Valorant : réparer Vanguard sous Windows 11 – Secure Boot, TPM et VBS

L’écran de lancement se referme, le Riot Client reste ouvert, puis Valorant affiche VAN9001, VAN9003 ou « Vous devez avoir Vanguard en cours d’exécution ». Commencez par msinfo32 et tpm.msc : un PC en mode Legacy, un Secure Boot désactivé ou un TPM 2.0 absent bloque fréquemment Vanguard sous Windows 11. Ne réinstallez pas l’anti-triche avant d’avoir vérifié ces fondations.

Le bon ordre est simple : redémarrage complet, contrôle UEFI/Secure Boot/TPM, vérification du service VGC, puis VBS, HVCI et IOMMU. Dans les cas classiques, ce flux règle le lancement en 30 à 45 minutes. Les réglages du firmware peuvent prendre davantage de temps si votre installation Windows utilise encore un ancien démarrage Legacy.

Le code Vanguard indique où commencer

Vanguard n’échoue généralement pas au hasard : le message donne une direction. Les codes VAN ne constituent pas un diagnostic parfait, mais ils évitent de modifier dix réglages à la fois et de perdre la vraie cause du blocage.

1. Fermer Vanguard proprement et redémarrer Windows

Vanguard utilise un pilote de niveau noyau. Un simple retour sur le bureau, une mise en veille ou le redémarrage du Riot Client ne remplace pas un vrai redémarrage de Windows. C’est le premier contrôle à faire lorsque l’erreur signale que Vanguard ne tourne pas.

• Fermez Valorant et le Riot Client.
• Dans la zone de notification de Windows, quittez Riot Vanguard si son icône est présente.
• Ouvrez le Gestionnaire des tâches avec Ctrl + Maj + Échap.
• Fermez les processus Riot encore actifs, notamment RiotClientServices.exe et VALORANT-Win64-Shipping.exe.
• Utilisez Redémarrer dans le menu Windows ; ne choisissez pas la veille.

Point important : le mode Vanguard « à la demande » peut modifier son comportement hors jeu sur les machines Windows 11 sécurisées. L’absence d’une icône Vanguard au repos ne prouve donc pas, à elle seule, que l’installation est cassée. Le contrôle fiable reste le service VGC et le lancement après redémarrage.

2. Contrôler UEFI, Secure Boot et TPM 2.0

Les erreurs VAN9001 et VAN9003 pointent d’abord vers ce trio. Secure Boot vérifie que la chaîne de démarrage utilise des composants approuvés, tandis que le TPM 2.0 sert d’ancrage matériel aux protections modernes de Windows. Pour Vanguard, un Windows 11 installé en Legacy peut avoir l’air parfaitement fonctionnel tout en restant hors des critères de sécurité attendus.

Vérifier le mode de démarrage et Secure Boot

• Appuyez sur Win + R, saisissez msinfo32, puis validez avec Entrée.
• Dans Informations système, repérez Mode BIOS.
• La valeur attendue est UEFI.
• Repérez ensuite État du démarrage sécurisé ou État de Secure Boot.
• La valeur attendue est Activé.

Si msinfo32 affiche Legacy, activer Secure Boot dans le BIOS au hasard ne résoudra pas automatiquement le problème. Certaines anciennes installations Windows démarrent sur un disque MBR alors que Secure Boot attend habituellement un démarrage UEFI avec un disque GPT. La conversion via l’outil Microsoft MBR2GPT existe, mais c’est une opération avancée : ne basculez pas les options Legacy/UEFI sans avoir vérifié la configuration de votre disque système.

Vérifier que le TPM 2.0 est prêt

• Appuyez sur Win + R, saisissez tpm.msc, puis validez.
• Vérifiez que le statut indique que le TPM est prêt à l’emploi.
• Vérifiez que la Version de la spécification est bien 2.0.

Un message indiquant qu’aucun TPM compatible n’est détecté signifie souvent que la fonction est désactivée dans le firmware. Sur Intel, elle s’appelle fréquemment PTT ; sur AMD, cherchez plutôt fTPM. Il ne faut pas forcément acheter un module TPM physique : sur beaucoup de PC récents, la fonction est déjà intégrée au processeur ou au firmware de la carte mère.

3. Activer les réglages utiles dans le BIOS ou l’UEFI

Après avoir noté ce qui manque dans Windows, redémarrez le PC et ouvrez son firmware avec la touche affichée au démarrage : Suppr, F2, F10 ou Échap selon le fabricant. Les menus changent d’une carte mère à l’autre ; les noms des technologies, eux, restent suffisamment proches pour trouver le bon réglage.

• Dans Boot, Security ou System Configuration, activez Secure Boot.
• Dans les options de sécurité ou de processeur, activez Intel PTT ou AMD fTPM.
• Activez la virtualisation processeur : Intel VT-x ou AMD SVM.
• Activez l’isolation des périphériques : Intel VT-d ou AMD-Vi.
• Enregistrez les changements, puis redémarrez Windows.

VT-x et SVM fournissent la virtualisation utilisée par Windows pour ses protections isolées. VT-d et AMD-Vi correspondent à l’IOMMU, qui isole l’accès mémoire des périphériques. Ce dernier réglage est souvent caché dans les menus avancés du processeur, du chipset ou des périphériques PCIe, et non à côté de Secure Boot.

Piège fréquent : certains BIOS désactivent Secure Boot tant que le mode de compatibilité CSM/Legacy reste actif. Si le système est déjà installé en UEFI, désactivez ce mode de compatibilité avant d’activer Secure Boot. Si Windows ne démarre qu’en Legacy, arrêtez-vous avant de modifier l’ordre de boot : la migration doit être préparée, pas improvisée entre deux parties classées.

