Denuvo neutralisé : tous les jeux PC non‑VR contournés

Denuvo a perdu son rempart sur PC : selon plusieurs suivis spécialisés, l’intégralité des jeux non‑VR protégés par l’anti‑tamper d’Irdeto a été contournée ce mois‑ci. La méthode baptisée « Hypervisor » intervient au niveau noyau et a accéléré les contournements en quelques semaines, au point de voir Pragmata circuler deux jours avant sa sortie officielle. La “fenêtre de lancement” que Denuvo vendait aux éditeurs ne tient plus dans ces conditions.

Un hyperviseur qui passe sous Windows

Plutôt que de désosser le code de Denuvo pendant des mois, la méthode Hypervisor s’installe sous l’OS, au niveau du kernel, et intercepte les vérifications CPU pour renvoyer de fausses validations. Ce changement d’échelle a accéléré les contournements. Les premières versions exigeaient de couper Secure Boot, mais les itérations récentes se “contentent” de désactiver la vérification de signature des pilotes (DSE). La manipulation expose la machine à des risques, mais elle demande moins d’efforts que les craquages traditionnels. Résultat immédiat : le subreddit CrackWatch liste tous les jeux Denuvo non‑VR comme contournés d’une façon ou d’une autre, parfois en quelques heures.

La fenêtre de lancement disparaît

Pour les éditeurs, la promesse de Denuvo tenait à quelques jours de répit après la sortie. Or quand un titre est “ouvert” dans sa première semaine, l’impact sur les ventes peut grimper jusqu’à 20 % selon cette estimation. La proposition de valeur devient difficile à défendre : la technologie coûte une licence, traîne une réputation de dégradation des performances chez les acheteurs légitimes, et ne garantit plus la protection day one. Gamekult résume le malaise : Denuvo ne protège plus vraiment au lancement, alors à quoi sert‑il encore ?

Irdeto prépare la riposte. Fin mars, son responsable communication Daniel Butschek assurait travailler sur « des versions de sécurité mises à jour pour les jeux impactés par les contournements Hypervisor » et promettait que « les performances ne seront pas compromises par ces mesures de sécurité renforcées ». Irdeto ne compte pas « descendre » Denuvo sous l’OS pour répondre coup pour coup à Hypervisor. Tant que ces contre‑mesures ne sont pas déployées, la brèche reste ouverte.

2K et Denuvo testent un jeton de 14 jours

En attendant un patch structurel côté DRM, certains éditeurs durcissent l’authentification. Tom’s Hardware rapporte que 2K et Denuvo ont ajouté un système de jeton d’autorisation à plusieurs jeux, dont NBA 2K25, NBA 2K26 et Marvel’s Midnight Suns. Ce jeton expire au bout de 14 jours, obligeant une reconnexion en ligne pour en récupérer un nouveau. Pour Hypervisor, qui dupe des vérifications locales, l’obstacle change de nature : il faut un aller‑retour avec les serveurs d’Irdeto, difficile à simuler proprement hors ligne. Cette logique peut aussi bloquer les joueurs qui se reconnectent rarement ou qui utilisent des machines nomades sans réseau fiable, comme un Steam Deck en déplacement.

Tous les jeux non‑VR sous Denuvo ont été contournés via Hypervisor, Irdeto promet que ses “renforts” n’impacteront pas les perfs, et des éditeurs comme 2K passent à des contrôles serveur récurrents. Avec le jeton testé sur NBA 2K25, NBA 2K26 et Marvel’s Midnight Suns, une reconnexion en ligne est demandée tous les 14 jours.