NetMuteCe qu’est LuLu, et comment l’installer
LuLu est un pare-feu open-source gratuit développé par Patrick Wardle et la fondation Objective-See, la même équipe derrière une suite d'outils de sécurité Mac respectés. La source complète est publiée sur GitHub sous la licence GPLv3, permettant à quiconque de lire précisément ce qu'il fait. Pour un outil de sécurité, cette auditabilité est un véritable argument de vente : vous ne faites pas confiance à une boîte noire.
L'installation est simple. Téléchargez LuLu depuis Objective-See.org, déplacez-le dans Applications et approuvez l'extension réseau que macOS vous demande. Il n'y a pas de compte, pas de clé de licence et aucune étape de paiement : LuLu est gratuit, avec des dons bienvenus.
La version actuelle est 4.5.1, publiée le 5 août 2026, deux jours après 4.5.0. Objective-See indique que macOS 10.15 ou une version ultérieure est requise. Une fois installé, LuLu reste dans la barre de menu et commence à surveiller les connexions sortantes.
Fonctionnement de LuLu : le modèle d'alerte
LuLu est un pare-feu sortant basé sur des alertes. Lorsqu'une application tente d'établir une connexion sortante pour laquelle LuLu n'a pas de règle, il affiche une alerte avec le processus et la destination, et vous demande si vous souhaitez autoriser ou bloquer. Votre réponse est enregistrée comme règle, de sorte que la même question ne se pose pas à nouveau.
Lorsque vous répondez, vous définissez la portée de la règle : tout le processus, ou seulement la destination qu'il essaie d'atteindre (une règle peut aussi inclure un port). Les règles peuvent être permanentes ou expirer après un délai. LuLu peut aussi autoriser automatiquement les programmes Apple, ce qui réduit beaucoup le bruit interne de macOS si vous souhaitez simplement contrôler les applications tierces.
Attendez-vous à une série d'invites le premier jour, car vos applications quotidiennes établissent leur première connexion. Si vous préférez ne pas être interrogé du tout, le mode passif exécute LuLu sans alertes : les règles existantes s'appliquent toujours, et vous choisissez si les nouvelles connexions sont autorisées ou bloquées de manière générale.
Deux autres fonctionnalités sont faciles à rater. Les listes de blocage et d'autorisation peuvent être chargées depuis un fichier local ou une URL distante (une simple liste d'hôtes ou d'adresses IP, les entrées de blocage sont prioritaires). Et les profils conservent des ensembles séparés de règles et de paramètres, que vous changez manuellement.
Là où LuLu excelle
Il est réellement gratuit. Pas d'essai, pas de formule freemium : tout l'outil, sans paywall. Pour ceux qui veulent simplement empêcher des applications inconnues de téléphoner à la maison sans dépenser d'argent, c'est difficile à battre.
Il est open source et auditable. Le code est sur GitHub. Objective-See indique que LuLu ne collecte ni ne transmet aucune information utilisateur ou produit ; son seul contact avec Objective-See est une vérification de mise à jour, que vous pouvez désactiver dans les paramètres. Pour un outil de confidentialité, pouvoir vérifier cela vous-même a beaucoup de valeur.
Il est ciblé. LuLu ne fait qu'une tâche, alerter et bloquer les connexions sortantes, et ne tente pas d'être une suite d'analyses. Une fois vos règles établies, il reste discret.
Il est activement maintenu. Trois versions entre fin juillet et début août 2026 (4.4.3, 4.5.0 et 4.5.1) montrent un projet qui suit le rythme de macOS.
Il provient d'une source fiable. Les outils d'Objective-See sont largement utilisés et bien considérés dans la communauté de la sécurité Mac, ce qui est important pour quelque chose qui fonctionne au niveau du réseau.
Ce que vous abandonnez pour zéro euro
Pas d'historique. LuLu est conçu autour de la décision en temps réel. Son menu Network Monitor ouvre Netiquette d'Objective-See, qui liste en direct les connexions en cours, mais LuLu ne conserve pas de graphiques historiques ni d'historique de trafic par application. Si vous souhaitez savoir ce qu'une application a fait la semaine dernière, LuLu n'est pas conçu pour cela.
Pas de liste de traqueurs propre. L'alerte de LuLu vous indique qu'une application contacte, par exemple, `app-measurement.com`. Savoir que c'est un point de terminaison Google Analytics dépend de vous. Vous pouvez charger une liste de blocage depuis un fichier ou une URL, mais vous choisissez cette liste, faites confiance à celui qui la maintient et la tenez à jour vous-même. NetMute adopte l'approche opposée : son Tracker Shield est livré avec une liste sélectionnée de plus de 300 domaines de traqueurs et les bloque sans demander pour chaque connexion. Sur le Mac du développeur (du 7 au 22 septembre 2026), GeForce NOW a contacté 59 domaines ; deux étaient des points de terminaison de traqueurs (feedbacks.telemetry.data.nvidia.com et events.telemetry.data.nvidia.com), et tous deux ont été bloqués sans invite.
Chaque décision vous appartient. En mode alerte, vous jugez si chaque processus et destination est légitime ; en mode passif, toutes les nouvelles connexions sont soit toutes autorisées, soit toutes bloquées. À notre avis, pour la plupart des utilisateurs non spécialistes du réseau, aucune de ces extrémités ne reste confortable longtemps.
Règles simplifiées, profils manuels. Une règle LuLu couvre un processus ou une destination, avec un port optionnel et une expiration. Little Snitch ajoute le protocole, la direction et les plages de ports, et change automatiquement de profil selon le réseau. Les profils de LuLu ne changent que manuellement, et il n'y a pas de Limites de données par application.
LuLu et les alternatives
LuLu est le choix gratuit, open-source et basé sur des alertes. Si le prix et l'auditabilité sont vos priorités et que vous êtes à l'aise pour prendre des décisions allow/block, il est excellent.
Little Snitch (Objective Development, version 6.5) est l'option pour les utilisateurs avancés : le même modèle d'alerte plus un éditeur de règles détaillé, un Network Monitor avec un graphique de trafic remontant jusqu'à 12 mois, des listes de blocage par catégorie (non activées par défaut), le cryptage DNS et le changement automatique de profil selon le réseau. Il est vendu sous licence perpétuelle directement par le développeur.
Radio Silence supprime les prompts : vous mettez des applications sur une liste de blocage et elles restent hors ligne. Il dispose aussi d'un moniteur réseau en temps réel qui montre chaque connexion. C'est un achat unique.
NetMute fait la partie que LuLu vous laisse. Tracker Shield bloque plus de 300 domaines de traqueurs connus sans prompt, App X-Ray note chaque application selon ses contacts réels, et Quiet Mode enregistre les nouvelles connexions au lieu de les faire apparaître, pour que vous les passiez en revue en une seule fois. NetMute est gratuit à télécharger ; Pro en achat unique, sans abonnement ni compte. Il est propriétaire et plus récent que LuLu, et dans les navigateurs qui résolvent les noms eux-mêmes (comme Brave), le blocage basé sur le nom nécessite un réglage supplémentaire.
Le résumé honnête : à notre avis, LuLu est le pare-feu Mac gratuit le plus robuste disponible aujourd'hui. Si ce que vous souhaitez réellement est moins de traqueurs sans rechercher vous-même les domaines, téléchargez NetMute gratuitement et voyez à quoi vos applications se connectent.
