Comment activer et sécuriser le partage d’écran sur macOS

Apple macOS intègre une fonction de partage d’écran qui permet à un utilisateur de voir ou de contrôler un autre Mac à distance. Les équipes peuvent s’en servir pour collaborer, diagnostiquer des problèmes et fournir une assistance à distance.

Cette fonction est très pratique, mais vous devez savoir comment la configurer de manière sécurisée et définir des règles claires quant au moment et à la façon de l’utiliser, afin de réduire les risques éventuels.

Configurer le partage d’écran macOS dans les Réglages Système

Pour activer le partage d’écran sur un appareil macOS :

1. Ouvrez les réglages Partage.
   1. Sur Ventura, Sonoma, Sequoia ou version ultérieure :
      1. Cliquez sur le menu Pomme, puis ouvrez les Réglages Système.
      2. Cliquez sur Général → Partage.
   2. Sur Monterey ou une version antérieure de macOS :
      1. Cliquez sur le menu Pomme → Préférences Système → Partage.
2. Activez le Partage d’écran.
3. Choisissez les utilisateurs autorisés à y accéder. [Consultez Comment choisir les utilisateurs autorisés.]

💡 Remarque : le contrôle d’accès par utilisateur est important, car il permet d’éviter toute exposition involontaire.

4. Vérifiez l’accessibilité réseau du Mac et les réglages du pare-feu.
   1. Dans les réglages Partage d’écran, cliquez sur Options.
   2. Assurez-vous que l’option Autoriser les connexions entrantes lorsque l’ordinateur est connecté est bien cochée.
   3. Pour un accès réseau plus large, examinez Réglages Système → Réseau → Pare-feu et n’autorisez le partage d’écran qu’à partir de réseaux de confiance.

⚠️ Avertissement : étendre l’accès au-delà des réseaux de confiance peut accroître le risque de sécurité. Évitez les accès sans restriction et utilisez des méthodes sécurisées, comme un VPN, pour maîtriser la connectivité à distance.

Comment choisir les utilisateurs autorisés

Une fois le partage d’écran activé, les utilisateurs autorisés peuvent se connecter via un réseau local ou par les méthodes d’accès à distance configurées (comme un VPN ou des services gérés). Pour choisir les utilisateurs pouvant accéder au partage d’écran macOS :

1. Cliquez sur le menu Pomme, puis ouvrez les Réglages Système → Général → Partage.
2. Sélectionnez Partage d’écran.
3. Repérez Autoriser l’accès à, puis choisissez l’une de ces options :
   1. Tous les utilisateurs pour permettre à n’importe quel utilisateur du réseau de se connecter
   2. Seulement ces utilisateurs pour n’autoriser que certains utilisateurs à se connecter
4. Si vous choisissez Seulement ces utilisateurs :
   1. Cliquez sur le bouton +.
   2. Sélectionnez les utilisateurs souhaités
   3. Cliquez sur Sélectionner pour enregistrer vos choix.

Comment choisir le niveau d’accès du partage d’écran

Les sessions peuvent être en consultation seule ou autoriser le contrôle total, selon la configuration du partage d’écran macOS. Voici comment procéder :

1. Cliquez sur Réglages de l’ordinateur.
2. Choisissez l’option correspondant à l’accès souhaité :
   1. Tout le monde peut voir l’écran : pour un accès en consultation seule
   2. Les visualiseurs VNC peuvent contrôler l’écran avec un mot de passe : autorise l’accès à distance à l’aide d’un mot de passe distinct ; ce que l’utilisateur peut faire dépend toujours des autorisations système.

💡 Remarque : VNC est l’abréviation de Virtual Network Computing, un protocole de bureau à distance utilisé par macOS pour prendre en charge les connexions de partage d’écran.

Exigences de confidentialité et d’autorisations pour le partage d’écran

Les versions récentes de macOS appliquent des contrôles de confidentialité plus stricts au partage d’écran. Par exemple, l’utilisateur doit approuver les autorisations d’enregistrement de l’écran et d’accessibilité pour disposer de toutes les fonctionnalités pendant une session. Ces garde-fous contribuent à empêcher tout accès silencieux au contenu affiché à l’écran.

Les entreprises doivent s’assurer que :

• seules les applications autorisées disposent de l’autorisation d’enregistrement de l’écran ;
• l’accès aux fonctions d’accessibilité est limité aux outils de confiance ;
• les utilisateurs sont clairement informés lorsque la capture d’écran est active.

Quelle que soit la version, vous devez également définir clairement les points suivants :

• quand le partage d’écran est autorisé ;
• si les sessions sont en consultation seule ou autorisent le contrôle ;
• quels journaux et quelle surveillance sont requis ;
• comment signaler et faire remonter les usages abusifs.

Définir des limites claires réduit les ambiguïtés et favorise un usage plus cohérent et plus sûr.

