Relais privé iCloud et sécurité ou contrôle parental du routeur

La sécurité et le contrôle parental du routeur inspectent ou filtrent le trafic qui passe par le routeur. Le relais privé iCloud masque au réseau le trafic Safari et les recherches DNS. Les deux ne fonctionnent pas ensemble sur le même réseau.

Réglez-le avec votre agentCopie un prompt pour Claude Code, Codex ou tout agent capable d’utiliser Terminal.

Mon Mac a ce problème : Relais privé iCloud et sécurité ou contrôle parental du routeur. Lis https://kilobat.app/fr/guides/private-relay-router-security.md et résous-le avec moi. Installe la CLI Kilobat si elle manque : brew install seifip/kilobat/kilobat. Lance toi-même les vérifications Terminal et kilobat du guide et dis-moi ce que tu trouves. Liste les étapes que moi seul peux faire. Demande-moi avant de modifier un réglage.

S’applique à : le relais privé nécessite un abonnement iCloud+ ou Apple One. Les étapes Mac concernent macOS 14 Sonoma et ultérieur.Vérifié le 7 novembre 2026

Symptômes

L’app du routeur indique qu’un Mac ou un iPhone n’est pas protégé, ou n’affiche aucune activité pour lui.
Le contrôle parental ou les blocages de sites du routeur ne fonctionnent pas sur un Mac dont le relais privé est activé.
Safari ou le Mac indique que le réseau n’est pas compatible avec le relais privé.
Le relais privé fonctionne en données mobiles mais pas sur le Wi-Fi domestique.
Le relais privé a cessé de fonctionner après l’activation d’un abonnement de sécurité ou de filtrage du routeur.

Causes probables

Le service du routeur doit voir votre trafic. Apple indique que le relais privé peut ne pas fonctionner avec des services qui s’appuient sur la visibilité de l’activité de navigation, comme le contrôle parental.
Fonctions Xfinity xFi. Xfinity indique que CyberSecure, Parental Controls et Active Time Details ne fonctionnent pas sur les appareils Apple dont le relais privé est activé.
NETGEAR Armor. NETGEAR indique que le relais privé rend indisponibles pour cet appareil la sécurité web, la protection contre la force brute et la protection contre les exploits d’Armor.
BT Web Threat Protect. BT range un appareil Apple dont le relais privé iCloud est activé parmi ce que Web Threat Protect ne couvre pas.
Un filtre bloque les noms du relais privé. Apple demande aux réseaux qui doivent filtrer le trafic de bloquer mask.icloud.com et mask-h2.icloud.com dans le DNS. L’appareil affiche alors une alerte.
Autres filtres du routeur. Des utilisateurs signalent le même conflit avec TP-Link HomeShield, Sky Broadband Shield, eero Plus et Synology Safe Access. Ces fabricants ne le documentent pas.

Comment vérifier

Choisissez le menu Pomme > Réglages Système. Cliquez sur votre nom, puis sur iCloud, puis sur Relais privé. Notez son état.
Ouvrez l’app du routeur ou du fournisseur. Trouvez sa fonction de sécurité, de filtrage ou de contrôle parental. Notez si elle est activée.
Rejoignez le partage de connexion de votre téléphone avec le Mac. Si le relais privé fonctionne là, le réseau domestique le bloque.
Recherchez un nom du relais privé sur le réseau domestique.
```
dscacheutil -q host -a name mask.icloud.com
```
Résultat Une réponse sans adresse peut signifier qu’un filtre du réseau bloque le relais privé.

Comment corriger

Choisissez : le filtrage du routeur, ou le relais privé sur ce réseau. Vous ne pouvez pas avoir les deux sur un même réseau.
Pour garder les fonctions du routeur, choisissez le menu Pomme > Réglages Système, puis cliquez sur Réseau.
Cliquez sur Wi-Fi. Cliquez sur Détails à côté de votre réseau domestique.
Désactivez Limiter le suivi de l’adresse IP. Le relais privé reste alors désactivé sur ce réseau uniquement.
Xfinity indique de ne pas activer le relais privé sur votre Wi-Fi domestique si vous utilisez toutes les fonctions xFi.
NETGEAR recommande de désactiver le relais privé pour conserver toutes les fonctions Armor sur l’appareil.
NETGEAR indique par ailleurs que la protection locale Bitdefender sur le Mac assure une protection web avec le relais privé activé.
Pour garder plutôt le relais privé, désactivez le service de filtrage du routeur dans son app.
BT : dans My BT, choisissez Manage my extras. Sélectionnez Turn off dans le panneau Web Threat Protect.
BT indique que ce changement peut prendre jusqu’à 2 heures.
Si le routeur bloque les noms du relais privé, suivez « iCloud Private Relay n’est pas disponible sur ce réseau ».
Si un enfant utilise le relais privé pour contourner le contrôle parental du routeur, utilisez aussi des contrôles sur le Mac.

Les menus exacts de votre routeur, de la FRITZ!Box et Xfinity à eero et la Livebox : guides de routeurs.

Avec Kilobat

Kilobat ne lit pas l’état du relais privé. Il affiche les serveurs DNS que chaque réseau donne au Mac.
```
kilobat dns
```
Vérifiez si un VPN ou un filtre sur le Mac affecte aussi le trafic.
```
kilobat vpn
```

Questions

Désactiver le relais privé pour mon réseau domestique le désactive-t-il partout ?

Non. Apple indique qu’il ne se désactive que pour ce réseau. Il reste activé quand le Mac utilise d’autres réseaux.

Pourquoi l’app du routeur liste-t-elle encore mon Mac ?

Le routeur voit toujours le Mac et la quantité de données qu’il utilise. Il ne peut pas voir quels sites Safari visite.

Le relais privé masque-t-il toutes les apps au routeur ?

Non. Apple l’a conçu pour Safari, les recherches DNS et une partie du trafic d’apps non sécurisé. Le reste du trafic des apps passe toujours par les filtres du routeur.

Pourquoi le relais privé s’est-il arrêté quand j’ai activé le service de sécurité du routeur ?

Certains services bloquent les noms du relais privé dans le DNS pour pouvoir filtrer le trafic. Le Mac désactive alors le relais pour ce réseau ou affiche une alerte.

Sources

Vérifié le 7 novembre 2026.