Vous lancez Call of Duty: Modern Warfare 4 sur PC et les modes en ligne vous sont refusés, l'assistant d'Activision signale « TPM 2.0: Not Enabled » ou « Secure Boot: Not Enabled », ou une fenêtre Windows vous demande d'autoriser CODBrokerInstaller.exe ou enrollaik.exe. Depuis la sortie du jeu, Activision exige le TPM 2.0 et le démarrage sécurisé (Secure Boot) pour jouer en ligne. Ce guide vous aide à vérifier ce qui manque sur votre PC, puis à le corriger dans le bon ordre, en limitant les risques.
Problème
- Impossible d'accéder aux modes en ligne de Modern Warfare 4 sur PC.
- Une notification « Statut d'attestation échoué » (Failed Attestation Status) apparaît.
- L'assistant d'attestation sécurisée Call of Duty affiche un ou plusieurs résultats en échec.
- Une invite de contrôle de compte d'utilisateur (UAC) pour CODBrokerInstaller.exe ou enrollaik.exe s'affiche au lancement, parfois à répétition.
Ce qu'il faut savoir avant d'agir
- Pour Modern Warfare 4, Activision indique que le TPM 2.0 et le démarrage sécurisé sont tous deux requis, et que les joueurs qui ne les remplissent pas sont restreints sur tout mode de jeu en ligne. C'est plus strict que pour Black Ops 7 et Warzone, où seuls certains modes (dont la Partie classée) sont restreints.
- Windows : Activision demande Windows 10 version 22H2 ou ultérieure, ou Windows 11. Sous Windows 11, ces deux fonctions sont probablement déjà actives, car Windows 11 les exige.
- Processeur : le TPM peut être intégré au processeur (Intel PTT à partir des Intel de 8e génération, AMD CPU fTPM à partir des Ryzen 2000) ou fourni par une puce dédiée.
- Le démarrage sécurisé suppose un démarrage UEFI (pas « Legacy » ou CSM) et un disque système en GPT (pas MBR).
- Activision rappelle qu'une mauvaise modification du BIOS/UEFI peut empêcher le PC de démarrer et qu'il n'est pas responsable de ces changements. Suivez toujours la documentation du fabricant de votre carte mère ou de votre PC.
- BitLocker : Microsoft cite la mise à jour du BIOS/UEFI, la modification du gestionnaire de démarrage ou de la table de partitions parmi les causes d'un écran de récupération BitLocker. Si votre disque est chiffré, notez votre clé de récupération avant toute modification (voir Écran de récupération BitLocker au démarrage : trouver la clé).
Étape 1 : diagnostiquer avec l'assistant d'attestation sécurisée
Quand l'utiliser : toujours en premier, pour savoir précisément ce qui bloque.
Solution proposée
- Ouvrez l'article Activision sur le TPM 2.0 et le démarrage sécurisé (lien dans les sources), section Assistant d'attestation sécurisée Call of Duty, et téléchargez l'assistant depuis cette page uniquement (version 1.3.0, mise à jour le 21 octobre 2026 au moment de la rédaction).
- Extrayez le fichier .zip, puis double-cliquez sur CODSecureAttestationWizard.exe. Acceptez les conditions et lancez l'analyse.
- Le bouton Paramètres, en bas de l'assistant, permet de choisir la langue d'affichage ; les intitulés ci-dessous sont ceux de la version anglaise. Si l'assistant indique que le système est conforme, aucune action n'est nécessaire.
- Notez chaque résultat en échec, puis suivez l'étape correspondante :
| Résultat de l'assistant | Étape de ce guide |
|---|---|
| TPM 2.0: Not Enabled | Étapes 2 et 3 |
| Secure Boot: Not Enabled | Étapes 4 et 6 |
| BIOS Boot mode not set to UEFI | Étapes 4, 5 et 6 |
| Boot Partition not set to GPT | Étape 5 |
| Authorization Key Failed | Étape 7 |
| TCG Event Log Failed | Étape 7 |
| BIOS Firmware Update Required | Étape 8 |
Résultat attendu : vous savez lequel des éléments manque, au lieu de modifier le BIOS à l'aveugle.
Étape 2 : vérifier l'état du TPM dans Windows
Quand l'utiliser : l'assistant signale un problème de TPM, ou vous voulez confirmer son état.
Solution proposée
- Appuyez sur Windows + R, tapez la commande ci-dessous et validez :
tpm.msc
- Dans la section Statut :
- « Le module de plateforme sécurisée (TPM) est prêt à être utilisé » : le TPM est actif, vérifiez sa version (2.0) dans les informations du fabricant du TPM.
- « Module de plateforme sécurisée compatible introuvable » : le TPM est probablement désactivé dans le BIOS/UEFI, ou absent.
Résultat attendu : vous savez si le TPM 2.0 est actif. S'il l'est, passez directement à l'étape 4.
Étape 3 : activer le TPM dans l'UEFI
Quand l'utiliser : tpm.msc indique « Module de plateforme sécurisée compatible introuvable ».
