J'ai acheté il y a quelque temps un ordinateur portable LG Gram. Premier réflexe une fois la machine configurée : installer League of Legends. Au lieu du client, un message d'erreur : « Cette version de Vanguard nécessite l'activation du TPM 2.0 afin de vous permettre de jouer. » Pas de partie, pas de file d'attente, juste un code.
Ce blocage n'est pas un bug. Riot Vanguard, l'anticheat qui protège League of Legends et Valorant, s'installe au niveau du noyau de Windows et refuse de démarrer tant que certaines fonctions de sécurité ne sont pas actives. Voici comment vérifier l'état du TPM 2.0 et du démarrage sécurisé, où les activer dans l'UEFI — avec le piège de menu qui m'a coûté une heure —, comment convertir un disque MBR en GPT, et quoi faire quand la machine ne peut pas suivre.
Ce que Riot Vanguard exige exactement
Vanguard démarre avant les jeux et vérifie que la chaîne de démarrage du système n'a pas été altérée, en s'appuyant sur des mécanismes matériels. La page Vanguard Security Requirements de Riot en liste quatre : le TPM 2.0, le démarrage sécurisé (Secure Boot), l'intégrité de la mémoire (HVCI/VBS) et l'IOMMU. Toutes ne sont pas exigées partout : le message affiché indique laquelle bloque.
| Code | Signification | Action |
|---|---|---|
| VAN 9001 | Vanguard exige le TPM 2.0 mais ne le détecte pas comme activé | Activer fTPM ou PTT dans l'UEFI |
| VAN 9003 | Le démarrage sécurisé n'est pas activé sur le système | Passer en mode UEFI, disque GPT, puis activer Secure Boot |
| VAN 9090 | TPM 2.0 présent mais initialisation échouée, souvent après un effacement | Réinitialiser le TPM |
| VAN: RESTRICTION | Mise à jour de Windows ou fonction de sécurité manquante | Lire le message : il nomme l'exigence |
Deux points méritent attention. D'abord, l'article Error VAN: RESTRICTION (mis à jour en mai 2026) indique que certaines exigences de version — build 26100 ou supérieure — ne sont satisfaites que par Windows 11 : un poste resté sous Windows 10 devra migrer pour continuer à jouer. Ensuite, la fonction facultative Vanguard Pre-Check, qui lance l'anticheat à la demande plutôt qu'au démarrage de Windows, réclame Windows 11 en 25H2 ou plus récent, le démarrage sécurisé, le TPM 2.0, l'IOMMU, VBS et HVCI. Rien ne s'est assoupli avec le temps.
Vérifier l'état de votre PC en deux minutes
Avant de toucher à l'UEFI, faites le diagnostic depuis Windows. Deux commandes suffisent.
- TPM : touche Windows + R, tapez
tpm.msc, validez. La console doit afficher « Le module de plateforme sécurisée est prêt à être utilisé » et une version de spécification 2.0. - Démarrage sécurisé : touche Windows + R, tapez
msinfo32, validez. Le champ « Mode BIOS » doit indiquer UEFI et « État de démarrage sécurisé » doit indiquer Activé.
Interprétation des résultats, telle que la donnent les guides de Riot :
- TPM version 1.2 : elle ne convient ni à Vanguard ni à Windows 11. Certaines cartes mères permettent de basculer vers le TPM firmware en 2.0 ; sinon le matériel est hors jeu.
- « Module de plateforme sécurisée compatible introuvable », ou console qui refuse de s'ouvrir : le TPM est désactivé dans l'UEFI. Vérifiez dans Sécurité Windows > Sécurité de l'appareil > Détails concernant le processeur de sécurité.
- Mode BIOS « Hérité » (Legacy) : le démarrage sécurisé est impossible en l'état. Ne basculez surtout pas l'UEFI tout de suite, voir plus bas.
Activer le TPM : cherchez fTPM ou PTT, pas « TPM 2.0 »
Pour entrer dans l'UEFI depuis Windows 11 : Paramètres > Système > Récupération > Démarrage avancé > Redémarrer maintenant, puis Dépannage > Options avancées > Changer les paramètres du microprogramme UEFI. Ou presser Suppr, F2 ou F10 au démarrage selon la marque.
