Little Snitch vs LuLu vs Radio Silence vs NetMute: Quel pare-feu Mac est fait pour vous ?

La plupart des utilisateurs de Mac supposent que leur ordinateur est protégé dès la sortie de la boîte, et à bien des égards, macOS est véritablement sécurisé. Mais il existe un point aveugle : les connexions sortantes.

Le pare-feu intégré de macOS contrôle les connexions entrantes, ce qui empêche les étrangers d’accéder aux services de votre Mac, notamment sur les réseaux Wi‑Fi publics. Il ne fait rien concernant ce que vos applications envoient. Chaque application que vous installez peut contacter n’importe quel serveur, y compris les points de collecte de données, de publicité et de télémétrie, sans vous demander.

Ce que cela donne en pratique : sur le Mac du développeur, entre le 7 et le 22 septembre 2026, GeForce NOW a contacté 59 domaines. Deux d’entre eux étaient des points de télémétrie (feedbacks.telemetry.data.nvidia.com et events.telemetry.data.nvidia.com). Sur 30 jours sur le même Mac, NetMute a bloqué 2 701 requêtes de traqueurs provenant de 64 entreprises réparties dans 33 applications. Le pare-feu intégré ne regarde pas cela.

Un pare-feu sortant surveille les connexions que vos applications tentent d’établir et vous permet de les autoriser ou de les bloquer. Il ne s’agit pas de paranoïa, mais de consentement éclairé : vous devriez savoir ce que font vos applications sur le réseau, et vous devriez pouvoir dire non.

Les quatre outils présentés ici adoptent des approches différentes. Little Snitch vous offre un contrôle détaillé, basé sur des règles, par connexion. LuLu vous donne des décisions allow/block gratuites et open source. Radio Silence bloque des applications entières sans invite et vous montre une liste de connexions en direct. NetMute combine un Pare-feu par application avec un Tracker Shield qui bloque les traqueurs connus pour vous, ainsi qu’une note de confidentialité par application. Examinons chacun d’eux.

Little Snitch, de Objective Development à Vienne, est l’un des pare-feu Mac les plus anciens. La version actuelle est 6.5, sortie le 8 septembre 2026.

En mode alerte, Little Snitch vous demande à chaque nouvelle connexion, et vous pouvez répondre une seule fois, jusqu’à ce que l’application se ferme, ou indéfiniment. Les règles peuvent correspondre à un processus, un domaine, un hôte ou une adresse IP, un port ou une plage de ports, un protocole et une direction, et elles peuvent expirer après un certain temps ou événement. Si vous préférez ne pas être sollicité, il existe un mode silencieux. Les profils changent automatiquement en fonction du réseau auquel vous vous connectez.

Le Network Monitor affiche une liste de connexions en direct, une carte et un graphique de trafic remontant jusqu’à 12 mois. La version 6 a ajouté le chiffrement DNS (DoH, DoT et DoQ) et des listes de blocage que vous pouvez ajouter par catégorie, comme traçage, publicités ou logiciels malveillants, ainsi que vos propres URL de listes ; aucune n’est activée par défaut. Lorsque le développeur de l’application en fournit une, Little Snitch affiche également une Politique d’accès Internet qui explique l’usage d’une connexion.

Cette profondeur est la raison de son choix. Si vous souhaitez moduler le comportement réseau de votre Mac règle par règle, à notre avis, rien ne va plus loin. L’inconvénient est l’attention requise : vous prenez les décisions et maintenez les règles.

Little Snitch se vend sous licence perpétuelle directement sur obdev.at (licences individuelles, familiales et multiples, avec des tarifs de mise à jour réduits), et non sur le Mac App Store. Dans la version d’essai gratuite, le filtre fonctionne pendant trois heures à la fois et peut être redémarré. Little Snitch Mini est une application distincte sur le Mac App Store : un moniteur réseau gratuit, avec blocage et historique plus long par abonnement.

LuLu est un pare-feu sortant gratuit, open-source (GPLv3), créé par Patrick Wardle, qui dirige Objective-See, une organisation à but non lucratif proposant des outils de sécurité Mac gratuits. La version actuelle est 4.5.1, sortie le 5 août 2026.

Lorsqu’une application établit une connexion sortante pour laquelle LuLu n’a pas de règle, une alerte s’affiche, et votre réponse devient une règle pour toute l’application ou une destination unique (optionnellement avec un port). Le mode passif fonctionne silencieusement avec vos règles existantes. Les listes de blocage et d’autorisation peuvent être chargées depuis un fichier local ou une URL distante ; vous choisissez et maintenez ces listes vous-même. Les profils conservent des ensembles de règles séparés et sont changés manuellement. L’élément de menu Network Monitor ouvre Netiquette d’Objective-See, une vue en direct des connexions en cours.

