app dont la base indiquée est OS X 10.10 ne vous donne guère l'assurance qu'elle est optimisée pour les Mac d'aujourd'hui. - Les menaces bougent, pas les listes de blocage. Un outil de confidentialité sans mises à jour ne peut pas suivre les nouveaux traqueurs et domaines. Rien de tout cela ne signifie qu'il ne se lance pas aujourd'hui. Cela signifie que vous paieriez 49,99 $ pour un outil qui, de fait, ne bouge plus.
Ce que vous devez réellement remplacer
Avant de remplacer Hands Off!, séparez ses deux moitiés — car en 2026 elles ne sont pas également nécessaires. La moitié « accès disque » est aujourd'hui largement gérée par macOS. Quand Hands Off! est sorti, macOS faisait peu pour empêcher les apps de lire vos fichiers. Aujourd'hui, Réglages Système, Confidentialité et sécurité encadre l'accès aux Fichiers et dossiers, Photos, Contacts, l'Accès complet au disque et plus, et les apps doivent demander avant de toucher des emplacements protégés. Le système fait l'essentiel de ce que faisait autrefois le moniteur de disque de Hands Off!. La moitié « réseau » est la partie qui vaut encore la peine d'être remplacée. Le pare-feu intégré de macOS ne gère que les connexions *entrantes* ; il ne fait rien contre les apps qui appellent discrètement vers des traqueurs et des serveurs d'analyse. Ce contrôle sortant est ce pour quoi la plupart ont acheté Hands Off! — et c'est exactement la lacune que comble un pare-feu par app moderne.
L'alternative moderne : NetMute
Pour la moitié réseau, celle qui compte encore, NetMute est le choix moderne et activement entretenu. - Conçu pour le Mac d'aujourd'hui. NetMute utilise le framework Network Extension actuel d'Apple, est notarisé, tourne nativement sur Apple Silicon et reçoit des mises à jour régulières. - Automatise la corvée. Au lieu d'écrire des règles à la main, Tracker Shield repère plus de 1 100 domaines de traqueurs connus (publicité, analyse, réseaux sociaux, courtiers de données) et les bloque d'une seule touche. Chaque app reçoit un score de confidentialité selon ce qu'elle contacte réellement. - S'adapte à votre réseau. Les profils basculent vos règles automatiquement entre domicile, travail, partage de connexion et Wi-Fi public, et des limites de données par app plafonnent la consommation sur les connexions facturées au volume. - Tarif juste. Gratuit au téléchargement sur le Mac App Store ; Premium se débloque via un achat intégré unique — sans abonnement — avec mises à jour gratuites. Une réserve honnête : NetMute est un outil réseau. Il ne remplace pas la surveillance du *disque* de Hands Off! ; pour cela, appuyez-vous sur les autorisations intégrées de macOS sous Confidentialité et sécurité. Si vous voulez expressément un gardien en temps réel des écritures disque au-delà de ce qu'offre le système, c'est la seule chose que Hands Off! fait encore et pas NetMute. Si vous voulez peser d'autres options : LuLu est gratuit et open source (réseau uniquement, sans tableau de bord), et Little Snitch est le poids lourd payant bien établi.
En résumé
Hands Off! fonctionne encore, mais en 2026 c'est une licence à 49,99 $ pour un outil qui a cessé d'évoluer : figé sur la lignée 4.x, conçu pour un macOS plus ancien, et plus activement pris en charge. Sa moitié disque a été largement absorbée par les contrôles de macOS sous Confidentialité et sécurité. Sa moitié réseau, la raison pour laquelle la plupart l'ont acheté, est aujourd'hui mieux servie par un pare-feu bâti sur les frameworks actuels d'Apple. Si vous voulez ce contrôle des connexions sortantes dans une app Mac moderne et entretenue, avec blocage de traqueurs intégré, NetMute est le choix évident — et gratuit à essayer.