Quand une mise à jour macOS tourne mal : le guide de récupération Tahoe

Une mise à jour macOS tourne mal de deux façons, et elles ne se ressemblent en rien. Dans le premier cas, vous lancez l'installateur le soir, vous revenez une heure plus tard, et la barre de progression est exactement là où vous l'aviez laissée. Rien ne bouge. Le temps restant estimé est figé sur le même chiffre depuis assez longtemps pour que vous commenciez à vous demander si ce chiffre veut encore dire quelque chose. Dans le second cas, la mise à jour s'est terminée, le Mac a redémarré, et maintenant il ne tient plus debout : logo Apple, barre de progression, écran noir, logo Apple, barre de progression, écran noir, encore et encore, et votre Mac ne démarre plus sur rien d'utilisable.

Ces deux situations ont chacune un bon premier geste, et dans les deux cas c'est celui que la plupart des gens sautent. L'instinct pousse à appuyer sur le bouton d'alimentation dans le premier cas et à redémarrer en boucle dans le second. L'un des deux est généralement une erreur, l'autre est généralement le bon réflexe, et la raison n'a rien à voir avec la chance. Elle tient au fait qu'une mise à jour macOS en 2026 est une opération fondamentalement différente de celle dont les gens se souviennent à l'époque de Mojave, et que les modes de défaillance ont changé en même temps.

Depuis Big Sur, le système sur lequel votre Mac démarre est un instantané APFS scellé cryptographiquement et en lecture seule. Vos fichiers vivent sur un volume complètement séparé, et pendant la plus grande partie d'une mise à jour, ce volume n'est même pas monté. Ce simple fait architectural redessine tout : il change ce qui peut casser, il change ce qu'une mise à jour interrompue peut endommager ou non, et il change ce à quoi ressemble la récupération. C'est aussi pour cela que les vieux conseils, du type « réinstalle par-dessus et ça se remettra tout seul », ne produisent plus le même résultat qu'il y a cinq ans.

Cet article est un guide ordonné pour la génération macOS 26. Il couvre ce qui se passe réellement à l'intérieur d'une mise à jour, un arbre de triage qui associe chaque symptôme à un premier geste, une section par mode de défaillance, le nouveau Device Recovery Assistant de Tahoe, comment entrer dans Recovery sur chaque architecture et à quoi sert chaque utilitaire qui s'y trouve, comment réinstaller sans effacer, et comment fonctionne un retour arrière avec exactement ce qu'il coûte. Une partie est vérifiée sur un vrai Mac et présentée sous forme de commandes que vous pouvez exécuter vous-même. Là où Apple n'a rien documenté, cet article le dit plutôt que de deviner.

Points clés à retenir

• Votre volume de démarrage est un instantané scellé en lecture seule, et vous pouvez le prouver en une seule commande. Sur un Mac de test sous macOS 26.5.2 (build 25F84), mount | grep ' on / ' a renvoyé /dev/disk3s1s1 on / (apfs, sealed, local, read-only, journaled). Les indicateurs sealed et read-only expliquent pourquoi une mise à jour appliquée à moitié ne peut pas vous laisser avec un volume Système subtilement corrompu, comme c'était possible à l'époque de HFS+.
• Une barre de progression apparemment figée est généralement une barre de progression qui ment. Howard Oakley a documenté la mise à jour macOS 26.4 restée à 98,6 % avec « cinq minutes restantes » pendant douze minutes et sept secondes, alors que les entrées de journal montraient que la préparation se poursuivait pendant tout ce temps, et il précise que les Macs plus lents peuvent prendre 30 minutes ou plus.
• Face à une boucle de démarrage, le premier geste consiste à arrêter la boucle, pas à redémarrer dedans une fois de plus. L'instruction de Howard Oakley est directe : maintenez le bouton d'alimentation enfoncé jusqu'à ce que le Mac s'éteigne. Un Mac en boucle rencontre un kernel panic précoce et redémarre ; chaque cycle est un nouveau panic, pas une nouvelle chance.
• Tahoe a ajouté Device Recovery Assistant, et il lui faut Internet pour servir à quelque chose. Apple documente qu'il s'ouvre automatiquement lorsque votre Mac rencontre un problème qui l'empêche de démarrer, qu'il a besoin d'une connexion pour télécharger les informations les plus récentes sur les problèmes logiciels affectant votre Mac, et Apple documente également que les réseaux captifs et les réseaux exigeant 802.1X ne sont pas pris en charge dans macOS Recovery.
• Revenir à une version antérieure de macOS sur un Mac Apple silicon efface la machine. La description qu'Apple donne elle-même d'un restore DFU est qu'il efface le stockage interne et y installe macOS, les données des volumes internes devenant irrécupérables. Une sauvegarde vérifiée n'est pas un confort avant de s'engager sur cette voie : c'est la condition préalable entière.

Comment fonctionne réellement une mise à jour macOS moderne

Presque toutes les mauvaises décisions prises pendant une mise à jour ratée découlent d'un modèle mental qui a cessé d'être exact en 2020. Cela vaut la peine de consacrer quelques minutes au vrai modèle, parce que le guide qui suit en découle, et non du folklore.

Le volume système scellé n'est pas une métaphore

Quand on dit que le volume système de macOS est « en lecture seule », cela sonne comme un réglage de permissions, quelque chose qu'un administrateur pourrait basculer. Ce n'en est pas un. C'est un sceau cryptographique sur l'intégralité du volume, et le système en cours d'exécution démarre depuis un instantané de cet état scellé.

Vous pouvez le constater sur n'importe quel Mac sous Big Sur ou ultérieur. Sur un Mac Apple silicon de test sous macOS 26.5.2 (build 25F84), cette commande :

mount | grep ' on / '

a renvoyé exactement ceci :

/dev/disk3s1s1 on / (apfs, sealed, local, read-only, journaled)

Trois éléments de cette ligne comptent. Le périphérique est disk3s1s1, pas disk3s1. Le s1 supplémentaire, c'est l'instantané : votre Mac tourne depuis un instantané du volume Système, pas depuis le volume Système lui-même. L'indicateur sealed signifie que le contenu du volume est couvert par un arbre de hachage que le système vérifie. Et read-only veut dire ce qu'il dit, à un niveau qu'aucun mot de passe administrateur ne change.

Howard Oakley, sur The Eclectic Light Company, en énonce la conséquence sans détour : « macOS démarré depuis un SSV est très différent de ce qu'il était par le passé. Les Macs équipés d'une puce T2 et surtout Apple silicon vérifient le contenu du SSV jusqu'au dernier bit. » Cette vérification se fait par rapport à la référence Apple de ce à quoi une installation correcte doit ressembler. C'est pourquoi la catégorie de panne qui dominait autrefois, le répertoire système partiellement écrit qui démarre mais se comporte bizarrement, ne peut pratiquement plus se produire. Soit le sceau est vérifié et vous avez exactement ce qu'Apple a livré, soit il ne l'est pas et le Mac refuse de démarrer dessus.

C'est un compromis. Vous perdez la possibilité de vous retrouver dans un état à moitié cassé et flou, et vous gagnez celle de vous retrouver dans un état binaire de refus de démarrage. Le guide de récupération n'est pas le même pour une panne binaire que pour une panne floue.

Le groupe de volumes : qui fait quoi

Lancez ceci et vous verrez toute la structure :

diskutil apfs list

Sur le même Mac de test, le conteneur listait plusieurs volumes aux rôles distincts. Le volume au rôle System, disk3s1, indiquait Sealed: Yes, avec un UUID Snapshot:, Snapshot Disk: disk3s1s1, Snapshot Mount Point: / et Snapshot Sealed: Yes. Tous les autres volumes du groupe, Preboot, Recovery, le volume Data nommé « Macintosh HD - Data » et VM, indiquaient Sealed: No.

Cette répartition vous donne toute la conception d'un coup d'œil :

Rôle du volume	Scellé	Ce qui y réside	Ce que cela implique pendant une mise à jour
System	Oui	L'installation macOS elle-même, démarrée via un instantané	Remplacé en bloc par la mise à jour ; le sceau est vérifié avant utilisation
Data	Non	Votre dossier de départ, les apps que vous avez installées, vos réglages, tout ce qui vous appartient réellement	Démonté pendant la majeure partie de la mise à jour, puis réintégré au groupe à la fin
Preboot	Non	Les fichiers de support de démarrage propres au groupe de volumes, dont ce dont le Mac a besoin avant que le système principal soit disponible	Mis à jour pendant le processus ; un dégât ici se manifeste par un Mac qui ne trouve pas ou ne démarre pas son système
Recovery	Non	L'environnement de récupération, avec ses propres utilitaires	Votre parachute ; sur Apple silicon il y en a plus d'un, ce qui compte plus loin
VM	Non	Stockage de la mémoire virtuelle et des images de veille	Régénéré ; rien dont il faille se soucier

Les volumes System et Data forment ensemble ce qu'Apple appelle un groupe de volumes, et macOS vous les présente comme un seul disque à l'aide des firmlinks. Cette illusion est bien pratique jusqu'au moment précis où la mise à jour casse et où vous devez raisonner sur celle des deux moitiés qui est en difficulté.

