Est-ce qu’un Mac a un VPN intégré ? Ce qu’il permet vraiment

Le Mac a un client VPN intégré, mais Apple ne fournit pas de service VPN

Vous voyez « VPN » dans les réglages de votre Mac et vous pensez pouvoir vous connecter tout de suite ? Attention : ce menu fournit seulement le client. C’est l’outil qui établit la connexion vers un serveur existant.

Un service VPN comprend aussi des serveurs, un réseau, des comptes et parfois une application. Apple fournit le premier élément, pas les autres. Vous n’obtenez donc ni serveur VPN Apple, ni abonnement VPN avec votre Mac.

Sur les versions récentes de macOS, ouvrez le menu Pomme, puis Réglages Système > VPN. Pour créer une connexion, allez dans Réglages Système > Réseau, cliquez sur le bouton d’action, puis choisissez Ajouter une configuration VPN.

Le client intégré prend en charge trois protocoles :

• IKEv2 🔐
• L2TP sur IPsec 🛡️
• Cisco IPsec

IPsec désigne une famille de mécanismes. Ils authentifient et chiffrent les échanges entre votre Mac et le serveur VPN.

Pour vous connecter, il faut en général un identifiant, parfois un mot de passe. Vous devez aussi renseigner quelques paramètres réseau (DNS, TCP/IP ou proxy) selon le type de connexion.

Le Relais privé iCloud protège Safari, mais ce n’est pas un VPN système

Vous avez iCloud+ ? Alors vous pouvez activer le Relais privé iCloud. Attention : ce n’est pas un VPN classique pour votre Mac. Cette fonction protège surtout votre navigation dans Safari, grâce à deux relais Internet distincts.

Le premier relais voit votre adresse IP, mais pas le site visité. Le second voit le site demandé, sans votre adresse IP réelle. Vos requêtes DNS, qui traduisent un nom de site en adresse réseau, sont aussi chiffrées.

Prix et disponibilité

Le Relais privé est inclus avec iCloud+. En France, iCloud+ démarre à 0,99 € par mois pour 50 Go. Les fonctions de confidentialité sont comprises dans l’abonnement.

La disponibilité varie selon les pays et les régions. En France, il suffit que votre compte, votre appareil et votre réseau permettent l’accès. En voyage dans une zone non compatible, le service peut se désactiver tout seul.

Activer le Relais privé sur le Mac

Pour l’activer sur votre Mac :

1. 🍎 Ouvrez Réglages Système.
2. 👤 Cliquez sur votre nom, puis sur iCloud.
3. 🛡️ Sélectionnez Relais privé et activez la fonction.
4. 🌐 Dans Réglages Système > Réseau, ouvrez les détails de votre Wi-Fi ou de votre connexion Ethernet, puis vérifiez Limiter le suivi de l’adresse IP.

Pas de VPN système ici. Un VPN peut faire passer le trafic de plusieurs applications dans un tunnel. Le Relais privé, lui, ne protège que Safari. Inutile donc pour connecter un logiciel professionnel à un réseau interne.

Safari et Masquer mon adresse e-mail ne remplacent pas un VPN

Safari a plusieurs protections utiles, mais chacune répond à un problème précis. 🛡️ La Prévention intelligente du suivi bloque les traqueurs connus. Elle empêche aussi certains acteurs de créer un profil à partir de votre navigation.

Safari peut aussi masquer votre adresse IP à certains traqueurs. 📍 Attention : cette protection ne vaut que pour le navigateur. Les logiciels qui utilisent leur propre connexion réseau n’en profitent pas.

Ces outils ne jouent donc pas dans la même catégorie :

• Prévention intelligente du suivi : limite le pistage entre les sites dans Safari. 🧭
• Masquer l’adresse IP : protège certaines connexions Safari contre les traqueurs. 📍
• Masquer mon adresse e-mail : remplace votre adresse par une adresse de transfert. ✉️

Votre messagerie, un jeu, un logiciel de visioconférence ou un autre navigateur ne profitent pas de ces protections. 😕 Pour les couvrir, il vous faut un VPN système ou l’application d’un fournisseur VPN. 🔐

Le client VPN macOS suffit si votre organisation fournit la connexion

Votre employeur vous demande de vous connecter à un VPN pour accéder aux fichiers internes ? Pas de panique ! Le client intégré de votre Mac peut souvent suffire. Votre entreprise fournit alors le serveur, le compte et les règles de connexion, et vous n’avez qu’à suivre ses consignes.