Prérequis : la documentation de votre carte mère ou de votre PC à portée de main (Activision renvoie vers les guides d'Acer, ASRock, ASUS, Biostar, Dell/Alienware, GIGABYTE, HP, Lenovo, MSI, etc. dans son article) et votre clé de récupération BitLocker si le disque est chiffré.
Solution proposée
- Accédez au firmware depuis Windows :
- Windows 11 : Démarrer > Paramètres > Système > Récupération, puis Redémarrer maintenant à côté de « Démarrage avancé ».
- Windows 10 : Démarrer > Paramètres > Mise à jour et sécurité > Récupération, puis Redémarrer maintenant sous « Démarrage avancé ».
- Au redémarrage : Dépannage > Options avancées > Paramètres du microprogramme UEFI.
- Cherchez l'option dans Advanced, Security ou Trusted Computing (selon le fabricant) :
- processeur Intel : Intel PTT ou Security Device Support ;
- processeur AMD : AMD CPU fTPM.
- Activez-la, enregistrez et quittez (souvent F10), puis laissez le PC redémarrer.
- Revérifiez avec tpm.msc.
Résultat attendu : tpm.msc indique que le TPM est prêt à être utilisé.
Retour arrière : si le PC ne démarre plus normalement, retournez dans l'UEFI et remettez l'option dans son état précédent.
Étape 4 : vérifier le mode de démarrage et le démarrage sécurisé
Quand l'utiliser : l'assistant signale un problème de Secure Boot ou de mode de démarrage.
Solution proposée
- Appuyez sur Windows + R, tapez la commande ci-dessous et validez :
msinfo32
- Dans Résumé système, regardez deux lignes :
| Ligne affichée | Signification | Suite |
|---|---|---|
| Mode BIOS : UEFI | Le PC peut activer le démarrage sécurisé | Étape 6 |
| Mode BIOS : Hérité (Legacy) | Le démarrage sécurisé est impossible en l'état | Étape 5 |
| État du démarrage sécurisé : Désactivé | Pris en charge, mais désactivé | Étape 6 |
| État du démarrage sécurisé : Non pris en charge | Le PC ne le prend peut-être pas en charge | Documentation du fabricant |
Résultat attendu : vous savez si vous pouvez activer directement le démarrage sécurisé (UEFI) ou s'il faut d'abord traiter le disque (Legacy).
Étape 5 : PC en mode Legacy avec un disque MBR
Quand l'utiliser : uniquement si msinfo32 indique Mode BIOS : Hérité ou si l'assistant signale « Boot Partition not set to GPT ». Sinon, passez cette étape.
Solution proposée
- Vérifiez le style de partition : tapez Gestion des disques dans la recherche Windows, faites un clic droit sur le disque qui contient Windows > Propriétés > onglet Volumes > ligne Style de partition.
- Si GPT est indiqué, il suffit de passer le firmware en UEFI (point 6 ci-dessous).
- Si MBR est indiqué, une conversion est nécessaire. Conditions listées par Activision : Windows 10 version 1703 ou ultérieure, Windows 64 bits, au plus trois partitions sur le disque MBR, BitLocker ou tout chiffrement désactivé, pas de double démarrage, carte mère compatible UEFI, démarrage sécurisé désactivé avant de commencer.
- Sauvegardez vos données importantes avant toute conversion, puis lisez le guide officiel de Microsoft sur MBR2GPT (lien dans les sources).
- Ouvrez l'Invite de commandes en tant qu'administrateur et lancez d'abord la validation :
mbr2gpt /validate /allowFullOS
- Seulement si la validation réussit, lancez la conversion, puis redémarrez dans l'UEFI pour passer le mode de démarrage de Legacy (ou CSM) à UEFI et désactiver le CSM s'il existe :
mbr2gpt /convert /allowFullOS
Quand s'arrêter : si la validation échoue, n'allez pas plus loin et ne forcez rien : demandez de l'aide dans ce sujet avec le message obtenu.
Résultat attendu : Windows redémarre normalement en mode UEFI, et msinfo32 affiche Mode BIOS : UEFI.
Étape 6 : activer le démarrage sécurisé
Quand l'utiliser : msinfo32 affiche Mode BIOS : UEFI et État du démarrage sécurisé : Désactivé.
Solution proposée
- Accédez au firmware UEFI comme à l'étape 3.
- Ouvrez l'onglet Boot (ou Security, selon le fabricant). Beaucoup de BIOS proposent une recherche, souvent avec F9.
- Réglez Secure Boot sur Enabled. Si l'option est grisée, vérifiez que le mode UEFI est bien sélectionné, enregistrez, puis rouvrez l'UEFI.
- Enregistrez et quittez (souvent F10).
- Dans Windows, relancez msinfo32 : État du démarrage sécurisé doit indiquer Activé.
Résultat attendu : démarrage sécurisé actif ; relancez l'assistant d'attestation pour confirmer.