C'est ensuite que j'ai perdu du temps sur mon LG Gram. Dans le menu Security, l'écran proposait plusieurs valeurs : TPM 1.2, TPM 2.0 et fTPM. J'ai logiquement choisi « TPM 2.0 », validé, redémarré… et le réglage n'était pas conservé : l'erreur revenait à l'identique. C'est dans les commentaires d'une vidéo YouTube que j'ai fini par lire la bonne réponse : il fallait sélectionner fTPM, puis l'option « enable and validate », et sortir en sauvegardant avec F10. Au redémarrage, tpm.msc affichait enfin un TPM prêt, et le jeu s'est lancé.
Ce qui ressemblait à une bizarrerie de mon modèle est en réalité la règle. Le guide Activer TPM 2.0 de Riot ne parle pas d'une option nommée « TPM 2.0 » mais des deux implémentations firmware du constructeur du processeur : fTPM chez AMD, PTT chez Intel. Microsoft énumère de son côté les libellés possibles selon les fabricants : « Security Device », « Security Device Support », « TPM State », « AMD fTPM switch », « AMD PSP fTPM », « Intel PTT ». Si vous ne trouvez rien, la plupart des UEFI intègrent une recherche, souvent sur F9.
Puce physique ou TPM firmware ?
Riot apporte une nuance utile : une puce TPM discrète (dTPM) sur la carte mère suffit pour lever une erreur VAN 9001, mais une erreur VAN: RESTRICTION exige le TPM firmware, fTPM ou PTT. Inutile d'acheter un module dans la plupart des cas : selon ce même guide, PTT équipe les processeurs Intel depuis la 4e génération (Haswell) et fTPM les AMD Ryzen depuis la série 1000, soit tout processeur de 2014 ou plus récent.
Deux précautions. Changer de mode TPM efface les clés stockées : si BitLocker chiffre votre disque, suspendez la protection ou gardez la clé de récupération sous la main. Et si le TPM apparaît activé mais que Vanguard le refuse encore, Riot pointe un firmware trop ancien : une mise à jour de l'UEFI depuis le site du fabricant règle souvent le problème, y compris l'ancien bug de micro-saccades lié au fTPM sur les premiers Ryzen.
Démarrage sécurisé : d'abord UEFI, ensuite GPT
L'erreur VAN 9003 est plus délicate : le démarrage sécurisé ne fonctionne qu'en mode UEFI, et le mode UEFI qu'avec un disque partitionné en GPT. Si msinfo32 affiche « Hérité », l'ordre des opérations n'est pas négociable : convertir le disque d'abord, basculer l'UEFI ensuite. Riot le formule sans ambiguïté : basculer l'UEFI avant la conversion empêche Windows de démarrer.
Pour connaître le style de partition : Gestion des disques, clic droit sur le disque qui porte Windows, Propriétés, onglet Volumes, ligne « Style de partition ». S'il indique MBR, l'outil MBR2GPT de Microsoft convertit le disque système sans supprimer les données, en invite de commandes administrateur :
mbr2gpt /validate /allowFullOSpour vérifier l'éligibilité du disque ;mbr2gpt /convert /allowFullOSpour lancer la conversion ;- puis, sans repasser par Windows, entrer dans l'UEFI : Boot Mode sur UEFI, CSM désactivé, Secure Boot sur Enabled, F10 pour sauvegarder.
Microsoft pose des conditions strictes : le disque doit être le disque système et utiliser MBR, comporter au plus trois partitions principales, aucune partition étendue ou logique, une partition active servant de partition système, et un espace libre suffisant en début et en fin de disque. Riot ajoute une machine 64 bits, un chiffrement désactivé, aucun double amorçage et un firmware capable d'UEFI. L'outil affiche lui-même l'avertissement décisif : les changements ne peuvent pas être annulés. Sauvegardez avant, sans exception.
Après le redémarrage, revérifiez avec msinfo32. Si l'option Secure Boot reste grisée, le guide Secure Boot de Riot conseille de restaurer les clés d'usine (Restore Factory Keys) depuis le menu Key Management — là encore avec la clé de récupération BitLocker à portée de main, car l'opération modifie les mesures du TPM.
Quand la machine ne peut pas suivre
Certains PC n'y arriveront pas. La configuration requise pour Windows 11 publiée par Microsoft (page mise à jour en juillet 2026) impose un processeur 64 bits d'au moins 1 GHz et deux cœurs figurant sur la liste des processeurs compatibles, 4 Go de mémoire, 64 Go de stockage, un firmware UEFI compatible avec le démarrage sécurisé et un TPM en version 2.0. Si votre matériel ne les remplit pas après une mise à jour du firmware, Riot indique qu'il n'est pas compatible avec Vanguard.
