Auteur/autrice : Ethan Smith

Des joueurs rapportent des chutes de framerate extrêmes dans les villes, une pixelation au chaudron et des effets visuels dégradés. Pearl Abyss a reconnu le problème et travaille sur une investigation. En attendant, la meilleure chose à faire est de structurer votre propre test de validation pour prouver que le futur correctif fonctionne réellement.

Symptômes et zones à risque sur PS5

Les retours de joueurs convergent sur des scénarios reproductibles. Sur PS5 de base, l’entrée dans certaines villes provoque des passages ressentis par les joueurs comme de l’ordre de 10 FPS, notamment lorsque la caméra pointe vers des directions précises. Sur PS5 Pro, le problème se traduit par des stutters persistants en ville et un rendu de fumées de cheminées qualifié de rendu « style PS1 ». D’autres effets secondaires incluent une pixelation marquée lors du mixage au chaudron et des problèmes d’éclairage aléatoires.

Ces symptômes ne sont pas aléatoires. Ils semblent liés à des charges de rendu spécifiques – foule dense, effets de particules, éclairage dynamique – qui ont été impactées par la mise à jour 1.13.

Le plan de validation : documenter avant le correctif

Sans méthode rigoureuse, vous ne saurez pas si le patch de Pearl Abyss règle vraiment le souci ou s’il masque partiellement les symptômes. Voici comment établir une base de comparaison fiable.

Isoler les stutters par zone et par mode

Lancez le jeu et identifiez deux à trois zones problématiques précises – par exemple l’entrée d’une ville où les FPS s’effondrent. Testez chaque zone dans les deux modes disponibles : Performance et Résolution. Notez si le stutter survient dans les deux cas ou s’il est concentré sur un seul mode. Cette corrélation est essentielle : si le mode Performance saccade autant que le mode Résolution, le problème ne vient pas d’une simple montée en charge graphique, mais probablement d’un pipeline de rendu ou d’un asset corrompu par le patch.

Vérifier la stabilité du frame pacing

Un framerate bas est gérable. Un frame pacing instable est ce qui rend l’expérience horrible. Si vous disposez d’un outil de capture ou même d’un téléphone en mode slow-motion, filmez une traversée de zone problématique. Un frame pacing correct montre un défilement régulier même à 30 FPS. Si l’image saute, se fige ou accélère par à-coups, vous avez une preuve tangible de désynchronisation que le correctif devra éliminer.

Documenter les déclencheurs visuels

Prenez des captures d’écran ou des clips vidéo des effets dégradés : la fumée des cheminées en ville, la pixelation au moment du mixage au chaudron, ou les flashs d’éclairage aléatoires. Associez chaque capture à une heure de jeu, une météo en jeu et une heure réelle. Cela vous permettra de rejouer exactement les mêmes conditions après le patch pour valider que l’effet a disparu et non pas simplement changé d’apparence.

Définir les critères d’un correctif acceptable

Pour qu’un patch soit validé comme réussi, il doit satisfaire trois conditions minimales : suppression des stutters reproductibles dans les zones identifiées, retour à une courbe de frametime stable sans pics soudains, et restauration de la qualité des effets particuliers sans artefact pixelisé. Si le patch améliore le framerate moyen mais laisse des saccades en ville, il est incomplet.

Ce que Pearl Abyss a confirmé

L’éditeur a reconnu les problèmes de performance sur PS5 et a annoncé une investigation. Cette communication est un minimum, mais elle n’indique pas de calendrier. En attendant, le contenu technique du patch 1.13 reste actif : les nouveaux coffres (Kuku Cooler à 40 emplacements, Enhanced Kuku Cooler à 330, Sturdy Gatherables Chest et Collectibles Chest à 1 000 emplacements chacun) et les 39 nouvelles armures pour Oongka et Kliff ainsi que les 8 pièces pour Damiane sont bien en jeu. Le problème est donc purement technique, pas de contenu manquant.

Qui devrait jouer, qui devrait attendre

Si vous êtes en progression lente, explorant Howling Hill ou Force Palm en solo, les stutters en ville ne vous bloqueront pas totalement tant que vous évitez les hubs surpeuplés. En revanche, si votre gameplay tourne autour de l’artisanat intensif au chaudron ou du commerce en ville, l’expérience est actuellement trop instable pour être agréable. Dans ce cas, mieux vaut marquer une pause jusqu’au correctif plutôt que de forcer sur une version dégradée.

Blizzard livre du concret avec le pré-patch 12.1 Curse of Ula’tek. Pas de cinématique épique, pas de boss monstrueux. Juste une liste de corrections et d’ajustements qui visent une seule chose : vous faire passer moins de temps dans les menus et plus de temps à jouer. L’auto-loot devient enfin persistant d’un personnage à l’autre, les coûts de réparation et de décor de housing baissent, et un reset one-shot des points de connaissance de métier tombe à point nommé. Voici ce que ces changements impliquent concrètement, comment les vérifier sur votre client, et pourquoi ils comptent plus qu’un nouvel onglet de collection.

La checklist technique des changements QoL

Ce qui change vraiment dans le moment par moment

L’auto-loot cross-character est le changement le plus visible. Jusqu’ici, chaque nouvel alt débarquait avec la case décochée, et on le réalisait toujours au milieu d’un pull de cinq moblins. Avec ce patch, le réglage se propage enfin à l’échelle du compte. Pour ceux qui tournent avec une armée de personnages, c’est des dizaines de minutes de moins passées à cogner la touche de ramassage ou à farfouiller dans l’interface.

L’affichage natif des coordonnées sur la carte mondiale est une autre victoire silencieuse. Si vous utilisez des addons de repérage, vous savez que ces outils pèsent sur la mémoire et peuvent entrer en conflit à chaque mise à jour. L’intégration native supprime une dépendance technique et réduit le risque de ralentissement à l’ouverture de carte en zone chargée.

Le reset one-time des Knowledge Points de métiers est plus rare et plus précieux. Blizzard laisse les joueurs corriger un arbre de compétences foireux sans reroll. C’est pratiquement une admission tacite que certains choix de design de l’extension Midnight étaient trop rigides. Profitez-en, car il n’y en aura probablement pas deux.

Côté économie, la réduction des coûts de réparation et des éléments de décor de housing fait baisser la friction du quotidien. Après une soirée raid ou une session intensive de world bosses, la facture d’armurier grignote moins vos économies. Pour le housing, ça veut dire que customiser votre espace ne demande plus un farm dédié de plusieurs jours.

Valider les changements sur votre setup

Avant de fêter ces améliorations, assurez-vous qu’elles fonctionnent bien sur votre installation. Pour l’auto-loot, créez un personnage de test, éliminez une cible et observez si le butin passe directement en inventaire. Si la case est toujours décochée, vérifiez que vous n’avez pas d’addon d’interface qui force un réglage contraire.

Pour les coordonnées, désactivez temporairement vos addons de carte et ouvrez la vue monde. Les chiffres doivent apparaître en bas de l’écran ou suivre votre curseur selon la méthode retenue par Blizzard. Si vous ne voyez rien, vérifiez l’onglet d’affichage des options.

Le test de performance se fait en conditions réelles. Rendez-vous devant la banque de Silvermoon City ou portez-vous sur Coiled Isle pendant les heures de pointe. Notez votre FPS avant et après le patch. Si vous constatez des micro-freezes persistants, le problème vient probablement de votre côté client ou d’un addon obsolète, pas du serveur.

Impact selon votre style de jeu

Les gains ne se répartissent pas uniformément. Si vous passez votre temps à leveler ou farmer l’open world – quêtes, chasses, world bosses — l’auto-loot et la stabilité des montures vont transformer votre session. Moins de temps statique, moins de déconnexions en vol.

