{"code":"var Component=(()=>{var p=Object.create;var t=Object.defineProperty;var m=Object.getOwnPropertyDescriptor;var h=Object.getOwnPropertyNames;var v=Object.getPrototypeOf,g=Object.prototype.hasOwnProperty;var f=(i,e)=>()=>(e||i((e={exports:{}}).exports,e),e.exports),q=(i,e)=>{for(var r in e)t(i,r,{get:e[r],enumerable:!0})},l=(i,e,r,a)=>{if(e&&typeof e==\"object\"||typeof e==\"function\")for(let s of h(e))!g.call(i,s)&&s!==r&&t(i,s,{get:()=>e[s],enumerable:!(a=m(e,s))||a.enumerable});return i};var b=(i,e,r)=>(r=i!=null?p(v(i)):{},l(e||!i||!i.__esModule?t(r,\"default\",{value:i,enumerable:!0}):r,i)),x=i=>l(t({},\"__esModule\",{value:!0}),i);var u=f((S,o)=>{o.exports=_jsx_runtime});var M={};q(M,{default:()=>c});var n=b(u());function d(i){let e={a:\"a\",blockquote:\"blockquote\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",img:\"img\",li:\"li\",ol:\"ol\",p:\"p\",strong:\"strong\",ul:\"ul\",...i.components};return(0,n.jsxs)(n.Fragment,{children:[(0,n.jsxs)(e.p,{children:[\"Le 1er juin 2026, Apple a publi\\xE9 \",(0,n.jsx)(e.strong,{children:\"macOS Tahoe 26.5.1\"}),\" \\u2014 une mise \\xE0 jour de maintenance portant sur un seul probl\\xE8me, avec le num\\xE9ro de build \",(0,n.jsx)(e.strong,{children:\"25F80\"}),\" \\u2014 pour corriger un bug sp\\xE9cifique, limit\\xE9 mais douloureux en pratique : certains Mac \\xE9quip\\xE9s du nouveau chip M5 pouvaient s'\\xE9teindre de mani\\xE8re inattendue lorsqu'une extension r\\xE9seau de filtrage de contenu \\xE9tait active. Si vous ne g\\xE9rez pas un parc Mac en entreprise et que vous n'utilisez pas de VPN de filtrage de contenu comme Cloudflare WARP ou NextDNS, vous ne l'avez probablement jamais rencontr\\xE9. Mais pour les \\xE9quipes informatiques ayant d\\xE9ploy\\xE9 des MacBook Pro M5, des iMac M5 et des Mac mini M5 aupr\\xE8s des utilisateurs pionniers ce printemps, le bug \\xE9tait un vrai casse-t\\xEAte \\u2014 des mises hors tension de style noyau, aucun journal de panique \\xE0 analyser, et tr\\xE8s peu de trace publique pour partager avec le support du fournisseur de s\\xE9curit\\xE9. Cet article explique ce qui a chang\\xE9 dans la version 26.5.1, ce que sont r\\xE9ellement les extensions r\\xE9seau de filtrage de contenu sur Apple Silicon, pourquoi le M5 en particulier \\xE9tait apparemment \\xE0 l'origine du probl\\xE8me, et comment d\\xE9ployer la mise \\xE0 jour sur un parc g\\xE9r\\xE9 sans compromettre votre posture de s\\xE9curit\\xE9.\"]}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"Configuration Mac Studio en entreprise avec un glyphe de bouclier r\\xE9seau\",src:\"/images/blog/macos-tahoe-26-5-1-m5-mac-shutdown-network-extension-content-filter-fix-2026/hero.webp\",width:\"2848\",height:\"1504\"})}),`\n`,(0,n.jsx)(e.h2,{id:\"points-cl\\xE9s\",children:\"Points cl\\xE9s\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"macOS Tahoe 26.5.1 (build 25F80)\"}),\", publi\\xE9 le 1er juin 2026, corrige un seul bug : les Mac avec chip M5 pouvaient s'\\xE9teindre de fa\\xE7on inattendue lors de l'utilisation de certaines extensions r\\xE9seau de filtrage de contenu, couramment pr\\xE9sentes dans les infrastructures de s\\xE9curit\\xE9 en entreprise.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Aucun CVE publi\\xE9.\"}),\" Au d\\xE9but de juin 2026, la page des mises \\xE0 jour de s\\xE9curit\\xE9 d'Apple ne liste pas la version 26.5.1, ce qui en fait une correction de stabilit\\xE9 pure plut\\xF4t qu'un correctif de s\\xE9curit\\xE9 \\u2014 mais son installation est fortement recommand\\xE9e pour tout parc M5 utilisant des filtres bas\\xE9s sur des extensions r\\xE9seau.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Les extensions r\\xE9seau de filtrage de contenu\"}),\" sont le remplacement moderne en espace utilisateur du mod\\xE8le d'extension noyau d\\xE9pr\\xE9ci\\xE9 sur macOS. Elles s'ex\\xE9cutent en tant qu'extensions syst\\xE8me et constituent le fondement de produits tels que Jamf Protect, Zscaler Client Connector, CrowdStrike Falcon, Cisco Umbrella, Cloudflare WARP, et autres outils d'entreprise similaires.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Le M5 \\xE9tait uniquement affect\\xE9\"}),\", apparemment en raison d'une interaction entre le nouveau SoC et la mani\\xE8re dont le fournisseur d'extension r\\xE9seau g\\xE9rait certains rappels de filtrage de trafic ; Apple n'a pas d\\xE9taill\\xE9 la cause principale publiquement.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Conseils de d\\xE9ploiement informatique :\"}),\" d\\xE9ployez la version 26.5.1 d'abord sur un groupe pilote, v\\xE9rifiez l'\\xE9tat de sant\\xE9 du fournisseur d'extension r\\xE9seau via votre MDM, et confirmez que votre fournisseur de s\\xE9curit\\xE9 a test\\xE9 le nouveau build avant un d\\xE9ploiement \\xE0 l'ensemble du parc. OpenCore Legacy Patcher n'est pas encore compatible 2.4.1, les utilisateurs de mat\\xE9riel ancien sur les builds Tahoe doivent donc attendre.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.h2,{id:\"ce-qui-a-chang\\xE9-dans-macos-tahoe-2651\",children:\"Ce qui a chang\\xE9 dans macOS Tahoe 26.5.1\"}),`\n`,(0,n.jsx)(e.h3,{id:\"la-note-de-version-et-ce-quelle-signifie-r\\xE9ellement\",children:\"La note de version, et ce qu'elle signifie r\\xE9ellement\"}),`\n`,(0,n.jsx)(e.p,{children:\"La note de version d'Apple pour ce build est, selon les standards d'Apple, presque laconique :\"}),`\n`,(0,n.jsxs)(e.blockquote,{children:[`\n`,(0,n.jsx)(e.p,{children:\"\\xAB Cette mise \\xE0 jour corrige un probl\\xE8me o\\xF9 les ordinateurs Mac avec le chip M5 pouvaient s'\\xE9teindre de mani\\xE8re inattendue lors de l'utilisation de certaines extensions r\\xE9seau de filtrage de contenu. \\xBB\"}),`\n`]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Cette phrase unique constitue l'int\\xE9gralit\\xE9 de la correction. Il n'y a pas d'autres changements document\\xE9s \\u2014 pas de retouches d'interface, pas de mise \\xE0 jour de version Safari, pas de mises \\xE0 jour de pilotes qu'Apple aurait mentionn\\xE9es. Le build est pass\\xE9 de \",(0,n.jsx)(e.strong,{children:\"25F71\"}),\" (livr\\xE9 avec la version 26.5 \\xE0 mi-mai 2026) \\xE0 \",(0,n.jsx)(e.strong,{children:\"25F80\"}),\". Apple r\\xE9serve g\\xE9n\\xE9ralement ces versions x.y.1 \\xE0 un seul probl\\xE8me pour les r\\xE9gressions apparues sur le terrain quelques jours ou semaines apr\\xE8s le build parent, et 26.5.1 correspond parfaitement \\xE0 ce sch\\xE9ma : la version 26.5 elle-m\\xEAme \\xE9tait la mise \\xE0 jour majeure de maintenance de mai, et 26.5.1 suit environ deux semaines plus tard avec un correctif cibl\\xE9.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"La formulation est importante \\xE0 deux \\xE9gards. Premi\\xE8rement, \\xAB \",(0,n.jsx)(e.strong,{children:\"chip M5\"}),\" \\xBB \\u2014 au singulier, explicitement M5, pas \\xAB Apple Silicon \\xBB en g\\xE9n\\xE9ral. Cela implique que le mode de d\\xE9faillance ne se reproduisait pas sur le mat\\xE9riel M1, M2, M3 ou M4, ce qui est un indice fort qu'un comportement mat\\xE9riel ou une bizarrerie de firmware propre au M5 est impliqu\\xE9. Deuxi\\xE8mement, \\xAB \",(0,n.jsx)(e.strong,{children:\"certaines extensions r\\xE9seau de filtrage de contenu\"}),\" \\xBB \\u2014 notez le \\xAB certaines \\xBB. Apple \\xE9met une r\\xE9serve sur le fait que toutes les extensions de filtrage r\\xE9seau ne d\\xE9clenchaient pas l'arr\\xEAt, ce qui correspond aux rapports de terrain indiquant que seuls certains outils de s\\xE9curit\\xE9 en entreprise \\u2014 et uniquement sous certains profils de trafic \\u2014 faisaient basculer un Mac M5 dans l'\\xE9tat de d\\xE9faillance.\"]}),`\n`,(0,n.jsxs)(e.h3,{id:\"ce-que-2651-ne-corrige-pas\",children:[\"Ce que 26.5.1 ne corrige \",(0,n.jsx)(e.em,{children:\"pas\"})]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Il est tout aussi important d'\\xEAtre clair sur ce que 26.5.1 ne traite \",(0,n.jsx)(e.em,{children:\"pas\"}),\" :\"]}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Aucun correctif de s\\xE9curit\\xE9 CVE.\"}),\" Au 4 juin 2026, la page des mises \\xE0 jour de s\\xE9curit\\xE9 d'Apple (apple.com/security-updates) n'a pas d'entr\\xE9e pour la version 26.5.1. C'est normal pour les versions de stabilit\\xE9 \\xE0 probl\\xE8me unique.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Aucune correction du probl\\xE8me WindowServer sur multi-\\xE9crans avec Liquid Glass dans la version 26.5.\"}),\" Si vous rencontrez une forte utilisation CPU de WindowServer avec plusieurs moniteurs en mode Liquid Glass, c'est un probl\\xE8me distinct ; consultez notre article sur le \",(0,n.jsx)(e.a,{href:\"/blog/windowserver-high-cpu-macos-tahoe-26-5-liquid-glass-multi-display-fix-2026\",children:\"probl\\xE8me de CPU \\xE9lev\\xE9 WindowServer dans 26.5 avec Liquid Glass multi-\\xE9crans\"}),\".