Aspects de sécurité à considérer pour le partage d’écran sur Mac

Les entreprises doivent évaluer les contrôles pertinents, car le partage d’écran transforme un Mac en terminal accessible à distance, à la fois pour la consultation et le contrôle. Lorsque cet accès est exposé ou mal protégé, il peut ouvrir une voie directe vers un accès non autorisé, une fuite de données ou des déplacements latéraux.

Cas d’usage du partage d’écran Mac pour la collaboration et l’assistance à distance

Le partage d’écran à des fins de collaboration implique généralement de courtes sessions entre utilisateurs de confiance, par exemple pour :

• guider d’autres utilisateurs dans une tâche sans être physiquement présent ;
• montrer à l’écran comment réaliser une opération ;
• parcourir ensemble un document ou une présentation à distance.

L’assistance à distance nécessite souvent des sessions plus longues et un accès plus étendu au système, notamment pour :

• diagnostiquer des problèmes ;
• configurer un e-mail ;
• aider un utilisateur à corriger des réglages ;
• installer ou désinstaller des applications ;
• connecter une imprimante ou un autre appareil ;
• mettre à jour un logiciel.

Résoudre les problèmes de partage d’écran sur macOS

Si la fonction de partage d’écran ne fonctionne pas, suivez ces étapes pour identifier et corriger les problèmes les plus courants.

Vérifier les réglages de partage d’écran d’Apple macOS

Accédez à Réglages Système → Général → Partage et assurez-vous que le Partage d’écran est activé. S’il l’est déjà, désactivez-le, patientez quelques secondes, puis réactivez-le.

Vérifier les autorisations des applications

macOS exige une autorisation explicite pour qu’une application puisse enregistrer ou partager votre écran. Allez dans Réglages Système → Confidentialité et sécurité → Enregistrement de l’écran et confirmez que l’application concernée (Zoom, Teams ou Partage d’écran, par exemple) dispose bien de l’autorisation.

Vérifier la connectivité réseau

Le partage d’écran repose sur une connexion stable entre les appareils. Vérifiez que les deux Mac se trouvent sur le même réseau, ou que l’accès à distance est correctement configuré si vous vous connectez depuis un autre emplacement. Notez que le partage d’écran via VNC utilise généralement le port 5900.

Examiner les réglages du pare-feu

Votre pare-feu bloque peut-être les connexions de partage d’écran. Allez dans Réglages Système → Réseau → Pare-feu et assurez-vous que le partage d’écran est autorisé. Vérifiez également que les contrôles au niveau du réseau (réglages du routeur ou du VPN, par exemple) ne bloquent pas l’accès.

Redémarrer le service de partage d’écran

Vous pouvez redémarrer le partage d’écran depuis le Terminal à l’aide de ces commandes :

💡 Remarque : sur les versions plus récentes de macOS, vous pouvez aussi utiliser les commandes launchctl plus récentes (comme kickstart) pour redémarrer des services. Dans certains cas, des commandes plus avancées (comme bootout et bootstrap) permettent de décharger et recharger complètement les services, selon le scénario de dépannage.

Mettre macOS à jour

Un logiciel système obsolète peut provoquer des problèmes de compatibilité. Allez dans Réglages Système → Général → Mise à jour de logiciels et installez les mises à jour disponibles.

Gouvernance et cohérence des politiques : vue d’ensemble

Pour éviter toute dérive des politiques, chaque entreprise devrait :

• documenter les workflows de partage d’écran approuvés ;
• revoir régulièrement la liste des utilisateurs autorisés ;
• aligner les politiques de partage d’écran sur les politiques d’accès à distance plus larges ;
• former les utilisateurs à un usage sûr et approprié du partage d’écran.

Une bonne gouvernance vous permet de garantir que la simplicité d’usage n’affaiblit pas votre posture de sécurité.

Optimisez le partage d’écran macOS avec NinjaOne

NinjaOne prend en charge le MDM pour macOS afin d’aider les équipes informatiques et les MSP à gérer à grande échelle les réglages et configurations des appareils macOS qui influent sur les politiques de partage d’écran. Certaines de ces capacités permettent de standardiser les contrôles du partage d’écran macOS, de réduire le travail manuel et de maintenir les appareils conformes à la politique de sécurité dans la durée.

Partager son écran Mac avec discernement

Le partage d’écran mac0S est une fonction intégrée puissante pour la collaboration et l’assistance à distance. Sans contrôles de sécurité clairs, il peut accroître le risque d’exposer des données sensibles. À l’inverse, votre entreprise peut utiliser le partage d’écran pour soutenir la productivité tout en maintenant un haut niveau de sécurité, en gérant soigneusement les autorisations et en établissant des normes de gouvernance claires.

Sujets connexes :

• Structure et gestion des réglages réseau de macOS
• Apple Managed Open In : de quoi s’agit-il et quand l’utiliser
• Bonnes pratiques de gestion des appareils macOS avec NinjaOne MDM [webinar]