Corriger l'erreur VAN9001 : Vanguard requiert TPM 2.0 et Secure Boot

Avez‑vous rencontré l’erreur « VAN9001: This build of Vanguard requires TPM 2.0 and secure boot to be enabled in order to play » en tentant de lancer Valorant ou un autre jeu protégé par Vanguard ? Cette erreur apparaît le plus souvent sur des PC sous Windows 11 ou sur des machines où les exigences matérielles/UEFI requises ne sont pas activées.

Dans cet article, nous expliquons ce que signifient TPM et Secure Boot, comment vérifier la compatibilité de votre machine, comment activer ces fonctions depuis l’UEFI/BIOS, et quelles alternatives s’offrent à vous si votre matériel est incompatible.

Aperçu de l’erreur

Termes clés — définitions rapides :

• Vanguard : logiciel anti‑triche de Riot Games qui protège les jeux en exécutant un composant en espace noyau pour détecter et empêcher les triches.
• TPM (Trusted Platform Module) : puce matérielle qui fournit des capacités cryptographiques et d’intégrité de plateforme (authentification matérielle). TPM 2.0 est la version requise par Windows 11 et désormais par certaines variantes de Vanguard.
• Secure Boot : fonction UEFI qui empêche le chargement de composants originaires de sources non signées pendant le démarrage.

Vanguard exige que TPM 2.0 et Secure Boot soient disponibles et activés. Si l’un ou l’autre est désactivé, ou si le matériel ne prend pas en charge ces fonctions, vous verrez l’erreur VAN9001.

Important : ne supprimez pas Vanguard ni ne tentez des contournements non officiels qui impliqueraient de désactiver entièrement les protections du système. Suivez les étapes ci‑dessous pour une résolution propre et sûre.

Vérifier si votre appareil prend en charge TPM 2.0 et Secure Boot

Avant toute modification UEFI, confirmez la compatibilité et l’état actuel.

Vérifier si Secure Boot est pris en charge

1. Ouvrez le menu Démarrer et tapez “Informations système” puis ouvrez l’application “Informations système”.

2. Dans le panneau gauche, sélectionnez Résumé système.
3. Repérez la ligne “Mode BIOS” (ou BIOS Mode) : si la valeur est UEFI, votre machine utilise UEFI.
4. Regardez la ligne “État de Secure Boot” (ou Secure Boot State) : les valeurs courantes sont On, Off ou Unsupported.

• Si “Secure Boot State” est On : Secure Boot est activé.
• Si c’est Off : Secure Boot est disponible mais désactivé — il peut être activé depuis l’UEFI/BIOS.
• Si c’est Unsupported : votre matériel ou la configuration UEFI actuelle ne prend pas en charge Secure Boot.

Si Secure Boot est Unsupported, consultez la documentation du fabricant de votre carte mère ou PC pour savoir si une mise à jour de firmware (UEFI) ajoute la prise en charge.

Vérifier si TPM est présent et sa version

Méthode rapide :

1. Appuyez sur Win+R, tapez tpm.msc, puis appuyez sur Entrée.
2. La console du TPM s’ouvre et indique si un module TPM est présent et sa version (par ex. Version du spécificateur : 2.0).

Si tpm.msc indique que le TPM n’est pas trouvé ou que la version est inférieure à 2.0, votre machine ne répond pas à l’exigence TPM 2.0.

Note : certains systèmes intègrent un TPM logiciel ou une implémentation firmware (Intel PTT, AMD fTPM). Ces variantes sont compatibles si elles sont de version 2.0.

Activer TPM et Secure Boot depuis l’UEFI/BIOS

Activation générale (méthode commune) :

1. Sauvegardez votre travail et redémarrez Windows.
2. Ouvrez Paramètres > Récupération > Démarrage avancé > Redémarrer maintenant, puis choisissez Dépannage > Options avancées > Paramètres du firmware UEFI > Redémarrer. (Sur certaines machines, utilisez F2, F10, F12 ou Suppr au démarrage pour entrer directement dans l’UEFI.)
3. Dans l’interface UEFI/BIOS, cherchez des sections nommées “Security”, “Boot”, “Advanced”, ou “Trusted Computing”.
4. Pour TPM : activez une option appelée TPM, Security Device Support, PTT (Intel) ou fTPM (AMD). Sauvegardez les changements.
5. Pour Secure Boot : placez le mode de démarrage en UEFI (pas Legacy/CSM) puis activez Secure Boot.
6. Sauvegardez et redémarrez.