Retour arrière : si le PC ne démarre plus, remettez Secure Boot sur Disabled dans l'UEFI et demandez de l'aide ici.
Étape 7 : invites UAC, erreur d'autorisation et journal TCG
Quand l'utiliser : TPM et démarrage sécurisé sont actifs, mais le jeu ou l'assistant bloque encore.
Solution proposée
- Au premier lancement de Modern Warfare 4, Windows peut afficher une invite UAC pour CODBrokerInstaller.exe : saisissez si besoin le nom et le mot de passe d'un compte administrateur du PC, puis choisissez Oui. Une autre invite peut concerner enrollaik.exe : choisissez Oui. Répondre Non empêche de jouer.
- Dans l'assistant, « Authorization Key Failed » se règle avec Generate Key, qui déclenche l'invite UAC pour enrollaik.exe : répondez Oui.
- Si une erreur d'autorisation de CODBrokerInstaller.exe apparaît sans invite UAC : ouvrez Démarrer, tapez « Modifier les paramètres de contrôle de compte d'utilisateur », placez le curseur sur Toujours m'avertir ou sur le niveau juste en dessous (réglage par défaut), validez, puis relancez le jeu.
- « TCG Event Log Failed » : selon Activision, redémarrez le PC et installez la dernière mise à jour de Windows.
Résultat attendu : l'invite ne revient plus après avoir répondu Oui, et l'assistant ne signale plus d'échec.
Si l'invite enrollaik.exe revient en boucle alors que vous répondez Oui : Activision indique que c'est un signe de firmware AMD 3..0. à mettre à jour. Passez à l'étape 8.
Étape 8 : mise à jour du firmware de la carte mère
Quand l'utiliser : tout est activé, mais l'attestation échoue toujours, ou l'assistant indique « BIOS Firmware Update Required » (selon Activision, le firmware atteint alors le minimum requis, mais une mise à jour est recommandée et pourra devenir nécessaire).
Solution proposée
- Ouvrez tpm.msc et relevez la Version du fabricant dans les informations du fabricant du TPM.
- Comparez avec les cas cités par Activision :
- AMD 3..0. (par exemple AMD 3.92.0.5) : incompatible, une mise à jour du firmware est nécessaire (AMD 3.92.5.5 est donné comme correct). AMD documente ce problème connu (lien dans les sources).
- INTC 302.12.. ou INTC 303.12.. : une mise à jour du firmware de la carte mère peut être nécessaire.
- PC Lenovo : Lenovo préfère que vous ouvriez un ticket sur son site d'assistance pour obtenir le bon firmware.
- Cherchez une mise à jour du BIOS sur la page de support de votre modèle exact et suivez la procédure du fabricant. Branchez un portable sur secteur et ne coupez jamais l'alimentation pendant une mise à jour.
- Si l'attestation échoue encore après tout cela, Activision propose de signaler votre statut (lien dans les sources) pour aider ses équipes à travailler avec les fabricants.
Résultat attendu : après la mise à jour, l'assistant d'attestation ne signale plus d'échec et les modes en ligne sont accessibles.
Cas particuliers
- Votre processeur est trop ancien pour Intel PTT ou AMD CPU fTPM : il faut un module TPM 2.0 dédié compatible avec votre carte mère, ou un autre PC. Vérifiez la compatibilité dans la documentation du fabricant.
- Vous voulez aussi passer à Windows 11 : la vérification TPM/démarrage sécurisé est détaillée ici : « Ce PC ne répond pas actuellement à la configuration requise pour Windows 11 » : vérifier et activer TPM 2.0 et démarrage sécurisé.
Vérification finale
- ☐ tpm.msc : le TPM est prêt à être utilisé (version 2.0).
- ☐ msinfo32 : Mode BIOS UEFI et démarrage sécurisé Activé.
- ☐ Les invites UAC de CODBrokerInstaller.exe ou enrollaik.exe ont été acceptées.
- ☐ L'assistant d'attestation sécurisée ne signale plus d'échec.
- ☐ Les modes en ligne de Modern Warfare 4 sont accessibles.
Sources
- Assistance Activision : TPM 2.0 et démarrage sécurisé
- Assistance Activision : Configuration requise PC pour Modern Warfare 4
- Assistance Activision : Signaler un statut d'attestation
- Microsoft Learn : MBR2GPT.EXE
- Microsoft Learn : Vue d'ensemble de la récupération BitLocker
- AMD (en anglais) : problème connu du firmware TPM
Le problème continue ?
Répondez dans ce sujet en indiquant : votre modèle de carte mère ou de PC, votre processeur, votre version de Windows, les résultats affichés par l'assistant d'attestation, ce qu'indiquent tpm.msc (statut et version du fabricant) et msinfo32 (mode BIOS, état du démarrage sécurisé), et les étapes déjà faites. Ne publiez jamais votre identifiant Activision, votre adresse e-mail ni votre clé de récupération BitLocker.