Le code est disponible sur GitHub, il peut donc être audité, et Objective-See affirme que LuLu ne collecte ni ne transmet aucune information utilisateur.

Ce pour quoi LuLu n’est pas conçu : il ne propose pas de graphiques de trafic historique, ne fournit pas de liste de traqueurs propre et n’impose pas de limites de données par application. Reconnaître quel domaine appartient à un traqueur est votre tâche, ou celle d’une liste que vous chargez.

À notre avis, LuLu est le meilleur choix gratuit pour ceux qui veulent décider eux-mêmes de chaque connexion.

Radio Silence adopte l’approche la plus simple : vous mettez des applications sur une liste de blocage et elles perdent l’accès à Internet. Pas d’invite de connexion, pas de règles à configurer. La version actuelle est 3.4.

Ce n’est pas pour autant aveugle. Radio Silence dispose d’un moniteur réseau en temps réel qui affiche chaque connexion, y compris les applications d’aide et les processus en arrière-plan, et depuis la version 3.4 il liste séparément les connexions entrantes et sortantes. Vous pouvez ainsi voir ce qui se connecte, puis bloquer l’application en un clic.

Radio Silence s’achète une seule fois, sans abonnement, avec des licences personnelles et d’équipe, et le fournisseur indique que les mises à jour ont été gratuites jusqu’à présent.

Le compromis découle de la conception. Le fournisseur décrit le blocage au niveau de l’application, chaque application étant soit en ligne, soit hors ligne : si vous bloquez une application de musique, elle ne peut pas diffuser ; si vous l’autorisez, elle peut aussi atteindre ses serveurs d’analyse. Son site ne décrit pas la détection de traqueurs, les profils ou les limites de données.

Si vous souhaitez simplement mettre certaines applications hors ligne et rien de plus, à notre avis, Radio Silence est difficile à battre pour sa simplicité.

NetMute est le plus récent outil de cette comparaison, et il part d’une question différente : pas « autoriser cette connexion ? » mais « lesquelles de mes applications me traquent, et puis-je arrêter cela sans les casser ? »

Au cœur se trouve un Pare-feu par application, accessible depuis la barre de menus et une fenêtre principale : bloquez une application complètement, ou seulement certaines destinations. Au-dessus se trouve Tracker Shield, une liste sélectionnée de plus de 300 domaines de traqueurs bloqués sans invite, dans les applications et dans les navigateurs. C’est ainsi qu’une application reste en ligne alors que son traçage ne fonctionne pas : dans l’exemple ci-dessus de GeForce NOW, les deux points de télémétrie ont été bloqués sans aucune question.

App X-Ray attribue à chaque application une note de confidentialité basée sur ce qu’elle contacte réellement, pour que vous voyiez quelles applications méritent un examen plus attentif. Quiet Mode enregistre les nouvelles connexions au lieu de les faire apparaître, et vous décidez des éléments en attente en une seule fois. Chaque règle affiche son nombre d’occurrences, et les règles qui ne peuvent pas se déclencher sont nommées.

Pour les ordinateurs portables, En déplacement s’applique automatiquement lorsque vous rejoignez un point d’accès, met en pause les applications que vous avez choisies et surveille un budget de données ; lorsque vous partez, tout revient comme avant. Des limites de données par application, des profils personnalisés et des programmations complètent l’ensemble. Safari Shield intègre la même liste de traqueurs dans Safari, où elle fonctionne toujours une fois iCloud Private Relay activé et lorsqu’un filtre réseau ne peut plus voir ces requêtes.

NetMute est gratuit au téléchargement, sans limite de temps : le Pare-feu par application, le trafic en direct par application, Tracker Shield pour les 50 domaines de traqueurs les plus actifs, 5 blocages de domaines personnalisés et l’historique de la semaine en cours. Pro est un achat unique, sans abonnement ni compte : la liste complète de plus de 300 traqueurs, App X-Ray, le Tableau de bord de confidentialité, des rapports sur plusieurs mois avec export CSV et les fonctionnalités d’automatisation. Procurez-vous NetMute sur le Mac App Store ou en téléchargement direct.

Limites honnêtes : NetMute est propriétaire, uniquement pour Mac et a moins de kilomètres au compteur que Little Snitch. Dans les navigateurs qui résolvent les noms eux-mêmes, comme Brave, le blocage basé sur le nom nécessite un réglage supplémentaire, la vérification intégrée « Où NetMute protège » mesure où le blocage fonctionne.

Lequel devriez-vous choisir ? Little Snitch si vous souhaitez le contrôle le plus approfondi des règles et aimez l’entretenir. LuLu si la gratuité et l’open source priment. Radio Silence si vous voulez simplement mettre certaines applications hors ligne. NetMute si votre objectif est de réduire le nombre de traqueurs sans répondre à une invite pour chaque connexion. Téléchargez NetMute gratuitement et voyez à quoi vos applications se connectent.