Remarques fabricant :

• Intel : le TPM intégré peut apparaître sous l’appellation PTT (Platform Trust Technology). Activez PTT si vous utilisez CPU Intel.
• AMD : l’équivalent peut être listé fTPM ou Firmware TPM.
• Certains fabricants placent Secure Boot sous Boot > Secure Boot, d’autres sous Security > Secure Boot.

Si vous avez un PC de marque (Dell, Lenovo, HP, ASUS, MSI), consultez la page de support du fabricant pour obtenir des captures d’écran et des chemins précis. Les chemins varient beaucoup selon le modèle et la version du firmware.

Important : activer Secure Boot peut empêcher le démarrage de certains OS non signés (ex. distributions Linux mal configurées ou pilotes tiers). Si vous double‑démarrez Linux, renseignez‑vous sur la façon d’ajouter une clé ou d’utiliser une distribution compatible Secure Boot.

Étapes détaillées — cas pratiques par fabricant (exemples génériques)

• Dell (exemple) : redémarrage > F2 > Secure Boot dans l’onglet Boot > activer > Apply and Exit.
• Lenovo (exemple) : redémarrage > F1 ou F2 > Security > Boot > activer Secure Boot et TPM (PTT) > Save.
• ASUS (exemple) : redémarrage > Suppr ou F2 > Advanced Mode > Advanced > Trusted Computing pour TPM, Boot > Secure Boot pour l’activer.

Ces chemins sont des exemples génériques. Si vous doutez, prenez une photo de l’écran UEFI avant de changer et notez les paramètres par défaut.

Si Secure Boot n’est pas pris en charge ou si TPM n’est pas installé

Options possibles :

1. Mettre à jour le firmware UEFI : certains fabricants publient des mises à jour qui activent ou améliorent la gestion du TPM et de Secure Boot.
2. Remplacer la carte mère ou le PC : si votre plateforme matérielle est trop ancienne, la seule solution matérielle peut être une mise à niveau.
3. Revenir à Windows 10 : si vous avez installé Windows 11 en contournant les exigences matérielles et que vous ne souhaitez pas upgrader le matériel, le retour à Windows 10 reste une option valable pour jouer à des titres Riot sans l’obligation de TPM 2.0/Secure Boot.

Avant de rétrograder : sauvegardez vos fichiers, notez vos licences et préparez une image système si nécessaire. Le retour à Windows 10 nécessite souvent une installation propre ou l’utilisation d’un média d’installation.

Si TPM et Secure Boot sont activés mais l’erreur persiste

Essayez les actions suivantes, classées du plus simple au plus avancé :

• Redémarrez le PC et vérifiez à nouveau dans Informations système que Secure Boot est On et que tpm.msc montre la version 2.0.
• Mettez Windows à jour : Paramètres > Mise à jour et sécurité > Windows Update.
• Désactivez temporairement les antivirus tiers et effectuez un démarrage propre pour vérifier les conflits logiciels.
• Désactivez puis réactivez Secure Boot et TPM dans l’UEFI, puis redémarrez pour forcer une réinitialisation de l’état.
• Réinstallez Vanguard : désinstallez depuis Paramètres > Applications puis réinstallez via le client Riot/jeu concerné.
• Vérifiez les pilotes du chipset et du microcode : installez les pilotes fournis par le fabricant du PC ou de la carte mère.
• Effectuez une vérification des fichiers système : ouvrez une invite en mode administrateur et lancez sfc /scannow.

Si l’erreur persiste après ces étapes, récupérez les journaux d’installation du jeu et contactez le support Riot en expliquant que TPM et Secure Boot sont bien activés. Fournissez les informations système demandées.

