--- title: "VPN qui ne fonctionne plus après une mise à jour de macOS (IKEv2, L2TP, IPsec) · Guides Kilobat" url: "https://kilobat.app/fr/guides/vpn-broken-after-macos-update" description: "Un VPN qui fonctionnait avant une mise à jour de macOS ne se connecte plus. Vérifiez les réglages du protocole, le profil et l’extension réseau de l’app VPN." --- # Le VPN ne fonctionne plus après une mise à jour de macOS Une mise à jour de macOS peut modifier les algorithmes VPN autorisés. Elle peut aussi vous demander d’approuver à nouveau l’extension réseau d’une app VPN. Ce guide trouve laquelle de ces causes bloque votre VPN. **Réglez-le avec votre agent**Copie un prompt pour Claude Code, Codex ou tout agent capable d’utiliser Terminal. Mon Mac a ce problème : Le VPN ne fonctionne plus après une mise à jour de macOS. Lis https://kilobat.app/fr/guides/vpn-broken-after-macos-update.md et résous-le avec moi. Installe la CLI Kilobat si elle manque : brew install seifip/kilobat/kilobat. Lance toi-même les vérifications Terminal et kilobat du guide et dis-moi ce que tu trouves. Liste les étapes que moi seul peux faire. Demande-moi avant de modifier un réglage. S’applique à : macOS 14 Sonoma et ultérieur pour les étapes de Réglages Système. Les limites d’algorithmes s’appliquent à macOS 26 et ultérieur. · Vérifié le 7 novembre 2026 ## Symptômes - Le VPN fonctionnait avant la mise à jour et ne se connecte plus. - Une connexion IKEv2, L2TP ou Cisco IPSec intégrée affiche une erreur, ou reste sur « Connexion en cours ». - Une app VPN s’ouvre, mais ne parvient pas à se connecter, ou redemande l’autorisation. - Un profil de configuration VPN ne s’installe pas, ou son VPN est absent après la mise à jour. ## Causes probables - **Le serveur utilise des algorithmes que macOS 26 n’autorise plus.** La documentation d’Apple sur le profil IKEv2 indique que DES, 3DES, SHA1-96, SHA1-160 et les groupes Diffie-Hellman 1, 2 et 5 ne sont disponibles qu’avant macOS 26. - **L’extension réseau de l’app VPN est désactivée.** Les apps VPN utilisent des extensions réseau. Elles figurent dans Réglages Système > Général > Ouverture et extensions. - **L’app VPN est trop ancienne pour le nouveau macOS.** Certaines apps VPN ont besoin d’une mise à jour du fabricant après une version majeure de macOS. - **Le profil de configuration n’est pas installé.** Un profil téléchargé ne prend effet qu’après son installation dans Réglages Système > Général > Gestion de l’appareil. - **Une autre extension réseau est en conflit.** Les filtres de contenu, les coupe-feu et d’autres apps VPN peuvent bloquer ou rediriger le tunnel. Consultez [Little Snitch, LuLu et autres extensions réseau en conflit sur un Mac](https://kilobat.app/fr/guides/network-extension-conflicts). ## Comment vérifier 1. Notez le type de VPN. Les types intégrés à macOS sont IKEv2, L2TP sur IPSec et Cisco IPSec. 2. Listez les configurations VPN et leur état. ``` scutil --nc list ``` 3. Essayez la connexion. Affichez ensuite les messages du journal VPN des cinq dernières minutes. ``` log show --last 5m --predicate 'process == "NEIKEv2Provider" OR process == "racoon" OR process == "nesessionmanager"' ``` 4. Pour une app VPN, choisissez le menu Pomme > Réglages Système > Général > Ouverture et extensions. 5. Cliquez sur le bouton Info à côté d’Extensions réseau. Vérifiez que l’extension de l’app VPN est activée. 6. Pour un profil, ouvrez Réglages Système > Général > Gestion de l’appareil. Vérifiez que le profil VPN est installé. ## Comment corriger 1. Mettez l’app VPN à jour vers la version que son fabricant indique pour votre version de macOS. 2. Activez l’extension réseau de l’app VPN dans Ouverture et extensions, puis cliquez sur Terminé. 