Rester sous Windows 10 n'est pas une solution durable. Microsoft en a arrêté le support le 14 octobre 2025 et propose un programme de mises à jour de sécurité étendues (ESU) grand public, ouvert aux machines en version 22H2 ; la page officielle indique que l'inscription reste possible « jusqu'à la fin du programme le 12 octobre 2027 ». Ce programme ne livre que des correctifs de sécurité : il ne fera pas apparaître les builds de Windows 11 que Vanguard réclame parfois.
La bascule est d'ailleurs largement faite. D'après Statcounter, qui mesure les parts d'usage à partir des pages vues de son réseau de sites, Windows 11 représentait 72,43 % du parc desktop français en août 2026, contre 26,92 % pour Windows 10. L'enquête matérielle de Steam d'août 2026, déclarative et mondiale, donne 70,97 % pour Windows 11 64 bits et 22,90 % pour Windows 10 64 bits parmi ses répondants.
Le même raisonnement s'applique à votre parc
TPM 2.0 et démarrage sécurisé ne servent pas qu'à jouer : ce sont les signaux qui conditionnent le chiffrement BitLocker, l'éligibilité d'un poste à Windows 11 et les questionnaires de sécurité des donneurs d'ordre. Un poste bloqué par Vanguard n'a souvent jamais vu de mise à jour de firmware depuis sa sortie d'usine : l'incident révèle un défaut de maintenance, pas un caprice d'éditeur. Le même angle mort touche un site WordPress laissé sans surveillance ou un site vitrine jamais mis à jour depuis sa mise en ligne.
Questions fréquentes
Quelle est la différence entre les erreurs VAN 9001 et VAN 9003 ?
VAN 9001 signifie que Vanguard exige le TPM 2.0 mais ne le détecte pas comme activé sur le PC. VAN 9003 signifie que le démarrage sécurisé n'est pas activé, ce que Vanguard réclame également. Un troisième code, VAN 9090, indique un TPM 2.0 présent mais dont l'initialisation a échoué, souvent après un effacement des clés.
Faut-il acheter un module TPM pour sa carte mère ?
Dans la grande majorité des cas, non. Les processeurs Intel intègrent PTT depuis la 4e génération et les AMD Ryzen intègrent fTPM depuis la série 1000, soit tout processeur de 2014 ou plus récent d'après le guide de Riot Games. Il suffit d'activer cette fonction dans l'UEFI ; une puce TPM séparée n'apporte rien de plus et ne suffit pas pour certaines erreurs.
Activer le TPM peut-il faire perdre des données ?
Activer le TPM ne formate rien et ne touche pas aux fichiers. En revanche, changer de mode TPM ou réinitialiser les clés du démarrage sécurisé efface les clés stockées. Si BitLocker chiffre le disque, il faut suspendre la protection avant l'opération ou disposer de la clé de récupération, sinon le poste demande cette clé au redémarrage.
La conversion d'un disque MBR en GPT est-elle réversible ?
Non. L'outil MBR2GPT de Microsoft avertit explicitement que les modifications ne peuvent pas être annulées. Une sauvegarde complète des données est indispensable avant de lancer la commande, et il ne faut pas basculer le firmware en mode UEFI avant que la conversion soit terminée, sous peine de rendre le système non démarrable.
Peut-on continuer à jouer sous Windows 10 ?
Le support de Windows 10 a pris fin le 14 octobre 2025 ; Microsoft propose un programme de mises à jour de sécurité étendues pour les machines en version 22H2, dont l'inscription reste ouverte jusqu'au 12 octobre 2027. Riot indique de son côté que certaines exigences de Vanguard portent sur des builds disponibles uniquement sous Windows 11, ce qui impose une migration pour continuer à jouer.
L'option Secure Boot est grisée dans l'UEFI, que faire ?
C'est généralement le signe de clés de démarrage sécurisé corrompues ou obsolètes. Le menu Key Management de l'UEFI propose une restauration des clés d'usine, parfois nommée Restore Factory Keys ou Install Default Secure Boot Keys, après quoi l'option redevient modifiable. Prévoyez la clé de récupération BitLocker, car cette manipulation modifie les mesures du TPM.