\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Aucune correction de la limitation thermique du M5 sous charge soutenue.\"}),\" Il s'agit d'une question de conception thermique, pas d'un bug logiciel \\u2014 consultez notre \",(0,n.jsx)(e.a,{href:\"/blog/macbook-pro-m5-overheating-thermal-throttling-fix-guide-2026\",children:\"guide sur la surchauffe et la limitation thermique du MacBook Pro M5\"}),\".\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Aucune correction du bug de kernel panic lors d'un d\\xE9calage de fr\\xE9quence de rafra\\xEEchissement\"}),\" que certains utilisateurs ont signal\\xE9 dans les journaux de la version 26.5.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Si vous cherchez \\xE0 r\\xE9soudre l'un de ces probl\\xE8mes, la version 26.5.1 ne changera rien pour vous.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"taille-build-et-m\\xE9canique-de-mise-\\xE0-jour-ota\",children:\"Taille, build et m\\xE9canique de mise \\xE0 jour OTA\"}),`\n`,(0,n.jsx)(e.p,{children:\"Le programme d'installation delta de la version 26.5.1 est apparemment petit \\u2014 la plupart des utilisateurs signalent des tailles de t\\xE9l\\xE9chargement de quelques centaines de m\\xE9gaoctets via OTA, avec un seul red\\xE9marrage requis. Le programme d'installation combo autonome depuis la page de t\\xE9l\\xE9chargements d\\xE9veloppeur d'Apple est plus volumineux. \\xC9tant donn\\xE9 qu'il n'y a pas de modifications affectant le firmware T2 (sans objet sur Apple Silicon), les Mac Apple Silicon r\\xE9cup\\xE8rent simplement le nouvel instantan\\xE9 du volume syst\\xE8me et red\\xE9marrent. Il n'y a pas de composant \\xAB RSR \\xBB (Rapid Security Response) distinct \\u2014 il s'agit d'une version point compl\\xE8te.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"Panneau de mise \\xE0 jour logicielle macOS affichant la version 26.5.1\",src:\"/images/blog/macos-tahoe-26-5-1-m5-mac-shutdown-network-extension-content-filter-fix-2026/content-1.webp\",width:\"2848\",height:\"1504\"})}),`\n`,(0,n.jsx)(e.h2,{id:\"que-sont-r\\xE9ellement-les-extensions-r\\xE9seau-de-filtrage-de-contenu-\",children:\"Que sont r\\xE9ellement les extensions r\\xE9seau de filtrage de contenu ?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Pour comprendre la correction, il est utile de comprendre ce qui est corrig\\xE9.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"lh\\xE9ritage-des-extensions-noyau\",children:\"L'h\\xE9ritage des extensions noyau\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Pendant des ann\\xE9es, les fournisseurs de s\\xE9curit\\xE9 et de r\\xE9seau sur macOS ont construit leurs produits autour des \",(0,n.jsx)(e.strong,{children:\"extensions noyau (kexts)\"}),\" \\u2014 du code charg\\xE9 dans l'espace d'adressage du noyau, capable d'observer ou de modifier le trafic, les entr\\xE9es/sorties de fichiers et le comportement des processus \\xE0 des niveaux tr\\xE8s profonds. Les kexts \\xE9taient puissants et tr\\xE8s dangereux : un kext mal \\xE9crit pouvait provoquer une panique du noyau, et un kext exploit\\xE9 \\xE9tait en pratique un rootkit avec droits root. \\xC0 partir de macOS Catalina et de mani\\xE8re acc\\xE9l\\xE9r\\xE9e avec Big Sur, Apple a d\\xE9pr\\xE9ci\\xE9 les kexts tiers et les a remplac\\xE9s par des \",(0,n.jsx)(e.strong,{children:\"extensions syst\\xE8me\"}),\" en espace utilisateur \\u2014 du code qui s'ex\\xE9cute en dehors du noyau, communique avec le syst\\xE8me via des API bien d\\xE9finies, et peut \\xEAtre charg\\xE9 et d\\xE9charg\\xE9 sans red\\xE9marrage.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Pour la mise en r\\xE9seau, le framework concern\\xE9 est \",(0,n.jsx)(e.strong,{children:\"Network Extension\"}),\" (\",(0,n.jsx)(e.code,{children:\"NetworkExtension.framework\"}),\"), qui expose plusieurs classes de fournisseurs que les vendeurs tiers peuvent sous-classer pour impl\\xE9menter des comportements sp\\xE9cifiques :\"]}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:(0,n.jsx)(e.code,{children:\"NEFilterDataProvider\"})}),\" \\u2014 inspecte et d\\xE9cide des flux de trafic au niveau applicatif (TCP/UDP), avec des rappels autoriser/refuser/besoin-de-plus-de-donn\\xE9es. C'est le point d'entr\\xE9e principal pour la plupart des produits de \\xAB filtrage de contenu \\xBB qui bloquent ou r\\xE9\\xE9crivent le trafic flux par flux.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:(0,n.jsx)(e.code,{children:\"NEFilterPacketProvider\"})}),\" \\u2014 op\\xE8re \\xE0 une couche inf\\xE9rieure, en voyant les paquets IP bruts et en prenant des d\\xE9cisions d'autorisation/rejet. Utilis\\xE9 par les outils n\\xE9cessitant un filtrage de style DNS ou une inspection par paquet sans intercepter des flux entiers.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:(0,n.jsx)(e.code,{children:\"NEDNSProxyProvider\"})}),\" \\u2014 remplace le r\\xE9solveur DNS syst\\xE8me pour l'appareil, permettant aux outils comme NextDNS, Cloudflare 1.1.1.1 for Families, ou les passerelles DNS s\\xE9curis\\xE9es d'entreprise de g\\xE9rer la r\\xE9solution de noms.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:(0,n.jsx)(e.code,{children:\"NEPacketTunnelProvider\"})}),\" \\u2014 impl\\xE9mente des tunnels de style VPN, prenant en charge l'ensemble de la gestion des paquets de couche 3.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:(0,n.jsx)(e.code,{children:\"NEAppProxyProvider\"})}),\" \\u2014 g\\xE8re le proxy par application pour les proxys transparents.\"]}),`\n`]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Un \\xAB filtre de contenu \\xBB selon la terminologie Apple d\\xE9signe g\\xE9n\\xE9ralement les deux premiers \\u2014 \",(0,n.jsx)(e.code,{children:\"NEFilterDataProvider\"}),\" et \",(0,n.jsx)(e.code,{children:\"NEFilterPacketProvider\"}),\". Lorsque vous voyez une entr\\xE9e dans R\\xE9glages Syst\\xE8me pour \\xAB Filtres \\xBB ou \\xAB Autoriser [outil] \\xE0 filtrer le contenu r\\xE9seau \\xBB, vous regardez l'un de ceux-ci.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"pourquoi-le-mod\\xE8le-dextension-syst\\xE8me-est-important-ici\",children:\"Pourquoi le mod\\xE8le d'extension syst\\xE8me est important ici\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"\\xC9tant donn\\xE9 que ce sont des \",(0,n.jsx)(e.em,{children:\"extensions syst\\xE8me\"}),\", et non des kexts, elles s'ex\\xE9cutent en espace utilisateur et communiquent avec le noyau via XPC. Lorsque quelque chose tourne mal \\xE0 l'int\\xE9rieur de l'extension \\u2014 un bug m\\xE9moire, un blocage, une exception \\u2014 l'extension syst\\xE8me elle-m\\xEAme devrait planter sans provoquer de panique du noyau. C'est la promesse architecturale enti\\xE8re.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Mais \\xAB devrait \\xBB fait beaucoup de travail dans cette phrase. En pratique, les extensions syst\\xE8me communiquent toujours avec le code noyau de \",(0,n.jsx)(e.strong,{children:\"NetworkExtension\"}),\" qui g\\xE8re l'interception r\\xE9elle des flux, et les bugs dans cette couche inf\\xE9rieure \\u2014 ou dans la fa\\xE7on dont l'extension en espace utilisateur pilote cette couche \\u2014 peuvent encore se propager en instabilit\\xE9 au niveau du noyau. Un arr\\xEAt inattendu sans journal de panique, comme celui que corrige 26.5.1, est un signal fort que la d\\xE9faillance se produisait dans une r\\xE9gion du code o\\xF9 le noyau a d\\xE9cid\\xE9 que le comportement le plus s\\xFBr \\xE9tait de s'\\xE9teindre plut\\xF4t que de risquer un \\xE9tat corrompu. Apple n'a pas d\\xE9taill\\xE9 le mode de d\\xE9faillance exact, et toute inf\\xE9rence suppl\\xE9mentaire serait sp\\xE9culative.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"enr\\xF4lement--comment-un-filtre-est-r\\xE9ellement-install\\xE9\",children:\"Enr\\xF4lement : comment un filtre est r\\xE9ellement install\\xE9\"}),`\n`,(0,n.jsx)(e.p,{children:\"Sur un Mac g\\xE9r\\xE9, une extension r\\xE9seau de filtrage de contenu arrive g\\xE9n\\xE9ralement par l'une des deux voies suivantes :\"}),`\n`,(0,n.jsxs)(e.ol,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Profil de configuration pouss\\xE9 par MDM\"}),\" avec une charge utile \",(0,n.jsx)(e.code,{children:\"com.apple.webcontent-filter\"}),\" qui nomme l'identifiant de bundle de l'extension syst\\xE8me et la classe du fournisseur. L'utilisateur ne re\\xE7oit aucune invite de consentement ; l'extension est approuv\\xE9e car elle a \\xE9t\\xE9 fournie par le MDM.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Application install\\xE9e par l'utilisateur avec droit d'extension syst\\xE8me.\"}),\" L'utilisateur installe une application (par exemple, un client consommateur de style Cloudflare WARP), l'application demande la permission d'installer une extension syst\\xE8me, l'utilisateur clique dans R\\xE9glages Syst\\xE8me > G\\xE9n\\xE9ral > \\xC9l\\xE9ments de connexion et extensions > Extensions r\\xE9seau pour approuver, et le syst\\xE8me d'exploitation l'ex\\xE9cute ensuite.