Secure Boot UEFI pour Valorant : activez le démarrage sécurisé et validez TPM 2.0 sans erreur
Valorant s’appuie sur Riot Vanguard pour exiger un environnement de démarrage sûr. Quand le Secure Boot UEFI ou le TPM 2.0 ne répond pas, des codes comme VAN9001 ou VAN9003 peuvent apparaître.
Ce guide explique comment vérifier votre configuration, activer les paramètres dans l’UEFI, puis contrôler le résultat sous Windows 11. L’objectif consiste à réduire les erreurs courantes avant toute modification.
A lire aussi : Red Dead Redemption 3 : une date de sortie avant 2030 ? les indices, la réalité et les scénarios
En bref
- Vérifiez d’abord Mode BIOS et État du démarrage sécurisé via msinfo32
- Activez Secure Boot et TPM 2.0 dans l’UEFI, en mode UEFI et sans CSM
- Contrôlez ensuite tpm.msc pour valider la compatibilité TPM 2.0
- Évitez les changements liés à MBR et au chiffrement BitLocker sans clé de récupération
- En cas d’échec, mettez à jour Windows et vérifiez le BIOS selon le modèle fabricant
Pourquoi Valorant exige le Secure Boot UEFI et le TPM 2.0 ?
Le Secure Boot UEFI vérifie la signature des composants chargés avant le système d’exploitation. Riot Vanguard exploite cet état pour limiter l’exécution d’éléments non autorisés au démarrage.
A lire aussi : Mashle saison 3 : où en est la suite et que prépare a-1 pictures pour 2027 ?
Le TPM 2.0 sert à stocker des informations de sécurité de façon isolée. Il soutient l’intégrité et l’authentification nécessaires au fonctionnement de la chaîne de confiance.
Si le PC démarre en BIOS Legacy, ou si le CSM reste actif, la vérification peut échouer. Dans ce cas, des erreurs de type VAN9001 ou VAN9003 apparaissent souvent sous Windows 11.
Définitions rapides
- Secure Boot : contrôle de démarrage basé sur des signatures autorisées
- UEFI : firmware moderne qui remplace le démarrage hérité
- TPM : composant matériel ou firmware qui sécurise des clés et mesures
Comment vérifier l état du Secure Boot et du TPM avant de modifier l UEFI ?
Avant d’entrer dans le BIOS, contrôlez votre état actuel. Cette étape évite de changer inutilement des paramètres et réduit le risque de démarrage instable.
Sur Windows, msinfo32 montre le Mode BIOS et l’État du démarrage sécurisé. tpm.msc affiche la version et la disponibilité du TPM.
Si vous constatez déjà UEFI mais un Secure Boot désactivé, la solution consiste souvent à l’activer uniquement dans l’UEFI. Si le mode est Legacy, le sujet devient plus large que le simple réglage.
Étapes de contrôle sur Windows 11
Commencez par ces deux diagnostics. Leur lecture oriente directement les réglages à viser dans l’UEFI.
- Ouvrez msinfo32 puis repérez Mode BIOS
- Lisez État du démarrage sécurisé dans le même écran
- Ouvrez tpm.msc puis vérifiez que le TPM est prêt
- Contrôlez la version de spécification indiquée
| Constat sous Windows | Interprétation probable | Action à faire |
|---|---|---|
| Mode BIOS : UEFI ; Secure Boot : Désactivé | Le firmware supporte la fonction, mais elle n’est pas activée | Activer Secure Boot dans l’UEFI |
| Mode BIOS : Legacy | La machine démarre en mode hérité, incompatible avec Secure Boot | Configurer UEFI et vérifier la forme du disque |
| TPM : version 2.0 absente ou indisponible | TPM désactivé ou non pris en charge par le firmware | Activer TPM 2.0 ou activer fTPM / Intel PTT |
| TPM compatible mais Vanguard persiste | Conflit possible avec l’ordre de démarrage ou une config BIOS | Vérifier le boot, puis mettre à jour Windows |
Comment activer le Secure Boot UEFI pour Valorant dans le BIOS ?
Avant tout changement, sauvegardez vos documents importants. Si vous utilisez BitLocker, préparez votre clé de récupération associée au compte Microsoft ou à votre organisation.
Ensuite, basculez le PC vers une chaîne de démarrage UEFI. L’activation du Secure Boot fonctionne rarement si le CSM ou le mode hérité demeure actif.
