Comment repérer les applications qui téléversent en arrière-plan sur Mac

Les téléchargements sont généralement évidents — vous cliquez sur quelque chose, un nombre monte. Les téléversements sont les silencieux. Vous vous asseyez pour écrire un email et votre barre de menu montre 25 Mbps qui sortent, pas qui entrent, et rien à l'écran ne l'explique. Attraper les applications qui téléversent en arrière-plan sur Mac est sa propre compétence, et vaut la peine d'apprendre si vous tenez aux forfaits de données, à la confidentialité, ou simplement à comprendre ce que votre machine fait.

Ce billet passe en revue pourquoi les pics d'upload méritent plus d'attention que les pics de download, les coupables les plus courants, et un diagnostic étape par étape pour trouver l'application responsable.

Pourquoi le trafic montant mérite plus d'attention

La plupart des gens ne pensent qu'au download. Le compteur de bande passante du FAI montre généralement un seul gros nombre « down », et c'est ce qui se met en cache dans votre tête comme « usage Internet ». Mais le trafic montant a trois propriétés qui le rendent plus important à surveiller que le téléchargement dans certains scénarios :

1. Les forfaits asymétriques le punissent plus dur. La plupart des connexions maison vous donnent 10x plus de download que d'upload. Un upload soutenu à 25 Mbps peut saturer votre lien alors que le download est à peine touché, mais tout le monde dans la maison remarquera le pic de latence.
2. Les plafonds de données le comptent. Un plafond mensuel de 1 To est symétrique — les gigaoctets téléversés comptent exactement autant que ceux téléchargés.
3. Préoccupations de confidentialité et exfiltration. Un programme qui téléverse des gigaoctets depuis votre Mac envoie vos données quelque part. Que ce soit une sauvegarde bénigne ou quelque chose que vous ne voulez pas, vous devriez le savoir.

Un pic download de 5 Go est généralement un film ou une mise à jour. Un pic upload de 5 Go est toujours quelque chose qui prend vos données et les expédie. Ça vaut la peine de savoir quoi.

Les suspects habituels, classés

Dans l'ordre approximatif où ils apparaissent comme la réponse :

1. Time Machine vers une destination réseau

Time Machine poussant vers un NAS, Apple Time Capsule, ou tout disque en réseau créera des téléversements gigantesques soutenus. La première sauvegarde est la pire — des centaines de gigaoctets. Les suivantes sont plus petites (incrémentales) mais routinement 1 à 10 Go par instantané.

Si votre « destination réseau » est joignable par WAN (un NAS distant, un partage SMB par VPN), chaque instantané Time Machine devient un upload Internet.

Vérifier : Réglages Système → Général → Time Machine. Cherchez backupd dans votre moniteur de bande passante.

2. iCloud Photos téléversant les originaux

Basculer « Télécharger les originaux sur ce Mac » sur off puis on, importer un téléphone plein de vidéo 4K, ou se connecter sur un nouveau Mac déclencheront tous des sessions massives de téléversement. iCloud Photos est la plus grande source de pics d'upload inattendus sur les Macs grand public.

Vérifier : Ouvrez Photos, descendez tout en bas de la vue principale de la bibliothèque. Il y a une ligne de statut montrant « Téléversement de 2 431 éléments » avec un bouton de pause. cloudd et photoanalysisd seront visibles dans votre moniteur.

3. Clients de synchro cloud (Dropbox, Google Drive, OneDrive, iCloud Drive)

Tout changement à un dossier synchronisé déclenche un téléversement. Surprises courantes :

• Dézipper une archive de 5 Go dans Dropbox déclenche un upload de 5 Go
• Déplacer un dossier vers Google Drive déclenche un re-upload de tout ce qui est dedans
• Re-synchroniser après un grand changement de métadonnées (réindexation Spotlight, changement ACL) peut re-téléverser des milliers de fichiers

Vérifier : Ouvrez le menu déroulant en barre de menu de chaque client de synchro — la plupart montrent ce qu'ils synchronisent actuellement. Dans votre moniteur de bande passante, cherchez Dropbox, Google Drive, OneDrive, ou bird (iCloud Drive).