Pour les joueurs de contenu groupé, la baisse des coûts de réparation se sent surtout après une soirée progression où l’armurier devient votre pire ennemi. Le reset des connaissances de métiers profite aux crafteurs qui veulent pivoter vers des spécialisations plus rentables pour leur guilde ou le marché.

Enfin, les collectionneurs et architectes de housing récupèrent un souffle avec des prix de décor alignés sur des standards moins punitifs. Ça ne changera pas la méta, mais ça rend l’espace personnel moins coûteux à exploiter.

Faites l’état des lieux de vos métiers avant le déploiement, notez vos builds actuelles et préparez-vous à utiliser ce reset dès le jour J. Profitez aussi de l’auto-loot pour relancer ce personnage que vous aviez laissé de côté parce que cliquer sur chaque cadavre vous donnait des crampes. C’est un patch de nettoyage : il paiera sur le long terme.

Dragon’s Dogma 2 Dark Arisen : ce qui change concrètement avant le 9 octobre 2026

La friction du lancement de Dragon’s Dogma 2 a fait reculer une partie de sa communauté. Entre les microtransactions envahissantes, les limitations de sauvegardes et un Dragonsplague jugé trop punitif, l’expérience manquait de maturité systémique. Capcom corrige le tir en deux temps : un patch gratuit de performance et qualité de vie prévu fin août, puis l’expansion Dark Arisen le 9 octobre 2026 sur PC, PlayStation 5, Xbox Series X|S et Nintendo Switch 2. Si vous attendiez une version complète ou une excuse pour replonger, voici exactement ce qui change et ce qu’il faut vérifier une fois le patch installé.

Fiche technique et calendrier

Le patch gratuit de fin août : la checklist d’impact joueur

Le patch prévu fin août va au-delà d’un correctif de bugs. Capcom touche aux systèmes qui bloquaient le quotidien des joueurs. Premièrement, le nombre d’emplacements de sauvegarde augmente, tout comme les slots de compétences d’armes. Pour un RPG où expérimenter plusieurs builds est essentiel, ce changement retire une contrainte artificielle qui forçait à jongler entre fichiers ou à sacrifier des capacités.

Ensuite, le Dragonsplague subit un ajustement comportemental. Sans entrer dans les détails non confirmés de son nouvel algorithme, l’effet devrait moins punir les Pawns sans avertissement préalable. C’est une correction de design bienvenue pour ceux qui perdaient des heures de progression à cause d’une mécanique opaque.

Sur le plan technique, des améliorations de performance sont annoncées sur toutes les plateformes. À vérifier impérativement : la stabilité en zone dense comme Vernworth, la consommation mémoire sur PC, et le comportement du frame-pacing sur consoles après le redémarrage du jeu. Le patch supprime également les microtransactions et la Deluxe Edition de la vente. Les objets déjà achetés restent utilisables, mais l’accès payant à la monnaie et aux consumables disparaît. Le jeu de base voit son prix digital baisser de manière permanente, ce qui aligne enfin l’offre avec l’éthique de lancement qu’on attendait.

Dark Arisen : Norgan, Relics et les douze donjons

L’expansion emmène au nord dans Norgan, également appelée Forsaken Dominion, une région enneigée centrée sur un Dragon déchu. C’est là que vous rencontrez Eir, un nouvel allié qui accompagne une storyline inédite. Le territoire n’est pas qu’une carte cosmétique : il intègre un cycle d’exploration basé sur les Relics, des artéfacts à faire expertiser avec des Rift Crystals. Le système rappelle la purification de Dark Arisen original, avec cette boucle de loot qui incite à retourner fouiller les recoins gelés.

Le cœur de la résistance se trouve dans les 12 donjons Lost Rites. Intégrés au monde principal et non isolés dans un menu, ils proposent un défi structuré qui alimente un endgame répétable. Capcom ajoute nouvelles armes, compétences et cosmétiques à débloquer via cette progression. Pour les joueurs qui trouvaient le endgame de Dragon’s Dogma 2 léger après l’épilogue, cette verticalité de contenu change la donne.

Les limites et tradeoffs à anticiper

Malgré ces annonces solides, plusieurs points méritent de garder la tête froide. L’expansion reste un achat payant. Le patch gratuit résout des problèmes de conception, mais il ne redessine pas le jeu. Concernant la performance, promettre des gains sur le papier ne garantit pas un framerate stable partout ; les versions consoles et le portage Nintendo Switch 2 devront prouver leur tenue face aux nouvelles zones enneigées et aux mégastructures des donjons.

Le retrait des microtransactions est une victoire symbolique, mais il intervient plus d’un an après le lancement. C’est un correctif de trajectoire, pas une preuve de vision initiale. Enfin, si l’ajustement du Dragonsplague est bienvenu, la mécanique elle-même persiste. Ceux qui espéraient une suppression pure et simple devront s’adapter à une version adoucie, pas absente.

Les avantages et inconvénients

Verdict : qui doit revenir, qui doit attendre

Le test final se fera à l’allumage. Vérifiez vos sauvegardes, vos slots de compétences, et comptez les drops de framerate dans Norgan avant de dépenser.

Rockstar Games n’a à ce jour présenté qu’une bande-annonce et une fenêtre de sortie fixée à 2025 sur PlayStation 5 et Xbox Series X|S. Aucun programme de bêta-test, qu’il s’agisse d’une version PC anticipée, d’un accès mobile ou d’une démo jouable, n’a été communiqué. L’éditeur a par ailleurs confirmé que Grand Theft Auto VI ne proposerait pas de nouvelle version de GTA Online lors de son lancement. L’approche de l’ouverture des précommandes et l’absence d’une date exacte créent un vide informationnel que les escrocs exploitent systématiquement. Tout courriel, message privé ou page web prétendant offrir un accès anticipé, un pré-téléchargement ou une inscription à un bêta-test constitue une falsification.

La stratégie des attaquants repose sur l’exploitation de l’impatience. En l’absence de précisions sur le jour de sortie et face à une attente médiatique soutenue, l’offre d’un accès exclusif crée un biais cognitif favorable à l’action rapide. Les campagnes actuelles combinent des invitations par courriel usurpant l’identité visuelle de Rockstar, des publicités sponsorisées sur les réseaux sociaux dirigeant vers des clones de sites, et des messages automatisés sur les plateformes de messagerie instantanée. La simultanéité de ces vecteurs crée une fausse impression de légitimité par répétition.

Tableau de synthèse : réalité officielle contre revendications frauduleuses

Anatomie d’une page de phishing : contrôles préalables au téléchargement

Les escroqueries imitant Rockstar exploitent la fiabilité visuelle de l’identité de marque. Elles reproduisent les logos, les typographies et la structure des sites officiels pour abaisser la vigilance de l’utilisateur. Un examen méthodique de quatre éléments techniques permet de les identifier avant toute interaction.

URL et traits de domaine

Les noms de domaine frauduleux utilisent des substitutions de caractères visuellement proches, des encodages punycode difficilement distinguables, ou des ajouts de préfixes et suffixes. Une URL officielle de Rockstar se termine strictement par rockstargames.com ou socialclub.rockstargames.com. Les escrocs enregistrent fréquemment des variantes comme rockstar-games-beta.com, rockstargame-official.net ou des sous-domaines trompeurs du type rockstar.beta-launcher-security.com. La présence de termes comme beta, download, free, access ou giveaway dans le nom de domaine principal est un indicateur suffisant d’illégitimité. Les liens raccourcis masquent la destination réelle et doivent être considérés comme non fiables par défaut.

