Processus macOS

Qu’est-ce que syspolicyd sur Mac ?

syspolicyd est le daemon de politique système. Gatekeeper fait partie de cette politique. Gatekeeper effectue des vérifications en ligne quand vous ouvrez de nouvelles apps.

Processus : syspolicydS’applique à : toutes les versions actuelles de macOS. Observé sur macOS 27.2.Vérifié le 29 octobre 2026

Où le voir

syspolicyd figure dans la liste de Moniteur d’activité › Réseau, dans nettop ou dans Kilobat.
Un coupe-feu ou un outil de surveillance réseau demande si syspolicyd peut se connecter.
syspolicyd se connecte quand vous ouvrez une app que vous avez téléchargée.

Ce que c’est

La page man indique que syspolicyd incarne la politique système qui contrôle ce qui peut être installé, chargé et exécuté (« embodies the system policy controlling what may be installed, loaded, executed »). D’autres parties de macOS lui demandent le verdict de cette politique.

La commande spctl gère la même politique d’évaluation de sécurité.

Pourquoi il utilise le réseau

Les vérifications en ligne de Gatekeeper. Apple indique que Gatekeeper vérifie en ligne la présence de logiciels malveillants connus et de certificats de développeur révoqués.
La notarisation. Apple indique que macOS Catalina et les versions ultérieures exigent par défaut que les logiciels soient notariés.

Est-ce normal ?

Oui. De courtes connexions quand vous ouvrez des apps nouvelles ou mises à jour sont habituelles.

Apple indique ne pas croiser les données de ces vérifications avec des informations sur les utilisateurs.

Voir combien il consomme

Ouvrez Moniteur d’activité depuis Applications > Utilitaires. Cliquez sur Réseau.
Tapez syspolicyd dans le champ de recherche. Les colonnes Octets envoyés et Octets reçus indiquent ce qu’il a transféré.
Dans Terminal, surveillez uniquement ce processus. Appuyez sur d pour afficher la variation par seconde, et sur q pour quitter.
```
nettop -p syspolicyd -P
```

Le réduire ou le suspendre sans risque

Il n’existe aucun réglage pour réduire ces vérifications sans risque. Elles sont légères.
Ne désactivez pas Gatekeeper pour économiser des données. Il protège le Mac contre les logiciels malveillants.
Ne quittez pas syspolicyd dans Moniteur d’activité. Il fait partie de macOS, et d’autres fonctions en dépendent.

Avec Kilobat

Ouvrez la liste des apps de Kilobat et recherchez syspolicyd. Sa ligne affiche le débit en direct et les octets transférés.
Dans Terminal, affichez la même liste en direct. Appuyez sur / et tapez le nom pour rechercher.
```
kilobat status --watch
```
Affichez son trafic sur une journée. Les noms correspondent à kilobat report --summary.
```
kilobat bandwidth syspolicyd day
```
Via MCP, un agent IA obtient le même historique avec get_app_bandwidth et le nom syspolicyd.
La vue en direct est gratuite. L’historique dans l’app nécessite Pro. Kilobat n’enregistre l’historique que pendant que l’app tourne.

Questions

Apple voit-il chaque app que j’ouvre ?

Apple indique ne pas enregistrer les adresses IP lors des vérifications de certificats Developer ID, et ne pas croiser ces données avec des informations sur les utilisateurs.

Sources

syspolicyd(8) et spctl(8), pages man installées avec macOS 27.2
Assistance Apple : Ouvrir des apps en toute sécurité sur votre Mac
Sécurité des plateformes Apple : Gatekeeper et protection à l’exécution dans macOS
nettop(1), page man installée avec macOS 27.2

Sources vérifiées le 29 octobre 2026. Les pages man sont celles installées avec macOS ; ouvrez-en une avec man <name> dans Terminal.