Votre volume Data est démonté pendant la majeure partie de la mise à jour

C'est le fait qui change le plus de comportements, et presque personne ne le connaît. Howard Oakley : « Depuis Big Sur, c'est devenu plus vraisemblablement un effet secondaire malheureux. Dans ces versions plus récentes, pendant la quasi-totalité de la durée de la mise à jour, le volume Data qui contient vos fichiers et vos apps est démonté. »

Relisez cela, car il y a là une bonne dose de réconfort. Pendant l'essentiel d'une mise à jour, le volume qui contient vos documents, votre photothèque, votre courrier, vos projets Xcode et vos applications n'est pas monté. Rien n'y est écrit. Rien n'y est réorganisé. Toute l'action se déroule sur le volume Système, qui sera scellé et vérifié avant que quoi que ce soit lui fasse confiance.

L'implication pratique : une mise à jour qui meurt en plein milieu a bien moins de chances d'avoir endommagé vos fichiers que l'intuition ne le suggère, parce que pendant la majeure partie de cette fenêtre vos fichiers n'étaient pas en jeu. Cela ne fait pas d'une interruption de mise à jour une bonne idée. Cela signifie que si vous avez malgré tout dû forcer l'extinction, l'attente raisonnable est un Mac qui ne démarre plus, pas un Mac aux documents déchiquetés.

Cela explique aussi un symptôme précis, fréquent et alarmant traité plus loin : un Mac qui démarre après une mise à jour et semble avoir perdu des fichiers ou des apps. La réintégration du volume Data au groupe, en fin de processus, est le moment où un petit nombre d'éléments peuvent atterrir ailleurs que là où vous les aviez laissés.

Pourquoi ça a l'air figé, et quelle est vraiment la durée normale

La chose la plus destructrice que les gens font subir à leur Mac pendant une mise à jour, c'est de décider, sur la base d'une barre de progression immobile, que la machine est plantée.

Howard Oakley a documenté cela précisément pour la mise à jour macOS 26.4. La barre est restée à 98,6 % en affichant « cinq minutes restantes ». Ces cinq minutes ont duré douze minutes et sept secondes, et, selon ses mots, « les entrées de journal montrent clairement que la préparation s'est poursuivie pendant tout ce temps ». Son explication est que la mise à jour était volumineuse et que « le travail nécessaire pour vérifier son contenu et achever sa préparation était mal rapporté, tant en pourcentage d'avancement qu'en temps restant ». Son conseil est de laisser le Mac terminer, en notant des délais « pouvant atteindre, sur des Macs plus lents, 30 minutes ou davantage ».

Deux raisons structurelles se cachent derrière. D'abord, vérifier un volume système scellé implique de hacher une énorme quantité de données, et ce travail n'est pas linéaire par rapport à l'avancement visible de la copie de fichiers : l'estimateur ajuste donc sa courbe sur la mauvaise variable. Ensuite, certaines des phases les plus lourdes s'exécutent avant que l'interface graphique de progression ait un moyen de les décrire, si bien que la barre n'a rien de neuf à dire au moment où la machine est la plus occupée.

La conséquence pour vous tient en une règle : une barre immobile n'est pas la preuve d'un plantage. L'absence d'activité disque et processeur sur une longue fenêtre est la preuve d'un plantage. Ce sont deux observations différentes, et la section sur les mises à jour bloquées ci-dessous explique comment faire la seconde.

L'arbre de décision du triage

Avant tout correctif précis, deux choses doivent se produire, dans l'ordre.

Étape zéro : établissez votre position de sauvegarde

La liste ordonnée de Howard Oakley sur ce qu'il faut faire quand une mise à jour tourne mal commence par confirmer que vous disposez d'une sauvegarde à jour, et elle commence là pour une raison qui deviendra évidente trois sections plus loin : les outils de récupération les plus puissants sur Apple silicon sont destructifs, et votre capacité à les utiliser est entièrement décidée par ce que vous aviez sauvegardé avant que les ennuis commencent.

Répondez donc honnêtement à ceci avant de toucher à quoi que ce soit :

1. Quand votre dernière sauvegarde Time Machine ou votre dernier clone s'est-il terminé ? Pas quand il était planifié. Quand il s'est terminé.
2. Le disque de sauvegarde est-il physiquement connecté et en bon état en ce moment même, ou est-il dans un tiroir ?
3. Si votre volume Data était effacé dans les dix prochaines minutes, que perdriez-vous ?

La réponse à la question trois est le chiffre qui devrait gouverner toutes les décisions suivantes. Si c'est « rien, j'ai une sauvegarde vérifiée de ce matin », vous pouvez avancer vite et tenter des choses agressives. Si c'est « onze mois de travail », alors tout ce qui suit cesse d'être un exercice de dépannage pour devenir un exercice de préservation de données, et le bon geste consiste à sortir les données de la machine avant toute tentative de réparation. Un Mac qui ne démarre plus peut souvent encore livrer ses fichiers : sur Apple silicon, le mode Share Disk dans Recovery présente le disque interne à un autre Mac via un câble, et un Mac qui démarre en Safe mode peut copier ses fichiers normalement. Si vous n'avez jamais mis cela en place correctement, notre comparatif des stratégies de sauvegarde Mac détaille ce contre quoi Time Machine, iCloud et un clone démarrable vous protègent réellement, car ils ne sont pas interchangeables.

Étape un : associez le symptôme au premier geste

Ce que vous observez	Premier geste	À ne pas faire
Barre de progression immobile, Mac chaud, ventilateurs audibles	Attendez. Vérifiez l'activité processeur et disque si vous le pouvez. Accordez 30 minutes de plus que votre seuil de patience	Forcer l'extinction au premier blocage
Barre de progression immobile depuis des heures, Mac froid et silencieux, aucune activité disque	Forcez l'extinction par un appui long sur le bouton d'alimentation, puis redémarrez normalement	Débrancher le cordon d'un Mac de bureau en pleine écriture
Logo Apple, puis redémarrage, en boucle	Maintenez le bouton d'alimentation jusqu'à l'extinction. Puis démarrez normalement, une seule fois	Laisser la boucle continuer
Écran noir, le pointeur bouge	Attendez plusieurs minutes, puis forcez l'extinction et démarrez en Safe mode	Supposer que l'écran est mort
Démarre jusqu'à l'ouverture de session, mais plante peu après	Safe mode, attendez environ deux minutes, redémarrez normalement	Réinstaller avant de savoir si le Safe mode est propre
Démarre correctement, mais des fichiers ou des apps semblent avoir disparu	Vérifiez la Corbeille et /Users/Shared/Relocated Items	Restaurer depuis une sauvegarde avant d'avoir vérifié ces deux endroits
Tahoe affiche de lui-même un écran de premiers secours	Laissez Device Recovery Assistant s'exécuter ; connectez-le à un réseau qu'il peut utiliser	L'interrompre
Kernel panics répétés sans logique apparente	Lancez sysdiagnose, puis réinstallez depuis Recovery	Effacer quoi que ce soit à ce stade

Le reste de cet article consacre une section à chaque ligne.

Mode de défaillance : la barre de progression qui a cessé d'avancer

Distinguer une mise à jour bloquée d'une mise à jour lente

Il y a une vraie différence entre une machine qui travaille dur et une machine qui est morte, et vous pouvez généralement les distinguer sans outil particulier.

Signes qu'elle travaille encore : le châssis est chaud, surtout près des ouïes d'un portable ou de l'arrière d'un ordinateur de bureau. Les ventilateurs tournent ou montent en régime par cycles. Sur un Mac doté d'un témoin d'activité disque visible, il y a de l'activité. La barre de progression, observée plusieurs minutes sans cligner des yeux, a bougé d'un cheveu. L'écran a changé, ne serait-ce qu'un peu, au cours des vingt dernières minutes, y compris en passant de la barre au logo Apple puis à la barre.

Signes qu'elle est peut-être réellement bloquée : la machine est froide au toucher, silencieuse, et affiche le même écran depuis des heures plutôt que des dizaines de minutes. Notez le mot « heures ». Le conseil de Howard Oakley d'attendre pendant ces gels apparents n'est pas une invitation à patienter dix minutes.

