KYC/AML pour opérateurs de jeux en ligne : obligations AMLD6 2026

Les opérateurs de jeux d'argent en ligne figurent parmi les entités assujetties à la lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT) depuis la 4e directive européenne. Avec l'entrée en application du règlement AMLR (UE 2024/1624) et de la 6e directive AMLD6 (UE 2024/1640), leurs obligations se renforcent et s'harmonisent à l'échelle de l'Union européenne. À compter du 10 juillet 2027, ces textes s'appliqueront directement dans les 27 États membres, sans transposition nationale nécessaire. Pour les opérateurs agréés par l'ANJ (Autorité Nationale des Jeux), il est impératif d'anticiper ces exigences dès maintenant.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique ou réglementaire. Les références sont exactes à la date de publication. Consultez un professionnel qualifié pour tout accompagnement spécifique.

Quels opérateurs de jeux sont assujettis à AMLD6 ?

Les fournisseurs de services de jeux d'argent constituent une catégorie distincte d'entités assujetties. Le Règlement AMLR (Art. 3, §3, point e) mentionne explicitement les « fournisseurs de services de jeux d'argent » parmi les entités obligées (EUR-Lex, Règlement UE 2024/1624). En France, sont concernés :

• Les opérateurs de paris sportifs agréés par l'ANJ
• Les plateformes de poker en ligne agréées
• Les casinos terrestres (déjà soumis à des obligations spécifiques)
• Les opérateurs de paris hippiques (PMU, opérateurs agréés)

Les États membres peuvent limiter, sous conditions strictes, certaines obligations KYC pour les jeux à faible risque (Directive UE 2024/1640, Art. 19), mais cette dérogation est encadrée et ne s'applique pas aux opérateurs en ligne à fort volume.

Obligations de vigilance clientèle (CDD) pour les opérateurs de jeux

La vigilance clientèle standard (CDD — Customer Due Diligence) s'applique dès lors qu'une transaction atteint le seuil de 2 000 EUR par transaction unique ou par opérations liées. L'ACPR et l'ANJ rappellent que ce seuil s'apprécie de façon cumulative sur une période de 24 heures, ce qui renforce considérablement la portée pratique de la mesure (ACPR, Guide LCB-FT secteur jeux 2024).

Documents requis pour l'identification du client

L'identification implique de collecter et vérifier :

• Pièce d'identité officielle : carte nationale d'identité ou passeport en cours de validité
• Justificatif de domicile datant de moins de 3 mois (facture d'énergie, avis d'imposition)
• Date de naissance vérifiée pour le contrôle de l'âge légal (18 ans)
• Pour les personnes morales : extrait Kbis, statuts, identification du bénéficiaire effectif

La vérification peut être effectuée par voie numérique sous réserve de respecter les exigences eIDAS 2 et les lignes directrices de l'ACPR sur la télé-identification. CheckFile propose une vérification documentaire multi-couche — analyse structurelle, contrôle des métadonnées et cohérence inter-documents — compatible avec les flux d'onboarding interactifs des opérateurs de jeux.

Seuils déclencheurs et approche basée sur le risque

L'approche basée sur le risque impose aux opérateurs de segmenter leur clientèle selon le profil de risque. Les indicateurs clés à surveiller sont :

• Dépôts fréquents approchant le seuil de 2 000 EUR sans le franchir (structuring)
• Tentatives de jeu à des heures inhabituelles avec des montants atypiques
• Origine des fonds incohérente avec le profil socio-économique déclaré
• Retraits immédiats après dépôts sans activité de jeu significative

Vigilance renforcée (EDD) : quand et comment l'appliquer

La vigilance renforcée (EDD — Enhanced Due Diligence) est obligatoire dans les situations à risque élevé. Le Règlement AMLR (Art. 36-40) impose l'EDD lorsque le client est une personne politiquement exposée (PPE), réside dans un pays à haut risque GAFI, ou que la relation d'affaires présente des caractéristiques atypiques (EUR-Lex, Règlement UE 2024/1624, Art. 36).

Dans le secteur des jeux en ligne, l'EDD est spécifiquement requise pour :

Les joueurs VIP et high-value players : tout client dont les dépôts cumulés dépassent 25 000 EUR sur 12 mois glissants doit faire l'objet d'une revue EDD avec vérification de l'origine des fonds (source of funds) et, si nécessaire, de la source du patrimoine (source of wealth).

Les clients à comportement atypique : pattern de jeu incohérent avec le profil déclaré, pertes délibérées répétées (red flag typique de blanchiment via les jeux), ou demandes de retraits vers des comptes bancaires différents du compte d'alimentation.

Pour les opérateurs, l'EDD implique de collecter des documents supplémentaires : fiches de paie, avis d'imposition, contrats de travail, ou justificatifs d'activité pour les indépendants. La plateforme CheckFile permet de centraliser ces vérifications et de conserver les preuves d'audit pour la durée légale requise de 5 ans.