Certificats et sécurité de connexion

La présence d’un cadenas dans la barre d’adresse indique uniquement que la connexion est chiffrée, non que le site est légitime. Un certificat TLS valide peut être délivré gratuitement et automatiquement à n’importe quel domaine en quelques minutes. Il convient d’inspecter l’émetteur et le type de validation : les plateformes officielles de Rockstar présentent généralement un certificat Organisation Validated (OV) ou Extended Validation (EV), émis par une autorité reconnue. Un certificat Domain Validated (DV) anonyme, sans mention d’organisation, sur une page prétendant appartenir à un éditeur majeur constitue un signal d’alerte. Une date d’émission très récente pour un site prétendant être ancien, ou l’absence de transparence dans les logs de certificats, renforce le doute.

Comportement de la page

Les pages de phishing recourent à des mécanismes de pression psychologique. Minuteries de compte à rebours, pop-ups bloquants, messages indiquant un nombre limité de places ou des fenêtres modales répétitives visent à court-circuiter l’analyse rationnelle. Certaines implémentent des scripts déclenchant des téléchargements automatiques dès l’ouverture de la page ou demandent des permissions de notification du navigateur pour diffuser des publicités malveillantes par la suite. Une page officielle de Rockstar ne demande jamais d’agir dans l’urgence pour accéder à du contenu. Les redirections successives vers des domaines tiers lors du clic, l’ouverture d’onglets parasites ou l’apparition de fenêtres système simulant des erreurs de sécurité Windows sont des comportements exclusivement malveillants.

Boutons et fichiers de téléchargement

Les escrocs distribuent des charges utiles camouflées sous des noms attractifs. Un fichier proposé au téléchargement portant l’extension .exe, .apk, .msi, .scr ou .zip et prétendument nommé GTA6_Beta_Installer, GTA6_Access_Tool ou similaire est nécessairement malveillant. Rockstar ne distribue pas ses logiciels via des hébergeurs de fichiers grand public, des sites de partage tiers ou des exécutables directement téléchargeables depuis une page web promotionnelle. Le poids du fichier est un indice supplémentaire : un bêta-test d’un jeu de cette envergure ne se résume pas à une archive de quelques mégaoctets. L’analyse de l’empreinte SHA-256 du fichier sur une base de données de menaces permet de confirmer sa nature si le téléchargement a déjà eu lieu.

Protection des identifiants et données bancaires

Aucun processus d’inscription à un bêta-test légitime ne requiert la saisie d’informations de paiement, de numéros de carte bancaire ou de codes de sécurité. Rockstar ne demande pas le mot de passe du compte Social Club sur une page extérieure à son domaine principal. Les formulaires demandant des données d’identité complètes, des numéros de téléphone mobiles associés à des services de facturation indirecte ou des photographies de documents doivent être considérés comme des tentatives d’hameçonnage.

Les comptes Rockstar Social Club constituent une cible privilégiée en raison de leur centralisation. Ils agrègent les achats, les progressions de GTA Online et les données de facturation. Un accès compromis permet non seulement le vol de biens virtuels, mais également l’achat de contenu par monnaie virtuelle détournée avant que la victime ne reprenne le contrôle. La saisie d’identifiants sur une interface non officielle expose non seulement le compte concerné, mais permet également l’essai de ces mêmes couples login et mot de passe sur d’autres services par effet de réutilisation.

Protocole de remédiation après exposition

En cas de clic sur un lien suspect ou de téléchargement d’un fichier non vérifié, une réaction rapide limite l’ampleur de la compromission. La procédure suit une chronologie stricte : isolement, révocation, vérification et documentation.

Isolement immédiat et analyse locale

La première mesure consiste à couper la connexion internet de la machine concernée pour bloquer d’éventuelles exfiltrations en cours. Il faut ensuite lancer une analyse complète avec un logiciel antimalware à jour. Si un fichier a été exécuté, l’utilisation du navigateur ou des applications connectées doit être suspendue avant nettoyage. L’inspection des tâches actives, des programmes installés récemment et des extensions de navigateur inconnues permet de repérer des processus anormaux. La consultation des règles de transfert automatique des courriels, dans les paramètres du client mail, vérifie qu’aucun relais n’a été ajouté par un logiciel malveillant.

Si le fichier téléchargé a été exécuté avec des privilèges d’administrateur, la compromission peut s’étendre au-delà du profil utilisateur. Il est alors recommandé d’examiner les tâches planifiées du système, les clés de démarrage automatique du registre Windows et les connexions réseau actives via la commande netstat. Un formatage et une réinstallation du système d’exploitation constituent l’option la plus sûre lorsqu’un dropper de malware a été activé.

Réinitialisation des accès et révocation des sessions

Tous les mots de passe saisis sur la page frauduleuse doivent être modifiés immédiatement depuis un autre appareil sain. La priorité absolue revient à l’adresse email principale, puis au compte Rockstar Social Club, et enfin à tout autre service partageant les mêmes identifiants. Dans les paramètres de sécurité de chaque compte, la révocation de toutes les sessions actives déconnecte d’éventuels attaquants encore présents. Si des transactions bancaires ont été tentées ou réalisées, la notification de la banque et la mise en opposition éventuelle des moyens de paiement s’imposent.

Vérification des méthodes de récupération et 2FA

L’attaquant ayant potentiellement accédé au compte peut avoir altéré les options de récupération. L’inspection doit porter sur l’adresse email de secours, le numéro de téléphone associé et les codes de récupération enregistrés. L’activation ou la réactivation de l’authentification à deux facteurs (2FA) est obligatoire, de préférence via une application dédiée plutôt que par SMS pour réduire le risque de détournement de ligne ou de SIM swap. Toute demande de modification de ces paramètres non initiée par l’utilisateur confirme une intrusion en cours et doit faire l’objet d’un changement immédiat de l’ensemble des secrets d’authentification.

Constitution des preuves

La documentation facilite les démarches auprès des plateformes et, le cas échéant, des autorités compétentes en matière de cybercriminalité. Les éléments à conserver comprennent : les captures d’écran complètes de la page frauduleuse incluant la barre d’adresse et l’URL, les en-têtes complets des courriels reçus, le nom, l’extension et l’empreinte de fichier SHA-256 du téléchargement, ainsi que les journaux de navigation indiquant la chronologie précise des accès. Ces traces établissent une ligne de temps claire et permettent d’identifier le vecteur d’attaque initial.

Signaux de légitimité et indicateurs de compromission

Le changement en une phrase

Riot Games modifie la posture de Vanguard sur PC. L’anti-cheat de Valorant abandonne son pilote kernel systématiquement chargé au démarrage de Windows pour un mode à la demande. Avec l’option Vanguard Pre-Check, le pilote ne s’active que lorsque vous lancez un titre Riot et reste dormant le reste du temps. Cette réduction de la surface d’attaque n’est pas une simple option de confort : elle repose sur un socle de sécurité Windows 11 drastique. Le système doit prouver sa propre intégrité avant chaque lancement de jeu, et si vous ne remplissez pas l’ensemble des conditions matérielles et logicielles, le mode à la demande reste verrouillé.

Ce que change réellement Vanguard Pre-Check

Jusqu’à présent, Vanguard installait un pilote kernel (vgk.sys) susceptible de se lancer dès le boot Windows, même si aucun jeu Riot n’était ouvert. Un service en tâche de fond (vgc) veillait en permanence sur l’intégrité du système et du client Valorant. Cette omniprésence était le prix de la lutte contre les tricheurs, mais elle alourdissait le démarrage du PC et posait des questions de confidentialité liées à la surveillance permanente au niveau du noyau.