La structure des menus varie selon les marques. Néanmoins, les options suivent souvent des rubriques Boot, Security, Trusted Computing ou Authentication.
Accéder à l UEFI depuis Windows 11
Vous pouvez ouvrir l’environnement de démarrage avancé depuis les Paramètres. Ce chemin évite des recherches répétées au redémarrage.
- Ouvrez Paramètres
- Allez à Système, puis Récupération
- Sous Démarrage avancé, cliquez sur Redémarrer
- Passez par Paramètres du microprogramme UEFI
Réglages typiques : Secure Boot et TPM
Dans l’UEFI, suivez une logique en cascade. D’abord le mode de démarrage, puis Secure Boot, enfin TPM 2.0.
Sur Intel, le TPM peut apparaître en Intel PTT. Sur AMD, le nom courant est AMD fTPM.
- Réglez Boot Mode sur UEFI
- Désactivez CSM ou Legacy Boot
- Activez Secure Boot sur Enabled
- Chargez les clés Secure Boot par défaut si proposé
- Activez TPM 2.0 via le nom local (PTT, fTPM ou équivalent)
Contrôle après redémarrage
Une fois Windows redémarré, relancez les deux vérifications. Comparez les valeurs avant et après l’activation.
Si msinfo32 indique État du démarrage sécurisé à Activé, la configuration UEFI est cohérente. Ensuite, validez la présence de TPM 2.0 dans tpm.msc.
Si le Mode BIOS reste sur Legacy, ne poursuivez pas uniquement avec Secure Boot. Le problème vient généralement de la conversion de démarrage et de la table de partition.
Pourquoi Secure Boot semble activé dans l UEFI, mais reste désactivé sous Windows ?
Ce décalage survient quand Windows ne démarre pas sur la bonne cible UEFI. Le système peut afficher des états incohérents si l’ordre de boot pointe vers une entrée héritée.
Les options Secure Boot peuvent aussi rester grisées si un mot de passe administrateur UEFI est requis. Certaines cartes imposent aussi une politique de clés non modifiables.
Les erreurs apparaissent également lorsque des réglages comme CSM ou le type d’Operating System sont placés sur une valeur non compatible.
Erreurs fréquentes à éviter
Voici les situations qui bloquent le plus souvent la validation Secure Boot UEFI et TPM 2.0 pour Valorant.
- Changer Secure Boot sans confirmer Boot Mode en UEFI
- Laisser CSM actif, même partiellement
- Modifier des clés Secure Boot manuellement sans réinitialisation officielle
- Relancer l’ordinateur après des changements liés à MBR sans plan de conversion
- Ignorer l’impact de BitLocker lors d’un redémarrage vers une autre chaîne
Ordre de diagnostic si Valorant persiste
Une fois la configuration UEFI vérifiée, traitez les causes système. Les mises à jour corrigent parfois des composants liés à la sécurité.
Ensuite, redémarrez complètement puis relancez Riot Client. Si l’erreur continue, suivez la logique de réinstallation ciblée de Vanguard.
Si un Secure Boot valide et un TPM 2.0 présent coexistent mais l’erreur demeure, le support devient nécessaire avec les éléments de diagnostic.
Que faire si vous ne pouvez pas activer le TPM 2.0 sur votre PC ?
La première étape consiste à retrouver le bon paramètre dans l’UEFI. Le TPM n’est pas toujours nommé “TPM” dans le menu.
Sur certains systèmes, la fonctionnalité se présente comme Platform Trust Technology, Firmware TPM ou une rubrique Trusted Computing.
Si la machine ne supporte pas TPM 2.0, aucun ajustement logiciel ne remplacera la capacité manquante. Une mise à jour BIOS peut toutefois révéler une option masquée.
Cas pratiques selon le matériel
Les configurations diffèrent selon le constructeur. Par exemple, des portables équipés d’options Intel PTT permettent parfois l’activation via une section Security.
Sur un PC de bureau, une carte mère peut prévoir un connecteur pour module TPM ou une option équivalente. Dans ce contexte, utilisez le module compatible avec votre modèle exact.
| Scénario | Indice | Option à chercher dans l’UEFI |
|---|---|---|
| TPM introuvable | tpm.msc n’affiche aucune compatibilité | Intel PTT, AMD fTPM, Security Device Support |
| TPM présent mais version non 2.0 | Version de spécification inférieure | Réglages de génération TPM ou mise à jour BIOS |
| TPM désactivé par politique | Paramètres UEFI verrouillés | Contacter l’administrateur avant toute modification |
| PC sans TPM matériel ni firmware | Support inexistant dans la documentation | Évoluer matériellement, si nécessaire |
TPM et effacement : limites à connaître
Évitez l’effacement du TPM en première intention. Cette action peut impacter des clés BitLocker et des identifiants associés.