4. Sauvegarde cloud (Backblaze, Arq, Carbonite)

Les clients de sauvegarde sont les uploaders à plus haut volume par conception. Les sauvegardes initiales peuvent être des jours ou des semaines d'upload. Même sur des calendriers incrémentaux, 5 à 50 Go par jour est normal pour des stations de travail actives.

Vérifier : Ouvrez le panneau de statut du client de sauvegarde. Backblaze en particulier a un indicateur clair « téléversant X Mo/s ».

5. Antivirus, EDR, et télémétrie « sécurité »

Les outils de sécurité d'entreprise (CrowdStrike, SentinelOne, Sophos, Defender for Endpoint, Jamf Protect) et certains produits antivirus grand public envoient une télémétrie substantielle — métadonnées de fichiers, arbres de processus, logs de connexions réseau. Sur les Macs gérés cela peut être des centaines de Mo à plusieurs Go par jour.

C'est la catégorie la plus susceptible de vous surprendre parce qu'elle est toujours active, ne demande jamais de confirmation, et montre rarement une interface.

Vérifier : Cherchez les processus avec des noms comme mdatp, sentineld, falconctl, Sophos. Si votre Mac est géré par votre employeur, vérifiez Réglages Système → Confidentialité et sécurité → Profils.

6. Appels vidéo (toujours actifs)

Même les appels vidéo au repos téléversent votre flux caméra. Un appel Zoom muet-mais-vidéo-active téléverse 1 à 2 Mbps en continu. Oublier que vous êtes encore en réunion après le déjeuner est une vraie façon de perdre 1 Go silencieusement.

Vérifier : Indicateur de caméra (point vert près du haut-droit de la barre de menu). S'il est allumé et que vous ne parlez pas activement à quelqu'un, quelque chose téléverse votre caméra.

7. Enregistrement d'écran, streaming, et bureau distant

OBS streamant vers Twitch, sorties RTMP, ou outils de partage d'écran actifs téléversent tous en continu pendant qu'ils tournent. AnyDesk, TeamViewer, Apple Screen Sharing, et Jump Desktop téléverseront des frames tant qu'une session est active.

Vérifier : Indicateur d'enregistrement d'écran dans la barre de menu. Vérifiez le statut de l'application pertinente.

8. Scénarios Mac-en-tant-que-serveur

Si vous avez déjà activé le partage de fichiers, fait tourner un serveur web local, hébergé un serveur Plex, ou installé Tailscale / Mullvad / une sortie VPN auto-hébergée, votre Mac téléverse chaque fois que quelqu'un (vous ou un service) y accède de l'extérieur.

Vérifier : Réglages Système → Général → Partage. Tout ce qui est vert là-bas est un service acceptant les connexions entrantes — et les connexions entrantes produisent des réponses sortantes.

Un manuel de diagnostic pour les applications téléversant en arrière-plan sur Mac

Voici l'étape par étape. Ça marche pour tout upload soutenu inexpliqué.

Étape 1 : Confirmez que le pic est réel et vient de votre Mac

Avant de blâmer le logiciel, confirmez que c'est votre Mac et pas un autre appareil sur le réseau.

• Vérifiez le panneau admin de votre routeur si possible. Certains routeurs montrent la bande passante par appareil.
• Déconnectez temporairement chaque autre appareil. Si l'upload disparaît, ce n'était pas votre Mac.
• Si votre Mac est la source, continuez.

Étape 2 : Ouvrez une vue de bande passante par application

L'onglet Network d'Activity Monitor marchera, mais c'est gauche — les compteurs se réinitialisent au redémarrage du processus et les auxiliaires sont éparpillés. Un outil dédié comme ova montre le débit d'upload par application en direct, avec les auxiliaires regroupés sous leur application parente.

Triez par débit d'upload. Identifiez les 1 ou 2 principaux processus.