3. Rouvrez l’app VPN et connectez-vous une fois. Approuvez toute invite système qu’elle affiche. 4. Installez un profil téléchargé. Double-cliquez dessus dans la section Téléchargé de Gestion de l’appareil, puis cliquez sur Installer. 5. Pour IKEv2, demandez à l’administrateur du serveur d’utiliser AES-256 ou AES-256-GCM, SHA2-256 ou supérieur et le groupe DH 14 ou supérieur. 6. Pour L2TP ou IPSec, demandez à votre administrateur si le serveur prend en charge IKEv2. Apple prend en charge IKEv2 sur toutes ses plateformes. 7. Supprimez les anciennes apps VPN et les filtres de contenu que vous n’utilisez plus. Redémarrez ensuite le Mac. 8. Supprimez la configuration VPN intégrée et ajoutez-la à nouveau avec les réglages de votre administrateur. ## Avec Kilobat 1. Affichez le VPN que signale macOS, et si le DNS ou l’IPv6 le contournent. ``` kilobat vpn ``` 2. Vérifiez si le VPN transporte tout le trafic ou seulement certaines destinations. ``` kilobat ip ``` 3. Quand le VPN se connecte mais qu’un site échoue, comparez le chemin direct avec le tunnel. ``` kilobat why intranet.example.com ``` 4. Vérifiez que l’app, son filtre et sa surveillance fonctionnent correctement après la mise à jour. ``` kilobat doctor ``` ## Questions **macOS prend-il encore en charge L2TP sur IPSec ?** Oui. Le panorama VPN d’Apple liste L2TP sur IPSec et Cisco IPSec pour macOS, à côté d’IKEv2. **macOS prend-il en charge PPTP ?** Non. Le panorama VPN d’Apple ne liste pas PPTP parmi les protocoles pris en charge. **La liste Extensions réseau n’affiche pas mon app VPN. Que faire ?** Ouvrez l’app VPN et essayez de vous connecter une fois. L’app demande alors son extension à macOS. Vérifiez ensuite à nouveau la liste. ## Sources - [Apple Platform Deployment: VPN overview for Apple devices](https://support.apple.com/guide/deployment/vpn-overview-depae3d361d0/web) - [Apple Developer: VPN.IKEv2.IKESecurityAssociationParameters](https://developer.apple.com/documentation/devicemanagement/vpn/ikev2-data.dictionary/ikesecurityassociationparameters-data.dictionary) - [Assistance Apple : Configurer une connexion VPN sur Mac](https://support.apple.com/guide/mac-help/mchlp2963/mac) - [Assistance Apple : Modifier les réglages Ouverture et extensions sur Mac](https://support.apple.com/guide/mac-help/mtusr003/mac) - [Assistance Apple : Utiliser des profils de configuration pour standardiser les réglages sur les ordinateurs Mac](https://support.apple.com/guide/mac-help/mh35561/mac) - scutil(8) et log(1), pages de manuel installées avec macOS 27.2 Vérifié le 7 novembre 2026. ## Guides associés - [VPN connecté mais pas d’Internet sur un Mac](https://kilobat.app/fr/guides/vpn-connected-no-internet): Un VPN fait passer le trafic par un tunnel. - [Little Snitch, LuLu et d’autres extensions réseau entrent en conflit sur un Mac](https://kilobat.app/fr/guides/network-extension-conflicts): Sur macOS, les coupe-feu, VPN et filtres de contenu utilisent des extensions réseau. - [Les noms internes ne se résolvent pas via un VPN](https://kilobat.app/fr/guides/vpn-split-dns-internal-names): macOS peut envoyer les requêtes d’un domaine à un serveur DNS et les autres requêtes à un autre. - [Le VPN bloque Messages, iCloud ou FaceTime sur un Mac](https://kilobat.app/fr/guides/vpn-blocks-apple-services-mac): Messages, FaceTime et iCloud utilisent le service de notifications push d’Apple et d’autres serveurs Apple. - [Trouver pourquoi un site ou une API ne se connecte pas](https://kilobat.app/fr/guides/recipes/why-cant-it-connect): Quand Internet fonctionne mais qu’une adresse échoue, Kilobat vérifie chaque couche tour à tour.