Hands Off! pour Mac en 2026 : abandonné, et quoi utiliser à la place

Hands Off! (par Metakine) était l'un des premiers outils de confidentialité pour Mac, et il remplissait deux fonctions dans une seule application :

• Contrôle du réseau sortant. Il surveillait quelles applications tentaient de se connecter à Internet, vous demandait, et enregistrait vos réponses sous forme de règles.
• Surveillance de l'accès au disque. Il surveillait quelles applications lisaient, écrivaient ou supprimaient des fichiers, et pouvait vous alerter lorsqu'une application touchait des fichiers ou dossiers que vous aviez protégés.

Cette combinaison était inhabituelle. La plupart des pare-feu Mac, alors et maintenant, gèrent uniquement le côté réseau. Pour ceux qui voulaient un seul outil surveillant à la fois le réseau et le système de fichiers, Hands Off! était un choix judicieux pendant des années.

Les faits, en date de septembre 2026 :

• La dernière version est 4.4.3, sortie le 15 octobre 2020.
• L'application est indiquée comme n’étant plus prise en charge par son développeur.
• Le site web du développeur n'est plus accessible.

Ce que cela signifie en pratique : la dernière version est sortie avant macOS 11 Big Sur et avant les premiers Mac Apple Silicon (tous deux en novembre 2020), et rien n'a été publié depuis. Au cours de ces années, Apple a déplacé le logiciel de pare-feu vers son framework Network Extension. Pour un outil de sécurité qui se situe entre vos applications et le réseau, cela signifie pas de correctifs pour les nouvelles versions de macOS et personne à qui demander en cas de problème.

Notre conseil : si Hands Off! fonctionne encore sur un ancien Mac, planifiez la transition. Sur un Mac actuel, ne l'installez pas depuis des sites de téléchargement tiers ; un logiciel de sécurité qui ne peut plus être mis à jour n'est pas quelque chose que nous recommanderions d'utiliser sur une machine sur laquelle vous comptez.

Hands Off! couvrait deux fonctions, et en 2026 elles sont remplacées de différentes manières.

La partie disque est largement couverte par macOS lui-même. Sous Réglages Système, Confidentialité & Sécurité, macOS limite désormais l'accès des applications aux endroits protégés tels que le Bureau, Documents et Téléchargements, Photos, Contacts et l'Accès complet au disque, et les applications doivent demander avant de les toucher. Ce n'est pas la même chose qu'un moniteur d'écriture disque en direct, mais cela couvre ce que la majorité des utilisateurs utilisaient pour la partie disque de Hands Off!.

La partie réseau nécessite une application séparée. Le pare-feu intégré de macOS ne contrôle que les connexions entrantes ; il ne bloque pas vos propres applications qui envoient des données vers des serveurs d'analyse ou de publicité. Ce contrôle sortant est ce que la majorité des utilisateurs utilisaient avec Hands Off!, et c'est exactement ce que font les pare-feu maintenus ci-dessous.

Tous ces cinq outils sont activement maintenus. Tous sont des outils réseau ; aucun n'est conçu pour surveiller les écritures disque comme le faisait Hands Off!.

Little Snitch (Objective Development, version 6.5 de septembre 2026) est celui qui se rapproche le plus du fonctionnement de Hands Off! : en mode alerte, il demande pour chaque nouvelle connexion et vous permet d'autoriser ou de refuser une fois, jusqu'à la fermeture, ou indéfiniment. Il ajoute un moniteur réseau détaillé avec historique du trafic, chiffrement DNS et listes de blocage par catégorie que vous activez vous-même. Licence perpétuelle vendue directement par le fournisseur, avec un mode démo.

LuLu (Objective-See) est gratuit et open source. Il alerte sur les connexions sortantes inconnues et enregistre votre décision sous forme de règle ; les listes de blocage peuvent être chargées depuis un fichier ou une URL.

Radio Silence adopte une approche opposée : aucune invite. Vous maintenez une liste d'applications qui ne doivent pas se connecter, et un moniteur en temps réel affiche chaque connexion. Achat unique.

Vallum filtre les connexions entrantes et sortantes avec des règles par application et des alertes, fonctionne en espace utilisateur sans extension noyau, et est à la version 5.1 avec 6.0 en version bêta. Payant, avec une période d'essai.

NetMute est un pare-feu par application construit autour des trackers plutôt que des invites. Tracker Shield bloque automatiquement plus de 300 domaines de trackers connus à l'intérieur de vos applications, App X-Ray attribue une note de confidentialité à chaque application en fonction de ses contacts, et Mode silencieux enregistre les nouvelles connexions au lieu de les faire apparaître, vous permettant de gérer le tout en une seule passe. Gratuit à télécharger ; Pro est une achat unique sans abonnement ni compte.

Le choix du remplaçant de Hands Off! pour vous dépend de votre façon de travailler :

• Vous aimiez répondre aux invites et créer des règles : Little Snitch, ou LuLu si vous souhaitez une solution gratuite et open source.
• Vous voulez que quelques apps soient totalement hors ligne et rien d’autre : Radio Silence.
• Vous voulez bloquer les trackers sans répondre aux invites, et voir ce que chaque application fait : NetMute.

Pour la plupart des personnes qui cherchent aujourd’hui un remplaçant à Hands Off!, nous recommandons NetMute, car la tâche a changé : les connexions qui valent la peine d’être stoppées sont principalement l’analyse et la télémétrie à l’intérieur d’apps que vous souhaitez toujours utiliser. Un exemple réel sur le Mac du développeur (7 au 22 septembre 2026) : GeForce NOW a contacté 59 domaines, dont 2 points de terminaison de suivi (feedbacks.telemetry.data.nvidia.com et events.telemetry.data.nvidia.com). NetMute a bloqué les deux sans invite, et l’app est restée en ligne. Sur 30 jours sur le même Mac, il a arrêté 2 701 requêtes de trackers provenant de 64 entreprises à travers 33 apps.

Une mise en garde honnête : NetMute ne remplace pas la surveillance du disque de Hands Off! ; pour cela, appuyez-vous sur les autorisations Confidentialité et Sécurité de macOS. Téléchargez NetMute gratuitement et voyez à quoi vos apps se connectent.