Si le Mac est assez avancé pour que macOS tourne sous l'installateur, Howard Oakley suggère d'ouvrir Activity Monitor et de chercher une consommation processeur soutenue de softwareupdated ou de processus apparentés, accompagnée d'activité disque. C'est la meilleure preuve positive disponible. Dans le cas plus fréquent où le Mac affiche un installateur en plein écran sans aucun moyen d'atteindre Activity Monitor, vous en êtes réduit à la chaleur, au bruit et au temps.

Quand attendre cesse d'être la bonne réponse

Fixez un seuil et tenez-vous-y, plutôt que de décider sous le coup de l'émotion à la deuxième heure. Un seuil défendable ressemble à ceci : sur un Mac équipé d'un SSD interne, si l'écran est resté visuellement identique et la machine froide et silencieuse pendant plus de deux heures environ, considérez qu'elle est bloquée. Les Macs plus anciens, ceux à disque mécanique et ceux qui installent via une connexion réseau lente méritent davantage de marge.

Quand vous décidez qu'elle est bloquée, la manière de l'arrêter compte :

1. Maintenez le bouton d'alimentation enfoncé jusqu'à ce que le Mac s'éteigne complètement. Ne faites pas un appui bref.
2. Attendez dix secondes après l'extinction de l'écran.
3. Appuyez une fois sur le bouton d'alimentation pour démarrer normalement.

La plupart du temps, l'une de ces deux choses se produit. Le Mac reprend la mise à jour là où elle s'était arrêtée et la termine, parce que l'installateur est conçu pour être reprenable et que le principe du volume scellé fait qu'il n'a pas laissé de système corrompu derrière lui. Ou bien le Mac redémarre sur la version que vous aviez avant, ayant abandonné la tentative.

Ce qu'il ne faut pas faire, c'est couper l'alimentation d'un Mac de bureau ou l'équivalent sur un portable. Une demande d'extinction propre, même forcée, permet au micrologiciel et au stockage de se stabiliser d'une façon qu'une coupure brutale ne permet pas.

Si la mise à jour échoue de façon répétée plutôt que de se bloquer une fois, en particulier avec un message d'échec d'installation, la cause est fréquemment quelque chose de banal plutôt que de structurel. Notre guide sur les mises à jour macOS qui s'arrêtent sur une erreur d'installation ou un manque d'espace détaille l'arithmétique de l'espace libre, considérablement moins clémente que le chiffre annoncé par l'installateur.

Mode de défaillance : la boucle de démarrage

Ce qu'est réellement une boucle de démarrage

Une boucle de démarrage ressemble à de l'indécision de la part du Mac. Ce n'en est pas. Howard Oakley en décrit le mécanisme exactement : le Mac « tente de démarrer, rencontre un kernel panic précoce, et tente donc de redémarrer à nouveau ».

Ce recadrage résume toute la section. Chaque cycle n'est pas une nouvelle tentative qui pourrait aboutir. Chaque cycle est le même panic, au même point, suivi du redémarrage automatique que macOS effectue après un panic. Laissé à lui-même, un Mac en boucle continuera jusqu'à ce que la batterie soit vide.

Parce que le panic est précoce, il survient avant que les parties de macOS qui écrivent des diagnostics utiles soient complètement en place, ce qui explique qu'une boucle de démarrage laisse souvent moins de traces qu'un panic survenant après l'ouverture de session.

Le premier geste : arrêter la boucle

L'instruction de Howard Oakley face à une boucle de démarrage est de maintenir le bouton d'alimentation jusqu'à ce que le Mac s'éteigne. Faites-le en premier, avant toute autre chose. Vous ne réparez rien en maintenant le bouton ; vous empêchez la machine de répéter une opération vouée à l'échec, afin de pouvoir contrôler ce qu'elle tentera ensuite.

Ensuite, le Mac étant complètement éteint :

1. Attendez dix secondes.
2. Appuyez une fois sur le bouton d'alimentation et laissez-le démarrer normalement.

Une seule tentative propre. S'il démarre, vous avez passé le plus dur, et vous devriez immédiatement vérifier une sauvegarde puis consulter la section diagnostics ci-dessous pour capturer les preuves tant qu'elles sont fraîches. S'il reboucle, n'essayez pas une troisième fois. Passez au Safe mode.

Le Safe mode comme diagnostic, pas comme réparation

Le Safe mode est l'endroit où la plupart des problèmes post-mise à jour sont diagnostiqués, et il est incompris comme un outil de réparation. C'est avant tout une expérience.

Sur un Mac Apple silicon, suivez la procédure documentée par Apple : éteignez complètement, attendez une dizaine de secondes, puis maintenez le bouton d'alimentation enfoncé jusqu'à l'apparition de « Loading startup options ». Sélectionnez votre volume de démarrage, puis maintenez la touche Maj enfoncée en cliquant sur Continue in Safe Mode, et relâchez Maj.

Sur un Mac Intel : démarrez le Mac et maintenez immédiatement la touche Maj enfoncée jusqu'à l'apparition de la fenêtre d'ouverture de session, puis connectez-vous. Vous devriez voir « Safe Boot » dans la barre des menus.

Le conseil de Howard Oakley sur ce qu'il faut faire une fois à l'intérieur mérite d'être suivi littéralement : attendez environ deux minutes, puis redémarrez normalement. Cette pause n'est pas de la superstition. Le Safe mode lance une vérification de répertoire, vide certains caches et effectue un travail d'entretien qui prend du temps ; redémarrer dès l'apparition du bureau écourte ce travail.

Voici ce que le résultat de cette expérience vous apprend :

Résultat en Safe mode	Ce que cela prouve	Étape suivante raisonnable
Démarre proprement, et le démarrage normal fonctionne ensuite	Quelque chose dans les caches ou dans le chemin de démarrage était périmé, et le nettoyage du Safe mode l'a purgé	Rien de plus ; surveillez la machine pendant une journée
Démarre proprement, mais le démarrage normal échoue toujours	La cause est quelque chose qui ne se charge qu'en démarrage normal : un élément d'ouverture de session, une extension du noyau, une extension système ou un logiciel tiers	Désactivez les éléments d'ouverture de session et les extensions tierces, puis testez
Refuse même de démarrer en Safe mode	Le problème se situe sous la couche que le Safe mode désactive, très probablement le système, le volume Preboot ou le micrologiciel	Recovery, et sur Tahoe, Device Recovery Assistant
Démarre mais une fonction précise est cassée dans les deux modes	Ce n'est pas un conflit tiers ; c'est le système installé ou une interaction matérielle	Réinstallez macOS par-dessus depuis Recovery

C'est la troisième ligne qui est importante. Un Mac incapable de gérer le Safe mode vous a dit quelque chose de précis, et cela vous épargne un après-midi passé à désinstaller un antivirus qui n'a jamais été le problème.

Mode de défaillance : écran noir avec pointeur fonctionnel

Celui-ci affole les gens de façon disproportionnée, parce qu'un écran noir se lit comme du matériel mort tandis qu'un pointeur qui bouge se lit comme une machine vivante, et la combinaison donne l'impression du pire des deux mondes.

Ce n'est généralement pas du matériel mort. Un écran noir avec un pointeur réactif après une mise à jour signifie en général que le window server est en place mais que le bureau, le Dock ou l'interface d'ouverture de session n'a pas réussi à se dessiner. Le pointeur est dessiné par un mécanisme différent de tout le reste, ce qui explique précisément qu'il survive.

Procédez dans cet ordre :

1. Accordez-lui cinq bonnes minutes. Les premiers démarrages après une mise à jour majeure effectuent une grande quantité de travail ponctuel, et une première ouverture de session lente peut être identique à un plantage.
2. Essayez de réveiller l'écran délibérément : appuyez sur une touche, montez la luminosité de plusieurs crans, et si un écran externe est branché, débranchez-le. Une incompatibilité de configuration d'affichage après une mise à jour est une cause réelle et réversible.
3. Si rien ne change, forcez l'extinction par un appui long sur le bouton d'alimentation, attendez dix secondes et démarrez en Safe mode selon les étapes ci-dessus. Le Safe mode utilise un chemin graphique plus simple et vous amène fréquemment à un bureau utilisable.
4. Si le Safe mode vous donne lui aussi un écran noir, le problème n'est pas l'environnement de bureau, et vous devez passer à Recovery.

Sur les Macs Intel, réinitialiser la NVRAM est une étape légitime pour les bizarreries d'affichage et de sélection du disque de démarrage après une mise à jour, car les paramètres d'affichage et de démarrage y résident. Sur Apple silicon, les procédures équivalentes accessibles à l'utilisateur ont été retirées et la machine gère cet état elle-même : une combinaison de touches dont vous vous souvenez sur un Mac plus ancien peut donc simplement ne rien faire sur une machine actuelle.