Le nouveau mode à la demande inverse cette logique. Le pilote kernel n’est plus résident au démarrage. Il se charge uniquement à l’ouverture d’un jeu Riot – Valorant ou autres – et reste actif durant la session. Une fois le client fermé, le pilote se désactive. Cette bascule est conditionnée à la validation d’un mécanisme de Runtime Driver Attestation qui inspecte l’état du système avant d’autoriser le lancement.

Ce changement déplace la sécurité du temps vers l’espace : au lieu de surveiller en continu, le système effectue une vérification stricte à l’entrée de la session de jeu. L’anti-cheat ne renonce pas à son accès kernel, mais il réduit sa fenêtre d’exposition au strict nécessaire.

Le checklist complet des prérequis système

Passer à l’anti-cheat à la demande n’est pas qu’une case à cocher dans un menu. Riot a transformé cette option en récompense pour les configurations conformes aux standards de sécurité modernes de Windows 11. Voici comment vérifier chaque point sans laisser de côté un réglage UEFI qui bloquerait le lancement.

Windows 11 25H2

Windows 11 25H2 est le socle minimal. Cette version inclut les couches de sécurité nécessaires à l’attestation des pilotes et à la communication entre le client Riot et les composants de virtualisation de Windows. Pour vérifier votre build, utilisez le raccourci Windows + R, tapez winver, ou rendez-vous dans Paramètres > Système > Informations système. Si le numéro de version est inférieur à 25H2, passez par Windows Update. Toute tentative d’activation du Pre-Check sur une build obsolète échouera, généralement sans message explicite autre qu’une indisponibilité de l’option dans les paramètres.

Secure Boot

Secure Boot valide que chaque composant logiciel chargé au démarrage possède une signature cryptographique de confiance. Vanguard s’appuie sur cette chaîne pour s’assurer que le noyau Windows n’a pas été altéré avant l’arrivée sur le bureau. Pour activer Secure Boot, redémarrez en firmware UEFI. Cherchez l’onglet Boot, Security ou Authentication, puis activez Secure Boot. Si l’option est absente ou grisée, deux causes sont fréquentes : le CSM (Compatibility Support Module) est actif, ou le disque système utilise un schéma de partition MBR au lieu de GPT. Le CSM force un mode de compatibilité BIOS qui empêche Secure Boot de fonctionner. Désactivez-le. Pour le disque, convertissez le système en GPT via l’outil mbr2gpt si nécessaire, ou réinstallez Windows en mode UEFI pur. Les utilisateurs de dual-boot Linux doivent aussi vérifier que leur gestionnaire de démarrage ne désactive pas Secure Boot au passage.

TPM 2.0

Le Trusted Platform Module 2.0 fournit un ancêtre matériel à la chaîne de confiance. Sous Windows 11, il est déjà un prérequis d’installation, mais son état peut basculer à l’occasion d’une mise à jour BIOS. Sous AMD, l’option fTPM est parfois réinitialisée lors de flashs majeurs, ce qui déclenche une alerte de sécurité Windows et peut bloquer BitLocker. Avant d’activer le Pre-Check, ouvrez tpm.msc et confirmez que le statut indique « Le module de plateforme sécurisée est prêt à l’emploi » avec une spécification de version 2.0. Si la console indique qu’aucun TPM n’est détecté, retournez dans le BIOS. Sur Intel, activez Intel PTT (Platform Trust Technology). Sur AMD, cherchez AMD fTPM Switch ou PSP fTPM. Gardez sous la main votre clé de récupération BitLocker avant toute modification, car un changement d’état TPM peut verrouiller le démarrage du disque.

IOMMU (Intel VT-d / AMD-Vi)

L’IOMMU isole les périphériques du reste de la mémoire système pour bloquer les accès DMA non autorisés. Cette protection est essentielle pour empêcher des matériels externes ou des pilotes malveillants de lire ou d’écrire dans l’espace mémoire du noyau. Sous Intel, la technologie se nomme VT-d ; sous AMD, AMD-Vi. Dans le BIOS, elle peut apparaître sous des libellés variés : VT-d, Intel Virtualization Technology for Directed I/O, AMD IOMMU, IOMMU Controller, ou parfois regroupée sous un menu Global SVM. Activez-la. Si vous utilisez la virtualisation avec attribution de GPU (PCI passthrough), vous connaissez déjà ce réglage. Notez que certaines cartes mères d’entrée de gamme désactivent l’IOMMU par défaut pour éviter des conflits avec des anciens pilotes de stockage ou de réseau. Mettez à jour le firmware de votre carte mère si l’option manque dans les menus.

VBS et HVCI (Isolation du noyau)

La Virtualization-Based Security et l’Hypervisor-Protected Code Integrity créent une sandbox matérielle autour des processus critiques. Sous Windows 11, cette fonction est visible sous le nom d’Isolation du noyau, avec une sous-option Intégrité de la mémoire. Activez-la dans Paramètres > Confidentialité et sécurité > Sécurité Windows > Isolation du noyau. Le système redémarrera et vérifiera la compatibilité de vos pilotes. Si un pilote bloque HVCI – souvent des utilitaires RGB, des anciens pilotes audio ou des outils de cartes mères — Windows le signalera et désactivera la protection. N’ignorez pas ces alertes : un HVCI désactivé par conflit logiciel équivaut à un HVCI désactivé manuellement, et l’attestation Vanguard le détectera. Remplacez ou désinstallez les pilotes incriminés, mettez-les à jour depuis le site du fabricant, puis réactivez l’intégrité de la mémoire. Vérifiez dans l’Observateur d’événements sous Applications et journaux > Microsoft > Windows > DeviceGuard si des stratégies CI empêchent le chargement d’un pilote.

Runtime Driver Attestation : ce qui se passe au lancement

Une fois les prérequis matériels et logiciels remplis, le mécanisme de Runtime Driver Attestation entre en jeu. Lorsque vous cliquez sur Valorant, le client Riot demande à Windows une preuve d’intégrité. Le système inspecte la liste des pilotes chargés, vérifie l’état de Secure Boot, du TPM et de l’isolation du noyau. Si un pilote non signé ou reconnu comme malveillant est présent, ou si une protection a été désactivée après le boot, l’attestation échoue. Dans ce cas, Vanguard refuse de se charger et le jeu ne démarre pas.

Si l’attestation réussit, le pilote kernel Vanguard se charge, la session de jeu est sécurisée, et le pilote reste actif jusqu’à la fermeture complète du client. Ce modèle déplace la sécurité du temps (surveillance 24/7) vers l’espace (vérification stricte à l’entrée). Il permet à Riot de maintenir un niveau de détection élevé sans imposer une présence permanente sur votre machine.

Ce qu’il faut tester et mesurer avant de valider le changement

Activer Vanguard Pre-Check modifie le comportement de votre PC au boot et au lancement des jeux Riot. Ne basculez pas sans avoir observé ces trois points.

Les échecs de lancement

Lancez Valorant trois à cinq fois après avoir activé le Pre-Check. Observez si le client atteint l’écran de connexion ou si un message d’erreur lié à l’anti-cheat apparaît avant même l’affichage du menu. Les échecs les plus fréquents proviennent d’un retour aux paramètres par défaut du BIOS après une mise à jour du firmware, d’un dual-boot qui écrase les variables Secure Boot, ou d’un pilote récemment installé qui invalide HVCI. Si le jeu refuse de se lancer, désactivez temporairement le Pre-Check via VGTray ou les options de compatibilité, puis vérifiez un à un les points du checklist. Ne tentez pas de contourner l’erreur en désactivant manuellement des services Windows : l’attestation runtime détectera la manipulation et bloquera le chargement du pilote.

