Little Snitch

Depuis plus de vingt ans, la société autrichienne Objective Development développe Little Snitch, un pare-feu applicatif réservé à macOS. Son principe est simple à comprendre. Quand une application cherche à transmettre des informations vers Internet, la décision d'autoriser ou de bloquer cette connexion revient à l'utilisateur, et non au système.

Le pare-feu intégré à macOS fonctionne différemment : il filtre surtout ce qui entre, rarement ce qui sort. Cette zone aveugle, Little Snitch permet justement de la combler, en rendant visibles des connexions qui, autrement, resteraient invisibles à l'écran, dans l'intérêt de la vie privée de l'utilisateur. Ni antivirus ni VPN, l'outil ne recherche aucun logiciel malveillant et ne masque aucun trafic : il se limite à autoriser ou refuser, connexion par connexion.

Little Snitch a franchi plusieurs versions majeures depuis sa création. La sixième, actuellement disponible, est accompagnée d'un moniteur réseau capable de conserver un historique du trafic sur plusieurs mois, ainsi que de listes de blocage prêtes à l'emploi contre les domaines publicitaires et les traqueurs connus. À chaque mise à jour, la confidentialité et la sécurité des données restent au centre des priorités du développeur.

Le logiciel vise un public large : particuliers curieux de savoir ce que font leurs applications, comme utilisateurs avancés en quête de règles précises.

Comment fonctionne Little Snitch ?

Une tentative de connexion sortante suffit : une fenêtre d'alerte apparaît aussitôt à l'écran. Que la demande vienne d'un navigateur web ou d'un utilitaire discret installé en arrière-plan, le principe reste le même : rien ne part vers Internet sans une autorisation explicite. L'utilisateur choisit alors d'accepter la connexion une seule fois, pour une durée limitée, ou de façon définitive. Il peut aussi restreindre la règle à un domaine précis, un port ou un protocole donné.

Toutes les alertes ne conviennent pas à chacun. Pour ceux qui préfèrent ne pas être interrompus sans cesse, un mode silencieux existe : les nouvelles connexions sont autorisées automatiquement, dans un premier temps, tandis qu'une trace de chaque échange reste consultable. Les décisions peuvent alors être révisées plus tard, sans la pression d'une alerte apparaissant en plein travail.

Le moniteur réseau, de son côté, permet de visualiser où se connecte réellement le Mac : volume de données échangées, ports utilisés, localisation approximative des serveurs contactés. Les connexions se regroupent par application, par domaine ou par pays, ce qui simplifie la lecture d'une activité souvent difficile à interpréter au premier regard. Une analyse des tendances reste également possible, sur une période allant jusqu'à douze mois.

Les requêtes DNS peuvent être chiffrées via les protocoles DoH, DoT ou DoQ, ce qui évite qu'un tiers observe les sites consultés en surveillant simplement ces requêtes. Des listes de blocage thématiques, mises à jour chaque jour, s'activent en quelques clics. Les règles peuvent être organisées en groupes ou en profils, capables de basculer automatiquement selon le réseau Wi-Fi utilisé. Une ligne de commande reste par ailleurs disponible, pour qui préfère modifier des réglages ou consulter des journaux sans passer par l'interface graphique.

Sur quels appareils peut-on installer Little Snitch ?

Little Snitch fonctionne uniquement sur Mac, qu'il s'agisse d'une puce Apple Silicon ou d'un processeur Intel. Les versions récentes de macOS sont prises en charge, dont Tahoe, Sequoia et Sonoma. Un système plus ancien reste envisageable, à condition de se tourner vers une version antérieure du logiciel, toujours accessible pour assurer une certaine continuité.

Aucune version n'existe pour Windows ou Linux, ni aucune application mobile pour iOS ou Android : Little Snitch reste pensé exclusivement pour l'écosystème Apple. 

Télécharger Little Snitch suppose de passer par le site de l'éditeur via nos liens directs ; l'installation se fait ensuite via un fichier dmg classique. Ces téléchargements ne transitent jamais par des sources tierces, ce qui limite les risques de fichiers corrompus ou falsifiés. Une fois l'installation terminée, un redémarrage du Mac est généralement demandé, le temps que le système autorise l'extension réseau nécessaire à son fonctionnement.

Little Snitch est-il payant ?

Little Snitch est un logiciel payant. La licence s'achète une fois, sans abonnement mensuel à renouveler.

Une fois acquise, cette licence reste valable pour les mises à jour mineures et peut, selon la date d'achat, donner accès aux versions majeures suivantes sans frais supplémentaires. Des réductions existent par ailleurs pour les familles et pour les étudiants, ce qui peut rendre l'achat plus accessible selon les profils.

Il reste possible de télécharger Little Snitch en version d'essai avant de se décider. Le mode démo donne accès à l'ensemble des fonctionnalités, par sessions de trois heures renouvelables autant de fois que nécessaire. Le moniteur réseau, lui, reste actif pendant trente jours, avant de nécessiter une licence pour continuer à fonctionner.

Quels sont les logiciels équivalents à Little Snitch ?

Le marché ne manque pas d'outils capables de surveiller ou de restreindre les connexions réseau, que ce soit pour renforcer la confidentialité, limiter la bande passante ou simplement garder un œil sur le trafic sortant.

NetLimiter, par exemple, se concentre sur le contrôle de la bande passante, uniquement sous Windows. Il permet de limiter la vitesse de connexion application par application, avec des statistiques détaillées en temps réel et sur le long terme. C'est un outil pensé pour qui veut avant tout gérer son trafic, plutôt que filtrer chaque connexion une par une.

Portmaster, développé par la société Safing, mise sur une approche open source et gratuite, disponible sous Windows et Linux. Il permet de surveiller l'ensemble du trafic réseau, de bloquer les domaines publicitaires ou malveillants grâce à des listes intégrées, et de chiffrer les requêtes DNS via le protocole DoT. Son interface reste simple, accessible même à des utilisateurs peu familiers avec les outils de sécurité réseau.

GlassWire, de son côté, mise sur la visualisation. Disponible sur Windows et Android, il permet d'observer sous forme de graphiques l'ensemble du trafic entrant et sortant, avec des alertes en cas d'activité inhabituelle et quelques fonctions basiques de pare-feu applicatif. Une version gratuite existe, complétée par une offre payante qui débloque un historique plus long et davantage d'appareils.