Installer un Pare-Feu Personnel : le Guide Pas à Pas (Windows, Mac, Linux)

Bonne nouvelle : pour installer un pare-feu personnel, vous n’avez presque rien à installer. Windows, macOS et Linux en embarquent un. Sur Windows, il est actif par défaut ; sur Mac et sur la plupart des distributions Linux, il faut l’allumer, ce qui prend une minute.

La méthode en deux phrases : vérifiez que le pare-feu intégré est activé et réglé en profil « Public » sur les réseaux que vous ne maîtrisez pas, puis, si vous voulez savoir quelles applications communiquent vers Internet, ajoutez un outil de contrôle des connexions sortantes comme Portmaster, simplewall ou LuLu. Voici la marche à suivre, système par système.

Installer un pare-feu personnel : à quoi ça sert

Un pare-feu personnel filtre les connexions qui entrent et sortent de votre ordinateur. Dans le sens entrant, il bloque les tentatives de connexion non sollicitées, ce qui empêche qu’un autre appareil du réseau, sur un Wi-Fi d’hôtel par exemple, accède à vos partages ou à un service ouvert par erreur. Dans le sens sortant, il peut empêcher une application de contacter Internet, que ce soit un logiciel qui envoie trop de données ou un programme malveillant qui tente de joindre son serveur. Le pare-feu intégré de Windows filtre très bien l’entrant ; il laisse sortir presque tout par défaut. C’est ce point qu’un outil complémentaire corrige. Pour la théorie, l’article qu’est-ce qu’un pare-feu détaille les différents types.

Installer et régler le pare-feu de Windows

Ouvrez le menu Démarrer, puis Paramètres, puis Confidentialité et sécurité, puis Sécurité Windows, puis Pare-feu et protection du réseau. Trois profils s’affichent : réseau de domaine, réseau privé et réseau public. Chacun doit indiquer « Le pare-feu est activé ». Si un antivirus tiers a remplacé le pare-feu de Windows, c’est son nom qui apparaît ; vérifiez alors qu’il est actif dans sa propre interface.

Le réglage le plus important est le profil du réseau. Quand vous vous connectez à un Wi-Fi, Windows vous demande s’il s’agit d’un réseau privé ou public. Choisissez « public » partout sauf chez vous : ce profil masque l’ordinateur aux autres appareils et bloque le partage de fichiers. Vous pouvez le modifier dans Paramètres, puis Réseau et Internet, puis Wi-Fi, puis les propriétés du réseau.

Quand une application demande l’autorisation de communiquer à travers le pare-feu, ne cochez « réseaux publics » que si vous en avez vraiment besoin. Pour faire le ménage dans les autorisations déjà accordées, cliquez sur « Autoriser une application via le pare-feu » et décochez celles que vous ne reconnaissez pas.

Activer le pare-feu sur Mac

Sur macOS, le pare-feu est désactivé par défaut. Ouvrez le menu Pomme, puis Réglages Système, puis Réseau, puis Coupe-feu, et activez-le. Dans Options, cochez « Activer le mode furtif », qui empêche l’ordinateur de répondre aux requêtes de découverte sur le réseau. Le coupe-feu de macOS ne filtre que l’entrant. Pour contrôler les connexions sortantes, LuLu, gratuit et open source, signale chaque nouvelle application qui tente de joindre Internet ; Little Snitch, payant, offre la même chose avec une carte des connexions et des règles plus fines.

Activer le pare-feu sous Linux

Sur Ubuntu et ses dérivés, le pare-feu ufw est installé mais inactif. Ouvrez un terminal et tapez sudo ufw enable ; la règle par défaut bloque tout l’entrant et autorise le sortant, ce qui convient à un poste de travail. Si vous préférez une interface graphique, installez gufw depuis la logithèque. Sur Fedora, firewalld est actif d’office.

Quand ajouter un pare-feu tiers

Le pare-feu intégré suffit pour se protéger des attaques venues du réseau. Un outil tiers se justifie si vous voulez contrôler ce qui sort : savoir quelles applications contactent Internet, bloquer la télémétrie d’un logiciel, empêcher un programme de se mettre à jour sans vous. Sur Windows, simplewall et Portmaster sont les deux options gratuites les plus solides ; le comparatif des meilleurs pare-feu gratuits pour Windows les détaille, avec leurs points faibles. Installez-les depuis le site officiel de leur éditeur uniquement, et n’en installez qu’un : deux pare-feu qui filtrent le même trafic se gênent et peuvent couper la connexion.

Les réglages avancés utiles

Le mode d’apprentissage des outils tiers vous demande, à chaque nouvelle application, s’il faut l’autoriser. Les premiers jours sont bavards ; prenez le temps de répondre, puis le calme revient. Refusez par défaut ce que vous ne reconnaissez pas, quitte à l’autoriser plus tard si un logiciel cesse de fonctionner.

Sur Windows, la console « Pare-feu Windows Defender avec fonctions avancées de sécurité », accessible en tapant wf.msc dans le menu Démarrer, permet de créer des règles sortantes précises, par programme ou par port. Elle est puissante, mais une règle mal écrite peut bloquer tout le réseau ; notez ce que vous modifiez.

Activez enfin la journalisation des connexions bloquées si vous voulez comprendre ce qui se passe : un programme qui tente sans cesse de joindre un serveur inconnu mérite qu’on s’y intéresse.

Pare-feu personnel ou pare-feu matériel

Le pare-feu personnel protège un ordinateur, où qu’il se trouve. Un pare-feu matériel protège tout le réseau de la maison ou du bureau, y compris les objets connectés, la télévision ou la caméra qui ne savent pas se défendre seuls. Les deux se complètent : le premier voyage avec l’ordinateur, le second veille sur tout ce qui reste branché. Le comparatif des pare-feux matériels pour la maison et la PME aide à choisir si vous voulez aller plus loin.

La vérification en cinq points

• Le pare-feu intégré est activé sur tous les profils.
• Les réseaux Wi-Fi hors de chez vous sont en profil public.
• La liste des applications autorisées a été nettoyée.
• Sur Mac, le mode furtif est activé.
• Si vous voulez contrôler le trafic sortant, un seul outil complémentaire est installé, depuis son site officiel.

Un pare-feu ne remplace ni les mises à jour, ni la prudence face aux pièces jointes. Mais réglé en dix minutes, il ferme une porte que beaucoup d’ordinateurs laissent ouverte sur les réseaux publics. Chemins de menus vérifiés en octobre 2026 sur Windows 11, macOS 26 et Ubuntu 24.04.