\"]}),`\n`]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Dans les deux cas, une fois active, l'extension appara\\xEEt dans \",(0,n.jsx)(e.code,{children:\"systemextensionsctl list\"}),\" et dans le panneau R\\xE9seau des r\\xE9glages en tant que filtre enregistr\\xE9. \\xC0 partir de ce moment, chaque flux r\\xE9seau sur l'appareil passe par la logique de d\\xE9cision du fournisseur.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"pourquoi-le-m5-\\xE9tait-uniquement-affect\\xE9\",children:\"Pourquoi le M5 \\xE9tait uniquement affect\\xE9\"}),`\n`,(0,n.jsx)(e.p,{children:\"C'est l\\xE0 o\\xF9 tout article honn\\xEAte doit ralentir et \\xE9mettre des r\\xE9serves. Apple n'a pas publi\\xE9 d'analyse de cause principale. Ce que nous savons, c'est :\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[\"Le bug se reproduisait sp\\xE9cifiquement sur le mat\\xE9riel \",(0,n.jsx)(e.strong,{children:\"M5\"}),\".\"]}),`\n`,(0,n.jsxs)(e.li,{children:[\"Il ne se reproduisait \",(0,n.jsx)(e.em,{children:\"pas\"}),\" \\u2014 ou n'a pas \\xE9t\\xE9 signal\\xE9 \\u2014 sur les M4, M3, M2 ou M1.\"]}),`\n`,(0,n.jsx)(e.li,{children:\"Il n\\xE9cessitait une extension r\\xE9seau de filtrage de contenu active.\"}),`\n`,(0,n.jsxs)(e.li,{children:[\"Le mode de d\\xE9faillance \\xE9tait un arr\\xEAt inattendu, pas une panique du noyau qui produirait un journal \",(0,n.jsx)(e.code,{children:\".panic\"}),\" dans \",(0,n.jsx)(e.code,{children:\"/Library/Logs/DiagnosticReports/\"}),\".\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Au-del\\xE0 de cela, nous pouvons sp\\xE9culer prudemment. Le SoC M5, introduit fin 2025, a apport\\xE9 une nouvelle micro-architecture CPU, une nouvelle architecture GPU, et des enclaves neuronale et de s\\xE9curit\\xE9 apparemment mises \\xE0 jour. Certains de ces changements touchent la fa\\xE7on dont le noyau d\\xE9l\\xE8gue le travail aux coprocesseurs, et les extensions r\\xE9seau de filtrage de contenu sont fortement li\\xE9es aux entr\\xE9es/sorties \\u2014 elles sont activ\\xE9es pour chaque d\\xE9cision de flux. Une condition de concurrence sensible au timing qui ne se d\\xE9clenchait jamais sur les Apple Silicon pr\\xE9c\\xE9dents pourrait, sur les c\\u0153urs plus rapides ou diff\\xE9remment pipelin\\xE9s du M5, tomber juste en dehors de la fen\\xEAtre que le code d'origine supposait. Ce type de r\\xE9gression \\xAB on ne l'avait jamais vu avant que le mat\\xE9riel soit 15% plus rapide \\xBB est courant dans le code r\\xE9seau bas niveau, mais encore une fois, Apple n'a confirm\\xE9 rien de tout cela.\"}),`\n`,(0,n.jsx)(e.p,{children:\"Ce qui est confirm\\xE9 : la correction a \\xE9t\\xE9 livr\\xE9e quelques semaines seulement apr\\xE8s l'\\xE9mergence de l'impact visible publiquement, ce qui sugg\\xE8re que la cause principale \\xE9tait identifiable, reproductible localement par Apple, et corrigeable sans toucher la surface d'API Network Extension plus large. Une note de version d'une ligne pour une version x.y.1 \\xE0 probl\\xE8me unique est coh\\xE9rente avec une correction cibl\\xE9e soit d'une condition de concurrence du noyau, soit d'un cas limite de transfert de fournisseur.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"la-gamme-de-mod\\xE8les-m5-concern\\xE9e\",children:\"La gamme de mod\\xE8les M5 concern\\xE9e\"}),`\n`,(0,n.jsx)(e.p,{children:\"Pour r\\xE9f\\xE9rence, en juin 2026, la famille M5 comprend le M5 dans les configurations d'entr\\xE9e de gamme MacBook Pro, iMac et Mac mini ; le M5 Pro et M5 Max dans les configurations MacBook Pro et Mac Studio haut de gamme ; et le M5 Ultra dans le Mac Studio de tr\\xE8s haut de gamme. Les rapports du probl\\xE8me d'arr\\xEAt couvraient plusieurs variantes M5 \\u2014 ce n'\\xE9tait pas exclusif au chip de base. Tout Mac de la famille M5 sous la version 26.5 avec une extension r\\xE9seau de filtrage de contenu devrait se mettre \\xE0 jour.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"qui-est-concern\\xE9\",children:\"Qui est concern\\xE9\"}),`\n`,(0,n.jsx)(e.h3,{id:\"parcs-en-entreprise-et-g\\xE9r\\xE9s-par-mdm\",children:\"Parcs en entreprise et g\\xE9r\\xE9s par MDM\"}),`\n`,(0,n.jsx)(e.p,{children:\"C'est le public principal. Toute organisation ayant d\\xE9ploy\\xE9 :\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Des outils de s\\xE9curit\\xE9 des terminaux incluant une extension r\\xE9seau de filtrage de contenu.\"}),\" Des outils tels que Jamf Protect, Zscaler Client Connector, CrowdStrike Falcon, Cisco Umbrella, Cloudflare WARP for Teams, Microsoft Defender for Endpoint, Netskope Client \\u2014 et des fournisseurs similaires d'extension r\\xE9seau de filtrage de contenu \\u2014 installent g\\xE9n\\xE9ralement un \",(0,n.jsx)(e.code,{children:\"NEFilterDataProvider\"}),\" ou \",(0,n.jsx)(e.code,{children:\"NEFilterPacketProvider\"}),\" pour appliquer les politiques.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Des agents de s\\xE9curit\\xE9 de filtrage DNS.\"}),\" Les produits qui remplacent le r\\xE9solveur par \",(0,n.jsx)(e.code,{children:\"NEDNSProxyProvider\"}),\" touchent \\xE9galement la pile d'extension r\\xE9seau, bien que le bug tel que signal\\xE9 \\xE9tait sp\\xE9cifiquement li\\xE9 aux fournisseurs de \",(0,n.jsx)(e.em,{children:\"filtrage de contenu\"}),\", et non aux fournisseurs DNS purs. Prenez des pr\\xE9cautions en cons\\xE9quence.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Des clients de passerelle web s\\xE9curis\\xE9e / SASE.\"}),\" De nombreux clients SASE combinent un tunnel de paquets avec un fournisseur de filtre pour l'application des politiques en ligne.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Si vous avez d\\xE9ploy\\xE9 du mat\\xE9riel M5 aupr\\xE8s d'utilisateurs pionniers dans l'un de ces environnements, vous avez presque certainement vu au moins un ou deux rapports d'arr\\xEAt inexpliqu\\xE9 fin mai. La version 26.5.1 est votre correction.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"utilisateurs-grand-public-avec-des-filtres-de-contenu\",children:\"Utilisateurs grand public avec des filtres de contenu\"}),`\n`,(0,n.jsx)(e.p,{children:\"Le bug a \\xE9galement touch\\xE9 les consommateurs, principalement :\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Les utilisateurs de Cloudflare WARP / 1.1.1.1 for Families\"}),\" sur les Mac M5.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Les utilisateurs de NextDNS, ControlD, AdGuard Pro\"}),\" qui ont install\\xE9 une extension r\\xE9seau de filtrage de contenu plut\\xF4t que la variante proxy DNS plus simple.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Les filtres de contr\\xF4le parental et de temps d'\\xE9cran\"}),\" de tiers utilisant l'API de filtrage NE publique.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Les outils ax\\xE9s sur la confidentialit\\xE9\"}),\" comme Lulu, LittleSnitch (qui utilise une extension r\\xE9seau) ou les clients d\\xE9riv\\xE9s de PFSense.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Si vous utilisez un Mac grand public avec M5 et que vous avez install\\xE9 l'un des \\xE9l\\xE9ments ci-dessus, mettez \\xE0 jour.\"}),`\n`,(0,n.jsxs)(e.h3,{id:\"qui-nest-pas-concern\\xE9\",children:[\"Qui n'est \",(0,n.jsx)(e.em,{children:\"pas\"}),\" concern\\xE9\"]}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsx)(e.li,{children:\"Tous les Mac Intel.\"}),`\n`,(0,n.jsx)(e.li,{children:\"Tous les Mac M1, M2, M3 et M4.\"}),`\n`,(0,n.jsx)(e.li,{children:\"Les Mac M5 sans extension r\\xE9seau de filtrage de contenu install\\xE9e.\"}),`\n`,(0,n.jsx)(e.li,{children:\"Les Mac M5 sous la version 26.4 ou ant\\xE9rieure (le probl\\xE8me \\xE9tait sp\\xE9cifique \\xE0 la version 26.5).\"}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Si aucune de ces conditions ne s'applique, la version 26.5.1 s'installe proprement, mais vous vous mettez \\xE0 jour principalement par hygi\\xE8ne plut\\xF4t que par n\\xE9cessit\\xE9.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"comment-installer-macos-tahoe-2651\",children:\"Comment installer macOS Tahoe 26.5.1\"}),`\n`,(0,n.jsx)(e.h3,{id:\"chemin-grand-public--mac-unique\",children:\"Chemin grand public / Mac unique\"}),`\n`,(0,n.jsxs)(e.ol,{children:[`\n`,(0,n.jsxs)(e.li,{children:[\"Sauvegardez votre travail ouvert et effectuez une sauvegarde. Time Machine ou un \",(0,n.jsx)(e.code,{children:\"tmutil snapshot\"}),\" rapide est suffisant.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[\"Ouvrez \",(0,n.jsx)(e.strong,{children:\"R\\xE9glages Syst\\xE8me > G\\xE9n\\xE9ral > Mise \\xE0 jour de logiciels\"}),\".\"]}),`\n`,(0,n.jsx)(e.li,{children:\"Attendez quelques secondes que la liste des mises \\xE0 jour se remplisse.\"}),`\n`,(0,n.jsxs)(e.li,{children:[\"Cherchez \",(0,n.jsx)(e.strong,{children:\"macOS Tahoe 26.5.1\"}),\" et cliquez sur \",(0,n.jsx)(e.strong,{children:\"Mettre \\xE0 jour maintenant\"}),\".