NetMute
Pourquoi vous avez besoin d'un pare-feu pour Mac en 2026
Le pare-feu intégré à macOS (Réglages Système → Réseau → Pare-feu) contrôle les connexions entrantes. Il ne regarde pas ce que vos propres applications envoient, et c’est là que le pistage a lieu : code d’analyse dans les applications ordinaires, télémétrie des services en arrière-plan, appels vers les serveurs des éditeurs depuis les outils de la barre de menu.
Un exemple tiré du Mac du développeur : entre le 7 et le 22 septembre 2026, GeForce NOW a contacté 59 domaines, dont deux points de terminaison de pistage (feedbacks.telemetry.data.nvidia.com et events.telemetry.data.nvidia.com). Le pare-feu de macOS ne l’affiche pas, et un bloqueur de publicités du navigateur ne voit que le navigateur.
Un pare-feu sortant comble cette lacune : pour chaque connexion qu’une application tente d’établir, il décide d’autoriser ou de bloquer. Ce qui différencie les outils, c’est la façon dont cette décision est prise. Vous répondez à une invite pour chaque connexion, vous tenez une liste à la main, vous désactivez tout pour une session limitée, ou une liste de traqueurs sélectionnée fait la majeure partie du travail et vous intervenez uniquement là où vous le souhaitez.
Ci-dessous : les outils que la majorité des utilisateurs de Mac comparent, chacun avec son usage et ce que vous abandonnez.
Les 6 meilleurs pare-feux pour Mac comparés
Les six outils que les gens comparent le plus, plus Little Snitch Mini, la version plus petite de la même application. Chacun vérifié sur le site du fournisseur le 25 septembre 2026.
NetMute
Un pare-feu sortant par application qui effectue la recherche de traqueurs pour vous. Tracker Shield bloque une liste sélectionnée de domaines de traqueurs connus sans vous demander chaque connexion, App X-Ray attribue à chaque application une note de confidentialité basée sur ce qu’elle contacte réellement, et une vérification dans l’aperçu montre, navigateur par navigateur, où le blocage fonctionne réellement.
- Meilleur pour
- faire disparaître les traqueurs sans en faire un projet.
- À surveiller
- un nouvel entrant, donc moins d’expérience accumulée que Little Snitch. Dans les navigateurs qui résolvent les noms par eux-mêmes, comme Brave, le blocage basé sur le nom nécessite un réglage supplémentaire ; l’application indique où cela s’applique.
- Licence
- gratuit au téléchargement, un achat débloque la version Pro, sans abonnement. Depuis le Mac App Store, ou directement avec une clé de licence.
Little Snitch
Construit par Objective Development à Vienne et en développement depuis plus de vingt ans ; la version actuelle est 6.5, sortie en septembre 2026. En mode alerte, il demande la première fois qu’une application ouvre une connexion sortante et vous permet de l’autoriser ou de la refuser une fois, jusqu’à la fermeture, ou pour toujours ; un mode silencieux existe aussi. La version 6 a ajouté le cryptage DNS, des listes de blocage avec mises à jour quotidiennes et un graphique de trafic remontant jusqu’à douze mois. Lorsqu’un développeur d’application en fournit un, il affiche une Politique d’Accès Internet expliquant l’usage d’une connexion.
- Meilleur pour
- rédiger vous-même les règles en profondeur, avec l’éditeur le plus avancé sur la plateforme.
- À surveiller
- en mode alerte, les premiers jours apportent un flux de demandes pendant que le jeu de règles se construit.
- Licence
- licence perpétuelle vendue directement par obdev.at, avec licences individuelles, familiales et multiples, prix de mise à jour réduit et réduction pour étudiants. La démo désactive son filtre toutes les trois heures et peut être redémarrée aussi souvent que vous le souhaitez.
Little Snitch Mini
Une application séparée, plus petite, du même développeur, vendue uniquement sur le Mac App Store. Gratuite en tant que moniteur réseau avec une liste de connexions en direct, diagrammes de trafic et carte ; le blocage, l’historique plus long et les filtres avancés nécessitent un abonnement.
- Meilleur pour
- surveiller les connexions en direct et sur une carte.
- À surveiller
- le blocage fait partie de l’abonnement, et il n’y a pas d’achat unique pour cela.
- Licence
- gratuite, avec un abonnement mensuel ou annuel pour toutes les fonctionnalités.
