Le VPN ne fonctionne plus après une mise à jour de macOS

Une mise à jour de macOS peut modifier les algorithmes VPN autorisés. Elle peut aussi vous demander d’approuver à nouveau l’extension réseau d’une app VPN. Ce guide trouve laquelle de ces causes bloque votre VPN.

Réglez-le avec votre agentCopie un prompt pour Claude Code, Codex ou tout agent capable d’utiliser Terminal.

Mon Mac a ce problème : Le VPN ne fonctionne plus après une mise à jour de macOS. Lis https://kilobat.app/fr/guides/vpn-broken-after-macos-update.md et résous-le avec moi. Installe la CLI Kilobat si elle manque : brew install seifip/kilobat/kilobat. Lance toi-même les vérifications Terminal et kilobat du guide et dis-moi ce que tu trouves. Liste les étapes que moi seul peux faire. Demande-moi avant de modifier un réglage.

S’applique à : macOS 14 Sonoma et ultérieur pour les étapes de Réglages Système. Les limites d’algorithmes s’appliquent à macOS 26 et ultérieur.Vérifié le 7 novembre 2026

Symptômes

  • Le VPN fonctionnait avant la mise à jour et ne se connecte plus.
  • Une connexion IKEv2, L2TP ou Cisco IPSec intégrée affiche une erreur, ou reste sur « Connexion en cours ».
  • Une app VPN s’ouvre, mais ne parvient pas à se connecter, ou redemande l’autorisation.
  • Un profil de configuration VPN ne s’installe pas, ou son VPN est absent après la mise à jour.

Causes probables

  • Le serveur utilise des algorithmes que macOS 26 n’autorise plus. La documentation d’Apple sur le profil IKEv2 indique que DES, 3DES, SHA1-96, SHA1-160 et les groupes Diffie-Hellman 1, 2 et 5 ne sont disponibles qu’avant macOS 26.
  • L’extension réseau de l’app VPN est désactivée. Les apps VPN utilisent des extensions réseau. Elles figurent dans Réglages Système > Général > Ouverture et extensions.
  • L’app VPN est trop ancienne pour le nouveau macOS. Certaines apps VPN ont besoin d’une mise à jour du fabricant après une version majeure de macOS.
  • Le profil de configuration n’est pas installé. Un profil téléchargé ne prend effet qu’après son installation dans Réglages Système > Général > Gestion de l’appareil.
  • Une autre extension réseau est en conflit. Les filtres de contenu, les coupe-feu et d’autres apps VPN peuvent bloquer ou rediriger le tunnel. Consultez Little Snitch, LuLu et autres extensions réseau en conflit sur un Mac.

Comment vérifier

  1. Notez le type de VPN. Les types intégrés à macOS sont IKEv2, L2TP sur IPSec et Cisco IPSec.

  2. Listez les configurations VPN et leur état.

    scutil --nc list

  3. Essayez la connexion. Affichez ensuite les messages du journal VPN des cinq dernières minutes.

    log show --last 5m --predicate 'process == "NEIKEv2Provider" OR process == "racoon" OR process == "nesessionmanager"'

  4. Pour une app VPN, choisissez le menu Pomme > Réglages Système > Général > Ouverture et extensions.

  5. Cliquez sur le bouton Info à côté d’Extensions réseau. Vérifiez que l’extension de l’app VPN est activée.

  6. Pour un profil, ouvrez Réglages Système > Général > Gestion de l’appareil. Vérifiez que le profil VPN est installé.

Comment corriger

  1. Mettez l’app VPN à jour vers la version que son fabricant indique pour votre version de macOS.

  2. Activez l’extension réseau de l’app VPN dans Ouverture et extensions, puis cliquez sur Terminé.

  3. Rouvrez l’app VPN et connectez-vous une fois. Approuvez toute invite système qu’elle affiche.

  4. Installez un profil téléchargé. Double-cliquez dessus dans la section Téléchargé de Gestion de l’appareil, puis cliquez sur Installer.

  5. Pour IKEv2, demandez à l’administrateur du serveur d’utiliser AES-256 ou AES-256-GCM, SHA2-256 ou supérieur et le groupe DH 14 ou supérieur.

  6. Pour L2TP ou IPSec, demandez à votre administrateur si le serveur prend en charge IKEv2. Apple prend en charge IKEv2 sur toutes ses plateformes.

  7. Supprimez les anciennes apps VPN et les filtres de contenu que vous n’utilisez plus. Redémarrez ensuite le Mac.

  8. Supprimez la configuration VPN intégrée et ajoutez-la à nouveau avec les réglages de votre administrateur.

Avec Kilobat

  1. Affichez le VPN que signale macOS, et si le DNS ou l’IPv6 le contournent.

    kilobat vpn

  2. Vérifiez si le VPN transporte tout le trafic ou seulement certaines destinations.

    kilobat ip

  3. Quand le VPN se connecte mais qu’un site échoue, comparez le chemin direct avec le tunnel.

    kilobat why intranet.example.com

  4. Vérifiez que l’app, son filtre et sa surveillance fonctionnent correctement après la mise à jour.

    kilobat doctor

Questions

macOS prend-il encore en charge L2TP sur IPSec ?

Oui. Le panorama VPN d’Apple liste L2TP sur IPSec et Cisco IPSec pour macOS, à côté d’IKEv2.

macOS prend-il en charge PPTP ?

Non. Le panorama VPN d’Apple ne liste pas PPTP parmi les protocoles pris en charge.

La liste Extensions réseau n’affiche pas mon app VPN. Que faire ?

Ouvrez l’app VPN et essayez de vous connecter une fois. L’app demande alors son extension à macOS. Vérifiez ensuite à nouveau la liste.

Sources

Vérifié le 7 novembre 2026.