Déclarations de soupçon à TRACFIN

Les opérateurs de jeux agréés en France sont tenus de déclarer à TRACFIN toute opération ou tentative d'opération portant sur des sommes dont ils savent, soupçonnent ou ont de bonnes raisons de soupçonner qu'elles proviennent d'une infraction pénale ou sont liées au financement du terrorisme. TRACFIN a reçu 234 000 déclarations de soupçon en 2024, dont une proportion croissante en provenance du secteur des jeux en ligne (TRACFIN, Rapport annuel 2024).

Les cas typiques de déclaration dans le secteur des jeux :

• Client présentant un profil de gros joueur sans justification économique plausible
• Utilisation systématique de méthodes de paiement différentes (crypto, portefeuilles électroniques multiples)
• Demandes de remboursement ou d'annulation de dépôts importants
• Comportement de jeu visant manifestement à convertir des espèces illicites en gains légaux

La déclaration de soupçon ne doit pas être précédée d'une information au client (interdiction de divulgation — tipping-off).

Conservation des données et conformité RGPD

Le Règlement AMLR impose une conservation des données d'identification et des transactions pendant 5 ans après la fin de la relation d'affaires (Art. 77, Règlement UE 2024/1624). Cette obligation coexiste avec le RGPD qui impose une limitation de la durée de conservation. L'articulation est la suivante :

La gestion documentaire LCB-FT doit être distinguée du traitement des données à des fins marketing. Le guide de gestion documentaire RGPD détaille les précautions pratiques à mettre en œuvre.

Contrôles internes et gouvernance

Le Règlement AMLR (Art. 8-9) impose aux entités assujetties de désigner un responsable de la conformité LCB-FT (compliance officer), de mettre en place des procédures internes documentées, et de former régulièrement leur personnel. Pour les opérateurs de jeux :

• Programme de formation annuel : tous les agents en contact client et l'équipe fraude doivent être formés aux typologies de blanchiment via les jeux
• Audit interne : revue annuelle des procédures KYC, testée sur un échantillon de dossiers clients
• Cartographie des risques : évaluation annuelle des risques propres à l'opérateur (types de jeux, clientèle, zones géographiques, canaux de paiement)
• Procédures d'escalade : circuit clair de validation pour les déclarations TRACFIN

La plateforme CheckFile s'intègre aux workflows d'onboarding existants via API pour automatiser les contrôles documentaires et générer les pistes d'audit requises par les régulateurs.

Ce que les opérateurs doivent faire avant juillet 2027

Le calendrier d'application du paquet AML européen impose des échéances précises :

Les opérateurs qui n'ont pas encore réalisé de gap analysis entre leurs procédures actuelles et les exigences AMLR risquent des sanctions allant jusqu'à 10 % du chiffre d'affaires annuel (Directive UE 2024/1640, Art. 57).

Pour un point complet sur les obligations de toutes les entités assujetties, consultez le guide AMLD6 et le guide sur la diligence renforcée EDD.

Découvrez comment CheckFile peut accompagner votre mise en conformité KYC avec des tarifs adaptés aux volumes des opérateurs de jeux en ligne.

Questions fréquemment posées

Les opérateurs de jeux en ligne étaient-ils déjà assujettis avant AMLD6 ?

Oui. Les fournisseurs de services de jeux d'argent sont assujettis à la LCB-FT depuis la 4e directive (AMLD4, 2015). AMLD6 et le Règlement AMLR 2024/1624 renforcent et harmonisent ces obligations à l'échelle européenne, notamment en abaissant certains seuils et en renforçant les exigences EDD.

Quel est le seuil à partir duquel la vérification d'identité est obligatoire pour les jeux en ligne ?

La vérification d'identité (CDD) est obligatoire dès 2 000 EUR par transaction unique ou par opérations cumulées liées. Ce seuil s'apprécie sur une fenêtre de 24 heures pour les opérations multiples. Les opérateurs doivent également réaliser une vérification à l'ouverture du compte, quelle que soit la mise initiale.

Que risque un opérateur de jeux qui ne se conforme pas aux obligations LCB-FT ?

Les sanctions prévues par AMLD6 sont sévères : jusqu'à 10 millions d'euros ou 10 % du chiffre d'affaires annuel pour les entités, et jusqu'à 5 millions d'euros pour les personnes physiques responsables. L'ANJ peut en parallèle retirer l'agrément de l'opérateur défaillant.

Les portefeuilles électroniques et les cryptomonnaies sont-ils couverts par les obligations KYC des jeux ?

Oui. Tout paiement entrant ou sortant, quel que soit le moyen de paiement (carte bancaire, virement, e-wallet, cryptomonnaie), est soumis aux règles CDD dès le franchissement du seuil. Les paiements en cryptomonnaies font l'objet d'une attention particulière car ils peuvent compliquer la traçabilité de l'origine des fonds.

Quand faut-il déclarer à TRACFIN pour un joueur habituel à fort volume ?

La déclaration à TRACFIN n'est pas liée à un volume absolu mais à l'existence d'un soupçon. Un joueur à fort volume avec une origine de fonds justifiée et un comportement de jeu cohérent ne requiert pas de déclaration. En revanche, un comportement atypique — mise délibérément perdante, retraits systématiques vers des tiers, multiplicité de comptes liés — doit faire l'objet d'une analyse et, si le doute persiste, d'une déclaration de soupçon.