---
title: "Approuver les nouvelles apps · Recettes Kilobat"
url: "https://kilobat.app/fr/guides/recipes/approve-new-apps.html"
description: "Kilobat retient les premières connexions d’une nouvelle app et vous demande de l’autoriser ou de la bloquer, avec son signataire, son chemin et ses destinations."
---

Recette

# Valider les nouvelles apps

En mode Demander, Kilobat retient les premières connexions d’une app sans règle. Il indique qui a signé l’app et où elle veut se connecter.

Nécessite Kilobat Pro dans l’app · Nécessite le filtre réseau et l’app ouverte · Vérifié le 29 octobre 2026

## Dans l’app

1. Passez au profil Voyage ou Travail. Sans restriction autorise toutes les apps.
2. Cliquez sur la pastille au-dessus de la liste des apps et choisissez Demander pour les nouvelles apps.
3. Pour laisser passer les services macOS et les apps Apple, activez Autoriser les logiciels Apple.
4. Quand une nouvelle app se connecte, lisez son signataire, son chemin et ses destinations dans la fenêtre.
5. Cliquez sur Autoriser cette app ou Bloquer cette app. Utilisez Plus d’options d’autorisation pour Autoriser pendant 1 heure.

## Avec la CLI

1. Activez Demander pour les nouvelles apps.

   ```
   kilobat settings new-apps ask
   ```
2. Laissez passer les logiciels Apple.

   ```
   kilobat settings apple-software on
   ```
3. Listez les apps en attente.

   ```
   kilobat approvals
   ```

   Résultat Chaque app avec son processus, son chemin, son signataire, la validité de la signature et ses destinations.
4. Bloquez immédiatement une app en attente.

   ```
   kilobat deny com.example.App
   ```
5. Demandez l’autorisation d’une app en attente. Kilobat ouvre sa fenêtre, et vous confirmez dans celle-ci.

   ```
   kilobat approve com.example.App
   ```

## Via MCP

Connectez une fois le serveur MCP avec `claude mcp add kilobat -- kilobat mcp`. Pour les autres clients, voir [la documentation](https://kilobat.app/fr/docs.html#agents). Un agent peut ensuite appeler ces outils. Les outils qui modifient des réglages indiquent à l’agent de vous demander d’abord.

| Outil et arguments | Ce qu’il fait |
|---|---|
| `set_new_app_mode` `{"mode": "ask", "allow_apple": "on"}` | Comment Voyage et Travail traitent les apps sans règle. |
| `list_approvals` | Les apps en attente, avec signataire et destinations. |
| `decide_approval` `{"app": "com.example.App", "decision": "block"}` | Bloque immédiatement. `allow` ne fait qu’ouvrir la fenêtre pour que vous confirmiez. |

## Bon à savoir

- Les connexions sans réponse s’arrêtent au bout d’une minute. L’app redemande plus tard.
- Si Kilobat n’est pas ouvert, les nouvelles apps sont autorisées, pas retenues.
- Votre liste de blocage et vos règles de connexion s’appliquent dans tous les modes.
- N’autorisez pas une app marquée Signature non valide, ni une app que vous ne connaissez pas.

## Sources

- [Documentation Kilobat : Nouvelles apps : autoriser, demander ou bloquer](https://kilobat.app/fr/docs.html#new-apps)
- [Skill Kilobat : mac-app-firewall](https://github.com/seifip/kilobat-skills/tree/main/skills/mac-app-firewall)
- [llms.txt de Kilobat : référence de la CLI et du MCP](https://kilobat.app/llms.txt)

Sources vérifiées le 29 octobre 2026. Les pages man sont celles installées avec macOS ; ouvrez-en une avec `man <name>` dans Terminal.

## Guides associés

- [Bloquer une app sur les réseaux limités](https://kilobat.app/fr/guides/recipes/block-app-on-metered.html): Le profil Voyage n’autorise que les apps que vous choisissez.
- [Little Snitch, LuLu et d’autres extensions réseau entrent en conflit sur un Mac](https://kilobat.app/fr/guides/network-extension-conflicts.html): Sur macOS, les coupe-feu, VPN et filtres de contenu utilisent des extensions réseau.
- [Un filtre de contenu bloque des sites web sur un Mac](https://kilobat.app/fr/guides/content-filter-blocking.html): Un filtre de contenu examine le trafic web et bloque certains sites.
- [Voir où se connectent vos apps](https://kilobat.app/fr/guides/recipes/see-where-apps-connect.html): Kilobat affiche les connexions ouvertes de chaque app et le pays où chaque adresse est enregistrée.