Mode de défaillance : le Mac démarre mais des fichiers ou des apps manquent

C'est la panne qui génère le plus d'inquiétude et, très souvent, le moins de pertes de données réelles. Le conseil de Howard Oakley ici est de vérifier deux endroits précis avant de conclure à une disparition.

Le dossier Relocated Items

Apple le documente et ce n'est pas obscur, mais presque personne ne le rencontre avant le jour où il en a besoin. Extrait du guide d'utilisation du Mac d'Apple : « Si certains de vos fichiers n'ont pas pu être déplacés vers leur nouvel emplacement, ils sont placés dans un dossier Relocated Items. »

Où chercher, selon les mots d'Apple : « Vous trouverez le dossier Relocated Items dans le dossier Shared, à l'intérieur du dossier Users. Un alias vers ce dossier est placé sur le bureau de votre Mac. » Apple note également que « Le document PDF présent dans le dossier Relocated Items explique ce qu'il faut faire des fichiers qui s'y trouvent. »

Dans le Finder, utilisez Go → Go to Folder et saisissez :

/Users/Shared/Relocated Items

Ou depuis Terminal :

ls -la "/Users/Shared/Relocated Items"

Le dossier préserve typiquement la structure de répertoires d'origine en dessous de lui : un fichier qui se trouvait à un certain chemin se trouvera au même chemin, imbriqué dans Relocated Items. C'est cette structure qui fait de la remise en place une opération simple plutôt qu'un jeu de devinettes.

Deux choses à savoir. D'abord, les éléments atterrissent ici parce que l'installateur n'a pas pu les déplacer vers un emplacement attendu par la disposition du nouveau système, ce qui touche le plus souvent des choses installées en dehors des conventions habituelles pour les apps et les bibliothèques. Ensuite, l'alias sur le bureau est facile à écarter puis à oublier ; le dossier lui-même persiste dans /Users/Shared quoi qu'il arrive.

La Corbeille

L'autre endroit que désigne Howard Oakley est la Corbeille, et cela vaut la peine de la vérifier avant toute mesure plus spectaculaire. Vérifiez-la avant de la vider, phrase qui semble évidente et qui est ignorée à peu près une fois par version majeure de macOS.

Si les deux sont vides

Si le fichier n'est ni dans l'un ni dans l'autre et que l'app est réellement absente de /Applications, vous êtes dans le cadre d'une récupération ordinaire : réinstallez l'app depuis sa source, ou récupérez le fichier depuis votre sauvegarde. La capacité de Time Machine à restaurer des éléments individuels plutôt que des systèmes entiers est la fonction pertinente ici, et il vaut mieux faire cela que restaurer tout le système, opération bien plus lourde que ne le justifient quelques fichiers manquants.

Mode de défaillance : le Mac démarre mais quelque chose est cassé

Le Mac démarre, vous ouvrez une session, et quelque chose de précis ne fonctionne pas. Le Bluetooth refuse de s'appairer. Un écran externe n'est pas détecté. La sortie audio n'a plus aucun périphérique. Une imprimante a disparu. Une app qui fonctionnait hier quitte au lancement.

La discipline ici consiste à résister à l'envie de réinstaller immédiatement, parce qu'une réinstallation est une opération lourde qui peut très bien ne pas toucher à la cause réelle. Faites d'abord l'expérience du Safe mode, à l'aide du tableau ci-dessus. Elle coûte dix minutes et coupe en deux l'espace des problèmes.

Si le Safe mode est propre et que le démarrage normal est cassé, parcourez les couches dans cet ordre :

1. Éléments d'ouverture de session et éléments en arrière-plan. System Settings → General → Login Items & Extensions. Désactivez tout ce qui est tiers, redémarrez et testez. C'est là que réside la plus grande part des casses post-mise à jour, car les logiciels qui s'accrochent au système sont ceux qu'une mise à jour système est la plus susceptible d'invalider.
2. Extensions système et extensions du noyau. Même panneau de réglages, dans la section des extensions. Logiciels de virtualisation, clients VPN, agents de sauvegarde, utilitaires de routage audio et logiciels de sécurité sont les suspects habituels. Une kext ou une extension système compilée pour un macOS plus ancien peut se charger et se comporter mal plutôt que d'échouer proprement.
3. État des préférences et des caches de la fonction cassée en particulier. Plus ciblé et plus sûr qu'une réinstallation.
4. Réinstaller macOS par-dessus. Traité plus bas. Cela remplace le système sans toucher à votre volume Data, et c'est le bon geste une fois établi que le problème n'est pas d'origine tierce.

Si le Safe mode montre la même casse, sautez entièrement les étapes un et deux. Vous avez déjà prouvé que les logiciels tiers ne sont pas responsables, et les tester quand même est un effort perdu. Passez à l'étape quatre.

Mode de défaillance : kernel panics à répétition

Un kernel panic après une mise à jour, surtout s'il se répète, mérite un traitement différent d'un incident isolé. Le critère distinctif est de savoir s'il survient à un moment reproductible.

Si le panic se produit sur un déclencheur constant — brancher un périphérique précis, sortir de veille, lancer une app donnée, connecter un écran — alors ce déclencheur est votre diagnostic et vous devriez le consigner avec précision. Les panics reproductibles liés à une interaction matérielle relèvent souvent d'un problème de pilote ou de configuration plutôt que d'une installation cassée, et ils valent la peine d'être creusés avant toute réinstallation. Nous avons traité un exemple concret de ce schéma dans l'article sur les kernel panics de Tahoe 26.5 liés à la fréquence de rafraîchissement de l'écran, où le journal de panic pointait lui-même la cause.

Si les panics sont aléatoires, capturez des diagnostics avant toute action qui modifie l'état. Howard Oakley recommande d'exécuter sysdiagnose pour les problèmes sérieux, et la raison de le faire tôt est que les journaux tournent et s'effacent. La procédure complète figure dans la section diagnostics ci-dessous, mais la version courte est l'accord de touches Contrôle-Option-Commande-Maj-Point, maintenues ensemble.

Une fois l'archive de diagnostic obtenue, réinstaller la version actuelle de macOS depuis Recovery est l'étape suivante raisonnable. Notez la mise en garde honnête, dans les mots de Howard Oakley : « les mises à jour incomplètes ou cassées d'autrefois ne peuvent tout simplement pas se produire avec un SSV, qui est garanti parfait tel qu'Apple l'a voulu ». Une réinstallation vous donne un système dont on sait qu'il est sain, ce qui est réellement utile, mais si le système était déjà vérifiablement correct, ce n'est peut-être pas là que se trouvait le problème. C'est une vraie limite de l'étape de réinstallation et mieux vaut la connaître avant que d'en être surpris après.

Les défaillances de démarrage plus générales, non spécifiquement liées à une mise à jour, ont leur propre arbre de décision, et notre guide complet de dépannage du démarrage Mac couvre les symptômes qui se ressemblent mais ont des causes différentes, comme un Mac qui n'atteint jamais le logo Apple.

Device Recovery Assistant : le nouveau premier intervenant de Tahoe

macOS Tahoe a introduit un mécanisme de récupération réellement nouveau, et comme il est apparu discrètement, il reste inconnu de la plupart de ceux qui en ont besoin.

De quoi il s'agit

Apple décrit Recovery Assistant comme un utilitaire conçu pour s'ouvrir automatiquement lorsque votre Mac rencontre un problème qui l'empêche de démarrer, et qui tente alors d'identifier le problème et de le résoudre. Dans la formulation de sa propre interface, il vous indique que ce Mac a rencontré un problème au démarrage, et que le processus de récupération recherche d'éventuels problèmes et tente de les résoudre s'il en trouve.

Howard Oakley l'a couvert à sa sortie, dans « New in Tahoe Recovery: Device Recovery Assistant » le 26 septembre 2025, et il signale un piège de nommage qu'il vaut mieux comprendre avant de partir à sa recherche. Il existe deux choses différentes dans Recovery qui portent des noms similaires. L'assistant que vous rencontrez en cliquant sur Options à l'écran des options de démarrage, qui vous demande de sélectionner un utilisateur et de vous authentifier, en est une. L'outil du menu Utilities, dont le propre menu d'application l'identifie comme Device Recovery Assistant, en est un autre. Ce ne sont pas les mêmes, malgré le nom partagé, et chercher l'un en lisant des instructions portant sur l'autre est un moyen fiable de perdre vingt minutes.