Demandez à l’administrateur réseau les éléments exacts avant de créer la connexion :

• 🖥️ le type de VPN accepté
• 🌐 l’adresse du serveur
• 👤 le nom du compte
• 🔑 le mot de passe, le certificat ou le secret partagé
• 🧩 le fichier de configuration ou le profil à installer
• 🛜 les règles concernant le DNS et l’envoi de tout le trafic

Votre organisation doit utiliser un protocole compatible avec macOS. Si elle impose un protocole ou une application que le client Apple ne prend pas en charge, installez le logiciel recommandé par le service informatique.

Un service VPN tiers est nécessaire pour choisir des serveurs et couvrir d’autres usages

Vous voulez choisir une ville ou un pays ? Utiliser un VPN dans plusieurs applications ? Vous connecter sur un Wi-Fi public en toute sécurité ? Ou disposer d’un coupe-circuit ? Le client macOS seul ne suffit pas. Il vous faut une application VPN ou une configuration fournie par un prestataire.

Critère	Client VPN intégré	Relais privé iCloud	Application VPN tierce
Trafic couvert	Trafic défini par la configuration, parfois tout le trafic	Navigation Safari et trafic Web couvert	Généralement le trafic système couvert par l’application
Choix de serveur	Serveur imposé par l’organisation ou le fournisseur	Pas de choix libre d’un pays ou d’une ville	Pays et serveurs proposés par le service
Coût et usage	Inclus dans macOS, mais demande des paramètres	Inclus avec iCloud+, à partir de 0,99 € par mois en France	Offre gratuite ou abonnement selon le fournisseur

Une application tierce gère pour vous le protocole, le choix du serveur et la reconnexion. Certaines protègent aussi contre les fuites. Avant d’installer, vérifiez qu’elle fonctionne avec votre version de macOS et votre modèle de Mac.

Les offres gratuites existent, mais elles limitent souvent les serveurs, les appareils ou les fonctionnalités. Proton VPN propose par exemple une formule gratuite pour macOS, sans limite de données annoncée. Elle offre toutefois moins de possibilités que ses offres payantes.

La procédure manuelle exige les paramètres du fournisseur et des vérifications

Avant de commencer, rassemblez les paramètres donnés par votre organisation ou votre fournisseur. Sans adresse de serveur, méthode d’authentification et type de protocole, impossible de créer une connexion qui fonctionne. Inutile de deviner les champs.

La création suit ce chemin :

1. Ouvrez Réglages Système > Réseau. 🌐
2. Cliquez sur le bouton d’action, puis sur Ajouter une configuration VPN. ⚙️
3. Choisissez IKEv2, L2TP sur IPsec ou Cisco IPsec, selon les informations reçues. 🔐
4. Donnez un nom à la configuration et saisissez le serveur, le compte et les éléments d’authentification. ✍️
5. Complétez les réglages DNS, TCP/IP ou proxy uniquement si le fournisseur les demande. 🧰
6. Cliquez sur Créer, puis activez le service VPN dans Réglages Système > VPN. ✅

Le réglage natif a un point faible concret :

• 🚫 macOS n’a pas de coupe-circuit général qui bloque Internet quand le tunnel tombe.
• 🔄 Après une coupure, la connexion peut reprendre normalement, selon la configuration du réseau.

Les protections contre les fuites DNS sont aussi limitées dans l’interface native. Le DNS traduit les noms de domaine, comme exemple.fr, en adresses IP. Si ces requêtes sortent hors du tunnel, votre fournisseur d’accès peut voir les domaines que vous demandez.

Après la connexion, comparez votre adresse IP publique avec et sans VPN. Lancez ensuite un test de fuite DNS. 🔍 Si votre adresse habituelle ou les serveurs DNS de votre opérateur apparaissent encore, vérifiez les réglages fournis ou utilisez l’application officielle du service VPN.

Votre Mac vous offre donc un client VPN, pas un service. Avant de vous lancer dans la configuration manuelle, demandez-vous si votre besoin est couvert : si votre employeur vous fournit les paramètres, le client natif fait le travail. Si vous voulez choisir un pays, protéger toutes vos applications ou bénéficier d’un coupe-circuit, tournez-vous vers une application VPN dont vous vérifiez la compatibilité avec votre version de macOS.