\"]}),`\n`,(0,n.jsx)(e.li,{children:\"Authentifiez-vous, acceptez la licence et laissez l'installation se d\\xE9rouler. Le Mac red\\xE9marrera une fois.\"}),`\n`,(0,n.jsxs)(e.li,{children:[\"Apr\\xE8s le red\\xE9marrage, v\\xE9rifiez le build en ouvrant \",(0,n.jsx)(e.strong,{children:\"\\xC0 propos de ce Mac\"}),\" et en confirmant \",(0,n.jsx)(e.strong,{children:\"Version 26.5.1 (25F80)\"}),\".\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"L'ensemble du processus prend g\\xE9n\\xE9ralement 10 \\xE0 20 minutes sur Apple Silicon, selon la vitesse de t\\xE9l\\xE9chargement.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"chemin-mdm--parc\",children:\"Chemin MDM / parc\"}),`\n`,(0,n.jsx)(e.p,{children:\"Pour les administrateurs Mac, la m\\xE9canique d'installation est la m\\xEAme, mais l'orchestration est diff\\xE9rente :\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Jamf Pro :\"}),\" poussez la mise \\xE0 jour du syst\\xE8me d'exploitation via le plan de mise \\xE0 jour logicielle ou la commande \",(0,n.jsx)(e.code,{children:\"MDM\"}),\" ciblant \",(0,n.jsx)(e.code,{children:\"26.5.1\"}),\". Utilisez \",(0,n.jsx)(e.code,{children:\"InstallAction: InstallForceRestart\"}),\" pour piloter effectivement l'installation sur les appareils g\\xE9r\\xE9s ; sinon l'utilisateur sera invit\\xE9.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Mosyle / Kandji / Workspace ONE :\"}),\" d\\xE9clenchement via la politique de mise \\xE0 jour du syst\\xE8me d'exploitation g\\xE9r\\xE9 standard. Au d\\xE9but de juin 2026, tous les principaux MDM ont pr\\xE9sent\\xE9 la version 26.5.1 comme cible installable.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Apple Business Manager + DEP :\"}),\" les nouveaux d\\xE9ploiements M5 r\\xE9cup\\xE8reront automatiquement la version 26.5.1 une fois que vous aurez autoris\\xE9 le build dans votre application de la \\xAB version minimale du syst\\xE8me d'exploitation \\xBB.\"]}),`\n`]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Pour une analyse approfondie des m\\xE9caniques de politique \\xE0 l'\\xE9chelle du parc, consultez notre \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-enterprise-deployment-guide-2025\",children:\"guide de d\\xE9ploiement en entreprise macOS Tahoe\"}),\".\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"conseils-de-d\\xE9ploiement-informatique\",children:\"Conseils de d\\xE9ploiement informatique\"}),`\n`,(0,n.jsx)(e.p,{children:\"Une correction \\xE0 bug unique est l'un des types de versions point les plus s\\xFBrs \\xE0 d\\xE9ployer, mais \\xAB plus s\\xFBr \\xBB ne signifie pas \\xAB passer outre la mise en sc\\xE8ne \\xBB. Voici le plan d'action.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"d\\xE9ployer-dabord-sur-un-groupe-pilote\",children:\"D\\xE9ployer d'abord sur un groupe pilote\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"M\\xEAme si 26.5.1 est une petite mise \\xE0 jour, \",(0,n.jsx)(e.em,{children:\"la nature m\\xEAme de la correction\"}),\" est qu'elle change la fa\\xE7on dont le syst\\xE8me d'exploitation interagit avec les extensions r\\xE9seau de filtrage de contenu. Si votre fournisseur de s\\xE9curit\\xE9 dispose d'une logique personnalis\\xE9e d\\xE9pendant d'un comportement sp\\xE9cifique des extensions r\\xE9seau, vous voulez d\\xE9couvrir la r\\xE9gression sur cinq Mac M5, pas cinq cents.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Une structure pilote praticable :\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Jours 0 \\xE0 2 :\"}),\" Poussez la version 26.5.1 sur le mat\\xE9riel M5 de votre propre \\xE9quipe informatique. Surveillez les nouveaux journaux li\\xE9s aux extensions r\\xE9seau.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Jours 3 \\xE0 7 :\"}),\" Poussez vers un groupe pilote de 5 \\xE0 10 % de la population M5 plus large. Incluez au moins un utilisateur de chaque profil de flux de travail principal (ing\\xE9nierie, finance, design, direction).\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Jours 7 \\xE0 14 :\"}),\" \\xC9largissez au d\\xE9ploiement g\\xE9n\\xE9ral M5 si le groupe pilote est sain.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Jour 14+ :\"}),\" Poussez sur les Mac non-M5 dans le cadre de l'hygi\\xE8ne normale.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.h3,{id:\"v\\xE9rifier-l\\xE9tat-de-sant\\xE9-des-extensions-r\\xE9seau-via-mdm\",children:\"V\\xE9rifier l'\\xE9tat de sant\\xE9 des extensions r\\xE9seau via MDM\"}),`\n`,(0,n.jsx)(e.p,{children:\"Avant et apr\\xE8s le d\\xE9ploiement, vous voulez une t\\xE9l\\xE9m\\xE9trie confirmant que l'extension r\\xE9seau de filtrage de contenu est charg\\xE9e et active. La plupart des MDM exposent ceci via des groupes intelligents / requ\\xEAtes d'appareils sur :\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[\"Le statut de chargement \",(0,n.jsx)(e.code,{children:\"systemextension\"}),\" pour l'identifiant de bundle du fournisseur\"]}),`\n`,(0,n.jsx)(e.li,{children:\"La pr\\xE9sence de la charge utile \\xAB Filtre de contenu \\xBB dans les profils install\\xE9s\"}),`\n`,(0,n.jsx)(e.li,{children:\"Si l'utilisateur a une invite \\xAB Autoriser [extension] \\xE0 filtrer le contenu \\xBB en attente\"}),`\n`]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Si votre MDM n'expose pas l'\\xE9tat de sant\\xE9 sp\\xE9cifique aux extensions r\\xE9seau, un attribut d'extension personnalis\\xE9 / script peut interroger \",(0,n.jsx)(e.code,{children:\"systemextensionsctl list\"}),\" et signaler si l'identifiant de bundle pertinent affiche \",(0,n.jsx)(e.code,{children:\"activated enabled\"}),\".\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"confirmer-la-certification-du-fournisseur\",children:\"Confirmer la certification du fournisseur\"}),`\n`,(0,n.jsx)(e.p,{children:\"Avant de pousser la version 26.5.1 \\xE0 l'ensemble du parc, v\\xE9rifiez la matrice de compatibilit\\xE9 de votre fournisseur de s\\xE9curit\\xE9. Au d\\xE9but de juin 2026, la plupart des fournisseurs de s\\xE9curit\\xE9 en entreprise ont soit test\\xE9 explicitement avec la version 26.5.1, soit reconduit leur certification 26.5 (parce que la surface d'API NE n'a pas chang\\xE9 ; la correction est interne). Mais v\\xE9rifiez, ne supposez pas \\u2014 les tableaux \\xAB pris en charge \\xBB des fournisseurs font la diff\\xE9rence entre un vendredi tranquille et un incident de six heures.\"}),`\n`,(0,n.jsx)(e.p,{children:\"Si votre fournisseur n'a pas encore certifi\\xE9 le build, la d\\xE9cision pratique est entre :\"}),`\n`,(0,n.jsxs)(e.ol,{children:[`\n`,(0,n.jsx)(e.li,{children:\"Attendre quelques jours pour la certification, ce qui signifie laisser les utilisateurs M5 sur la version 26.5 avec le risque d'arr\\xEAt connu.\"}),`\n`,(0,n.jsx)(e.li,{children:\"Pousser la version 26.5.1 de toute fa\\xE7on parce que le risque d'arr\\xEAt M5 l'emporte sur le risque (faible) d'un build non certifi\\xE9 mais compatible avec l'API.\"}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"La plupart des \\xE9quipes choisissent l'option 2 si elles ont un parc M5 significatif, mais c'est un jugement.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"mettre-\\xE0-jour-les-politiques-denr\\xF4lement--version-minimale-du-syst\\xE8me-dexploitation\",children:\"Mettre \\xE0 jour les politiques d'enr\\xF4lement / version minimale du syst\\xE8me d'exploitation\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Une fois que vous avez d\\xE9ploy\\xE9 la version 26.5.1, relevez le plancher de votre \\xAB version minimale du syst\\xE8me d'exploitation autoris\\xE9e \\xBB \\xE0 \",(0,n.jsx)(e.strong,{children:\"26.5.1\"}),\" pour la population M5. Cela emp\\xEAche les retours en arri\\xE8re accidentels et garantit que les nouveaux enr\\xF4lements M5 r\\xE9cup\\xE8rent imm\\xE9diatement la correction.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"communiquer-clairement-avec-les-utilisateurs-finaux\",children:\"Communiquer clairement avec les utilisateurs finaux\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"L'une des parties sous-estim\\xE9es d'un d\\xE9ploiement de mise \\xE0 jour \\xE0 l'\\xE9chelle du parc est la communication aux utilisateurs. Pour la version 26.5.1 sp\\xE9cifiquement, le message que vous voulez faire passer ressemble \\xE0 : \",(0,n.jsx)(e.em,{children:\"\\xAB Nous poussons une petite mise \\xE0 jour macOS cette semaine. Elle corrige un probl\\xE8me o\\xF9 certains Mac pouvaient s'\\xE9teindre de fa\\xE7on inattendue pendant que notre outil de s\\xE9curit\\xE9 fonctionnait. Cela prend environ 10 minutes et n\\xE9cessite un red\\xE9marrage. Sauvegardez votre travail avant [heure/date]. \\xBB\"}),\" \\xC9vitez le jargon technique \\u2014 la plupart des utilisateurs ne savent pas ou ne se soucient pas de ce qu'est une extension r\\xE9seau, et l'expliquer ne fait que cr\\xE9er des questions d'assistance. Dites-leur quel est l'avantage visible (plus d'arr\\xEAts al\\xE9atoires), ce qu'ils doivent faire (sauvegarder et laisser l'installation se faire), et combien de temps cela prend.