Howard Oakley note également, avec franchise, que la documentation d'assistance d'Apple « ne donne aucune information supplémentaire sur ce que fait DRA ». Cela mérite d'être dit clairement : Apple a documenté les résultats et les prérequis, mais n'a pas publié les remédiations que Device Recovery Assistant applique réellement. Quiconque vous dit exactement ce qu'il répare est en train d'inférer.

Comment le lancer manuellement

Vous n'êtes pas obligé d'attendre qu'il se déclenche de lui-même. Démarrez dans Recovery, puis utilisez la commande Recovery Assistant du menu Utilities.

Le chemin sur un Mac Apple silicon : éteignez complètement, maintenez le bouton d'alimentation enfoncé jusqu'à l'apparition de « Loading startup options », cliquez sur Options, cliquez sur Continue, authentifiez-vous comme administrateur, puis choisissez Recovery Assistant dans le menu Utilities de la barre des menus.

L'exigence réseau, et là où elle fait mal

Apple documente que Recovery Assistant a besoin d'une connexion Internet pour télécharger les informations les plus récentes sur les problèmes logiciels susceptibles d'affecter votre Mac, et que vous devez sélectionner un réseau Wi-Fi si vous y êtes invité. C'est le point architectural : l'outil n'embarque pas une logique de réparation figée dans votre volume Recovery. Il récupère auprès d'Apple les informations de remédiation à jour au moment où vous l'exécutez, ce qui permet à Apple de réagir à une mauvaise mise à jour après que celle-ci a déjà été diffusée.

Le corollaire est une limitation qui frappe les gens exactement au mauvais moment. La documentation d'Apple indique que les réseaux captifs et les réseaux exigeant une authentification 802.1X ne sont pas pris en charge dans macOS Recovery. Cela couvre le Wi-Fi d'hôtel, celui des aéroports, la plupart des réseaux de cafés, les réseaux universitaires et une large part du sans-fil d'entreprise. Si votre Mac ne démarre plus et que vous êtes sur l'un d'eux, Device Recovery Assistant ne peut pas faire ce pour quoi il existe.

Anticipez : utilisez un réseau domestique avec une sécurité WPA2 ou WPA3 ordinaire, utilisez l'Ethernet filaire, ou utilisez le partage de connexion de votre téléphone, qui se présente comme un réseau sécurisé WPA ordinaire et non comme un portail captif.

Les trois issues

Apple documente trois résultats possibles. En clair : il a récupéré votre Mac avec succès, il n'a pas réussi à récupérer votre Mac, ou aucun problème connu n'a été trouvé. Vous cliquez ensuite sur Restart Mac. Apple note également que si le démarrage réussit ensuite, vous pourriez voir une notification concernant la récupération de données iCloud.

Ce que chaque résultat devrait signifier pour vous :

Résultat	Interprétation	Étape suivante
Récupération réussie	Apple disposait d'une remédiation connue pour une condition présente sur votre Mac et l'a appliquée	Redémarrez, puis vérifiez précisément ce qui était cassé
Aucun problème connu trouvé	Votre symptôme ne fait pas partie de ceux pour lesquels Apple dispose actuellement d'une logique de remédiation. Ce n'est pas la même chose que « votre Mac va bien »	Poursuivez le guide : Safe mode, puis réinstallation depuis Recovery
Impossible de récupérer	Il a identifié quelque chose et n'a pas pu le corriger	Capturez des diagnostics, puis réinstallez ; préparez-vous à escalader

Le résultat du milieu est celui qu'on risque le plus de mal interpréter. « Aucun problème connu trouvé » est une affirmation sur la base de remédiation actuelle d'Apple, pas un certificat de bonne santé pour votre machine.

macOS Recovery : comment y entrer et ce qu'il contient

Recovery est l'environnement où se déroulent la plupart des vraies réparations. Y entrer fonctionne de façon complètement différente sur les deux architectures, et utiliser la mauvaise procédure est l'une des raisons les plus fréquentes pour lesquelles les gens concluent que leur Mac est perdu alors qu'il ne l'est pas.

Apple silicon

La procédure documentée par Apple consiste à maintenir le bouton d'alimentation enfoncé jusqu'à l'apparition de « Loading startup options », puis à le relâcher. Vous obtenez l'écran des options de démarrage montrant vos disques de démarrage et une icône d'engrenage intitulée Options. Cliquez sur Options, puis sur Continue.

Les détails qui comptent : le Mac doit d'abord être complètement éteint, ni en veille ni en cours de redémarrage. Vous maintenez le bouton en continu pendant tout le démarrage plutôt que de faire un appui bref. Et vous continuez à le maintenir bien au-delà du moment où vous avez l'impression qu'il aurait dû se passer quelque chose, car le texte apparaît plus tard que ne le suggère l'instinct.

Ce même écran d'options de démarrage est la porte d'entrée vers plusieurs choses au-delà de Recovery : choisir un autre disque de démarrage, et, avec la touche Maj maintenue au moment de cliquer sur Continue, le Safe mode.

Intel

Sur un Mac Intel, appuyez brièvement sur le bouton d'alimentation pour allumer le Mac, puis maintenez immédiatement Commande-R. Continuez à maintenir jusqu'à voir le logo Apple ou un globe tournant.

Il existe deux variantes sur Intel, et elles se comportent différemment :

Combinaison de touches	Ce qu'elle démarre	Quand l'utiliser
Commande-R	Le Recovery de votre disque local	Choix par défaut ; réinstalle la version actuellement ou le plus récemment installée
Option-Commande-R	Internet Recovery	Le Recovery local est endommagé ou absent
Maj-Option-Commande-R	Internet Recovery, comportement version antérieure	Quand vous avez spécifiquement besoin de la version livrée avec le Mac, ou de la plus proche encore disponible

Le globe tournant signifie que le Mac s'est rabattu sur la récupération réseau, qui exige un réseau fonctionnel et prend considérablement plus de temps, car elle télécharge l'environnement de récupération avant de pouvoir faire quoi que ce soit.

Fallback Recovery sur Apple silicon

Les Macs Apple silicon conservent plus d'un environnement de récupération. Howard Oakley décrit Fallback Recovery comme une seconde copie de recoveryOS préservée par résilience, accessible lorsque le Recovery principal est cassé.

La méthode d'entrée repose sur un rythme précis. Depuis un Mac complètement éteint, appuyez une fois sur le bouton d'alimentation, puis appuyez immédiatement à nouveau et maintenez ce second appui jusqu'à ce que l'écran indique que les options se chargent. Howard Oakley décrit la cadence comme le « di-da » du morse, avec au plus une seconde environ entre les deux appuis. Il faut deux ou trois essais pour trouver le bon timing, et se tromper ne fait que produire un démarrage normal ou un Recovery normal : réessayer est donc sans risque.

Ce que vous obtenez est un environnement Recovery généralement plus ancien que votre système actuel, avec les capacités de cette version plus ancienne. Howard Oakley note une limitation précise : Startup Security Utility ne fonctionne pas dans Fallback Recovery, vous ne pouvez donc pas y modifier la politique de sécurité. Les outils plus récents, dont Device Recovery Assistant, peuvent également être absents, Fallback leur étant antérieur.

Utilisez Fallback quand le Recovery principal refuse de démarrer. C'est l'étape entre l'échec de Recovery et le DFU, et y recourir avant le DFU peut vous éviter un effacement.

À quoi sert chaque utilitaire

Utilitaire	Ce qu'il fait	Quand c'est le bon outil
Recovery Assistant	Récupère auprès d'Apple les informations de remédiation à jour et tente une réparation automatisée	Premier arrêt sur Tahoe quand le Mac refuse de démarrer et que vous avez un réseau utilisable
Reinstall macOS	Réinstalle le système sur votre groupe de volumes existant	Le système est suspect ; vos données restent en place
Restore From Time Machine	Restaure un système entier depuis une sauvegarde Time Machine	Vous avez décidé de revenir en bloc à un état sain connu
Disk Utility	First Aid sur les volumes et les conteneurs ; c'est aussi là que se fait l'effacement	Problèmes de système de fichiers suspectés ; prudence avec le bouton d'effacement
Safari / navigateur web	Lire de la documentation pendant que le Mac est hors service	Rechercher une erreur précise avant d'agir
Terminal	S'exécute en root dans l'environnement Recovery	Commandes ciblées quand vous savez exactement ce que vous faites
Startup Security Utility	Politique de sécurité au démarrage	Rarement nécessaire pour une récupération de mise à jour ; indisponible dans Fallback Recovery
Share Disk	Présente le disque interne à un autre Mac via un câble	Sortir les données d'un Mac qui refuse de démarrer

Share Disk mérite une mention spécifique dans le contexte d'une mise à jour ratée, car c'est la réponse à la pire version de la question de la sauvegarde. Si le Mac refuse de démarrer et que votre sauvegarde est ancienne, Share Disk permet à un autre Mac de monter le volume Data de celui-ci et d'en copier les fichiers avant toute tentative destructive. Le faire d'abord transforme un désastre potentiel en simple contrariété.

