Chez un opérateur de jeux en ligne, les obligations LCB-FT s’exercent dès l’entrée en relation puis pendant toute sa durée : identification et vérification de l’identité du joueur, surveillance des opérations, criblage au regard des mesures de sanctions et de gel des avoirs et identification des personnes politiquement exposées (PPE).
La conformité LCB-FT se heurte toutefois à une contrainte que peu de secteurs connaissent : le parcours d’inscription constitue un enjeu concurrentiel majeur, et chaque vérification supplémentaire accroît le risque d’abandon. L’efficacité du dispositif ne se mesure donc pas seulement à sa rigueur, mais également à sa capacité à déclencher la bonne vérification au bon moment : à l’inscription pour les contrôles indispensables, puis en surveillance continue pour ceux qui peuvent être réalisés sans alourdir l’entrée en relation.
À cette exigence s’ajoute celle du volume. Le nombre de joueurs et de transactions impose un moteur de détection suffisamment précis pour limiter les faux positifs, sous peine de saturer les équipes chargées du traitement des alertes. Le dispositif doit également assurer une traçabilité complète des contrôles réalisés, des décisions prises à la suite d’une alerte et de leurs délais de traitement, afin que l’opérateur soit en mesure de justifier son dispositif auprès de l’Autorité nationale des jeux.
Pourquoi le secteur du jeu concentre-t-il un risque spécifique ?
Le mécanisme du dépôt-jeu-retrait
Un compte de jeu permet une entrée et une sortie de fonds sur un même support. Le joueur dépose, mise et retire sur le même compte, parfois au cours de la même journée. Un jeu à faible espérance de perte peut servir à faire circuler des fonds et à leur donner une justification d’origine.
Les points de contrôle les plus utiles se situent donc à la jonction du dépôt, de l’activité de mise et du retrait. Une incohérence entre ces trois moments signale une activité qui ne répond pas à la logique attendue d’un jeu récréatif. L’article L561-2 du Code monétaire et financier classe les opérateurs de jeux et paris en ligne agréés parmi les professionnels assujettis. Ils relèvent de la supervision de l’Autorité nationale des jeux, qui contrôle le respect de leurs obligations.
Ce que le volume change au dispositif
Un opérateur agréé peut gérer plusieurs centaines de milliers de comptes actifs. Le volume déplace l’enjeu vers la précision du moteur de criblage. Au-delà d’un certain nombre d’alertes, celles-ci sont traitées superficiellement, et un dispositif saturé se défend mal lors d’un contrôle. La rotation du portefeuille impose par ailleurs un recriblage continu, puisqu’une désignation peut intervenir après l’inscription.
Le dispositif ne peut donc pas reposer sur une revue manuelle de chaque correspondance. Il doit réduire le bruit sans perdre en couverture et conserver la trace de chaque décision d’écart.
À quel moment vérifier l’identité d’un joueur ?
Ce qui se vérifie à l’inscription
L’opérateur doit identifier le joueur et vérifier son identité avant toute ouverture de compte. La vérification porte sur plusieurs éléments :
- le nom et le prénom ;
- la date de naissance ;
- le pays de résidence ;
- selon les cas, un document d’identité.
Cette vérification peut déclencher une alerte si le joueur figure sur une liste de sanctions ou de personnes politiquement exposées. L’arbitrage porte sur la répartition des contrôles entre l’inscription et la suite du parcours. Certaines vérifications sont indispensables à l’ouverture du compte, tandis que d’autres se déclenchent lors du franchissement d’un seuil d’activité ou de dépôt.
Ce qui se déclenche à un seuil
Des vérifications complémentaires ou des mesures de vigilance renforcée peuvent être requises en fonction du niveau de risque, du comportement du joueur ou des circonstances de l’opération, dans les conditions prévues par la réglementation. Le seuil et les conditions applicables doivent être vérifiés dans la source officielle en vigueur et varient selon le canal de jeu. Un retrait au-delà d’un certain montant, une activité inhabituelle ou une correspondance partielle avec une liste de sanctions peuvent déclencher une demande de justificatifs complémentaires.
La surveillance continue prend ensuite le relais. Le compte reste ouvert, mais le comportement de jeu fait l’objet d’une analyse continue.
Le multicompte et le compte tenu pour un tiers
Un joueur ne peut détenir qu’un seul compte par opérateur. Le multicompte est interdit, et sa détection repose sur le croisement des données d’identité, des coordonnées bancaires et des adresses IP. La tenue d’un compte pour un tiers désigne la situation dans laquelle un joueur mise pour le compte d’une autre personne.