Étape 3 : Faites correspondre le processus à une catégorie connue

Utilisez la liste ci-dessus. Si le principal uploader est :

• backupd → Time Machine
• cloudd, bird, photoanalysisd → iCloud
• Dropbox, Google Drive, OneDrive → ce client de synchro
• Backblaze → sauvegarde cloud
• mdatp, sentineld, falconctl → sécurité d'entreprise
• Un navigateur → vérifiez les onglets ouverts, surtout webmail, chat vidéo, et onglets IDE cloud
• Quelque chose de non reconnu → cherchez le nom exact ; si c'est suspect, c'est une autre conversation

Voyez ova en action

Un moniteur de bande passante en barre de menu consultable d'un coup d'œil — local, signé, ~3 Mo.

Télécharger pour macOS

Étape 4 : Mettez en pause et confirmez

Une fois que vous avez un suspect, mettez-le en pause. La plupart des applications lourdes en upload ont un bouton de pause :

• Time Machine : Réglages Système → Général → Time Machine → « Sauter cette sauvegarde » ou pause
• iCloud Photos : la ligne de statut au bas de Photos a un bouton de pause
• Dropbox : icône en barre de menu → « Mettre la synchro en pause »
• Google Drive : icône en barre de menu → « Mettre la synchro en pause pendant 1 heure »
• Backblaze : icône en barre de menu → « Mettre la sauvegarde en pause »
• OneDrive : icône en barre de menu → « Mettre la synchro en pause »

Si mettre en pause le suspect arrête l'upload, vous l'avez confirmé. Sinon, votre première hypothèse était fausse — retournez à l'étape 2.

Étape 5 : Décidez quoi faire

Trois réponses raisonnables :

1. Laissez finir. Si c'est une première sauvegarde légitime ou un upload photo initial, il va téléverser ces données éventuellement. Plus rapide de le laisser tourner.
2. Différez aux heures creuses. Mettez en pause maintenant, reprenez la nuit quand vous n'avez pas besoin de la bande passante.
3. Marquez le réseau en Mode Données Réduites. Réglages Système → Wi-Fi → (votre réseau) → Détails → Mode Données Réduites. Cela dit à macOS de différer les gros uploads d'arrière-plan sur ce réseau spécifiquement.

Comment repérer les pics d'upload plus vite la prochaine fois

La partie dure est de remarquer le pic du tout. Quelques pratiques aident :

• Gardez un outil de bande passante par application en barre de menu. Un coup d'œil répond à « est-ce que quelque chose téléverse ? » en moins d'une seconde.
• Surveillez l'indicateur réseau dans la barre de menu. Le Wi-Fi avec les deux flèches actives signifie upload + download.
• Traitez l'upload soutenu au-dessus de 1 Mbps sans cause évidente comme une chose à investiguer. C'est presque toujours l'une des huit catégories ci-dessus.

Quand l'upload est une préoccupation de confidentialité

La plupart des pics d'upload sont des synchros banales. De temps en temps, ils ne le sont pas. Choses qui devraient vous faire regarder plus attentivement :

• Une application non reconnue téléversant constamment
• Tout processus dont le nom ne correspond pas à une application installée
• Pics qui arrivent à intervalles fixes (suggérant un job planifié)
• Upload qui continue après avoir quitté chaque application visible

Si vous suspectez un malware ou logiciel indésirable, vérifiez Réglages Système → Général → Ouverture de session et extensions pour tout ce que vous ne reconnaissez pas, et Réglages Système → Confidentialité et sécurité → Profils pour les profils de gestion que vous n'avez pas sciemment installés. Un upload persistant inexpliqué d'un processus inconnu est l'un des meilleurs signaux que quelque chose ne va pas.

Que faire ensuite

Trois actions, par ordre d'utilité :

1. Installez un moniteur de bande passante par application comme ova pour que les futurs pics d'upload aient un nom immédiatement.
2. Parcourez Réglages Système → Général → Partage et Ouverture de session et extensions pour voir à quoi vous avez donné la permission de parler au réseau.
3. Ajoutez le Mode Données Réduites à votre SSID hot-spot téléphone et tout réseau de café que vous utilisez occasionnellement.

Attraper les applications téléversant en arrière-plan sur Mac cesse d'être mystérieux une fois que vous avez la bonne vue. La plupart du temps la réponse est ennuyeuse — une sauvegarde, une synchro, une réunion que vous avez oublié de quitter. Savoir laquelle chose ennuyeuse c'est en cinq secondes bat se demander pendant une heure.