Réinstaller macOS sans effacer

C'est l'étape qui fait le plus peur, et c'est celle qui a le moins de chances de vous nuire. Réinstaller macOS depuis Recovery installe une copie fraîche du système sur votre groupe de volumes existant. Votre volume Data, votre dossier de départ, vos applications et vos réglages ne sont pas la cible de l'opération.

La procédure :

1. Démarrez dans Recovery en utilisant la méthode adaptée à votre architecture, ci-dessus.
2. Choisissez Reinstall macOS et cliquez sur Continue.
3. Quand on vous demande où installer, sélectionnez votre volume de démarrage existant. C'est l'étape qui compte. Sélectionner votre volume existant est ce qui fait de l'opération une réinstallation plutôt qu'une installation propre.
4. Laissez-le travailler. Il redémarrera une ou plusieurs fois, cela prendra du temps, et l'estimation d'avancement ne sera pas plus honnête qu'elle ne l'était pendant la mise à jour d'origine.

Trois choses à savoir avant de commencer :

Il lui faut le réseau. L'installateur télécharge le système. Sur une connexion lente, cela peut prendre considérablement plus longtemps que l'installation elle-même, et la limitation des portails captifs et du 802.1X s'applique aussi ici.

Il installe une version précise. Sur Apple silicon, réinstaller depuis Recovery installe la version associée à cet environnement Recovery. Ce n'est pas un mécanisme permettant de choisir quelle version de macOS vous obtenez.

Cela peut ne pas résoudre votre problème. Il vaut la peine de répéter le point de Howard Oakley : avec un SSV, le système que vous aviez déjà était cryptographiquement vérifié comme étant exactement ce qu'Apple a livré. Si le système était déjà correct, le remplacer par une copie correcte identique ne change rien. Réinstaller reste utile parce que cela rafraîchit aussi le volume Preboot et le chemin de démarrage, qui ne sont pas scellés et peuvent être le vrai problème. Mais abordez-le avec des attentes calibrées plutôt qu'en le traitant comme une réparation garantie.

Revenir à la version précédente

C'est le dernier recours avant de contacter Apple, et les coûts diffèrent selon l'architecture. Lisez cette section avant de commencer, pas à mi-parcours.

Apple silicon : dites le coût à voix haute d'abord

Ramener un Mac Apple silicon à une version antérieure de macOS efface le Mac. Il n'existe aucune rétrogradation sur place prise en charge. La description qu'Apple donne elle-même d'un restore DFU est qu'il met à jour le micrologiciel, met à jour recoveryOS vers la dernière version, et efface le stockage interne puis y installe macOS, toute donnée présente sur les volumes internes devenant irrécupérable.

« Irrécupérable » est le mot d'Apple, et il est exact. Ce n'est pas une suppression qu'un outil de récupération peut annuler, car le stockage est chiffré au niveau matériel et le restore se débarrasse de fait des clés en même temps que des données.

La séquence est donc : sauvegarde vérifiée, puis retour arrière. Pas l'inverse. Si vous n'avez pas de sauvegarde en laquelle vous avez confiance, utilisez Share Disk ou le Safe mode pour en faire une avant d'aller plus loin, même si cela prend une journée.

Revive contre restore : la distinction qui compte le plus

Les opérations DFU d'Apple Configurator existent en deux formes, et les confondre est l'erreur la plus coûteuse disponible dans tout cet article.

Opération	Micrologiciel	recoveryOS	Volume de démarrage	Vos données
Revive	Mis à jour	Mis à jour vers la dernière version	Conçu pour ne pas être modifié	Préservées
Restore	Mis à jour	Mis à jour vers la dernière version	Effacé et réinstallé	Effacées, irrécupérables

Apple décrit un revive comme mettant à jour le micrologiciel et recoveryOS vers la dernière version tout en étant conçu pour n'apporter aucune modification au volume de démarrage, au volume de données de l'utilisateur ni à aucun autre volume. Le résumé de Howard Oakley est qu'un revive installe un micrologiciel et un Recovery neufs en laissant le conteneur macOS intact, tandis qu'un restore efface tout le SSD interne puis installe le micrologiciel, Recovery et les conteneurs macOS.

La règle pratique qui en découle : essayez toujours un revive d'abord. C'est plus rapide, c'est non destructif, et pour un Mac bloqué par un problème de micrologiciel survenu pendant une mise à jour, c'est fréquemment suffisant. N'escaladez vers un restore que lorsqu'un revive n'a rien donné et que vous avez une sauvegarde que vous avez vérifiée.

Comment se déroule une opération DFU

Il vous faut un second Mac. Le Mac en panne devient la cible, le Mac fonctionnel pilote l'opération.

Ce qu'il faut : un Mac fonctionnel, un câble USB-C capable de transporter données et alimentation, et soit Apple Configurator 2, soit, sur les versions récentes de macOS, le Finder du Mac hôte. Howard Oakley note que la connexion DFU passe par USB et non par Thunderbolt : un câble et un port qui ne font que l'un des deux ne fonctionneront donc pas. Le port de la machine cible qui accepte une connexion DFU varie selon le modèle, et la documentation d'Apple le précise modèle par modèle : vérifiez le vôtre plutôt que de supposer.

Le Mac cible doit être mis en mode DFU au moyen d'une séquence de bouton d'alimentation propre au modèle. Cette séquence diffère entre portables et ordinateurs de bureau et entre générations, et ce n'est pas quelque chose à deviner. L'article d'assistance d'Apple « How to revive or restore Mac firmware » documente la procédure actuelle pour chaque modèle, et c'est la source à utiliser.

Choisir la version que vous obtenez

Un restore installe un fichier IPSW, et par défaut c'est le plus récent. Pour atterrir sur une version de macOS plus ancienne, vous devez fournir un IPSW plus ancien, ce qui, dans Apple Configurator 2, signifie faire glisser le fichier IPSW sur la cible DFU plutôt que d'accepter le choix par défaut.

La contrainte que les gens découvrent trop tard : il faut qu'Apple signe encore cet IPSW. Les praticiens qui suivent le sujet, notamment Mr. Macintosh, qui maintient une base de données publique des images de restauration Apple silicon, documentent qu'Apple cesse de signer les versions plus anciennes et ne laisse typiquement qu'une fenêtre étroite pendant laquelle la version précédente reste restaurable. Apple ne publie pas de calendrier de signature et ne s'engage sur aucune durée de fenêtre : traitez donc tout nombre de jours précis que vous lirez comme une observation de comportements passés plutôt que comme une garantie.

La conséquence est une échéance que vous ne contrôlez pas : la possibilité de revenir à la version qui vous convenait expire, silencieusement, selon le calendrier d'Apple. Si vous envisagez sérieusement un retour arrière, cette décision est chronométrée.

Si vous pesez cela spécifiquement comme une rétrogradation plutôt que comme une récupération d'urgence, notre guide pas à pas pour rétrograder de Tahoe vers Sequoia parcourt tout le chemin, y compris les étapes de sauvegarde et de restauration de part et d'autre de l'effacement.

Intel : le plafond du micrologiciel

Les Macs Intel ont une limitation sans contournement. Howard Oakley l'énonce directement : « Les Macs Intel ont ici une limitation importante : le micrologiciel… vous ne pouvez pas ramener le micrologiciel d'un Mac Intel à une version antérieure. »

Cela compte parce qu'une mise à jour macOS sur un Mac Intel peut mettre à jour le micrologiciel en plus du système d'exploitation. Si le problème que vous cherchez à fuir réside dans le micrologiciel, revenir en arrière sur macOS n'emmène pas le micrologiciel avec lui. Vous pouvez installer un macOS plus ancien, mais vous l'exécuterez par-dessus le micrologiciel plus récent, et si c'est cette combinaison qui pose problème, vous ne l'avez pas résolu.

Il n'existe aucun contournement accessible à l'utilisateur. C'est une véritable impasse et la bonne réaction est d'escalader vers Apple plutôt que de continuer à essayer des variantes.

Collecter des diagnostics avant d'appeler Apple

Si vous comptez contacter l'assistance Apple, ou si vous voulez la moindre chance de comprendre ensuite ce qui s'est passé, capturez un sysdiagnose avant de commencer à modifier des choses. Les journaux tournent et s'effacent. Les preuves de la panne sont périssables.

