Le processus qui tournait à ton redémarrage, c’était Riot Vanguard, l’anti-triche de Valorant. Il installe un pilote kernel (vgk.sys) qui peut se lancer dès le boot de Windows, même si aucun jeu Riot n’est ouvert. Installer Valorant pour deux ou trois soirées entre potes suffit donc à le réveiller à chaque allumage.
Ce n’est ni un bug ni un malware.
- Vanguard est le pilote anti-triche de Valorant qui s’exécute au niveau du noyau Windows dès le redémarrage du PC
- Riot a lancé en juin 2026 « Vanguard On-Demand » pour exécuter l’anti-triche uniquement lors de l’ouverture d’un jeu Riot
- On peut arrêter Vanguard via l’icône de notification ou le désinstaller complètement par les Paramètres Windows
Un pilote kernel qui passe avant tout le monde
Vanguard est sorti le 7 avril 2020 comme anti-triche de Valorant. Il fonctionne au niveau du noyau de Windows, plus bas que les programmes classiques, ce qui complique la vie aux cheats qui cherchent à se cacher. Pour se mettre en place, il a besoin d’un redémarrage : Vanguard enregistre son pilote kernel au prochain boot. À côté du pilote, un service en tâche de fond (vgc) surveille l’intégrité du système et du client Valorant.
Vanguard est arrivé dans League of Legends le 11 avril 2024.
Ce niveau d’accès pose question depuis le début. Des critiques estiment qu’un anti-triche doté de privilèges aussi élevés pourrait être exploité par des attaquants. Riot répond que c’est la seule façon de détecter les pratiques de triche actuelles. Autre polémique, en 2026 : un post a fait craindre que Vanguard puisse endommager définitivement du matériel, ce que Riot a démenti en affirmant qu’il ne le ferait pas et ne le pouvait pas.
Le mode à la demande, arrivé en juin 2026
Riot a fini par lâcher du lest. Vanguard On-Demand, sorti le 24 juin 2026, fait tourner l’anti-triche uniquement quand un jeu Riot est ouvert, puis le ferme ensuite.
Tout le monde n’y a pas droit. Il faut Windows 11 25H2 ou plus récent, Secure Boot, TPM 2.0, IOMMU, la sécurité basée sur la virtualisation (VBS) et l’HVCI, l’ensemble étant regroupé sous le nom de Vanguard Pre-Check. Phillip Koskinas, responsable de l’anti-cheat chez Riot, explique que Windows et les PC ne disposaient pas de fonctions de sécurité suffisantes pour cela au lancement de Vanguard. Sur une machine qui coche toutes les cases, l’onboarding du tray Vanguard propose l’activation ou le refus de l’option, qui reste optionnelle.
Sans ces prérequis, l’option reste verrouillée.
Le support de Riot est clair sur le reste. Avec Pre-Check activé, Vanguard se lance à la demande. Sinon, le service vgc doit démarrer avec Windows. Sur un PC non éligible, ou si tu n’as pas activé l’option, le comportement que tu as constaté est donc celui qui est prévu.
Reprendre la main sur ton PC
Tu peux couper Vanguard sans bidouiller. Son icône se trouve dans la zone de notification, et un clic droit puis « Exit Vanguard » l’arrête s’il gêne d’autres processus. Pour le désinstaller, passe par Paramètres, Applications, puis « Riot Vanguard » et Désinstaller. Le prix à payer est connu : une fois désactivé, il faut redémarrer le PC avant de relancer un jeu Riot. Pour un joueur du dimanche, c’est un petit rituel à intégrer avant la soirée.
Attention au faux réflexe. Désactiver Riot Vanguard dans les applications de démarrage peut masquer l’icône alors que vgc ou vgk.sys continue de tourner. Un vgtray.exe légitime se trouve dans C:\Program Files\Riot Vanguard\vgtray.exe et porte une signature numérique Riot Games, Inc. valide.
Si l’anti-triche te cause des soucis, regarde d’abord du côté du service et de ton antivirus. Le service vgc est parfois installé mais réglé sur « Manuel », ce qui l’empêche de démarrer. Certains antivirus tiers identifient à tort les pilotes kernel de Vanguard comme une activité suspecte et les bloquent. Sur les écrans bleus liés à vgk.sys, un guide technique de mai 2026 signale une hausse des cas chez des utilisateurs de processeurs Intel haut de gamme, un retour à prendre comme un signalement et pas comme une statistique officielle.
Côté console, la situation est différente : Valorant sur console, sorti en juin 2024, utilise la marque Vanguard mais avec un anti-triche qui fonctionne très différemment. Le pilote kernel reste une particularité de la version Windows.
Sources : finalboss.fr | sos-technologies.net