Bonjour,
Faut pas s'inquiéter, c'est vraisemblablement normal, même avec Safari et Mail arrêtés...
Le réseau n'est jamais inactif.
Il y a toujours des trucs qui se passent, du genre protocoles de découvertes (fonctions UPnP), dialogues avec la box, une conf IPV6 validée dans les préférences réseau (même si ça set à rien), skype (très bavard, même quand on ne téléphone pas!), etc....
Pour voir tout ça en détail, rien ne vaut un analyseur de réseau.
Mais, dans une fenêtre Terminal, avec tcpdump, on peut déjà se faire une idée.
Avec Mail et Safari non lancés, tape la commande:
sudo tcpdump -c 20
Elle permettra de voir 20 lignes correspondant à des événements réseau.