Le rideau tombe sur une décennie de bras de fer. Des collectifs de hackers, notamment MKDev et DenuvOwO, ont officialisé ce qui s’apparentait à une rumeur persistante : la protection anti-copie Denuvo, utilisée sur de nombreux titres AAA, a été totalement contournée.
Cette annonce marque un tournant dans l’éternel jeu du chat et de la souris qui oppose les développeurs de protections aux spécialistes de la décompression de logiciels.
La conséquence est directe : l’ensemble des jeux solo autrefois « protégés » se retrouvent vulnérables, ouvrant la voie à une distribution quasi instantanée après leur sortie.
En réaction, l’éditeur 2K Games, en collaboration avec Denuvo, impose désormais une nouvelle contrainte : une vérification en ligne obligatoire tous les 14 jours pour continuer à jouer, même aux modes solo, pénalisant directement les acheteurs légitimes.
Comment le verrou numérique Denuvo a-t-il été forcé ?
La réponse réside dans une méthode technique sophistiquée mais de plus en plus accessible : le Hypervisor-Based Bypass (HVB). Concrètement, cette approche ne vise pas à supprimer le DRM (Digital Rights Management, ou gestion des droits numériques) du jeu, mais à le tromper.
Un pilote s’installe au niveau du kernel (le noyau le plus profond du système d’exploitation) et intercepte les appels de vérification de Denuvo, en simulant une réponse positive de licence valide. Pour le jeu, tout semble légitime.
Si les premières versions de cette technique exigeaient des manipulations risquées dans le BIOS et la désactivation de fonctions de sécurité critiques de Windows, les itérations récentes ont simplifié le processus.
Il suffit désormais de désactiver temporairement l’isolation du noyau, une barrière de sécurité mémoire. Bien que le risque de télécharger des fichiers modifiés contenant des malwares reste présent, de nombreux utilisateurs rapportent un bénéfice notable : une amélioration significative des performances et du nombre d’images par seconde une fois le DRM neutralisé.
Quelle est la contre-attaque des éditeurs comme 2K Games ?
Face à cette brèche béante, la réaction de l’industrie n’a pas tardé, et elle est particulièrement agressive. 2K Games, en partenariat avec les développeurs de Denuvo, a déployé une nouvelle ligne de défense.
Des jeux comme NBA 2K26 ou Marvel’s Midnight Suns intègrent désormais un mécanisme de jeton d’autorisation qui expire après 14 jours. Pour le renouveler et pouvoir lancer le jeu, une connexion internet est obligatoire.
Ce système court-circuite le bypass des hackers. La vérification ne se fait plus uniquement localement mais implique une communication directe avec les serveurs de Denuvo pour obtenir un nouveau jeton valide.
Le bypass, qui ne fait que simuler une réponse, ne peut pas générer ce jeton unique et authentifié par un serveur distant. C’est une manière de reprendre la main mais le coût de cette manœuvre est reporté sur l’utilisateur honnête qui voit son expérience de jeu solo dépendre d’une connexion en ligne périodique, un comble pour des titres conçus pour être joués hors ligne.
Quelles sont les conséquences pour les joueurs qui ont acheté leurs jeux ?
Les implications de cette nouvelle politique sont massives et touchent exclusivement les clients légitimes. Les joueurs utilisant des consoles portables comme le Steam Deck, souvent en déplacement et sans accès Wi-Fi constant, sont les premiers pénalisés.
S’ils n’ont pas lancé un jeu concerné depuis deux semaines, celui-ci deviendra tout simplement inutilisable jusqu’à la prochaine connexion. Cela transforme un achat unique en une sorte de service soumis à condition.
Au-delà du cas nomade, cette mesure introduit une nouvelle fragilité : la dépendance aux serveurs de l’éditeur. Une panne de service chez Denuvo ou 2K Games, et ce sont des milliers de joueurs qui se retrouveront bloqués hors de leurs propres jeux, pourtant dûment payés.
C’est une épée de Damoclès qui pèse désormais sur la bibliothèque de jeux solo, transformant la propriété en un droit d’accès précaire et révocable. La lutte contre la piraterie prend ici des allures de punition collective.
Ce nouveau DRM est-il vraiment une solution durable ?
Cette escalade pose une question fondamentale sur la pertinence de la stratégie des éditeurs. En renforçant les contraintes, ils ne font qu’alimenter le ressentiment d’une communauté de joueurs déjà échaudée par l’impact de Denuvo sur les performances.
L’histoire a prouvé que chaque protection finit par être contournée ; il est donc probable que cette nouvelle barrière ne soit qu’un obstacle temporaire.
Pendant ce temps, ce sont les acheteurs qui subissent les désagréments. L’ironie est mordante : dans leur quête pour punir une minorité de fraudeurs, les éditeurs érigent des prisons numériques autour des clients qui les soutiennent.
C’est une logique qui transforme l’achat en une simple location à durée limitée, soumise au bon vouloir de serveurs distants. Une stratégie qui, à terme, pourrait bien encourager davantage de joueurs frustrés à chercher des versions « alternatives » de leurs jeux, libres de toute contrainte.