NetMuteCe que « couper » une app signifie réellement
D'abord, une précision, car le mot « couper » est ambigu. Couper le son d'une app est facile — ce n'est qu'une question de volume. Ce dont parle ce guide, c'est de couper l'accès réseau d'une app : empêcher une application précise d'envoyer et de recevoir des données sur Internet, tout en laissant le reste de votre Mac fonctionner normalement. Pourquoi vouloir cela ? Les raisons les plus courantes : - Supprimer les publicités et le pistage dans une app qui ne les affiche que parce qu'elle peut communiquer avec ses serveurs. - Stopper la télémétrie en arrière-plan — des apps qui téléversent discrètement des données d'utilisation même lorsque vous ne les utilisez pas. - Forcer une app hors ligne — un jeu, un outil d'écriture ou un utilitaire que vous voulez utiliser sans distraction ni synchronisation. - Stopper les mises à jour automatiques indésirables ou les vérifications de licence « à distance ». - Limiter une app gourmande en données sur une connexion limitée ou un partage de connexion. En termes réseau, ce que vous cherchez, c'est bloquer les connexions sortantes de cette app — les données qu'elle tente d'envoyer. Cette simple expression est la clé de tout ce qui suit, car c'est aussi précisément ce pour quoi macOS ne vous offre aucun outil intégré.
Pourquoi macOS rend cela difficile
Voici le côté frustrant. macOS dispose d'un pare-feu — mais ce n'est pas le bon type pour cette tâche. Le pare-feu intégré de macOS (Réglages Système → Réseau → Coupe-feu) est un pare-feu entrant uniquement. Il contrôle quelles connexions extérieures sont autorisées à entrer dans votre Mac. Il n'a aucun réglage pour bloquer les connexions sortantes d'une app précise. Vous ne pouvez donc pas ouvrir les Réglages Système, trouver votre app et basculer un interrupteur « Internet désactivé » — cet interrupteur n'existe tout simplement pas dans macOS. Il existe des solutions de contournement maladroites que les gens tentent : - Couper le Wi-Fi — bloque tout, pas une seule app. Inutile si vous avez besoin que le reste de votre Mac reste en ligne. - Modifier `/etc/hosts` — ne bloque que des domaines précis que vous connaissez déjà, se casse facilement, et ne correspond pas proprement à « cette app ». - Le filtre de paquets `pfctl` depuis le Terminal — puissant mais en ligne de commande uniquement, basé sur des règles par IP/port (pas par app), et facile à mal configurer. Aucune de ces méthodes ne revient à « bloquer cette seule app, laisser tout le reste tranquille ». Pour cela, vous avez besoin d'un pare-feu sortant par app — une catégorie d'outils que macOS laisse délibérément aux développeurs tiers.
Comment bloquer les connexions sortantes d'une app — les options
Pour couper proprement l'accès Internet d'une seule app sur Mac, vous utilisez un pare-feu sortant par app. Les principales options en 2026 : NetMute — conçu précisément autour de ce cas d'usage. Vous voyez la liste de vos apps, et chacune dispose d'un simple contrôle autoriser/bloquer pour l'accès à Internet. Bloquez une app et elle est réduite au silence au niveau du réseau ; tout le reste continue de fonctionner. Il montre aussi ce que chaque app contactait (et signale les traceurs connus), pour que vous puissiez décider en connaissance de cause plutôt que de bloquer à l'aveugle. Achat unique sur le Mac App Store, essai gratuit. Little Snitch — l'option de longue date pour les utilisateurs avancés. Très granulaire : vous pouvez écrire des règles détaillées par app, par domaine, par port. La contrepartie est une courbe d'apprentissage abrupte et un flot de demandes de connexion lors de la première installation. LuLu — gratuit et open source (de Objective-See). Il vous alerte lorsqu'une app établit une connexion sortante et vous laisse autoriser ou refuser. Minimaliste, sans tableau de bord, mais il fait l'essentiel sans rien coûter. Radio Silence — le modèle le plus simple possible : ajoutez une app à une liste de blocage et elle est réduite au silence, sans demandes ni surveillance. Tous les quatre font la chose fondamentale que macOS refuse de faire : bloquer le trafic sortant d'une seule app sans toucher au reste.
Étape par étape : couper une app avec un pare-feu par app
Le déroulement est le même en principe pour tous ces outils. En prenant NetMute comme exemple : 1. Installez le pare-feu et accordez-lui l'autorisation réseau (extension système) que macOS demande. C'est ce qui lui permet de voir et de contrôler le trafic des apps. 2. Ouvrez la liste des apps. Vous verrez toutes les apps de votre Mac qui utilisent le réseau, généralement avec la quantité de données que chacune fait transiter. 3. Trouvez l'app que vous voulez couper. Recherchez par nom. 4. Bloquez son accès à Internet — un simple interrupteur par app. L'app reste installée et parfaitement utilisable hors ligne ; elle ne peut simplement plus atteindre Internet. 5. (Facultatif) Bloquez de manière sélective. Plutôt que de couper tout le trafic d'une app, vous pouvez ne bloquer que les domaines de pistage/statistiques qu'elle contacte et laisser les connexions fonctionnelles intactes — utile lorsqu'une app a réellement besoin d'un peu d'Internet mais que vous voulez supprimer la partie de collecte de données. Pour réactiver, rebasculez l'interrupteur. Aucune réinstallation, aucune modification système — la règle est simplement supprimée.
Bloquer le trafic entrant ou sortant — assurez-vous de choisir le bon
Une dernière vérification pour ne pas perdre de temps au mauvais endroit. - Si vous voulez empêcher une app d'envoyer des données vers l'extérieur — publicités, pistage, télémétrie, synchronisation, vérifications de licence — c'est du trafic sortant, et vous avez besoin d'un pare-feu sortant par app (les outils ci-dessus). C'est ce dont parlent réellement 95 % des recherches « comment bloquer une app de l'accès à Internet ». - Si vous voulez empêcher le monde extérieur de se connecter à un service qui s'exécute sur votre Mac, c'est du trafic entrant, et le pare-feu intégré de macOS s'en charge déjà (Réglages Système → Réseau → Coupe-feu). Pour la plupart des gens, l'objectif est le trafic sortant : faire taire une app précise sans la désinstaller. Le pare-feu intégré ne peut pas le faire ; un pare-feu par app le peut. Bloquez l'app, et son bavardage réseau s'arrête — proprement, de façon réversible, et sans affecter quoi que ce soit d'autre sur votre Mac.