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Pour les utilisateurs qui repoussent le calendrier de mise \\xE0 jour, un court report (24 \\xE0 72 heures) est g\\xE9n\\xE9ralement un compromis raisonnable. Au-del\\xE0, le risque d'arr\\xEAts inopin\\xE9s suppl\\xE9mentaires l'emporte sur l'inconv\\xE9nient d'un red\\xE9marrage non planifi\\xE9, et la plupart des MDM vous permettent de forcer la mise \\xE0 jour apr\\xE8s une p\\xE9riode de gr\\xE2ce configurable.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"suivre-les-r\\xE9sultats\",children:\"Suivre les r\\xE9sultats\"}),`\n`,(0,n.jsx)(e.p,{children:\"Apr\\xE8s le d\\xE9ploiement, surveillez votre file de tickets du service d'assistance et votre tableau de bord de gestion des terminaux pendant deux semaines. Les m\\xE9triques qui comptent :\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Les rapports d'arr\\xEAt inattendu sur le mat\\xE9riel M5\"}),\" devraient tomber \\xE0 pratiquement z\\xE9ro apr\\xE8s la mise \\xE0 jour. S'ils ne le font pas, vous pourriez \\xEAtre confront\\xE9 \\xE0 un probl\\xE8me mat\\xE9riel distinct ou \\xE0 un second bug li\\xE9 aux extensions r\\xE9seau.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Le taux d'activation du fournisseur d'extension r\\xE9seau\"}),\" devrait rester stable ou s'am\\xE9liorer. S'il diminue, votre outil de s\\xE9curit\\xE9 peut avoir un probl\\xE8me avec le nouveau build.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Les plaintes concernant l'autonomie et la thermique\"}),\" ne devraient pas changer. Si elles augmentent, il se passe autre chose \\u2014 probablement une interaction sans rapport entre 26.5.1 et une application sp\\xE9cifique.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Une courbe post-mise \\xE0 jour propre vous donne la confiance n\\xE9cessaire pour d\\xE9ployer la prochaine version point plus rapidement.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"Panneau des r\\xE9glages r\\xE9seau macOS avec un glyphe de bouclier\",src:\"/images/blog/macos-tahoe-26-5-1-m5-mac-shutdown-network-extension-content-filter-fix-2026/content-2.webp\",width:\"2848\",height:\"1504\"})}),`\n`,(0,n.jsx)(e.h2,{id:\"d\\xE9pannage-\\xE9largi-des-extensions-r\\xE9seau\",children:\"D\\xE9pannage \\xE9largi des extensions r\\xE9seau\"}),`\n`,(0,n.jsx)(e.p,{children:\"M\\xEAme avec la version 26.5.1 install\\xE9e, les probl\\xE8mes li\\xE9s aux extensions r\\xE9seau sont parmi les tickets d'assistance les plus courants et les plus frustrants sur macOS. Voici un flux de travail de d\\xE9pannage g\\xE9n\\xE9ral.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"sympt\\xF4me--lextension-ne-se-charge-pas\",children:\"Sympt\\xF4me : l'extension ne se charge pas\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Si \",(0,n.jsx)(e.code,{children:\"systemextensionsctl list\"}),\" affiche l'extension comme \",(0,n.jsx)(e.code,{children:\"waiting for user\"}),\" ou \",(0,n.jsx)(e.code,{children:\"inactive\"}),\", l'utilisateur ne l'a pas approuv\\xE9e. Guidez-le \\xE0 travers \",(0,n.jsx)(e.strong,{children:\"R\\xE9glages Syst\\xE8me > G\\xE9n\\xE9ral > \\xC9l\\xE9ments de connexion et extensions > Extensions r\\xE9seau\"}),\" et activez l'entr\\xE9e concern\\xE9e. Pour les environnements g\\xE9r\\xE9s par MDM, assurez-vous que la charge utile \",(0,n.jsx)(e.code,{children:\"com.apple.system-extension-policy\"}),\" inclut l'identifiant d'\\xE9quipe du fournisseur afin que le consentement soit pr\\xE9empt\\xE9.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"sympt\\xF4me--lextension-se-charge-mais-le-trafic-est-abandonn\\xE9-ou-bloqu\\xE9\",children:\"Sympt\\xF4me : l'extension se charge mais le trafic est abandonn\\xE9 ou bloqu\\xE9\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Cela signifie g\\xE9n\\xE9ralement que le moteur de politique du fournisseur d'extension r\\xE9seau prend trop de temps pour d\\xE9cider des flux, atteint un d\\xE9lai d'attente interne et adopte par d\\xE9faut le refus. V\\xE9rifiez les journaux du fournisseur (\",(0,n.jsx)(e.code,{children:`log show --predicate 'subsystem == \"<vendor.subsystem>\"' --last 1h`}),\"). Red\\xE9marrez l'extension syst\\xE8me via le mode \",(0,n.jsx)(e.code,{children:\"systemextensionsctl developer\"}),\" si vous testez, ou via l'interface du fournisseur en production.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"sympt\\xF4me--les-requ\\xEAtes-dns-fuient-ou-\\xE9chouent\",children:\"Sympt\\xF4me : les requ\\xEAtes DNS fuient ou \\xE9chouent\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Si vous avez configur\\xE9 \\xE0 la fois un \",(0,n.jsx)(e.code,{children:\"NEDNSProxyProvider\"}),\" et un \",(0,n.jsx)(e.code,{children:\"NEFilterDataProvider\"}),\", l'ordre des op\\xE9rations est important. Le proxy DNS intercepte les requ\\xEAtes avant qu'elles n'atteignent le filtre ; une mauvaise configuration se manifeste souvent par le fait que certaines applications r\\xE9solvent correctement et d'autres non. C'est rarement un bug \\u2014 c'est presque toujours un mauvais ordonnancement de la pile de politiques.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"sympt\\xF4me--lextension-rend-le-mac-lent\",children:\"Sympt\\xF4me : l'extension rend le Mac lent\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Les fournisseurs de filtrage de contenu voient chaque flux, et un moteur de politique mal r\\xE9gl\\xE9 peut ajouter une latence par flux qui se cumule. Profilez avec \",(0,n.jsx)(e.code,{children:\"nettop -m route\"}),\" pour voir le volume de flux ; si vous constatez des centaines de nouveaux flux par seconde sur un syst\\xE8me qui est principalement inactif, quelque chose sur la machine se comporte mal (souvent une application Electron qui r\\xE9tablit des connexions WebSocket).\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"sympt\\xF4me--arr\\xEAts-inopin\\xE9s-le-cas-2651\",children:\"Sympt\\xF4me : arr\\xEAts inopin\\xE9s (le cas 26.5.1)\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Si vous constatez encore des arr\\xEAts inopin\\xE9s sur un Mac M5 \",(0,n.jsx)(e.em,{children:\"apr\\xE8s\"}),\" l'installation de la version 26.5.1, ce n'est plus le bug qui a \\xE9t\\xE9 corrig\\xE9. Traitez-le comme un nouvel incident : collectez un sysdiagnose, v\\xE9rifiez \",(0,n.jsx)(e.code,{children:\"pmset -g log\"}),\" pour les entr\\xE9es \",(0,n.jsx)(e.code,{children:\"SleepWakeFailure\"}),\" / \",(0,n.jsx)(e.code,{children:\"Sleep Wake hang\"}),\", et ouvrez un rapport Feedback Assistant en r\\xE9f\\xE9ren\\xE7ant la version 26.5.1. Il vaut \\xE9galement la peine d'exclure le mat\\xE9riel \\u2014 un arr\\xEAt li\\xE9 \\xE0 l'alimentation sans journal de panique sur Apple Silicon peut \\xE9galement indiquer un probl\\xE8me de batterie ou d'alimentation.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Pour plus d'informations sur le diagnostic de cette classe de d\\xE9faillances, consultez notre article sur les \",(0,n.jsx)(e.a,{href:\"/blog/mac-kernel-panic-random-restart-macos-tahoe-26-5-refresh-rate-panic-log-fix-2026\",children:\"paniques du noyau Mac et les red\\xE9marrages al\\xE9atoires dans la version 26.5\"}),\".\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"sympt\\xF4me--imessage-et-continuit\\xE9-se-cassent-apr\\xE8s-la-mise-\\xE0-jour-ne\",children:\"Sympt\\xF4me : iMessage et Continuit\\xE9 se cassent apr\\xE8s la mise \\xE0 jour NE\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Parfois, apr\\xE8s qu'une extension r\\xE9seau de filtrage de contenu est recharg\\xE9e ou reconfigur\\xE9e suite \\xE0 une mise \\xE0 jour syst\\xE8me, le trafic des services d'identit\\xE9 Apple (iMessage, relais FaceTime, enregistrement Continuity Handoff) se retrouve dans un \\xE9tat semi-bloqu\\xE9. Si vous constatez que la synchronisation iMessage s'arr\\xEAte entre appareils juste apr\\xE8s l'installation de la version 26.5.1, consultez notre article sur \",(0,n.jsx)(e.a,{href:\"/blog/imessage-not-syncing-between-mac-and-iphone-macos-tahoe-fix-2026\",children:\"iMessage qui ne se synchronise pas entre Mac et iPhone sur macOS Tahoe\"}),\". La correction consiste g\\xE9n\\xE9ralement \\xE0 autoriser les plages \",(0,n.jsx)(e.code,{children:\"*.push.apple.com\"}),\" et \",(0,n.jsx)(e.code,{children:\"*.icloud.com\"}),\" d'Apple dans la politique NE, ce que la plupart des mod\\xE8les de filtres d'entreprise font d\\xE9j\\xE0 par d\\xE9faut.