Donc j'ai testé ce matin.
Et en désactivant le SIP la commande :
sudo iosnoop -n quicklookd
fonctionne.
Donc voici la procédure pour désactiver le SIP :
Tu démarres en mode Recovery (cmd+r lors du boot)
Là tu vas avoir un menu avec 4 ou 5 choix.
Tu ne t'en occupes pas et tu vérifies que le drapeau affiché en haut à droite correspond bien à ton clavier, sinon tu cliques dessus et tu adaptes.
Ensuite tu cliques sur le menu Utilitaire à gauche de la pomme, puis terminal
Là tu tapes la commande :
csrutil disable
et tu valides.
puis
reboot
et tu valides à nouveau.
Ton Mac va redémarrer et tu pourras ensuite utiliser la commande ci-dessus :
sudo iosnoop -n quicklookd
Tu la laisse tourner et tu devrais voir s'afficher des choses.