LuLu
Un pare-feu sortant gratuit, open source, de Patrick Wardle et de la fondation Objective-See ; la version actuelle est 4.5.1, d’août 2026. Il bloque les connexions sortantes inconnues, vous demande de décider et enregistre la réponse en tant que règle. Les listes de blocage et d’autorisation peuvent être chargées depuis un fichier ou une URL, et une entrée Network Monitor ouvre le visualiseur de connexions en direct d’Objective-See, Netiquette.
- Meilleur pour
- quand la gratuité et la possibilité d’audit priment sur tout le reste.
- À surveiller
- il ne fournit pas sa propre liste de traqueurs sélectionnés et ne conserve pas d’historique de trafic. Il est délibérément minimal.
- Licence
- gratuite, open source sous GPLv3, dons acceptés.
Radio Silence
Fonctionne à partir d’une liste de blocage : ajoutez les applications que vous souhaitez faire taire et elles perdent l’accès au réseau, sans pop-up. Un moniteur réseau en temps réel montre chaque connexion, et depuis la version 3.4 liste séparément les connexions entrantes et sortantes.
- Meilleur pour
- une liste de blocage simple sans demande d’attention.
- À surveiller
- le blocage fonctionne application par application ; le choix des applications à faire taire vous appartient.
- Licence
- achat unique, sans abonnement, avec licences personnelles et pour équipe.
TripMode
Un économiseur de données pour les connexions limitées : lorsqu’il est activé, toutes les applications sont bloquées sauf celles que vous autorisez. TripMode 3 ajoute des profils, un moniteur en direct, une vue des domaines et des limites de données, et suit l’utilisation des données par application au fil du temps.
- Meilleur pour
- payer à la gigaoctet, où économiser des données est la tâche principale.
- À surveiller
- il est conçu autour de l’utilisation des données plutôt que de la confidentialité.
- Licence
- essai de sept jours, puis abonnement mensuel ou annuel ou achat unique à vie, via le Mac App Store ou Setapp.
GlassWire
Souvent recherché dans un contexte Mac, mais c’est une erreur : GlassWire est un moniteur réseau pour Windows et Android. Vérifié à nouveau le 25 septembre 2026, il n’existe toujours pas de version pour macOS.
- Meilleur pour
- Windows et Android.
- À surveiller
- pages de téléchargement promettant une version « GlassWire pour Mac ».
- Licence
- non applicable sur macOS.
Aussi autour. Vallum est un pare-feu sortant qui fonctionne entièrement en espace utilisateur, sans extension noyau. Murus est une interface graphique pour le filtre de paquets PF intégré à macOS. FireWally est une application pare-feu plus récente sur le Mac App Store. Hands Off!, encore listé dans d’anciennes comparaisons, n’est plus maintenu.
Aperçu des prix
Comment chaque outil est distribué et sous quelle licence, vérifié le 25 septembre 2026 :
- Little Snitch
- licence perpétuelle vendue directement par obdev.at, pas via le Mac App Store. Licence unique (un utilisateur sur plusieurs Mac, ou plusieurs utilisateurs sur un Mac), licence familiale pour jusqu’à cinq Mac dans un même foyer pour un usage non commercial, licences multiples, prix de mise à jour réduit et réduction pour étudiants. La démo peut être redémarrée à volonté.
- Little Snitch Mini
- uniquement sur le Mac App Store. Gratuit en tant que moniteur ; le blocage et les fonctionnalités avancées nécessitent un abonnement mensuel ou annuel.
- LuLu
- gratuit et open source sous GPLv3. Dons acceptés via Objective-See. Pas de version payante.
- Radio Silence
- achat unique, licences personnelles et pour équipe. Pas d’abonnement.
- TripMode
- essai de sept jours, puis abonnement mensuel ou annuel ou achat unique à vie, via le Mac App Store ou Setapp.
- NetMute
- gratuit au téléchargement depuis le Mac App Store ou directement. Un achat unique débloque NetMute Pro (le Tracker Shield complet, App X-Ray, Profils réseau, Limites de données, blocage illimité de domaines) ; des licences d’équipe pour 5 ou 10 Mac sont vendues directement. Pas d’abonnement, pas de compte.
- GlassWire
- non applicable (pas de version Mac). La différence majeure réside dans la façon de fonctionner, pas dans la licence : répondre à des invites (Little Snitch, LuLu), tenir une liste (Radio Silence), économiser les données par session (TripMode), ou une liste de traqueurs sélectionnée avec contrôle manuel en plus (NetMute).