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"commandes-de-diagnostic-utiles\",children:\"Commandes de diagnostic utiles\"}),`\n`,(0,n.jsx)(e.p,{children:\"Pour les administrateurs Mac souhaitant une bo\\xEEte \\xE0 outils de triage rapide, les commandes suivantes valent la peine d'\\xEAtre mises en signet :\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.code,{children:\"systemextensionsctl list\"}),\" \\u2014 affiche chaque extension syst\\xE8me install\\xE9e avec l'identifiant de bundle, l'identifiant d'\\xE9quipe, la version et l'\\xE9tat. Le drapeau \",(0,n.jsx)(e.code,{children:\"[activated enabled]\"}),\" est ce que vous voulez pour un filtre de contenu sain.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.code,{children:`log show --predicate 'subsystem == \"com.apple.networkextension\"' --last 30m`}),\" \\u2014 affiche les \\xE9v\\xE9nements du framework NE des 30 derni\\xE8res minutes, incluant les transitions de d\\xE9marrage/arr\\xEAt du fournisseur et les changements d'\\xE9tat d'approbation.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.code,{children:\"pmset -g log | grep -i -E 'shutdown|wake'\"}),\" \\u2014 journal du sous-syst\\xE8me de gestion de l'alimentation d'Apple. Recherchez les entr\\xE9es \",(0,n.jsx)(e.code,{children:\"Cause: 0x...\"}),\" proches des arr\\xEAts inopin\\xE9s ; le code de cause peut donner des indices sur les origines thermiques, d'alimentation ou initi\\xE9es par le logiciel.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.code,{children:\"nettop -m route -p <pid>\"}),\" \\u2014 comptages de flux par processus. Utile pour confirmer si le fournisseur d'extension r\\xE9seau voit r\\xE9ellement des flux.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.code,{children:\"sudo sysdiagnose -f /tmp/\"}),\" \\u2014 capture un instantan\\xE9 syst\\xE8me complet pour les tickets d'assistance du fournisseur.\"]}),`\n`]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Ces commandes ne corrigent rien par elles-m\\xEAmes, mais elles font la diff\\xE9rence entre \\xAB l'utilisateur a dit que le Mac s'est \\xE9teint \\xBB et \\xAB voici l'entr\\xE9e du journal pmset \\xE0 14:32:07 montrant un \\xE9v\\xE9nement \",(0,n.jsx)(e.code,{children:\"kIOPMSleepReasonClamshell\"}),\" suivi d'un arr\\xEAt brutal deux secondes plus tard. \\xBB\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"le-correctif-fr\\xE8re-smb-mount-restart-dans-la-version-265\",children:\"Le correctif fr\\xE8re SMB-Mount Restart dans la version 26.5\"}),`\n`,(0,n.jsx)(e.p,{children:\"Il convient de noter que la version 26.5 elle-m\\xEAme a livr\\xE9 un correctif li\\xE9 aux red\\xE9marrages plus t\\xF4t ce printemps : un probl\\xE8me de longue date o\\xF9 le montage de certains partages SMB pouvait d\\xE9clencher une cascade de red\\xE9marrages sur certains Mac a \\xE9t\\xE9 corrig\\xE9 dans le build parent 26.5. Si vous \\xEAtes pass\\xE9 \\xE0 la version 26.5 depuis la version 26.4 ou ant\\xE9rieure et que vous utilisez un flux de travail de fichiers intensif en SMB (\\xE9dition vid\\xE9o adoss\\xE9e \\xE0 un NAS, r\\xE9pertoires home r\\xE9seau, partages d\\xE9partementaux), vous avez d\\xE9j\\xE0 obtenu cette correction. La version 26.5.1 concerne uniquement l'arr\\xEAt M5/NE \\u2014 ce sont des probl\\xE8mes distincts, mais ils sont parfois confondus dans les discussions informelles parce que les deux se manifestent par \\xAB le Mac red\\xE9marre de mani\\xE8re inattendue \\xBB.\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Si vous constatez encore des red\\xE9marrages li\\xE9s \\xE0 SMB sur la version 26.5.1, le probl\\xE8me est presque certainement votre serveur SMB sp\\xE9cifique (version Samba, bizarreries d'\\xE9mulation AFP, expiration du jeton Kerberos) plut\\xF4t que le syst\\xE8me d'exploitation. V\\xE9rifiez \",(0,n.jsx)(e.code,{children:`log show --predicate 'subsystem == \"com.apple.smb\"' --last 1h`}),\".\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"oclp-et-les-mac-non-pris-en-charge\",children:\"OCLP et les Mac non pris en charge\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Si vous utilisez OpenCore Legacy Patcher avec un Mac non pris en charge fonctionnant sur un build Tahoe patch\\xE9, \",(0,n.jsx)(e.strong,{children:\"n'installez pas\"}),\" la version 26.5.1 pour l'instant. \",(0,n.jsx)(e.strong,{children:\"OCLP 2.4.1 n'est pas encore publi\\xE9 avec la compatibilit\\xE9 26.5.1\"}),\" au d\\xE9but de juin 2026, et mettre \\xE0 jour le syst\\xE8me d'exploitation en avance sur le patcher peut vous laisser sans pilotes graphiques ou Wi-Fi fonctionnels. Attendez que l'\\xE9quipe OCLP publie une version compatible avant de continuer.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Les Mac patch\\xE9s par OCLP ne font pas partie de l'univers M5 par d\\xE9finition \\u2014 ce sont des anciens mat\\xE9riels Intel. Donc bien que vous n'ayez pas besoin de la version 26.5.1 pour la correction M5, vous ne voulez pas non plus casser une installation fonctionnelle pour une correction qui ne vous concerne pas.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"r\\xE9solution-des-probl\\xE8mes-courants\",children:\"R\\xE9solution des probl\\xE8mes courants\"}),`\n`,(0,n.jsx)(e.h3,{id:\"probl\\xE8me--la-version-2651-nappara\\xEEt-pas-dans-mise-\\xE0-jour-de-logiciels\",children:\"Probl\\xE8me : la version 26.5.1 n'appara\\xEEt pas dans Mise \\xE0 jour de logiciels\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Solution :\"}),\" Tout d'abord, confirmez que vous \\xEAtes sur la version 26.5 (pas un build plus ancien ou une version b\\xEAta 27). Si vous utilisez la graine b\\xEAta d\\xE9veloppeur 27, la version 26.5.1 ne sera pas propos\\xE9e. Si vous \\xEAtes sur la version 26.5 et que vous ne voyez toujours pas la mise \\xE0 jour, essayez \",(0,n.jsx)(e.code,{children:\"sudo softwareupdate --list --include-config-data\"}),\". Si la commande la trouve mais que R\\xE9glages Syst\\xE8me ne la trouve pas, red\\xE9marrez et v\\xE9rifiez \\xE0 nouveau \\u2014 le catalogue de l'interface graphique peut avoir un retard d'une heure ou deux.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"probl\\xE8me--la-mise-\\xE0-jour-se-t\\xE9l\\xE9charge-mais-ne-parvient-pas-\\xE0-sinstaller\",children:\"Probl\\xE8me : la mise \\xE0 jour se t\\xE9l\\xE9charge mais ne parvient pas \\xE0 s'installer\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Solution :\"}),\" C'est g\\xE9n\\xE9ralement un probl\\xE8me d'espace libre. Les mises \\xE0 niveau macOS n\\xE9cessitent 25 \\xE0 35 Go d'espace libre m\\xEAme pour les petites versions point, car le syst\\xE8me cr\\xE9e un instantan\\xE9 scell\\xE9 du volume existant avant l'\\xE9change. V\\xE9rifiez \",(0,n.jsx)(e.strong,{children:\"\\xC0 propos de ce Mac > Stockage\"}),\" et lib\\xE9rez de l'espace. Si vous avez suffisamment d'espace et \\xE9chouez quand m\\xEAme, ex\\xE9cutez \",(0,n.jsx)(e.code,{children:\"sudo softwareupdate --fetch-full-installer --full-installer-version 26.5.1\"}),\" depuis le Terminal et r\\xE9essayez.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"probl\\xE8me--apr\\xE8s-la-mise-\\xE0-jour-le-fournisseur-ne-affiche--n\\xE9cessite-une-approbation-\",children:\"Probl\\xE8me : apr\\xE8s la mise \\xE0 jour, le fournisseur NE affiche \\xAB n\\xE9cessite une approbation \\xBB\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Solution :\"}),\" Certaines extensions syst\\xE8me doivent re-solliciter une approbation apr\\xE8s un \\xE9v\\xE9nement majeur de mise \\xE0 jour du syst\\xE8me d'exploitation. Allez dans \",(0,n.jsx)(e.strong,{children:\"R\\xE9glages Syst\\xE8me > G\\xE9n\\xE9ral > \\xC9l\\xE9ments de connexion et extensions > Extensions r\\xE9seau\"}),\" et activez le fournisseur. Dans les environnements g\\xE9r\\xE9s par MDM, re-poussez les profils de politique d'extension syst\\xE8me et de filtre de contenu ; l'extension devrait s'approuver automatiquement.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"probl\\xE8me--le-fournisseur-ne-fonctionne-mais-loutil-de-s\\xE9curit\\xE9-signale--d\\xE9connect\\xE9-\",children:\"Probl\\xE8me : le fournisseur NE fonctionne mais l'outil de s\\xE9curit\\xE9 signale \\xAB d\\xE9connect\\xE9 \\xBB\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Solution :\"}),\" L'extension r\\xE9seau est charg\\xE9e mais la connexion au plan de contr\\xF4le en amont vers le cloud du fournisseur est interrompue. V\\xE9rifiez que la r\\xE9solution DNS fonctionne (\",(0,n.jsx)(e.code,{children:\"dig vendor.cloud.com\"}),\") et que l'appareil est sur un r\\xE9seau qui autorise les ports concern\\xE9s. Red\\xE9marrez l'agent en espace utilisateur du fournisseur ; l'extension r\\xE9seau se rattachera.