Alternatives et cas particuliers

• Dual‑boot Linux : si vous avez besoin de Secure Boot désactivé pour certaines distributions, pensez à créer un second disque/SSD avec une configuration dédiée ou utilisez la fonctionnalité de signatures (shim) fournie par certaines distributions pour fonctionner avec Secure Boot.
• Machines virtualisées : Vanguard ne fonctionne pas dans la plupart des environnements virtuels. Jouer via une VM n’est pas une solution viable.
• TPM matériel externe : certaines cartes mères acceptent des modules TPM 2.0 encastrables ; vérifier la compatibilité avant achat.

Mini‑méthodologie de dépannage rapide (checklist)

1. Vérifier l’état : Informations système (Secure Boot State), tpm.msc (version 2.0).
2. Redémarrer en UEFI et activer Secure Boot + TPM (PTT/fTPM si besoin).
3. Mettre à jour Windows et pilotes chipset.
4. Désinstaller/réinstaller Vanguard et le jeu.
5. Contacter le support constructeur ou Riot si le problème persiste.

Rôles et responsabilités — checklist par profil

Pour le joueur :

• Sauvegarder les données de jeu.
• Vérifier tpm.msc et Informations système.
• Activer Secure Boot et TPM via l’UEFI si possible.
• Réinstaller le jeu si nécessaire.

Pour l’administrateur système / support IT :

• Confirmer la version du firmware UEFI et appliquer les mises à jour constructeur.
• Vérifier la compatibilité matérielle et planifier une mise à niveau si le matériel est obsolète.
• Appliquer une procédure sécurisée pour activer Secure Boot sur les machines gérées (inventaire, tests, rollback).

Pour l’utilisateur avancé / constructeur PC :

• Vérifier la présence d’un module TPM 2.0 ou la compatibilité PTT/fTPM avec la carte mère.
• Envisager l’ajout d’un module TPM si la carte mère le permet.

Critères d’acceptation

• Le message “Secure Boot State” dans Informations système indique On.
• tpm.msc montre la version 2.0 du module TPM.
• Vanguard démarre sans renvoyer l’erreur VAN9001 et le jeu se lance normalement.

Glossaire (une ligne chacun)

• UEFI : micrologiciel moderne remplaçant le BIOS traditionnel. Permet Secure Boot.
• TPM : puce qui fournit des fonctions cryptographiques matérielles et d’attestation.
• Secure Boot : mécanisme empêchant le chargement de chargeurs de démarrage non signés.

Sécurité et confidentialité

Vanguard inclut un composant qui s’exécute au niveau noyau pour détecter les triches. Cela nécessite un accès profond au système. Les éditeurs d’anti‑triche déclarent généralement collecter des métadonnées du système et des informations sur les processus pertinents pour la détection de triche. Si vous êtes préoccupé par la confidentialité, consultez la politique de confidentialité de Riot et contactez leur support pour des précisions sur la collecte et le traitement des données.

Exemples d’échecs et limitations

• Machines très anciennes sans UEFI/TPM ne pourront pas activer Secure Boot ni TPM 2.0 : la seule solution pratique est une mise à niveau matérielle ou le retour à Windows 10.
• Environnements virtualisés et certains arrêts d’UEFI verrouillés par l’IT peuvent empêcher l’activation.
• Certaines distributions Linux ou pilotes non signés peuvent empêcher le démarrage si Secure Boot est activé.

Résumé et prochaine étape

Si votre matériel prend en charge TPM 2.0 et Secure Boot, activez‑les depuis l’UEFI/BIOS, mettez Windows et les pilotes à jour, puis réinstallez Vanguard si nécessaire. Si le matériel est incompatible et que vous ne voulez pas remplacer la machine, le retour à Windows 10 reste une option viable pour continuer à jouer.

Important : sauvegardez toujours vos données avant d’effectuer des changements dans l’UEFI ou avant une réinstallation du système.

Points clés :

• Vérifiez d’abord l’état avec tpm.msc et Informations système.
• Activez TPM (PTT/fTPM) et Secure Boot dans l’UEFI si possible.
• Mettez à jour firmware/pilotes et réinstallez Vanguard si nécessaire.
• Si impossible, envisagez une mise à niveau matérielle ou un retour à Windows 10.

Merci d’avoir lu ; si vous voulez, indiquez votre modèle de PC et je peux vous donner des indications UEFI plus ciblées.