L’impact sur le temps de démarrage

Chronométrez le boot de Windows depuis l’allumage jusqu’à l’apparition du bureau. Faites-le avant et après le passage en mode à la demande. La suppression du service vgc et du pilote vgk.sys du chemin de boot devrait réduire le temps passé sur l’écran de chargement Windows et diminuer l’activité disque durant les premières secondes sur le bureau, mais seule une mesure concrète le confirmera. Ouvrez le Gestionnaire des tâches, onglet Services, et vérifiez que vgc n’est plus en cours d’exécution au démarrage. Si le service persiste, le Pre-Check n’est pas correctement activé ou une autre condition bloque la bascule.

La confidentialité et l’empreinte système

En mode à la demande, Vanguard n’est présent que pendant vos sessions de jeu. Cela réduit la fenêtre temporelle durant laquelle un pilote kernel tiers surveille votre système. Cependant, une fois chargé, il opère toujours au même niveau de privilège. La différence majeure est la durée d’exposition. Si la présence permanente de Vanguard vous posait problème d’un point de vue de la confidentialité, le Pre-Check résout ce point sans compromettre la détection des tricheurs au moment où c’est nécessaire. Surveillez tout de même la consommation CPU et mémoire pendant une partie : le pilote doit s’initialiser au lancement du jeu, ce qui peut créer un pic d’activité de quelques secondes avant l’affichage du menu principal. Si ce pic se prolonge ou provoque des micro-freezes, retournez à l’ancien mode et vérifiez la santé de votre disque ainsi que la présence de logiciels en conflit.

Activation via les contrôles de compatibilité

La bascule entre le mode permanent et le mode à la demande se gère via les contrôles de compatibilité du client Riot, accessibles depuis les paramètres du jeu ou via l’icône système VGTray dans la barre des tâches. Recherchez l’option Vanguard Pre-Check. Si elle est grisée, votre système échoue à au moins un des prérequis listés ci-dessus. N’essayez pas de forcer l’activation via des modifications de registre ou des outils tiers : la chaîne de confiance se briserait et l’attestation runtime bloquerait de toute façon le lancement. Si vous devez revenir en arrière — par exemple pour tester la stabilité — désactivez le Pre-Check et redémarrez. Le pilote reprendra alors son comportement permanent au prochain boot.

Voici la vérité que tout fan de GTA 6 doit graver dans son navigateur : aucun accès bêta, aucune précommande « exclusive », aucun téléchargement anticipé pour PC ou Android n’existe en dehors des canaux officiels de Rockstar, du PlayStation Store et du Microsoft Store. Avec l’ouverture des précommandes fixée au 25 juin 2026 et la sortie prévue le 19 novembre 2026 sur PS5 et Xbox Series X|S, les escrocs exploitent l’euphorie collective autour du retour à Vice City pour déployer des campagnes de phishing, distribuer des malwares et voler des identifiants de comptes Social Club. Les attaques ne se contentent pas de promettre des clés fantômes : elles utilisent de faux sites d’early access, des emails usurpant l’identité de Rockstar et des exécutables malveillants camouflés en lanceurs bêta pour compromettre vos données financières et prendre le contrôle de vos comptes. Si vous ne devez retenir qu’une chose avant de lire la suite : ne cliquez sur aucun lien promettant un avant-goût de GTA 6, et verrouillez votre compte Rockstar immédiatement.

Je ne suis pas du genre à paniquer pour un email, mais je dois admettre que celui que j’ai reçu la semaine dernière m’a fait hésiter une demi-seconde. Le design imitait à la perfection les communications officielles de Rockstar, l’expéditeur semblait authentique, et l’offre – un accès « bêta VIP » à Vice City avec une clé à activer avant tout le monde – touchait exactement le bon neurone de l’impatience. C’est le pari des attaquants : capitaliser sur ces quelques secondes d’euphorie où la vigilance s’effondre. Et quand on sait que certaines escroqueries demandent plusieurs centaines de dollars en cryptomonnaies contre un accès qui n’existe tout simplement pas, le préjudice est double. Vous perdez de l’argent, et potentiellement bien plus si le site récupère vos identifiants bancaires ou vos informations de connexion.

Les trois visages de l’arnaque GTA 6

Le mirage de l’accès VIP early access

Les escrocs ne réinventent pas la roue, ils adaptent un modèle éprouvé à l’actualité brûlante de GTA 6. Des sites web apparaissent comme par magie à l’approche du 25 juin, promettant des « précommandes exclusives » ou des « accès VIP early access » pour quelques centaines de dollars. L’interface copie souvent les codes visuels de Rockstar : palette noire et jaune, typographie bold, captures d’écran du trailer officiel. On y trouve même des compteurs de clés restantes et des témoignages fictifs de joueurs ayant déjà « testé » le jeu à Vice City. Le tout est conçu pour créer un sentiment d’urgence irrésistible.

Le paiement se fait quasi systématiquement en cryptomonnaies. Bitcoin, Ethereum, parfois des stablecoins. Pourquoi ? Parce qu’une transaction en crypto est définitive. Pas d’opposition, pas de remboursement par la banque, pas de traçabilité permettant de récupérer vos fonds. Une fois le transfert effectué, le site peut générer une fausse confirmation de commande, vous promettre une clé « 48 heures avant la sortie », puis disparaître du jour au lendemain, domaine et hébergement jetables. Le prix n’étant même pas officiellement annoncé par Rockstar – si ce n’est des spéculations et fuites sur des sites de vente — ces escrocs prennent leurs désirs pour des réalités et facturent l’inexistant.

Les faux bêta et téléchargements malveillants

La promesse d’une version bêta pour PC ou Android est particulièrement insidieuse parce qu’elle exploite une attente réelle. Historiquement, la franchise GTA a fini par débarquer sur PC, et les joueurs espèrent secrètement que Rockstar leur réserve une surprise. Sauf que pour l’instant, rien n’est annoncé. Aucune bêta publique, aucun programme d’accès anticipé, et certainement pas d’APK Android légitime. Les attaquants le savent, et ils déposent sur le web des fichiers exécutables aux noms évocateurs : « GTA6_Beta_Launcher.exe », « GTA_VI_PC_Preload.zip », ou « GTA6_Android_Beta.apk ».

Ces archives ne contiennent évidemment pas le jeu. À la place, elles hébergent des malwares de type info-stealer, capables d’aspirer vos mots de passe enregistrés dans les navigateurs, les cookies de session, les données de cartes bancaires et même les clés de portefeuilles crypto. Sur Android, l’APK malveillant peut réclamer des permissions administratives, intercepter vos SMS ou vous inscrire à des services à paiement automatique via des pièges à abonnements. Pour renforcer l’illusion de légitimité, certains sites ajoutent une fausse étape de vérification « Êtes-vous un robot ? » qui n’est qu’une image statique, ou un formulaire demandant votre numéro de téléphone « pour recevoir le code d’activation ». Ce numéro sert ensuite à vous facturer discrètement des services premium. Le jeu n’existant pas sur ces plateformes à ce stade, tout téléchargement est par définition dangereux.

Le phishing ciblé : quand Rockstar est usurpé

La troisième branche de cette offensive se joue dans votre boîte mail et votre navigateur. Vous recevez un message soi-disant envoyé par Rockstar : « Votre compte Social Club doit être vérifié pour sécuriser votre précommande GTA 6 », ou « Confirmez votre email pour recevoir un accès prioritaire ». Le design est propre, le logo bien placé, et le bouton d’action est tentant. En cliquant, vous atterrissez sur une page de connexion quasiment identique à celle du Social Club officiel. Sauf que l’URL est hébergée sur une infrastructure gratuite ou peu coûteuse, parfois via des services légitimes comme GitHub Pages ou Vercel, ce qui confère un faux air de crédibilité technique au domaine.