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"probl\\xE8me--le-mac-m5-sest-encore-\\xE9teint-de-mani\\xE8re-inattendue-apr\\xE8s-la-version-2651\",children:\"Probl\\xE8me : le Mac M5 s'est encore \\xE9teint de mani\\xE8re inattendue apr\\xE8s la version 26.5.1\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Solution :\"}),\" S'il s'agit d'un \\xE9v\\xE9nement unique isol\\xE9, surveillez la r\\xE9currence. Si cela se r\\xE9p\\xE8te, ce n'est pas le bug qui a \\xE9t\\xE9 corrig\\xE9. Capturez un sysdiagnose imm\\xE9diatement apr\\xE8s le prochain red\\xE9marrage (\",(0,n.jsx)(e.code,{children:\"sudo sysdiagnose\"}),\"), v\\xE9rifiez \",(0,n.jsx)(e.code,{children:\"/Library/Logs/DiagnosticReports/\"}),\" pour tout rapport \",(0,n.jsx)(e.code,{children:\".panic\"}),\" ou \",(0,n.jsx)(e.code,{children:\".shutdown\"}),\", v\\xE9rifiez \",(0,n.jsx)(e.code,{children:\"pmset -g log | grep -i shutdown\"}),\" pour la vue du syst\\xE8me d'exploitation sur l'\\xE9v\\xE9nement, et soumettez un rapport Feedback Assistant. Excluez \\xE9galement le mat\\xE9riel (un probl\\xE8me d'alimentation peut se pr\\xE9senter de mani\\xE8re similaire).\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"probl\\xE8me--certains-utilisateurs-pilotes-sur-la-version-2651-signalent-une-navigation-web-plus-lente\",children:\"Probl\\xE8me : certains utilisateurs pilotes sur la version 26.5.1 signalent une navigation web plus lente\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Solution :\"}),\" C'est presque certainement le moteur de politique de votre extension r\\xE9seau de filtrage de contenu, pas le syst\\xE8me d'exploitation. V\\xE9rifiez les journaux du fournisseur pour la latence des d\\xE9cisions de filtrage. Si le fournisseur propose une fonctionnalit\\xE9 \\xAB contourner pour les destinations connues comme s\\xFBres \\xBB, activez-la. \\xC0 titre de diagnostic, d\\xE9sactivez temporairement l'extension r\\xE9seau (dans un environnement contr\\xF4l\\xE9) et chronom\\xE9trez quelques chargements de pages.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"probl\\xE8me--certains-utilisateurs-signalent-quils-ne-voient-pas-lentr\\xE9e-de-mise-\\xE0-jour-de-logiciels-mais-ladministrateur-peut\",children:\"Probl\\xE8me : certains utilisateurs signalent qu'ils ne voient pas l'entr\\xE9e de Mise \\xE0 jour de logiciels mais l'administrateur peut\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"Solution :\"}),\" V\\xE9rifiez si votre MDM a d\\xE9fini un d\\xE9lai g\\xE9r\\xE9 sur les mises \\xE0 jour du syst\\xE8me d'exploitation visibles par les utilisateurs (par exemple, un report de 14 jours). Les reports g\\xE9r\\xE9s masquent les mises \\xE0 jour dans l'interface graphique jusqu'\\xE0 l'expiration du report, m\\xEAme si la mise \\xE0 jour est disponible. Ajustez la politique de report si vous souhaitez que les utilisateurs installent imm\\xE9diatement.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"faq\",children:\"FAQ\"}),`\n`,(0,n.jsx)(e.h3,{id:\"macos-tahoe-2651-inclut-il-des-correctifs-de-s\\xE9curit\\xE9-\",children:\"macOS Tahoe 26.5.1 inclut-il des correctifs de s\\xE9curit\\xE9 ?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Au d\\xE9but de juin 2026, Apple n'a pas publi\\xE9 la version 26.5.1 sur sa page des mises \\xE0 jour de s\\xE9curit\\xE9, ce qui signifie qu'il n'y a pas de CVE document\\xE9s dans ce build. C'est purement un correctif de stabilit\\xE9 pour le bug d'arr\\xEAt NE de filtrage de contenu M5. Cela dit, vous devriez quand m\\xEAme l'installer sur le mat\\xE9riel concern\\xE9 \\u2014 un arr\\xEAt inattendu est lui-m\\xEAme un probl\\xE8me de disponibilit\\xE9 qui vaut la peine d'\\xEAtre \\xE9limin\\xE9.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"je-ne-suis-pas-sur-m5-dois-je-quand-m\\xEAme-installer-la-version-2651-\",children:\"Je ne suis pas sur M5. Dois-je quand m\\xEAme installer la version 26.5.1 ?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Oui, mais vous n'avez pas besoin de vous pr\\xE9cipiter. La correction est sp\\xE9cifique au M5, donc le mat\\xE9riel non-M5 ne b\\xE9n\\xE9ficie d'aucun avantage direct, mais installer la version 26.5.1 vous maintient sur la base de r\\xE9f\\xE9rence prise en charge actuelle, ce qui simplifie les futures mises \\xE0 jour et garantit que votre syst\\xE8me d'exploitation correspond \\xE0 ce que votre \\xE9quipe informatique a standardis\\xE9. Il n'y a pas de r\\xE9gression connue dans la version 26.5.1 qui ferait vouloir aux utilisateurs non-M5 de la passer.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"quel-est-le-num\\xE9ro-de-build-de-macos-tahoe-2651-\",children:\"Quel est le num\\xE9ro de build de macOS Tahoe 26.5.1 ?\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Le num\\xE9ro de build est \",(0,n.jsx)(e.strong,{children:\"25F80\"}),\", rempla\\xE7ant le 25F71 (qui \\xE9tait macOS Tahoe 26.5). Vous pouvez v\\xE9rifier en cliquant sur le menu Apple, en s\\xE9lectionnant \\xC0 propos de ce Mac, et en cliquant sur le num\\xE9ro de version pour r\\xE9v\\xE9ler le build. Les notes de version d\\xE9veloppeur d'Apple confirment que 25F80 est le build de version publique.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"crowdstrike-zscaler-jamf-protect-et-autres-outils-similaires-sont-ils-certifi\\xE9s-pour-la-version-2651-\",children:\"CrowdStrike, Zscaler, Jamf Protect et autres outils similaires sont-ils certifi\\xE9s pour la version 26.5.1 ?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Nous ne pouvons pas faire de d\\xE9clarations de compatibilit\\xE9 globales pour des fournisseurs sp\\xE9cifiques. V\\xE9rifiez toujours la matrice de compatibilit\\xE9 officielle de votre fournisseur. Cela dit, \\xE9tant donn\\xE9 que la surface d'API NE publique est inchang\\xE9e dans la version 26.5.1 (c'est un correctif interne c\\xF4t\\xE9 noyau), la plupart des fournisseurs qui prenaient en charge la version 26.5 prendront en charge la version 26.5.1 sans nouveau cycle de certification. Confirmez avec votre fournisseur avant le d\\xE9ploiement \\xE0 l'ensemble du parc.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"puis-je-revenir-de-la-version-2651-\\xE0-la-version-265-si-jai-un-probl\\xE8me-\",children:\"Puis-je revenir de la version 26.5.1 \\xE0 la version 26.5 si j'ai un probl\\xE8me ?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Pas facilement. macOS ne prend pas officiellement en charge la r\\xE9trogradation des versions point ; vous devrez effacer et r\\xE9installer l'ancienne version depuis un programme d'installation amor\\xE7able, puis restaurer depuis une sauvegarde avant la mise \\xE0 jour. En pratique, presque personne n'a besoin de r\\xE9trograder depuis la version 26.5.1 \\u2014 les changements sont minimes. Si vous \\xEAtes nerveux, faites un instantan\\xE9 Time Machine avant d'installer.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"la-version-2651-affecte-t-elle-lautonomie-ou-les-performances-du-m5-\",children:\"La version 26.5.1 affecte-t-elle l'autonomie ou les performances du M5 ?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Aucun rapport au d\\xE9but de juin 2026 n'indique de r\\xE9gression de l'autonomie ou des performances avec la version 26.5.1. La correction est un changement \\xE9troit c\\xF4t\\xE9 noyau sans effet comportemental plus large. Si vous constatez un changement soudain d'autonomie apr\\xE8s la mise \\xE0 jour, suspectez un processus incontr\\xF4l\\xE9 plut\\xF4t que la mise \\xE0 jour du syst\\xE8me d'exploitation elle-m\\xEAme ; v\\xE9rifiez l'onglet \\xC9nergie de Moniteur d'activit\\xE9.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"que-doivent-faire-les-consommateurs-utilisant-cloudflare-warp-ou-nextdns-sur-m5-\",children:\"Que doivent faire les consommateurs utilisant Cloudflare WARP ou NextDNS sur M5 ?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Installez la version 26.5.1 via R\\xE9glages Syst\\xE8me > G\\xE9n\\xE9ral > Mise \\xE0 jour de logiciels. Il n'est pas n\\xE9cessaire de d\\xE9sinstaller ou de reconfigurer votre client de filtrage de contenu au pr\\xE9alable. Apr\\xE8s le red\\xE9marrage, v\\xE9rifiez que votre filtre est toujours actif en v\\xE9rifiant l'entr\\xE9e concern\\xE9e dans R\\xE9glages Syst\\xE8me > G\\xE9n\\xE9ral > \\xC9l\\xE9ments de connexion et extensions > Extensions r\\xE9seau, et c'est tout.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"y-a-t-il-une-mise-\\xE0-jour-s\\xE9par\\xE9e-pour-ios-ipados-ou-visionos-en-parall\\xE8le-avec-la-version-2651-\",children:\"Y a-t-il une mise \\xE0 jour s\\xE9par\\xE9e pour iOS, iPadOS ou visionOS en parall\\xE8le avec la version 26.5.1 ?\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Non. macOS Tahoe 26.5.1 est une version point macOS uniquement li\\xE9e au bug M5 / NE. Les autres plateformes continuent sur leurs builds 26.5 respectifs jusqu'\\xE0 ce qu'Apple livre leurs prochaines mises \\xE0 jour x.y.1 ou x.6. Pour un contexte plus large sur la famille 26.5, consultez notre \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-26-5-released-complete-update-guide-security-cve-roundup-2026\",children:\"r\\xE9capitulatif de la version macOS Tahoe 26.5 et des CVE\"}),\".