Ce qu'est sysdiagnose

La page de manuel sur macOS le décrit exactement : « sysdiagnose – rassemble des informations de diagnostic à l'échelle du système, utiles pour enquêter sur les problèmes de performance du système. »

Sur sa sortie et son fonctionnement, la page de manuel indique : « Les données sont stockées dans le répertoire /var/tmp. sysdiagnose doit être exécuté en tant que root. Pour annuler un sysdiagnose en cours déclenché depuis la ligne de commande, appuyez sur Ctrl-\. »

L'accord de touches

La page de manuel précise : « sysdiagnose est déclenché automatiquement lorsque l'accord de touches suivant est pressé : Contrôle-Option-Commande-Maj-Point. »

Appuyez sur les cinq ensemble. Vous entendrez un bref son et l'écran clignotera un instant, puis le Mac travaillera quelques minutes pendant qu'il rassemble tout. C'est le même ensemble de touches que les gens écrivent dans plusieurs ordres différents. La page de manuel d'Apple les ordonne Contrôle-Option-Commande-Maj-Point ; Howard Oakley les écrit Commande-Option-Contrôle-Maj-point. Mêmes touches, même résultat. L'ordre dans lequel vous les nommez n'a aucune importance ; ce qui compte, c'est que les cinq plus la touche point soient maintenues simultanément.

C'est la méthode à utiliser quand le Mac est mal en point, car elle ne nécessite ni Terminal ni saisie.

Depuis Terminal

sudo sysdiagnose

Il lui faut les droits root, comme l'indique la page de manuel. Si vous voulez l'archive dans un endroit plus facile à trouver que /var/tmp, l'option -f indique le répertoire de résultats :

sudo sysdiagnose -f ~/Documents

Howard Oakley suggère exactement cette forme pour cette situation, et c'est une amélioration pratique parce que /var/tmp n'est pas un endroit où la plupart des gens savent naviguer confortablement dans le Finder.

Depuis Activity Monitor

Howard Oakley signale également l'option System Diagnostics d'Activity Monitor, utile quand vous préférez cliquer que taper et que le Mac fonctionne assez bien pour ouvrir une app.

Ce qui se retrouve dans l'archive

La page de manuel l'énumère. Entre autres choses, sysdiagnose collecte un spindump du système, plusieurs secondes de sortie de top, des données sur les zones du noyau, l'état des extensions du noyau chargées, l'utilisation mémoire résidente des processus utilisateur, les journaux système récents, un rapport System Profiler, les rapports de plantage récents, des informations d'utilisation disque, des informations du registre I/O Kit et l'état du réseau.

Trois de ces éléments concernent directement une mise à jour ratée. L'état des extensions du noyau chargées vous indique quel code tiers se trouvait dans le noyau. Les rapports de plantage récents capturent le panic. Et les journaux système récents contiennent la trace de la mise à jour elle-même, où se trouve généralement la véritable cause.

Une mise en garde honnête : une archive sysdiagnose contient une grande quantité d'informations sur votre Mac et sur ce qui y a tourné. Traitez-la comme sensible. Elle est destinée à être remise à Apple, pas publiée en ligne.

Éviter la prochaine

L'essentiel de ce qui suit est peu glorieux, et tout cela coûte moins cher que le guide ci-dessus.

Vérifiez la sauvegarde, ne vous contentez pas d'en avoir une

Une sauvegarde dont on n'a jamais rien restauré est une hypothèse. Avant une mise à jour majeure, restaurez-en quelque chose. Un seul fichier suffit à prouver que la chaîne fonctionne de bout en bout : le disque se monte, la sauvegarde est lisible, et une restauration produit effectivement un fichier.

Vérifiez la date de la dernière sauvegarde terminée, pas la planification. Vérifiez que la destination a de la place. Si votre disque de sauvegarde échoue discrètement à terminer depuis trois semaines, la mise à jour n'est pas le moment où vous voulez le découvrir.

L'espace libre

Les mises à jour ont besoin de sensiblement plus d'espace libre que la taille du téléchargement, parce que l'installateur a besoin de place pour préparer, décompresser et vérifier le contenu, et parce que les instantanés APFS consomment de l'espace pendant le processus. Le chiffre annoncé par l'installateur est un plancher, pas un objectif confortable. Aborder l'opération avec une marge saine au-dessus de ce qu'il demande évite toute une famille de défaillances en cours de mise à jour.

Ne mettez pas à jour le jour de la sortie

Il n'y a rien de l'autre côté d'une mise à jour effectuée le jour même qui vaille la peine d'être dans la première vague. Attendre une semaine ne vous coûte rien et laisse d'autres personnes découvrir les problèmes propres à certains modèles. C'est l'habitude la plus rentable de tout cet article et elle ne demande aucune compétence technique.

Vérifiez d'abord les problèmes connus

Avant de cliquer sur Update, consacrez cinq minutes à vérifier si quelqu'un signale un problème avec votre modèle précis ou avec votre logiciel critique précis. C'est une question différente de celle de savoir si la mise à jour se passe bien en général.

Mettez à jour au bon moment, avec la bonne alimentation

Branchez-vous. Ne lancez pas une mise à jour sur batterie, ne la lancez pas quand vous avez besoin de la machine dans une heure, et ne la lancez pas sur une connexion que vous ne contrôlez pas. Donnez au processus les conditions dont il a besoin pour aller au bout sans interruption, parce que la récupération après une interruption, c'est tout le reste de cet article.

macOS 27 Golden Gate est presque là

Cela vaut la peine d'être anticipé dès maintenant. Apple a diffusé la bêta développeur 5 de macOS 27 Golden Gate aux développeurs le 10 août 2026, portant le numéro de build 26A5406e, et la couverture de cette bêta la décrit comme maintenant le cap d'un lancement en septembre. Apple n'a pas publié de date de sortie : septembre reste donc une attente et non un engagement.

Ce que cela signifie pour vous : une grande vague de personnes va installer une version majeure toute neuve d'ici quelques semaines, et les mises à niveau majeures sont précisément là où les modes de défaillance de cet article ont le plus de chances d'apparaître. Tout ce qui précède sur les sauvegardes, l'espace libre et le fait de ne pas passer en premier s'applique avec plus de force à une mise à niveau majeure qu'à une mise à jour mineure.

Si vous envisagez la bêta plutôt que d'attendre la version finale, traitez cela comme une décision distincte avec son propre profil de risque. Notre article sur la question de savoir s'il faut installer la bêta développeur de macOS 27 Golden Gate couvre les problèmes connus et, plus utilement encore, la question du matériel sur lequel vous devriez la faire tourner.

Résolution des problèmes courants

Le Mac redémarre sans cesse sur l'installateur

Problème : après avoir forcé l'extinction d'une mise à jour bloquée, le Mac redémarre sur l'installateur plutôt que sur macOS, de façon répétée.

Solution : il s'agit généralement de l'installateur qui reprend correctement, et la bonne réaction est de le laisser faire. Accordez-lui un cycle complet sans interruption, branché sur secteur. S'il boucle réellement sans progresser, arrêtez-le par un appui long sur le bouton d'alimentation, puis démarrez dans Recovery et utilisez Reinstall macOS en sélectionnant votre volume existant. Cela remplace un état ambigu par un état défini. N'effacez rien à ce stade.

Recovery refuse de démarrer sur un Mac Apple silicon

Problème : maintenir le bouton d'alimentation produit une tentative de démarrage normale ou rien du tout, et « Loading startup options » n'apparaît jamais.

Solution : le Mac doit d'abord être complètement éteint, pas en veille. Maintenez le bouton en continu depuis un démarrage à froid et continuez bien après que l'écran s'allume. Si le Recovery principal est réellement endommagé, utilisez Fallback Recovery : appuyez une fois sur le bouton d'alimentation, appuyez immédiatement à nouveau et maintenez ce second appui jusqu'au chargement des options, avec moins d'une seconde entre les deux appuis. Si ni l'un ni l'autre ne fonctionne, l'étape suivante est un revive DFU depuis un second Mac, qui est non destructif.

Recovery Assistant indique qu'il ne peut pas se connecter

Problème : Device Recovery Assistant demande un réseau puis n'arrive pas à joindre Apple.

Solution : Apple documente que les réseaux captifs et les réseaux exigeant 802.1X ne sont pas pris en charge dans macOS Recovery. Les réseaux d'hôtel, d'aéroport, de campus et la plupart des réseaux sans fil d'entreprise entrent dans l'une de ces catégories. Utilisez un réseau domestique avec une sécurité WPA2/WPA3 ordinaire, utilisez l'Ethernet filaire, ou lancez un partage de connexion sur votre téléphone. Aucun réglage dans Recovery ne permet de contourner un portail captif.