4. Activer VBS, HVCI et vérifier l’IOMMU dans Windows 11

Sur les PC compatibles, Vanguard peut fonctionner à la demande au lieu de rester systématiquement chargé au démarrage. Cette modalité repose sur un environnement Windows 11 durci : VBS, HVCI — affiché sous le nom d’Intégrité de la mémoire — et IOMMU complètent Secure Boot et TPM 2.0. Les machines qui ne remplissent pas ces conditions conservent le comportement Vanguard habituel ; celles qui les remplissent passent les vérifications de lancement prévues pour ce mode renforcé.

Activer l’Intégrité de la mémoire

• Ouvrez Sécurité Windows.
• Allez dans Sécurité de l’appareil → Isolation du noyau.
• Activez Intégrité de la mémoire.
• Redémarrez le PC lorsque Windows le demande.

L’Intégrité de la mémoire correspond à HVCI, pour Hypervisor-Protected Code Integrity. Elle utilise l’hyperviseur Windows pour empêcher des pilotes non conformes de s’exécuter dans des zones sensibles. C’est exactement pourquoi un vieux pilote peut empêcher l’activation : Windows affiche alors le nom du composant incompatible dans cette même page.

Dans ce cas, ne désactivez pas durablement HVCI pour forcer Valorant à démarrer. Mettez à jour ou supprimez le pilote signalé, en priorité s’il est lié à un périphérique, à un outil de monitoring, à un ancien logiciel RGB ou à une couche système installée par un utilitaire. Une fois le pilote corrigé, activez à nouveau l’Intégrité de la mémoire et redémarrez.

Confirmer la sécurité basée sur la virtualisation

Retournez dans msinfo32 et recherchez les lignes relatives à la sécurité basée sur la virtualisation. Windows doit indiquer que VBS est actif et que les services de sécurité basés sur la virtualisation sont en cours d’exécution. Si HVCI refuse de s’activer, revenez d’abord au pilote incompatible ; si l’option n’apparaît pas ou reste inactive, vérifiez dans le BIOS que VT-x ou SVM est bien activé.

L’IOMMU ne possède pas toujours un indicateur Windows aussi clair que Secure Boot. La vérification la plus directe reste donc le BIOS : confirmez que VT-d ou AMD-Vi est activé, enregistrez, redémarrez, puis vérifiez à nouveau VBS et HVCI dans Windows. Après une mise à jour BIOS, ces paramètres peuvent revenir à leurs valeurs par défaut.

5. Vérifier le service VGC avant de réinstaller Vanguard

Le message « Vous devez avoir Vanguard en cours d’exécution » vise souvent le service VGC. Si ce service ne démarre pas, Valorant peut voir Vanguard installé tout en refusant l’accès aux serveurs.

• Appuyez sur Win + R, saisissez services.msc, puis validez.
• Recherchez le service vgc.
• Ouvrez ses propriétés et réglez le Type de démarrage sur Automatique.
• Si le service est arrêté, cliquez sur Démarrer.
• Redémarrez ensuite Windows avant de relancer Valorant.

Si VGC refuse de démarrer, s’arrête immédiatement ou disparaît après les contrôles de sécurité, réinstallez Vanguard. Ouvrez Paramètres → Applications → Applications installées, désinstallez Riot Vanguard, redémarrez le PC, puis lancez Valorant via le Riot Client afin de déclencher la nouvelle installation. Acceptez le redémarrage demandé par l’installeur : Vanguard doit finaliser son chargement au boot.

6. Corriger les blocages après une mise à jour Windows ou BIOS

Une erreur apparue juste après une mise à jour pointe rarement vers votre compte Riot. Cherchez plutôt un changement dans le firmware, les pilotes ou les protections Windows. Un BIOS remis à zéro peut désactiver fTPM, PTT, VT-d ou AMD-Vi ; un pilote plus ancien peut empêcher HVCI de repartir après une mise à jour Windows.

• Installez les mises à jour Windows, y compris les correctifs de sécurité.
• Mettez à jour les pilotes graphiques, chipset et périphériques concernés.
• Vérifiez sur la page du fabricant de votre carte mère ou PC si un BIOS plus récent corrige la détection TPM, VBS ou IOMMU.
• Fermez temporairement les overlays, outils d’overclocking et programmes qui injectent une couche dans les jeux.
• Vérifiez qu’un antivirus ou pare-feu tiers ne bloque pas Vanguard ou le Riot Client.

Le bon réflexe consiste à isoler un seul changement à la fois : mettez à jour le pilote signalé par HVCI, redémarrez, puis testez Valorant. Modifier simultanément le BIOS, les pilotes et l’antivirus rend le dépannage beaucoup plus opaque si Vanguard échoue encore.

7. Réparer Windows seulement après les contrôles Vanguard

Si Secure Boot, TPM 2.0, VBS, HVCI, IOMMU et VGC sont tous corrects, utilisez les outils de réparation Windows. Ouvrez le Terminal ou l’Invite de commandes en administrateur, exécutez d’abord DISM /Online /Cleanup-Image /RestoreHealth, puis sfc /scannow. Redémarrez ensuite avant de relancer le Riot Client.

Cette étape vise une image système ou des fichiers Windows endommagés. Elle vient en dernier, car elle ne peut pas activer un TPM désactivé dans le firmware, remettre Secure Boot sur un système Legacy ou résoudre un pilote incompatible avec HVCI.