C'est le réglage le plus important. Sur macOS Ventura, Sonoma et Sequoia : ouvrez Réglages système → Réseau → Pare-feu puis basculez l'interrupteur sur Activé. Sur les versions antérieures (Monterey et Big Sur) : allez dans Préférences Système → Sécurité et confidentialité → Pare-feu. Un cadenas en bas à gauche peut nécessiter votre mot de passe administrateur pour déverrouiller les réglages.

Le mode furtif empêche votre Mac de répondre aux requêtes de diagnostic réseau comme les pings ICMP. Sur un réseau Wi-Fi public (café, hôtel, aéroport), cela vous rend virtuellement invisible aux scanners malveillants. Dans les options du pare-feu macOS, activez Mode furtif. Cela n'affecte pas votre navigation normale ni vos applications — c'est un réglage transparent pour l'utilisateur.

Cette option permet aux applications signées par un développeur Apple reconnu (Safari, Mail, FaceTime, AirDrop…) de recevoir des connexions entrantes sans demande de confirmation. Elle est généralement activée par défaut. Si AirDrop ou des services Apple sont bloqués après l'activation du pare-feu macOS, vérifiez que cette option est cochée dans Options du pare-feu. C'est la cause principale des blocages AirDrop signalés par les utilisateurs.

Certaines applications tierces (VPN, serveur local, logiciel de partage) doivent être autorisées explicitement. Dans les options du pare-feu macOS, cliquez sur le bouton "+" pour ajouter une application et définir si elle peut recevoir des connexions entrantes. Utilisez le bouton "–" pour révoquer l'accès d'une app suspecte. Ce contrôle granulaire est l'un des grands avantages du pare-feu intégré à macOS face à une simple protection routeur.

AirDrop utilise à la fois le Wi-Fi et le Bluetooth pour établir des connexions directes entre appareils Apple. Si le pare-feu macOS bloque AirDrop, trois points sont à vérifier : (1) l'option "Autoriser les logiciels signés" est activée, (2) Bluetooth et Wi-Fi sont tous deux actifs, (3) votre Mac est réglé sur Tout le monde ou Contacts uniquement dans les options AirDrop du Finder. Le pare-feu macOS bien configuré n'interfère pas avec AirDrop — le blocage provient presque toujours d'un réglage manquant. Consultez aussi notre guide sur le WiFi Mac qui ne fonctionne plus si le problème persiste.

En cas de doute sérieux ou de connexion à un réseau non fiable, vous pouvez activer le mode "Bloquer toutes les connexions entrantes" dans les options du pare-feu macOS. Attention : cette option désactive le partage de fichiers, le partage d'écran, AirDrop et tout service réseau. Réservez ce réglage à des situations ponctuelles (réseau d'entreprise inconnu, Wi-Fi public sensible). Désactivez-le dès votre retour sur un réseau de confiance.

Si une application se comporte de façon inattendue après l'activation du pare-feu macOS, ouvrez Console.app (dans Applications → Utilitaires) et filtrez par "socketfilterfw" pour voir les connexions bloquées en temps réel. Vous pouvez aussi utiliser la commande Terminal : /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate pour confirmer l'état actif. Cette méthode permet d'identifier précisément quelle app est bloquée et d'ajouter la bonne exception. Pour les problèmes de mises à jour liés à la sécurité, notre article sur la mise à jour Mac impossible peut vous aider.