Cette pratique rompt le lien entre le titulaire du compte et le bénéficiaire effectif des gains. Ces situations constituent des signaux d’alerte qui doivent être analysés et peuvent, lorsqu’elles font naître un soupçon dans les conditions prévues par la réglementation, conduire à une déclaration à Tracfin.
Comment cribler un portefeuille de joueurs ?
Le volume et la précision du moteur
Un portefeuille de plusieurs centaines de milliers de joueurs impose un criblage automatisé. Le moteur interroge les listes de sanctions internationales, les bases de personnes politiquement exposées et les registres d’interdits de jeu. Une correspondance exacte entre un nom et un prénom est rare. La plupart des alertes proviennent de correspondances partielles ou de variantes graphiques.
Un moteur qui alerte sur toute proximité phonétique produit plusieurs milliers de correspondances par jour. À l’inverse, un moteur qui exige une correspondance parfaite laisse passer des variantes. L’équilibre se construit en paramétrant la logique de rapprochement, en pondérant les critères de correspondance et en conservant la trace de chaque décision d’écart.
Le recriblage en continu
Une désignation peut intervenir après l’inscription. Un joueur inscrit en janvier peut figurer sur une liste de sanctions en mars. Le dispositif doit donc soumettre de nouveau le portefeuille au criblage lors de chaque mise à jour des listes. Les sources utilisées pour le criblage et l’identification des PPE évoluent régulièrement, ce qui nécessite un dispositif capable de prendre en compte leurs mises à jour pendant la relation d’affaires.
La fréquence du recriblage dépend de la rotation du portefeuille et de la sensibilité du risque. Un opérateur qui ne procéderait à ce contrôle qu’une fois par trimestre se placerait en infraction dès la première désignation intermédiaire.
Réduire le bruit sans perdre en couverture
Un moteur qui produit trop d’alertes sature le traitement, tandis qu’un moteur qui n’en produit pas assez laisse passer des correspondances réelles. La réduction du bruit repose sur trois leviers : la précision du rapprochement, la pondération des critères et la conservation de la trace de chaque écart.
Un dispositif qui réduit le bruit sans expliquer comment il y parvient ne se défend pas lors d’un contrôle. L’Intelligence Augmentée Glass Box repose sur une logique floue, explicable et auditable, par opposition aux moteurs opaques qui produisent une décision sans en livrer la raison. Chaque correspondance écartée conserve son motif, et chaque correspondance retenue porte son score de pertinence. AP Scan propose un moteur paramétrable de réduction des faux positifs, fondé sur plus de 90 critères, et produit un score de pertinence pour chaque correspondance.
Comment surveiller les flux de dépôt, de jeu et de retrait ?
La cohérence dépôt / retrait
Un joueur qui dépose 1 000 euros, mise 50 euros et retire 950 euros ne répond pas à la logique attendue d’un jeu récréatif. Le dispositif surveille la cohérence entre le montant déposé, l’activité de mise et le montant retiré. Une incohérence peut signaler une opération de circulation de fonds.
La surveillance porte aussi sur la fréquence des dépôts et des retraits, sur l’origine et la destination des fonds ainsi que sur le mode de paiement utilisé. L’utilisation de plusieurs moyens de paiement ou toute incohérence entre les modalités de dépôt et de retrait constitue un signal à analyser et peut justifier des vérifications complémentaires au regard du profil du joueur et des caractéristiques des opérations.
La hiérarchisation des alertes
Un dispositif de surveillance transactionnelle produit plusieurs types d’alertes, notamment une alerte de cohérence entre les dépôts et les retraits, une alerte de dépassement de seuil ou une alerte de correspondance avec une liste de sanctions. Toutes ne présentent pas le même degré de risque. Le dispositif doit les hiérarchiser selon leur criticité et orienter le traitement vers celles qui nécessitent une analyse immédiate.
AP Monitoring permet de surveiller les opérations en temps réel, de hiérarchiser les alertes selon leur niveau de risque et de conserver la trace de chaque analyse réalisée. Le délai de traitement des alertes figure parmi les points de contrôle examinés par le superviseur.
Que doit pouvoir produire un opérateur lors d’un contrôle ?
L’Autorité nationale des jeux contrôle le respect des obligations LCB-FT. Elle peut demander à l’opérateur de produire plusieurs éléments :
- une classification des risques adaptée aux jeux proposés ;
- la trace des vérifications d’identité réalisées ;
- les journaux de criblage horodatés ;
- le motif écrit des correspondances écartées ;
- l’historique des anomalies examinées sur les flux ;
- le délai de traitement des alertes ;
- le circuit de remontée des soupçons, avec les analyses n’ayant pas donné lieu à une déclaration.