\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"conclusion\",children:\"Conclusion\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"macOS Tahoe 26.5.1 est exactement ce que devrait \\xEAtre une version de maintenance point : petite, cibl\\xE9e, et visant directement un mode de d\\xE9faillance r\\xE9el qui affectait une population sp\\xE9cifique \\u2014 dans ce cas, les Mac M5 utilisant des extensions r\\xE9seau de filtrage de contenu dans des contextes principalement d'entreprise. Si vous faites partie de cette population, installez-la. Si ce n'est pas le cas, installez-la quand m\\xEAme dans le cadre d'une hygi\\xE8ne normale. La correction est trop cibl\\xE9e pour casser quoi que ce soit, et l'avantage est l'\\xE9limination d'une classe d'arr\\xEAts inexpliqu\\xE9s qui est p\\xE9nible \\xE0 d\\xE9boguer du c\\xF4t\\xE9 informatique et d\\xE9concertante du c\\xF4t\\xE9 utilisateur. Pour plus d'informations sur ce qui vient ensuite, consultez notre \",(0,n.jsx)(e.a,{href:\"/blog/prepare-mac-for-macos-27-pre-wwdc-2026-checklist\",children:\"liste de contr\\xF4le de pr\\xE9paration macOS 27 avant la WWDC 2026\"}),\" et notre analyse approfondie des \",(0,n.jsx)(e.a,{href:\"/blog/apple-background-security-improvements-bsi-macos-tahoe-guide-2026\",children:\"am\\xE9liorations de s\\xE9curit\\xE9 en arri\\xE8re-plan (BSI) d'Apple dans Tahoe\"}),\". Pour le contexte des mises \\xE0 jour pr\\xE9c\\xE9dentes, \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-26-2-security-update-complete-analysis-2025\",children:\"le r\\xE9capitulatif de s\\xE9curit\\xE9 de la version 26.2\"}),\" vaut \\xE9galement la lecture.\"]})]})}function c(i={}){let{wrapper:e}=i.components||{};return e?(0,n.jsx)(e,{...i,children:(0,n.jsx)(d,{...i})}):d(i)}return x(M);})();\n;return Component;","toc":[{"title":"Points clés","url":"#points-clés","depth":2},{"title":"Ce qui a changé dans macOS Tahoe 26.5.1","url":"#ce-qui-a-changé-dans-macos-tahoe-2651","depth":2},{"title":"La note de version, et ce qu'elle signifie réellement","url":"#la-note-de-version-et-ce-quelle-signifie-réellement","depth":3},{"title":"Ce que 26.5.1 ne corrige pas","url":"#ce-que-2651-ne-corrige-pas","depth":3},{"title":"Taille, build et mécanique de mise à jour OTA","url":"#taille-build-et-mécanique-de-mise-à-jour-ota","depth":3},{"title":"Que sont réellement les extensions réseau de filtrage de contenu ?","url":"#que-sont-réellement-les-extensions-réseau-de-filtrage-de-contenu-","depth":2},{"title":"L'héritage des extensions noyau","url":"#lhéritage-des-extensions-noyau","depth":3},{"title":"Pourquoi le modèle d'extension système est important ici","url":"#pourquoi-le-modèle-dextension-système-est-important-ici","depth":3},{"title":"Enrôlement : comment un filtre est réellement installé","url":"#enrôlement--comment-un-filtre-est-réellement-installé","depth":3},{"title":"Pourquoi le M5 était uniquement affecté","url":"#pourquoi-le-m5-était-uniquement-affecté","depth":2},{"title":"La gamme de modèles M5 concernée","url":"#la-gamme-de-modèles-m5-concernée","depth":3},{"title":"Qui est concerné","url":"#qui-est-concerné","depth":2},{"title":"Parcs en entreprise et gérés par MDM","url":"#parcs-en-entreprise-et-gérés-par-mdm","depth":3},{"title":"Utilisateurs grand public avec des filtres de contenu","url":"#utilisateurs-grand-public-avec-des-filtres-de-contenu","depth":3},{"title":"Qui n'est pas concerné","url":"#qui-nest-pas-concerné","depth":3},{"title":"Comment installer macOS Tahoe 26.5.1","url":"#comment-installer-macos-tahoe-2651","depth":2},{"title":"Chemin grand public / Mac unique","url":"#chemin-grand-public--mac-unique","depth":3},{"title":"Chemin MDM / parc","url":"#chemin-mdm--parc","depth":3},{"title":"Conseils de déploiement informatique","url":"#conseils-de-déploiement-informatique","depth":2},{"title":"Déployer d'abord sur un groupe pilote","url":"#déployer-dabord-sur-un-groupe-pilote","depth":3},{"title":"Vérifier l'état de santé des extensions réseau via MDM","url":"#vérifier-létat-de-santé-des-extensions-réseau-via-mdm","depth":3},{"title":"Confirmer la certification du fournisseur","url":"#confirmer-la-certification-du-fournisseur","depth":3},{"title":"Mettre à jour les politiques d'enrôlement / version minimale du système d'exploitation","url":"#mettre-à-jour-les-politiques-denrôlement--version-minimale-du-système-dexploitation","depth":3},{"title":"Communiquer clairement avec les utilisateurs finaux","url":"#communiquer-clairement-avec-les-utilisateurs-finaux","depth":3},{"title":"Suivre les résultats","url":"#suivre-les-résultats","depth":3},{"title":"Dépannage élargi des extensions réseau","url":"#dépannage-élargi-des-extensions-réseau","depth":2},{"title":"Symptôme : l'extension ne se charge pas","url":"#symptôme--lextension-ne-se-charge-pas","depth":3},{"title":"Symptôme : l'extension se charge mais le trafic est abandonné ou bloqué","url":"#symptôme--lextension-se-charge-mais-le-trafic-est-abandonné-ou-bloqué","depth":3},{"title":"Symptôme : les requêtes DNS fuient ou échouent","url":"#symptôme--les-requêtes-dns-fuient-ou-échouent","depth":3},{"title":"Symptôme : l'extension rend le Mac lent","url":"#symptôme--lextension-rend-le-mac-lent","depth":3},{"title":"Symptôme : arrêts inopinés (le cas 26.5.1)","url":"#symptôme--arrêts-inopinés-le-cas-2651","depth":3},{"title":"Symptôme : iMessage et Continuité se cassent après la mise à jour NE","url":"#symptôme--imessage-et-continuité-se-cassent-après-la-mise-à-jour-ne","depth":3},{"title":"Commandes de diagnostic utiles","url":"#commandes-de-diagnostic-utiles","depth":3},{"title":"Le correctif frère SMB-Mount Restart dans la version 26.5","url":"#le-correctif-frère-smb-mount-restart-dans-la-version-265","depth":2},{"title":"OCLP et les Mac non pris en charge","url":"#oclp-et-les-mac-non-pris-en-charge","depth":2},{"title":"Résolution des problèmes courants","url":"#résolution-des-problèmes-courants","depth":2},{"title":"Problème : la version 26.5.1 n'apparaît pas dans Mise à jour de logiciels","url":"#problème--la-version-2651-napparaît-pas-dans-mise-à-jour-de-logiciels","depth":3},{"title":"Problème : la mise à jour se télécharge mais ne parvient pas à s'installer","url":"#problème--la-mise-à-jour-se-télécharge-mais-ne-parvient-pas-à-sinstaller","depth":3},{"title":"Problème : après la mise à jour, le fournisseur NE affiche « nécessite une approbation »","url":"#problème--après-la-mise-à-jour-le-fournisseur-ne-affiche--nécessite-une-approbation-","depth":3},{"title":"Problème : le fournisseur NE fonctionne mais l'outil de sécurité signale « déconnecté »","url":"#problème--le-fournisseur-ne-fonctionne-mais-loutil-de-sécurité-signale--déconnecté-","depth":3},{"title":"Problème : le Mac M5 s'est encore éteint de manière inattendue après la version 26.5.1","url":"#problème--le-mac-m5-sest-encore-éteint-de-manière-inattendue-après-la-version-2651","depth":3},{"title":"Problème : certains utilisateurs pilotes sur la version 26.5.1 signalent une navigation web plus lente","url":"#problème--certains-utilisateurs-pilotes-sur-la-version-2651-signalent-une-navigation-web-plus-lente","depth":3},{"title":"Problème : certains utilisateurs signalent qu'ils ne voient pas l'entrée de Mise à jour de logiciels mais l'administrateur peut","url":"#problème--certains-utilisateurs-signalent-quils-ne-voient-pas-lentrée-de-mise-à-jour-de-logiciels-mais-ladministrateur-peut","depth":3},{"title":"FAQ","url":"#faq","depth":2},{"title":"macOS Tahoe 26.5.1 inclut-il des correctifs de sécurité ?","url":"#macos-tahoe-2651-inclut-il-des-correctifs-de-sécurité-","depth":3},{"title":"Je ne suis pas sur M5. Dois-je quand même installer la version 26.5.1 ?","url":"#je-ne-suis-pas-sur-m5-dois-je-quand-même-installer-la-version-2651-","depth":3},{"title":"Quel est le numéro de build de macOS Tahoe 26.5.1 ?","url":"#quel-est-le-numéro-de-build-de-macos-tahoe-2651-","depth":3},{"title":"CrowdStrike, Zscaler, Jamf Protect et autres outils similaires sont-ils certifiés pour la version 26.5.1 ?","url":"#crowdstrike-zscaler-jamf-protect-et-autres-outils-similaires-sont-ils-certifiés-pour-la-version-2651-","depth":3},{"title":"Puis-je revenir de la version 26.5.1 à la version 26.5 si j'ai un problème ?","url":"#puis-je-revenir-de-la-version-2651-à-la-version-265-si-jai-un-problème-","depth":3},{"title":"La version 26.5.1 affecte-t-elle l'autonomie ou les performances du M5 ?","url":"#la-version-2651-affecte-t-elle-lautonomie-ou-les-performances-du-m5-","depth":3},{"title":"Que doivent faire les consommateurs utilisant Cloudflare WARP ou NextDNS sur M5 ?","url":"#que-doivent-faire-les-consommateurs-utilisant-cloudflare-warp-ou-nextdns-sur-m5-","depth":3},{"title":"Y a-t-il une mise à jour séparée pour iOS, iPadOS ou visionOS en parallèle avec la version 26.5.1 ?","url":"#y-a-t-il-une-mise-à-jour-séparée-pour-ios-ipados-ou-visionos-en-parallèle-avec-la-version-2651-","depth":3},{"title":"Conclusion","url":"#conclusion","depth":2}],"estimatedTime":33}