Quelles applications Mac envoient secrètement vos données ?

Chaque application sur votre Mac peut se connecter à Internet sans permission. Contrairement aux systèmes mobiles, macOS ne demande pas aux applications de déclarer leur activité réseau à l'avance. Résultat : les applications se connectent régulièrement en arrière-plan à des serveurs d’analyse, réseaux publicitaires et points de télémétrie.

Ce n’est pas forcément malveillant. Les rapports de crash, vérifications de mise à jour et analyses de fonctionnalités sont courants. Mais l’ampleur est souvent surprenante. Une simple application de notes peut contacter 8-12 services d’analyse différents. Un widget météo peut envoyer votre localisation à plusieurs réseaux publicitaires. Même des applications payantes contiennent souvent des SDK de suivi.

Sans nommer d’applications spécifiques, voici les modèles que nous observons systématiquement :

Les applications de productivité gratuites sont les plus coupables. Si vous ne payez pas pour le produit, vous êtes le produit. Les applications gratuites de notes, calendriers et tâches se connectent souvent à Google Analytics, SDK Facebook, Amplitude, Mixpanel et plusieurs réseaux publicitaires.

Les applications de stockage cloud envoient plus de métadonnées que prévu. Au-delà de la synchronisation évidente des fichiers, elles transmettent souvent des informations sur l’appareil, des modèles d’utilisation et des statistiques de types de fichiers.

Les extensions de navigateur sont une zone aveugle. Elles héritent de l’accès réseau de votre navigateur et peuvent suivre chaque page visitée.

Même macOS téléphone à la maison. Les services d’Apple établissent fréquemment des connexions à des points de télémétrie et d’analyse.

Chaque donnée prise isolément peut sembler inoffensive. Une app qui sait que vous l’avez ouverte à 9 h n’a rien de dangereux. Mais, agrégées sur des dizaines d’apps, des centaines de sessions et des mois d’utilisation, ces données créent un profil détaillé de votre comportement, de votre emploi du temps, de vos centres d’intérêt et de vos habitudes.

Ces données sont achetées et vendues par des courtiers en données. Elles servent à la publicité ciblée. Parfois, elles interviennent dans des fuites de données. Et une fois qu’elles quittent votre Mac, vous n’avez plus aucun contrôle sur leur usage, leur stockage ou leur partage.

Le pare-feu intégré de macOS n’aide pas ici, il ne bloque que les connexions entrantes.

La première étape, c’est la visibilité. On ne peut pas protéger ce qu’on ne voit pas.

Le Moniteur d’activité (intégré) affiche les connexions actives, mais ne les associe pas clairement aux apps et n’enregistre aucun historique. Il n’est pas conçu pour l’analyse de la vie privée.

Les outils de surveillance réseau comme NetMute montrent exactement quelles apps se connectent à quels domaines, combien de données elles envoient et si ces domaines sont des trackers connus. La fonction X-Ray de NetMute attribue un score de confidentialité à chaque app en fonction de son comportement réseau réel, pas de ses promesses de confidentialité.

Les logs DNS peuvent montrer quels domaines sont interrogés, mais pas quelle app a fait la requête.

Une fois que vous savez ce qui se passe, plusieurs options s’offrent à vous :

1. Bloquez les pires contrevenants. Utilisez un pare-feu par application pour bloquer les apps qui n’ont pas besoin d’être en ligne. Votre logiciel de retouche photo n’a probablement pas besoin d’accès Internet.

1. Bloquez des trackers précis. Au lieu de bloquer une app entière, bloquez seulement les domaines de suivi. L’app reste fonctionnelle et les fuites de données cessent.

1. Remplacez les apps intrusives. Si vous trouvez une app qui envoie des données à plus de 10 trackers, cherchez des alternatives plus respectueuses de la vie privée.

1. Utilisez des profils réseau. Autorisez plus d’accès sur votre réseau domestique, bloquez tout sur le Wi-Fi public.

Le plus important, c’est d’avoir le bon outil. Un pare-feu par application avec détection de trackers, comme NetMute, vous permet de voir et de contrôler ce qui quitte votre Mac.