Une fois vos identifiants saisis, ils sont transmis directement aux attaquants. Ceux-ci peuvent alors se connecter à votre véritable compte Social Club, changer l’adresse email associée, verrouiller l’accès à votre profil et accéder à vos informations personnelles. Si vous aviez enregistré un moyen de paiement pour acheter des Shark Cards sur GTA Online, les risques s’étendent à vos données financières. Pire, un compte compromis peut servir de relais pour escroquer vos contacts ou la communauté, exploitant votre historique et votre crédibilité. Le vol d’identifiants est souvent le préambule à des dommages bien plus larges, notamment si vous réutilisez le même mot de passe sur d’autres services comme Steam, PlayStation Network ou votre boîte mail principale.

La checklist anti-piège : vérifiez avant de cliquer

Repérer une arnaque GTA 6 avant qu’elle ne fasse des dégâts demande de cultiver quelques réflexes simples, mais non négociables. La première étape consiste à examiner l’adresse URL avec une suspicion de détective. Les sites officiels de Rockstar utilisent des domaines enregistrés par l’entreprise, tels que rockstargames.com et socialclub.rockstargames.com. Tout ce qui s’écarte de ces racines — que ce soit un sous-domaine étrange, une extension exotique (.shop, .store, .top), ou une variation orthographique subtile comme rockstar-games-preorder.com — est une menace. Méfiez-vous également des homoglyphes, ces caractères cyrilliques ou spéciaux qui ressemblent à des lettres latines standard et qui permettent de tromper l’œil.

Le cadenas HTTPS affiché dans votre navigateur ne garantit absolument pas la légitimité d’un site. N’importe qui peut obtenir un certificat SSL gratuitement en quelques minutes. Ce que vous devez vérifier, c’est l’organisation derrière le certificat, accessible en cliquant sur le cadenas. Si l’information est absente, floue ou ne mentionne pas Rockstar Games, fuyez. Pour les emails, ne vous fiez jamais au nom d’affichage. Un expéditeur peut très bien s’appeler « Rockstar Support » tout en utilisant une adresse comme no-reply@rockstargames-support-mail.net. Affichez les en-têtes complets du message si vous savez le faire, ou au minimum vérifiez le domaine exact après le @.

Observez le comportement des formulaires avec une loupe. Le véritable login Social Club demande votre nom d’utilisateur et votre mot de passe. Il ne vous demandera jamais votre numéro de carte bancaire « pour vérifier votre identité », ni votre code PIN, ni une photo de votre pièce d’identité. Si un formulaire présente des champs inhabituellement gourmands, c’est un piège. De même, la méthode de paiement est un révélateur brutal : Rockstar, Sony et Microsoft n’acceptent pas les paiements en cryptomonnaies pour leurs précommandes. L’apparition d’une adresse de portefeuille Bitcoin ou d’un QR code à scanner est la confirmation absolue que vous êtes face à des fraudeurs.

Enfin, méfiez-vous des techniques de pression psychologique. Les compteurs « 24 heures restantes », les messages « Dernières places disponibles » ou les promesses d’accès « réservé aux 500 premiers inscrits » sont des leviers de FOMO conçus pour court-circuiter votre raisonnement. Une communication officielle ne vous mettra jamais dans l’urgence absolue pour une précommande qui n’ouvre que le 25 juin. Si le design semble impeccable mais que la traduction française est approximative, avec des fautes de syntaxe ou un ton administratif maladroit, c’est souvent le signe d’une opération montée à la va-vite depuis l’étranger.

Durcir son compte Rockstar : les actions immédiates

Si vous possédez un compte Social Club — et si vous avez joué à GTA V, c’est presque certain — le moment est venu de le transformer en forteresse. La première mesure, et de loin la plus efficace, est l’activation de l’authentification à deux facteurs. Rockstar propose cette option via une application d’authentification ou par email. Choisissez de préférence une application comme Google Authenticator, Authy ou un gestionnaire de mots de passe intégrant un générateur TOTP. L’authentification par SMS reste meilleure que rien, mais elle est vulnérable au SIM swapping, une attaque où un fraudeur prend le contrôle de votre numéro de téléphone. Avec l’A2F active, même si un phishing récupère votre mot de passe, les attaquants restent bloqués devant une porte verrouillée.

Vérifiez ensuite votre adresse de récupération et votre numéro de téléphone associés au compte. Ils doivent être à jour et sécurisés. Si votre email de récupération use un mot de passe faible ou partagé avec d’autres services, changez-le immédiatement et activez-y aussi l’A2F. Concernant le mot de passe de votre Social Club, il doit être unique, long et généré aléatoirement. N’utilisez pas le même mot de passe que pour votre boîte mail, votre compte Steam ou votre PSN. Un gestionnaire de mots de passe est indispensable ici : il génère des phrases de passe complexes de vingt caractères ou plus et vous évite de les mémoriser.

Connectez-vous à votre profil Social Club et inspectez les sessions actives. Déconnectez tout appareil ou localisation qui ne vous dit rien. Prenez l’habitude de ne jamais accéder à votre compte via un lien cliqué dans un email. Créez un favori dans votre navigateur pointant directement vers socialclub.rockstargames.com, et utilisez uniquement ce raccourci. Sur console, limitez vos précommandes aux boutiques intégrées — PlayStation Store sur PS5, Microsoft Store sur Xbox Series X|S. Sur PC, n’envisagez de télécharger GTA 6 que via le Rockstar Games Launcher ou des plateformes officielles comme Steam ou Epic Games Store, si et seulement si Rockstar les annonce. Jusqu’à preuve du contraire, tout fichier exécutable circulant sur le web au nom de GTA 6 est un poison.

Signaux de confiance versus signaux d’alarme

L’antichambre de 2015 et le retour en force d’une idée tenace

Il y a dix ans, les premières Steam Machines m’avaient laissé un goût étrange, mi-figue mi-raisin. À l’époque, Valve avait dispersé sa vision du PC de salon entre une douzaine de fabricants tiers, chacun bricolant sa propre boîte noire sous Windows ou SteamOS. Le résultat ? Une fragmentation cauchemardesque, des prix flottant entre l’injustifié et l’absurde, et une expérience utilisateur qui ressemblait davantage à l’installation d’un PC traditionnel qu’à la promesse d’un appareil plug-and-play pour le salon. J’avais testé une Alienware Steam Machine à l’époque, et le souvenir de ces galères de drivers graphiques, de mises à jour Windows intempestives et de compatibilité aléatoire avec la bibliothèque Steam m’était resté. Valve avait raté son coup, non par manque de vision, mais par excès de confiance en un écosystème hardware qu’elle ne contrôlait pas.

Puis est arrivé le Steam Deck en 2022, et tout a changé. En concevant son propre portable de A à Z, Valve a prouvé qu’elle savait désormais maîtriser la chaîne hardware, de la conception industrielle au logiciel optimisé. Le Steam Deck n’était pas parfait, mais il démontrait qu’une machine sous SteamOS pouvait fonctionner sans friction, avec une couche de compatibilité Proton suffisamment mature pour absorber l’héritage Windows du PC gaming. C’est dans ce contexte que la Steam Machine Heron fait son entrée, non comme une déclinaison hasardeuse, mais comme un produit de salon pensé par Valve directement, avec des leçons tirées du passé et une ambition clairement recentrée.

La promesse Heron : un cube pour le salon, mais pas une console

La première chose qui frappe en découvrant la Steam Machine Heron, c’est son format. Valve a opté pour un châssis cubique pensé pour disparaître dans un meuble TV, avec des faceplates magnétiques interchangeables qui rappellent davantage une approche modulaire DIY qu’une boîte de console figée. C’est astucieux : au lieu de masquer la machine dans un coin, on peut l’intégrer visuellement à son environnement. Le système de refroidissement, visiblement pensé pour des sessions prolongées sans dépasser les seuils de confort acoustique du salon, mise sur une circulation d’air verticale qui évite les nuisances sonores comparables à certains PC gaming miniatures qui hurlent dès qu’on lance un AAA.