Avant toute opération, contrôlez votre état de chiffrement et disposez de la clé de récupération correspondante. Un oubli crée des blocages de connexion et de démarrage.
Si rien ne fonctionne : comment cadrer une demande de support utile
Quand Riot Vanguard signale encore une exigence non satisfaite, vous ne pouvez pas contourner la vérification via des modes “compatibilité”. Ces options n’ajustent pas les critères de sécurité.
Le support a besoin d’éléments précis. Les erreurs deviennent résolubles quand les informations BIOS, Windows et TPM sont cohérentes et datées.
Préparez le code, la version de Windows 11, le modèle de carte mère, et le résultat de msinfo32 et tpm.msc.
Points à fournir
- Code d’erreur exact, comme VAN9001 ou VAN9003
- Résultat de msinfo32 : Mode BIOS et État du démarrage sécurisé
- Résultat de tpm.msc : statut prêt et version de spécification
- Modèle du PC ou de la carte mère
- Version de BIOS et niveau de mises à jour Windows
Mise à jour BIOS : quand l envisager
Une mise à jour du BIOS peut corriger des incohérences de prise en charge de Secure Boot ou du TPM. Toutefois, elle doit être faite uniquement avec le fichier prévu pour votre modèle.
Une coupure pendant la procédure peut endommager la carte mère. Programmez la mise à jour avec alimentation stable et sauvegarde des éléments critiques.
Sources
Microsoft. Documentation sur Windows Security et le fonctionnement des exigences de sécurité liées au démarrage. Dernière mise à jour consultée en 2024.
Riot Games. Ressources publiques sur Vanguard et les prérequis systèmes. Page consultée en 2024.
NIST. Publications sur la chaîne de confiance et la sécurité du démarrage. Références mises à jour dans les publications 2023-2024.
Vérifiez d’abord Mode BIOS et État du démarrage sécurisé, activez ensuite Secure Boot UEFI et TPM 2.0 dans l’UEFI, puis validez sous Windows avec msinfo32 et tpm.msc. Si une incohérence persiste, utilisez votre relevé pour diagnostiquer rapidement la cause.
Vous voulez que je vous aide à interpréter vos valeurs ? Partagez Mode BIOS, Secure Boot et la ligne “version de spécification TPM” affichée.
Secure Boot doit-il être activé pour jouer à Valorant ?
Oui, l’UEFI Secure Boot doit être activé selon les exigences de Riot Vanguard. Vérifiez l’écran msinfo32 pour confirmer l’état “Activé”. Si le PC démarre en Legacy, Secure Boot ne peut pas être validé correctement.
TPM 2.0 et TPM 1.2 suffisent-ils pour Valorant ?
Valorant vise généralement la compatibilité TPM 2.0. Dans tpm.msc, contrôlez la “version de spécification”. Si votre système n’indique que TPM 1.2, activez le bon mode (fTPM / PTT) ou vérifiez la prise en charge via votre documentation fabricant.
Je suis en UEFI, mais Secure Boot reste désactivé dans Windows. Pourquoi ?
Un décalage peut venir d’une entrée de démarrage héritée, ou d’une désactivation maintenue dans l’UEFI. Commencez par confirmer le mode dans msinfo32, puis vérifiez que CSM est désactivé et que l’ordre de boot utilise bien les entrées UEFI.
Que faire si l option Secure Boot est grisée ?
Une option grisée indique souvent un verrouillage par mot de passe UEFI, ou un mode non compatible comme CSM activé. Cherchez également la rubrique Boot pour passer en UEFI. Chargez ensuite les clés Secure Boot par défaut si l’interface le propose.
Changer l UEFI peut-il empêcher Windows de démarrer ?
Oui, surtout si vous basculez vers UEFI avec un disque en MBR. Une conversion de partition peut être nécessaire selon le scénario. Avant de modifier, préparez vos sauvegardes et assurez-vous d’avoir la clé de récupération BitLocker si le chiffrement est actif.
