Valve Anti-Cheat

システムの設計については、チートプログラムの開発者やソーシャル・エンジニアリングに役立ってしまう可能性があるため、ほとんどが公開されていない[18]。

基本的な設計として、システムはクライアントに対してチャレンジを送信し、適切な応答が確認されなかった場合、不正行為の可能性があるとしてフラグが立てられる。ヒューリスティクスを使用し、コンピュータのメモリやプロセスをスキャンした際にチートプログラムの有無を検出する。異常が検出されるたびにインシデントレポートが作成され、禁止されたアプリケーションソフトウェアを集約したデータベースとの比較やValveのエンジニアによって分析が行われる。エンジニアはコードを独自の環境にコピーした上で検査し、新しいチートプログラムとして確認された場合、情報をデータベースに追加する[24][25]。

SteamのリードエンジニアであるJohn Cookによると、アンチチートソフトウェア自体が悪用されるのを防ぐために、「ソフトウェアは絶えず更新され、必要に応じてデータをサーバへ小分けにして送信しているため、ハッカーたちは特定の時間に実行されるごく一部の情報しか見ることができない。よって、彼らはその一部を回避できるかもしれないが、全てをハッキングすることはできない。」としている[25]。

Valveはチートプログラムやそれを扱うウェブサイトについての情報をメールなどで受け付けている。また、Steamコミュニティのプロフィールからも不正行為の疑いがあるプレイヤーを報告できるが、これらの情報だけでは利用を禁止されない[26]。

チートが見つかった場合、プレイヤーのSteamアカウントには即時にチートのフラグが付けられる。この時点では、プレイヤーにはチートが検出されたという表示はされず、VAC保護されたサーバ[26]からアカウントが恒久的に利用を禁止されるのは、「数日または数週間」遅れた頃とされている[27]。しかし、ゲームによっては利用を禁止するまでに「数週間から数か月」かかる場合もあり、プレイヤーから批判が起こることもあった[28]。

利用の禁止を受けたプレイヤーは、Steamアカウントに関しても追加の制限を受ける。例えば、Steam上のファミリー共有機能により、ゲームの所有者はゲームライブラリを他のSteamユーザーと共有してプレイできるが、所有者が禁止処置を受けた場合は共有できなくなる。反対に、共有を受けた者から不正行為が確認された場合は、所有者の共有機能の取り消しや禁止処置が取られる場合もある[29][30]。

その他、アカウント間でのアイテムの移動[3]やゲームの返金[31]、Steam Translation Serverプロジェクトへの参加ができない[32]などといった制限も存在する。

禁止処置を受けたアカウントのプロフィールには「VAC検出記録（VAC ban(s) on record）」として表示が残る。この表示はプロフィールの可視性（プライバシー設定）に関係なく一般公開され、非表示にすることはできない。

2011年4月から10月までに禁止処置を受けた43,465人のアカウントの分析では、利用を禁止されたフレンドユーザーが多いユーザーほど、将来的に自身もVACによって禁止処置を受ける可能性が高く、また、処置を受けた後、自身のフレンドユーザーの多くを解除し、プロフィールをプライバシー設定によって多くを隠すようになる傾向がある[33]。

VACによって禁止処置を受けたプレイヤーは「Going on "VACation"（休暇を取っている）」と揶揄されることもある[34][35]。

禁止処置を受けたプレイヤーは、ほとんどのeスポーツトーナメントにおける競技からも追放されている。

2014年、チームに所属していたプロゲーマーであるemilio（Joel Mako）が、ライブストリーミングの途中で禁止処置を受けた[36]。emilioは最初に「自身のメインアカウントとメールアドレスで関連付けられたスマーフアカウントの1つにおいてゲームをプレイしていた友人」が原因であるとして、チートの使用を否定していた[37]。その後、2015年にチートの使用を認めている[38]。

他にも、KQLY（Hovik Tovmassian）やsmn（Simon Beck）、Sf（Gordon Giry）の3名もDreamHack Winter 2014への出場を控えていたが、直前に禁止処置を受けた[35][36][39]。ESEA Leagueは禁止処置について、Valveと直接協力した結果であると主張した[40]。smnとKQLYはどちらもチートの使用を認めている[41]。