Comment activer / désactiver la protection de l'intégrité du système sur macOS

La Protection de l'Intégrité du Système (SIP), une fonctionnalité essentielle de macOS, agit comme un gardien, préservant l'intégrité des zones critiques de votre disque dur. Que vous possédiez des droits d'administrateur ou non, SIP empêche toute modification non autorisée de ces emplacements sensibles. Tenter de manipuler des fichiers dans ces zones protégées, que ce soit via le Finder ou des commandes du terminal, s'avérera infructueux. Cette mesure de sécurité a un double tranchant : elle est bénéfique en cas d'application malveillante cherchant à exploiter des privilèges élevés, mais elle peut s'avérer contraignante lorsque vous devez modifier des dossiers protégés. Si une commande du terminal échoue systématiquement à cause de SIP, il est possible de la désactiver temporairement. Voici comment procéder.

Important : SIP est un pilier de la sécurité de votre système. Sa désactivation ne devrait être qu'une mesure temporaire, et sa réactivation est fortement recommandée dès que possible. Il est déconseillé de désactiver la Protection de l'Intégrité du Système de manière permanente.

SIP a été introduit avec la version El Capitan de macOS.

Désactiver et Réactiver SIP

Pour commencer, vous devez démarrer votre Mac en mode de récupération. Pour ce faire, maintenez les touches Commande + R enfoncées pendant le démarrage de votre ordinateur. Si votre Mac est déjà allumé, redémarrez-le et maintenez ces touches enfoncées avant le démarrage. Relâchez-les lorsque vous voyez l'animation de chargement Apple.

Une fois en mode de récupération, une fenêtre s'affichera. La barre de menus sera également visible en haut de l'écran. Cliquez sur Utilitaires, puis sélectionnez Terminal.

Une fois le Terminal ouvert, vous pouvez désactiver ou réactiver SIP à l'aide de commandes simples.

Désactivation de SIP

Dans le Terminal, tapez la commande suivante et validez avec la touche Entrée :

csrutil disable

Un message de confirmation vous indiquera que SIP a été désactivée. Redémarrez alors votre Mac. Une fois revenu sur le bureau, vous pourrez exécuter les commandes qui étaient auparavant bloquées.

Réactivation de SIP

Redémarrez à nouveau votre Mac en mode de récupération et ouvrez le Terminal. Tapez la commande suivante et validez avec la touche Entrée :

csrutil enable

Un message confirmera que SIP est de nouveau activée. Redémarrez votre ordinateur. Les dossiers qui étaient protégés par SIP le sont à nouveau, et les modifications sur ces derniers sont à nouveau restreintes.