Le délai comme objet de contrôle
Le délai de traitement des alertes ne se mesure pas en jours calendaires. Le délai de traitement doit être adapté à la nature et à la criticité de l’alerte. Les situations susceptibles d’impliquer une mesure de gel ou une autre obligation nécessitant une mise en œuvre sans délai doivent être traitées en priorité, tandis que les autres alertes doivent être examinées dans un délai cohérent avec le niveau de risque identifié.
Un opérateur qui ne dispose d’aucun indicateur de délai ne peut pas démontrer qu’il a traité les alertes dans un temps compatible avec l’obligation de vigilance. Le superviseur attend que le dispositif conserve la date et l’heure de chaque alerte, celles de chaque analyse et le motif de chaque décision.
Ce qu’un dispositif outillé change à cette échelle
Criblage et surveillance à l’échelle
Un dispositif outillé permet d’automatiser le criblage d’un portefeuille important, de renouveler les vérifications selon les modalités définies par l’opérateur et de conserver la trace des correspondances détectées et de leur traitement. La surveillance transactionnelle en temps réel permet de hiérarchiser les alertes selon leur criticité et d’orienter le traitement vers celles qui nécessitent une analyse immédiate.
Le dispositif conserve la date et l’heure de chaque alerte, celles de chaque analyse et le motif de chaque décision. Il permet de classer les relations par niveau de risque selon une grille adaptée aux jeux proposés et de produire les journaux attendus par le superviseur.
L’intégration au parcours d’inscription
Un dispositif intégré au parcours d’inscription permet de vérifier l’identité du joueur sans interrompre son expérience. Un dispositif intégré au parcours d’inscription permet d’automatiser une partie des contrôles et de limiter les interventions manuelles aux étapes qui nécessitent des justificatifs ou une analyse complémentaire. Il contribue ainsi à concilier les exigences de conformité avec la fluidité du parcours joueur.
L’intégration repose sur une architecture ouverte. AP Solutions IO propose une intégration par API REST/JSON, un mode hybride API + portail et une compatibilité avec les formats ISO 20022 et MT. Le dispositif s’intègre au système d’information existant, sans remplacement de l’infrastructure. Pour discuter de votre dispositif, vous pouvez demander une démonstration technique.
Questions fréquentes
Les opérateurs de jeux en ligne sont-ils soumis à la LCB-FT ?
Oui. Les opérateurs de jeux et de paris en ligne agréés figurent parmi les professionnels assujettis et relèvent de l’Autorité nationale des jeux. Ils doivent identifier le joueur et vérifier son identité, appliquer une vigilance proportionnée au risque, effectuer un criblage au regard des listes de sanctions et de personnes politiquement exposées, surveiller les flux et déclarer leurs soupçons.
À quel moment vérifier l’identité d’un joueur ?
L’arbitrage porte sur la répartition des contrôles entre l’inscription et la suite du parcours. Certaines vérifications sont indispensables à l’ouverture du compte, tandis que d’autres se déclenchent lors du franchissement d’un seuil d’activité ou de dépôt. La surveillance continue prend ensuite le relais. Les seuils applicables doivent être vérifiés dans la source officielle en vigueur et varient selon le canal de jeu.
Pourquoi le secteur du jeu présente-t-il un risque de blanchiment spécifique ?
Un compte de jeu permet une entrée et une sortie de fonds sur un même support, avec un volume élevé de transactions unitaires faibles. Un jeu à faible espérance de perte peut servir à faire circuler des fonds et à leur donner une justification d’origine. Les points de contrôle les plus utiles se situent donc à la jonction du dépôt, de l’activité de mise et du retrait.
Comment cribler un portefeuille de plusieurs centaines de milliers de joueurs ?
Le volume déplace l’enjeu vers la précision du moteur. Au-delà d’un certain nombre d’alertes, celles-ci sont traitées superficiellement, et un dispositif saturé se défend mal lors d’un contrôle. La rotation du portefeuille impose par ailleurs un recriblage continu, puisqu’une désignation peut intervenir après l’inscription. Toute réduction du bruit doit rester explicable, décision par décision.
Que doit pouvoir produire un opérateur lors d’un contrôle ?
Il doit généralement pouvoir produire une classification des risques adaptée aux jeux proposés, la trace des vérifications d’identité réalisées, les journaux de criblage horodatés, le motif écrit des correspondances écartées, l’historique des anomalies examinées sur les flux, le délai de traitement des alertes et le circuit de remontée des soupçons, avec les analyses n’ayant pas donné lieu à une déclaration.