Mais il ne faut pas se méprendre sur la nature du produit. Valve ne vend pas la Heron comme une console next-gen concurrente directe de la PlayStation 5 Pro ou de la Xbox Series X. Elle se positionne explicitement comme un PC de salon entry-level, prêt à l’emploi, destiné avant tout à ceux qui possèdent déjà une bibliothèque Steam conséquente et rêvent de la transférer sous leur téléviseur sans passer par l’assemblage d’un HTPC ou la configuration d’un PC portable fermé. C’est une distinction fondamentale qui explique à la fois son prix supérieur à celui des consoles traditionnelles et ses limitations techniques face au 4K haut de gamme avec ray tracing.

Le nerf de la guerre : 512 Go ou 2 To de stockage NVMe ?

Voici le choix qui va obséder les acheteurs potentiels jusqu’au 30 juin. Valve propose deux paliers de stockage interne : un SSD NVMe de 512 Go en entrée de gamme, et un modèle premium équipé de 2 To sur la même interface. Sur le papier, l’écart paraît simple : quatre fois plus d’espace pour le modèle haut de gamme. Mais en pratique, la décision est bien plus nuancée, car SteamOS ne gère pas le stockage comme une console traditionnelle, et l’espace affiché n’est jamais l’espace réellement disponible pour vos jeux.

Prenons le modèle 512 Go. Une fois SteamOS installé, les partitions de système, de mise à jour redondante et les réserves pour le swap allouées, l’utilisateur dispose probablement d’environ 380 à 400 Go d’espace utilisable. C’est déjà réducteur, mais ce n’est que la partie visible de l’iceberg. SteamOS télécharge et pré-charge les shaders pour chaque jeu afin d’éviter les saccades de compilation à la volée. Ces caches de shaders, essentiels à la fluidité, peuvent représenter entre 10 % et 20 % de la taille d’installation d’un titre. Un jeu comme Baldur’s Gate 3 ou Cyberpunk 2077, qui pèsent déjà 100 à 150 Go, peuvent exiger 15 à 25 Go supplémentaires de données de shaders. Ajoutez à cela les couches de compatibilité Proton nécessaires au fonctionnement des jeux Windows, qui s’accumulent dans des dossiers système, et vous comprenez rapidement que 512 Go, sur SteamOS, c’est extrêmement juste.

Sur mon Steam Deck 512 Go, je suis constamment en train de jongler entre trois jeux AAA et quelques indés. La gestion du stockage y ressemble à un jeu de Tetris où la moindre mise à jour saisonnière force un désinstallation. La Steam Machine Heron en 512 Go reproduira exactement cette contrainte, avec l’avantage peut-être d’une meilleure gestion du cache, mais la fondation reste identique. Pour un usage salon où l’on imagine consulter sa bibliothèque comme on zappe sur Netflix, devoir choisir quel jeu conserver avant d’en télécharger un autre casse brutalement l’expérience.

Le modèle 2 To, en revanche, change radicalement la donne. Avec environ 1,7 To d’espace effectif après réservation système, on peut installer une dizaine de gros blockbusters simultanés tout en conservant la marge nécessaire pour les shaders, les captures d’écran Steam, les sauvegardes locales et les mises à jour futures. C’est le choix de ceux qui veulent utiliser la Heron comme véritable bibliothèque de salon sans intervention de maintenance constante. Mais cette tranquillité a un coût, et c’est là que la logique des quatre packages commerciaux entre en jeu.

Les quatre bundles et le vrai coût du Steam Controller

Valve prépare quatre configurations commerciales distinctes pour la Steam Machine Heron. Parmi celles-ci, une version 512 Go dépourvue de manette, fréquemment désignée sous le nom de pack Essentials, constitue le point d’entrée le plus accessible. Cette segmentation n’est pas anodine : elle traduit une volonté de proposer un prix d’appel agressif pour les joueurs PC qui possèdent déjà un arsenal de périphériques, tout en capitalisant sur le bundle complet pour les nouveaux venus dans l’écosystème SteamOS salon.

La question du Steam Controller mérite qu’on s’y attarde. Si vous avez déjà un Steam Deck, une manette Xbox Series X ou même une DualSense, le pack Essentials vous évite de payer un périphérique supplémentaire dont vous n’aurez pas l’usage. Le Steam Controller, aussi ergonomique soit-il avec ses touchpads capacitifs et sa personnalisation poussée via Steam Input, ne correspond pas forcément à l’habitude de tous. Pour ma part, après des années sur manette Xbox, la transition vers le Steam Controller original avait demandé une courbe d’apprentissage que je n’impose pas à tout le monde. Si Valve propose une révision du Steam Controller avec la Heron, elle reste une option, pas une obligation, et le pack Essentials est là pour le rappeler.

Cependant, méfiez-vous du calcul. La Steam Machine Heron coûte déjà plus cher qu’une console traditionnelle. Si vous optez pour le pack 512 Go nu et que vous devez ensuite acheter un clavier-souris ou une manette compatible séparément, l’économie apparente fond vite. Inversement, prendre le bundle 2 To avec manette vous place dans une fourchette de prix qui frôle celle d’un PC de bureau d’entrée de gamme bien plus puissant, bien que moins intégré. L’enjeu est donc de choisir non pas le bundle le moins cher ou le plus complet, mais celui qui correspond exactement à votre configuration actuelle et à vos habitudes de jeu.

La réservation randomisée : comment Valve essaie de tuer les revendeurs

Avec une fenêtre de réservation fixée au 30 juin, Valve déploie un mécanisme de file d’attente randomisée qui mérite qu’on décode ses implications concrètes. Contrairement à un système premier arrivé premier servi, qui avantage invariablement les bots et les revendeurs professionnels équipés de scripts d’achat automatique, la randomisation redistribue les cartes. En théorie, votre place dans la file ne dépend pas de la milliseconde où vous cliquez sur le bouton, mais d’un tirage au sort organisé parmi les comptes éligibles ayant manifesté leur intérêt dans la fenêtre donnée.

Ce que cela signifie pratiquement, c’est que préparer votre compte Steam avant le 30 juin est plus important que de passer votre journée à rafraîchir la page Store. Valve vérifie généralement l’ancienneté du compte, l’historique d’achat et la localisation pour déterminer l’éligibilité. Si vous avez un compte fraîchement créé pour l’occasion, vos chances d’obtention d’un slot sont probablement réduites. De même, l’adresse de livraison et le moyen de paiement doivent être à jour et cohérents. J’ai vu trop de joueurs rater l’achat du Steam Deck à l’époque à cause d’une carte bancaire expirée ou d’une divergence entre le pays du compte et l’adresse de facturation.

Une fois le tirage effectué, vous recevrez un créneau d’achat personnel. Ce n’est pas une précommande ouverte : c’est un droit d’achat temporaire. Si vous ne finalisez pas votre transaction dans le délai imparti, votre slot est remis en circulation. Cela implique d’avoir tranché sur le palier de stockage et sur la nécessité du Steam Controller avant même de recevoir votre invitation. Hésiter entre le 512 Go et le 2 To une fois le lien reçu, c’est risquer de voir votre panier expirer pendant que vous faites vos calculs.

