Salut,
Alors là, c'est de la philosophe réseau…
Je pense que c'est lié à l'adresse 127.0.0.1 de l'interface de loopback de la machine.
Même si tous les réseaux sont désactivés, certaines fonctions réseau internes de l'OS continuent de fonctionner. Du genre mDNSResponder (la cuisine d'apple pour chercher un DNS sur le LAN). MDNS utilise une adresse (224.0.0.251) de multicast. Et je pense que l'interface de loopback (Lo0 127.0.0.1) interne reçoit ces requêtes.
Elles ne passent donc pas par les interfaces ethernet ou wifi, mais elles sont comptabilisées dans le moniteur d'activité.
Il en est de même pour l'adresse de multicast 224.0.0.51 utilisée par le protocole IGMP qui gère des fonctionnalités de routage.
On peut également vérifier qu'un ping 127.0.0.1 fonctionne même si tous les réseaux sont désactivés.
Après, il faudrait en savoir plus dans le fonctionnement des applis et des process internes pour savoir si elles utilisent des adresses de broadcast ou de multicast.
Mais bon, la question est complexe…