La mise à jour s'est terminée mais une app tierce plante désormais au lancement

Problème : tout fonctionne sauf une application, qui quitte immédiatement.

Solution : consultez la déclaration de compatibilité de l'éditeur pour votre version de macOS avant de toucher au système, car le correctif est très souvent une mise à jour de l'éditeur plutôt que quoi que ce soit de votre côté. Si l'app installe une extension système ou une extension du noyau, vérifiez dans System Settings → General → Login Items & Extensions si elle est bloquée. Réinstaller macOS ne réparera pas une app qui n'a pas été mise à jour pour le nouveau système.

Des fichiers manquent et Relocated Items est vide

Problème : vous avez vérifié /Users/Shared/Relocated Items et la Corbeille, et ce que vous cherchez ne se trouve dans ni l'un ni l'autre.

Solution : confirmez que vous êtes connecté au compte qui possédait les fichiers, car une ouverture de session post-mise à jour sur un compte différent ou nouvellement créé est une cause étonnamment fréquente du « tout a disparu ». Utilisez Spotlight pour rechercher un nom de fichier distinctif en incluant les emplacements système. Si les fichiers sont réellement absents, restaurez-les individuellement depuis votre sauvegarde plutôt que de restaurer tout le système, opération bien plus lourde que le problème ne l'exige.

Un kernel panic survient chaque fois que le Mac sort de veille

Problème : le Mac est stable quand il est éveillé mais fait un panic à la sortie de veille.

Solution : c'est un déclencheur reproductible, ce qui rend le cas bien plus abordable qu'un panic aléatoire. Capturez un sysdiagnose juste après un panic pour que le rapport de plantage figure dans l'archive. Testez ensuite en Safe mode : si la sortie de veille y est stable, la cause est tierce, et les candidats sont les pilotes de périphériques externes, les logiciels de virtualisation, et tout ce qui installe une extension du noyau ou une extension système. Débranchez tous les périphériques et testez à nouveau pour isoler une interaction matérielle.

Disk Utility signale des erreurs qu'il ne peut pas réparer

Problème : First Aid dans Recovery trouve des problèmes sur un volume et échoue à les corriger.

Solution : exécutez First Aid sur le conteneur en plus du volume individuel, car les problèmes au niveau du conteneur se manifestent par des symptômes au niveau du volume. Ne relancez pas indéfiniment une réparation qui échoue ; chaque tentative sur un disque en difficulté comporte un risque. Si First Aid ne peut pas réparer le conteneur, donnez la priorité à la récupération des données de la machine via Share Disk ou une sauvegarde avant toute autre chose, et considérez des erreurs de système de fichiers irréparables sur un SSD interne comme une raison d'impliquer Apple plutôt que de continuer à essayer des outils.

Le Mac démarre mais macOS annonce la mauvaise version

Problème : après une mise à jour ratée ou interrompue, System Settings affiche une version à laquelle vous ne vous attendiez pas.

Solution : c'est généralement bénin et signifie que la mise à jour ne s'est pas terminée et que le Mac est revenu à son système précédent, ce qui est le fonctionnement voulu. Vérifiez l'espace libre, vérifiez la sauvegarde, puis relancez la mise à jour depuis System Settings → General → Software Update. Si elle échoue deux fois de la même façon, capturez un sysdiagnose après le second échec pour que le schéma figure dans les journaux avant une troisième tentative.

FAQ

Est-il sans danger de forcer l'extinction d'un Mac pendant une mise à jour macOS ?

Ce n'est pas la première chose à essayer, mais ce n'est plus la catastrophe que c'était autrefois. Howard Oakley note que pendant la quasi-totalité de la durée d'une mise à jour, le volume Data contenant vos fichiers est démonté : une extinction forcée risque donc surtout de laisser un système incomplet plutôt que des documents endommagés. Attendez d'abord, bien au-delà de votre seuil de patience, et utilisez un appui long sur le bouton d'alimentation plutôt que de couper l'alimentation.

Combien de temps faut-il laisser une barre de progression de mise à jour macOS bloquée avant d'agir ?

Plus longtemps que cela ne paraît raisonnable. Howard Oakley a documenté un gel apparent à 98,6 % qui a duré douze minutes et sept secondes avec une préparation qui se poursuivait pendant tout ce temps, et note que les Macs plus lents peuvent prendre 30 minutes ou plus. Jugez d'après la chaleur, le bruit des ventilateurs et le fait que quelque chose ait changé à l'écran au cours des vingt dernières minutes, plutôt que d'après le chiffre affiché sur la barre.

Réinstaller macOS depuis Recovery efface-t-il mes fichiers ?

Non. Réinstaller sur votre groupe de volumes existant remplace le système en laissant votre volume Data en place : votre dossier de départ, vos apps et vos réglages survivent. L'étape qui compte est la sélection de votre volume de démarrage existant quand l'installateur demande où installer. L'effacement est une opération distincte, clairement identifiée, dans Disk Utility, que vous devez choisir délibérément.

Quelle est la différence entre revive et restore en mode DFU ?

Apple décrit un revive comme mettant à jour le micrologiciel et recoveryOS tout en étant conçu pour ne modifier ni le volume de démarrage, ni le volume de données de l'utilisateur, ni aucun autre volume. Un restore met à jour le micrologiciel et recoveryOS, puis efface le stockage et installe macOS, les données des volumes internes devenant irrécupérables. Tentez toujours un revive d'abord ; il est non destructif et souvent suffisant.

Pourquoi Recovery Assistant a-t-il besoin d'une connexion Internet ?

Parce qu'il n'embarque pas sa logique de réparation localement. Apple documente qu'il a besoin d'une connexion pour télécharger les informations les plus récentes sur les problèmes logiciels susceptibles d'affecter votre Mac, ce qui permet à Apple de répondre à des problèmes découverts après la diffusion d'une mise à jour. Apple documente également que les réseaux captifs et les réseaux 802.1X ne sont pas pris en charge dans macOS Recovery : prévoyez donc un réseau ordinaire sécurisé en WPA.

Puis-je rétrograder un Mac Apple silicon sans perdre mes données ?

Par aucune voie prise en charge. Revenir à une version antérieure de macOS sur Apple silicon passe par un restore DFU, qu'Apple décrit comme effaçant le stockage et installant macOS, les données des volumes internes devenant irrécupérables. Le seul moyen de conserver vos données est de les restaurer ensuite depuis une sauvegarde, ce qui fait d'une sauvegarde vérifiée la condition préalable plutôt qu'une précaution facultative.

Conclusion

Si une mise à jour macOS ratée donne l'impression d'être bien pire qu'elle ne l'est réellement, c'est à cause d'un décalage entre ce que l'écran vous montre et ce que la machine fait. Une barre de progression immobile ressemble à un Mac mort et correspond généralement à un Mac occupé. Une boucle de démarrage ressemble à une machine qui fait de son mieux et correspond en réalité à une machine qui répète le même kernel panic précoce. Et un Mac qui démarre sans vos fichiers ressemble à une perte de données alors que ces fichiers se trouvent fréquemment dans /Users/Shared/Relocated Items, exactement là où Apple documente qu'ils seront.

Le volume système scellé est le fil rouge de tout cela. Parce que le système est cryptographiquement vérifié jusqu'au dernier bit, comme le dit Howard Oakley, les anciennes pannes floues à moitié cassées ont disparu, remplacées par des pannes binaires plus nettes. Parce que votre volume Data est démonté pendant la majeure partie d'une mise à jour, une interruption menace bien plus le système que votre travail. Et parce que les outils de récupération capables de réparer définitivement un Mac Apple silicon incluent celui qui l'efface, la valeur d'une sauvegarde vérifiée n'est pas répartie uniformément dans ce guide : elle est entièrement concentrée à la fin, là où elle décide si le dernier recours vous est accessible ou non.

Si vous ne retenez que trois choses : attendez plus longtemps que vous n'en avez envie avant de forcer une extinction, arrêtez une boucle de démarrage plutôt que de la laisser tourner, et essayez un revive avant un restore. Si vous êtes sur le point de mettre à jour, surtout avec macOS 27 Golden Gate attendu en septembre, consacrez dix minutes aujourd'hui à restaurer un fichier depuis votre sauvegarde pour prouver qu'elle fonctionne. Ces dix minutes sont ce qui transforme chacun des scénarios de cet article, d'une crise en une simple contrariété.

À lire également : Problèmes de démarrage Mac : guide complet de dépannage · La meilleure stratégie de sauvegarde Mac pour 2026