Performance et compromis : ce que la Heron ne vous dira pas

Valve communique peu sur les spécifications techniques brutes de la Steam Machine Heron, mais la présence de mémoire vidéo GDDR6 et le positionnement entry-level du produit dessinent un portrait clair. Cette machine n’est pas conçue pour faire tourner les derniers AAA en 4K natif avec ray tracing activé. Si vous espérez une expérience visuelle équivalente à celle d’une PlayStation 5 Pro ou d’une configuration PC haut de gamme équipée d’une carte graphique RTX série 40, détrompez-vous immédiatement. La Heron vise la Full HD et peut-être la 1440p dans des titres bien optimisés, avec des réglages médiums à élevés selon les jeux.

Le ray tracing, en particulier, semble hors de portée pour des usages fluides. SteamOS et Proton supportent techniquement ces fonctionnalités, mais le hardware de la Heron ne disposera probablement pas de la puissance de calcul nécessaire pour les exploiter sans sacrifices majeurs sur la fréquence d’images. Dans un salon où l’on attend une expérience console-like stable à 60 images par seconde, saccader à 25 FPS dans un jeu de course avec RT activé n’a aucun sens. Valve le sait, et c’est pourquoi elle oriente la communication vers l’expérience Steam, la bibliothèque existante et la simplicité d’utilisation plutôt que vers la puissance brute.

C’est d’ailleurs là que réside le paradoxe de la Heron. Elle coûte plus cher qu’une console traditionnelle tout en offrant moins de performance 4K. Mais elle apporte autre chose : l’accès intégral à l’écosystème Steam, les mods, les paramètres graphiques ajustables, la rétrocompatibilité avec des décennies de jeux PC, et une flexibilité que ni PlayStation ni Xbox ne pourront jamais offrir. Pour le joueur qui a déjà investi des milliers d’euros dans sa bibliothèque Steam, la Heron est un parachèvement logique. Pour celui qui cherche avant tout le meilleur rapport performance-prix sous sa TV, une Xbox Series X reste objectivement plus avantageuse sur le papier.

Il faut aussi être réaliste sur l’avenir. Les jeux AAA des prochaines années ne feront qu’augmenter en taille et en exigences hardware. Un appareil entry-level en 2025/2026 pourrait montrer ses limites plus vite qu’une console traditionnelle dont les développeurs optimisent spécifiquement le hardware sur plusieurs années. La Steam Machine Heron vieillira donc probablement moins gracieusement qu’une PlayStation 5, sauf si Valve déploie des mises à jour matérielles ou des optimisations logicielles agressives de SteamOS.

La maintenance invisible : shaders, cache et longévité du SSD

Un aspect que les fiches techniques ne mentionnent jamais, mais qui conditionne pourtant l’expérience quotidienne sur SteamOS, concerne la gestion des données de cache. Chaque jeu que vous installez sur la Steam Machine Heron va solliciter régulièrement le téléchargement de shaders précompilés, de mises à jour de compatibilité Proton, et de fichiers temporaires divers. Les couches de compatibilité Proton ne se limitent pas à un simple téléchargement initial ; chaque titre peut nécessiter des versions spécifiques de Proton, des fichiers de configuration DirectX traduits en Vulkan, et des bibliothèques système redondantes. Sur un SSD de 512 Go, ces opérations de fond deviennent rapidement stressantes. Vous constaterez que votre espace libre fond entre deux sessions de jeu sans que vous n’ayez rien installé de nouveau.

Sur le modèle 2 To, cette pression disparaît presque entièrement. Vous pouvez laisser le système gérer ses caches généreusement sans vous soucier de l’espace restant. De plus, les SSD NVMe modernes aiment être laissés avec une marge de libre significative pour préserver leurs performances d’écriture et leur endurance. Remplir un SSD à 95 % de sa capacité, ce que vous ferez inévitablement avec le modèle 512 Go, accélère l’usure des cellules de mémoire flash et réduit les vitesses d’écriture séquentielle. Autrement dit, le modèle d’entrée de gamme risque non seulement de vous frustrer par son manque d’espace, mais aussi de montrer des signes de ralentissement plus tôt dans sa durée de vie.

Mon conseil technique est simple : si vous envisagez le modèle 512 Go, prévoyez impérativement une stratégie de stockage externe ou un hub USB-C avec SSD externe NVMe. SteamOS permet d’installer des jeux sur des supports externes de manière transparente, mais cela ajoute un câble, un boîtier et une source de chaleur supplémentaire dans votre salon. L’esthétique cube et épurée de la Heron souffrira de cet appendice. À ce prix-là, le surcoût du modèle 2 To se justifie souvent rien que par l’élimination de cette contrainte matérielle supplémentaire.

Checklist pratique : ce qu’il faut préparer avant le 30 juin

Pour transformer cette fenêtre de réservation en achat réussi, une préparation méthodique s’impose. D’abord, vérifiez l’état de votre compte Steam. Assurez-vous qu’il est en règle, avec un historique d’achat établi si possible, et que vos informations personnelles sont à jour. Valve privilégie généralement les comptes actifs et anciens dans ses files d’attente randomisées pour limiter la spéculation.

Ensuite, tranchez définitivement sur la question du stockage. Posez-vous la question de votre bibliothèque actuelle : combien de jeux de plus de 80 Go y figurent ? Jouez-vous à trois gros titres simultanément ou alternez-vous rapidement entre une dizaine d’expériences ? Si vous êtes du premier camp, le 512 Go peut suffire à la condition d’accepter une gestion rigoureuse. Si vous êtes du second, le 2 To n’est pas un luxe, c’est une nécessité fonctionnelle. Un calcul simple s’impose : prenez les trois jeux auxquels vous jouez le plus, additionnez leur taille, puis augmentez ce chiffre de 25 % pour prendre en compte les shaders et les mises à jour. Si le total dépasse 350 Go, le modèle 512 Go est déjà trop petit.

Concernant le Steam Controller, faites l’inventaire de vos périphériques. Si vous possédez déjà une manette Xbox, une DualSense ou un Steam Deck dont vous pourriez détourner les contrôleurs, le pack Essentials 512 Go devient une option financièrement sensée. En revanche, si la Heron est votre première incursion dans le gaming de salon, le bundle complet avec manette vous évitera de courir les magasins le jour de l’installation.

Enfin, préparez votre moyen de paiement. La transaction devra être finalisée rapidement après attribution du slot. Une carte bancaire expirée, un plafond de paiement trop bas ou une adresse de facturation incohérente avec votre région Steam, et vous regarderez votre créneau disparaître au profit d’un autre joueur. Dans un système randomisé, vous n’aurez pas de seconde chance immédiate.

Qui devrait vraiment acheter la Steam Machine Heron ?

La Steam Machine Heron n’est pas un produit de masse, et c’est tant mieux. Elle s’adresse à une cible précise : le joueur PC possédant une bibliothèque Steam conséquente, souhaitant y accéder depuis son canapé sans friction technique. Si vous avez déjà dépensé des centaines ou des milliers d’euros sur Steam et que l’idée de relancer vos jeux préférés sur grand écran vous tente, la Heron est un relais logique et élégant.

Elle conviendra également aux couples ou familles où le PC gaming est confiné au bureau, mais où le salon reste le territoire partagé des loisirs. Son installation plug-and-play et son silence de fonctionnement relatif en font une machine domestique acceptable là où un PC tour traditionnel serait jugé trop encombrant ou trop bruyant.

En revanche, si vous cherchez une machine pour jouer en 4K natif, si le ray tracing est une condition sine qua non de votre expérience, ou si vous n’avez pas de bibliothèque Steam préexistante à valoriser, passez votre chemin. Une PlayStation 5 ou une Xbox Series X vous offriront plus de puissance pour moins cher, avec des exclusivités que la Heron ne pourra jamais exécuter. La Steam Machine Heron est un pont entre deux mondes, pas une terre d’accueil pour les purs joueurs console.

Verdict : une machine de salon pour initiés, pas un raz-de-marée