Depuis l’annonce faite par Riot Games le 24 juin 2026, l’antitriche Vanguard peut désormais fonctionner en « mode à la demande » sur les PC répondant à des critères de sécurité précis. Cette évolution change la dynamique : le pilote noyau vgk.sys peut rester inactif au démarrage et ne se charger que lorsque vous lancez Valorant ou League of Legends, puis se décharger à la fermeture du jeu.

Pour la communauté compétitive, CS2, Valorant et fans d’esport, c’est à la fois une victoire sur le plan ergonomie et un test pour la confiance. Le débat porte sur trois axes : la confidentialité des joueurs, l’impact sur les performances et la crédibilité des protections en match. Cet article explore ces points et la manière dont l’industrie antitriche évolue vers des modèles plus « on‑demand ».

Qu’est-ce que le mode à la demande

Le mode à la demande désigne un comportement où le composant antitriche ne tourne pas en permanence : il s’active uniquement au lancement d’un jeu protégé et s’arrête à sa fermeture. Riot appelle cette variante « Vanguard On‑Demand » et la présente comme optionnelle pour les machines compatibles.

Techniquement, l’antitriche peut rester « dormante » au démarrage du système tout en conservant la capacité de vérifier rétrospectivement quels pilotes se sont chargés grâce à des mécanismes fournis par Windows. L’idée est d’obtenir une visibilité sans avoir besoin d’un processus résidant à tout moment.

Dans la pratique, d’autres solutions antitriche (BattlEye, EAC) ont historiquement chargé leur composant au moment du lancement du jeu ; l’annonce de Riot aligne Vanguard sur cette logique, mais avec des prérequis matériels et OS plus stricts.

Exigences techniques et prérequis

Vanguard On‑Demand n’est pas une option universelle : Riot exige au minimum Windows 11 25H2 et plusieurs fonctions de sécurisation (TPM, Secure Boot, attestation de pilotes) pour que le système soit jugé « suffisamment sécurisé ». Sans ces éléments, le schéma classique (chargement au démarrage) reste en vigueur.

La brique clé derrière le mode à la demande est le Runtime Driver Attestation (fonctionnalité ajoutée dans Windows 11 25H2) : elle permet d’enregistrer dans le TPM une trace cryptographique des pilotes chargés depuis le démarrage, de sorte que l’antitriche puisse vérifier plus tard si un pilote vulnérable était présent. Riot souligne que ce mécanisme fournit une preuve sans données personnelles.

Attention : la mise en place peut poser problème sur du matériel ancien ou mal configuré. Des joueurs ont rapporté des conflits (écrans noirs au démarrage ou incompatibilités avec des firmwares UEFI) lors de l’activation des protections Windows requises, ce qui oblige parfois à des mises à jour BIOS/UEFI ou à ajuster des paramètres de sécurité.

Performances : moins de service résidant, gains réels ?

Sur le papier, arrêter Vanguard hors session libère de la mémoire et du temps CPU en arrière‑plan, réduisant la contention sur les configurations modestes. Plusieurs tests et retours communautaires montrent des gains mineurs mais perceptibles sur certaines machines, notamment en temps de démarrage et en latence de l’interface Windows.

Cependant, l’effet varie fortement selon la configuration : sur des PC haut de gamme modernes l’amélioration est souvent négligeable, tandis que sur des configurations avec SSD anciens ou CPU entrée de gamme, la réduction de processus résidants peut améliorer l’expérience hors jeu. Les équipes techniques recommandent de mesurer avant/après sur votre PC.

Enfin, la mise en place des prérequis (activation du TPM, Memory Integrity, Secure Boot) peut, elle‑même, introduire des frictions et des bugs temporaires qui contrebalancent les bénéfices si le matériel/firmware est obsolète. C’est une transition : les gains en session existent, mais la migration demande parfois du travail.

Confidentialité : que collecte l’antitriche et que peut‑on savoir ?

La crainte principale des joueurs est que l’antitriche fouille le système et remonte des données personnelles. Riot répond que le Runtime Driver Attestation ne mesure que des identifiants cryptographiques et des hachages de pilotes (pas de fichiers utilisateur ni de contenus), une approche conçue pour limiter la collecte de PII.

Cependant, la puissance d’un composant en mode noyau (Ring‑0) alimente des inquiétudes légitimes : une vulnérabilité dans un pilote d’antitriche peut être critique, et des incidents passés (pannes causées par des pilotes système) ont renforcé la méfiance. Des analystes et journalistes de sécurité continuent de souligner que moindre collecte ne signifie pas « aucun risque ».

En pratique, la promesse d’un mode à la demande réduit la surface d’exposition temporelle (le pilote est chargé moins souvent), mais n’élimine pas le besoin d’audits tiers, de transparence sur les télémetries et de garanties contractuelles pour protéger les joueurs. Les joueurs compétitifs doivent rester vigilants et suivre les communiqués officiels.

Confiance communautaire et perception des joueurs

La communauté a salué l’option comme un pas vers de meilleures pratiques, beaucoup y voient une réponse aux critiques historiques sur le caractère « intrusif » de Vanguard, mais les réactions restent partagées : certains restent sceptiques, d’autres l’acceptent à condition d’une transparence accrue.

La confiance dépendra aussi de la robustesse du déploiement : rapports d’incompatibilités, bugs au boot ou demandes d’activation de fonctions sécurisées peuvent irriter les joueurs compétitifs qui veulent juste rejoindre une partie sans bricoler leur BIOS. La résolution rapide de ces problèmes par Riot et les fabricants de cartes mères sera déterminante.

Pour les équipes pro et les organisateurs d’esports, la certitude d’un antitriche efficace reste primordiale. Tant que l’on peut prouver l’efficacité des détections en match et garder l’écosystème compétitif sain, l’option « on‑demand » sera un atout pour faire baisser la friction utilisateur sans sacrifier la sécurité.

Conséquences pour l’écosystème compétitif et perspectives

Sur le plan esport, un antitriche moins intrusif en dehors des sessions facilite la vie des joueurs et réduit les frictions de conformité matérielle. Mais les tournois et plateformes devront standardiser les exigences (versions Windows, Secure Boot, TPM) pour éviter des incohérences entre joueurs.

À plus long terme, l’industrie pourrait évoluer vers des modèles hybrides : détections serveur renforcées, télémétries anonymisées, et antitriche noyau activé seulement pendant les parties à enjeu élevé. Les solutions « à la demande » pourraient aussi accélérer l’acceptation d’anti‑triche noyau par une partie plus large des joueurs.

Enfin, des efforts coordonnés entre éditeurs, Microsoft et fabricants de hardware seront indispensables : améliorer la compatibilité, documenter précisément les télémetries et permettre des audits indépendants sont les clefs pour transformer une avancée technique en victoire de confiance pour la communauté.

Le passage de l’antitriche en mode à la demande est donc plus qu’une option technique : c’est un test de maturité pour toute la filière jeu compétitif. Il montre qu’on peut réduire l’empreinte permanente d’un logiciel de sécurité sans forcément sacrifier l’efficacité en‑jeu, à condition d’un socle matériel et logiciel moderne.

Pour les Vikings du FPS : mettez à jour Windows, activez le TPM si possible, testez l’option et suivez les annonces officielles. Restez exigeants, la victoire en match commence par une confiance partagée hors match.