Paiements internationaux et aspects juridiques
1) Carte des canaux et des schémas de calcul
Cartes (Visa/Mastercard/circuits locaux) : dépôts, retours, chargeback/Dispute ; Exigences PCI DSS et SCA/3DS.
Virements bancaires : SWIFT (MT/ISO 20022), SEPA/SEPA Instant, Faster Payments/UK, RTP/US, PIX/BR, UPI/IN, A2A/Open Banking (initiation des paiements par API).
Monnaie électronique/portefeuille : EMIs, e-wallets locaux, bons d'achat.
Crypto on/off-ramp : bourses, fournisseurs de castodial, steiblcoins (avec Travel Rule et sanctions).
Modèles de règlement : T + 0/T + 1/T + N, grosss vs net settlement, rolling reserve/hold, paiements split (marketplace/white-label).
2) Réglementation et octroi de licences aux fournisseurs
EMI/PI (Europe), MSB (États-Unis), PSP/Acquirer, Sponsor Bank : définissent le droit de détenir des fonds clients, d'émettre de l'argent électronique, de fournir de l'acquis/de l'issuing, de mener A2A.
Safeguarding/segmentation : les moyens clients sont isolés ; les exigences en matière de capital, de rapports et de vérification.
Passeports/modèles d'agence : droit de servir des clients croisés par l'intermédiaire de succursales/agents.
L'opérateur iGaming : n'est généralement pas un organisme de paiement, s'appuie sur les licences des partenaires ; les exceptions sont les statuts propres dans le cash-handling dans les modèles hors ligne/hybrides.
3) Sanctions et contrôles à l'exportation
Examen du payeur/bénéficiaire, des banques correspondantes, des CIB/itinéraires ; règles de propriété/contrôle (50 % +).
Géo-blocs et interdiction des services dans les juridictions d'embargo ; restrictions à l'exportation sur la cryptographie/les logiciels et l'accès à distance.
Contrat - droit de suspension, step-in et autres couloirs dans le bloc d'itinéraire.
4) AML/CFT, KYC/KYB и Travel Rule
KYC/KYB/UBO à l'onbording ; SoF/SoW pour risque élevé ; recadrage quotidien des sanctions/PEP/Adverse Media.
Surveillance de transaction : velocity, géovelosity, no-play withdrawals, multi-comptes, itinéraires circulaires.
Travel Rule (crypto/VA) : transmission des identifiants expéditeur/destinataire entre VASP aux seuils ; Politique whitelist/limites/chain-analyse.
5) Confidentialité et protection des données
RGPD/modes similaires : rôles (responsable du traitement/sous-traitant), bases juridiques, DPIA pour le risque élevé, transferts transfrontaliers (mécanismes standard).
PCI DSS : Tokenization PAN, interdiction de stockage PAN/CVV complet en dehors des fournisseurs certifiés ; segmentation de l'environnement des cartes.
Secrets et clés : HSM/gestion des secrets, rotation, restriction d'accès.
6) Règles de cartes et SCA
3DS 2. x/SCA : renforcement obligatoire de l'authentification (exceptions : faible valeur, transactions à faible risque, MIT/recurring - selon les règles des schémas).
Chargeback/Dispute : échéances, raisons (Reason Codes), preuves (jeu de répétition, IP/device, conformité à l'offer).
Tokenization/Network Tokens : stabilité de la conversion et réduction des risques.
7) Taxes, devises et cross-border
WHT (withholding tax) : possible pour les redevances/services aux non-résidents en vertu de contrats ; les clauses brutales et les certificats de résidence.
TVA/TPS : les services de jeu B2C sont souvent exonérés/hors domaine ; Services B2B - place-of-supply et reverse charge.
Risques FX : choix de la monnaie de facturation (vs settlement), couverture (NDF/forward), recalculations lors des retours.
8) Contrats avec PSP/banques : que fixer
1. Licences et zone de couverture, sous-traitants, droit d'audit.
2. SLA : aptyme, coupe-off, T + N, P1/MTTR, Time-to-Wallet.
3. Risques et rétention : rolling reserve, hold-logic (fraud/sanctions), limites et anti-abyse.
4. Commissions : MDR/Interchange/FX/paiement de la charge/paiement ; des rapports transparents.
5. Sécurité : PCI DSS, cryptage, key custody, incident de répétition ≤72 h.
6. Sanctions/exportations/AML : obligations, droit de suspension.
7. Données : rôles (contrôleur/processeur), logique de stockage/suppression, consentement CMP.
8. Continuity/Step-in : itinéraires d'urgence, droit de migration du merchant/MID.
9. Résiliation/sortie : exportation des données, rapports finaux, remboursement des retenues.
9) Contestations, retours et retenues
Refund/Cancel : règles de délais/commissions, FX au retour.
Chargeback : preuves - temporelle, device/IP, authentification 3DS, conformité offer et « terms courts ».
Rolling Reserve/Balance Holds : conditions de congélation et calendrier de décongélation ; déclaration des retenues.
10) FX et compensation
Méthodes : spot/forward/NDF ; hedge naturel (matching entrants/sortants).
Compensation réseau : netting au sein du fournisseur/entre les flux de paiement.
Déclaration : taux, spread, date d'appel d'offres, source du cours (officiel/marché).
11) Matrice RAG des risques
12) Chèques-feuilles
Avant de connecter le fournisseur
- Licence (EMI/PI/MSB), zone de couverture, safeguarding.
- Procédures de sanction et AML, Travel Rule (pour VA).
- PCI DSS/3DS/SCA confirmé.
- SLA, hold/reserve, commissions, rapports.
- DPA/rôles de données, transferts transfrontaliers.
- Continuity/step-in, plan de migration.
Cycle d'exploitation
- Sank rescrining quotidien B2C/B2V/paiements.
- QA chargeback cas et win-rate.
- Contrôle Time-to-Wallet et défaillances le long des itinéraires.
- Surveillance des écarts et des écarts FX.
- Tests périodiques de mousse/scans PCI.
Trimestriel
- Audit des fournisseurs de services SLA et reprise des commissions.
- Test des itinéraires d'urgence/step-in.
- Actualisation des registres VAT/DTT.
- Backtesting TMS/retouche de règles.
13) Modèles de clauses contractuelles (fragments)
A. Sanctions et suspensions
B. SLA et crédits
C. Sécurité et PCI
D. Taxes/TVA/WHT
E. Données et vie privée
F. Continuity/Step-in
14) Registres recommandés (YAML)
14. 1 Registre des fournisseurs de paiement
yaml provider_id: "PSP-UK-001"
name: "AcquirerX Ltd"
licenses: ["UK-PI", "EEA-passport"]
channels: ["cards", "A2A", "SEPA", "FPS"]
sla: { uptime: "99. 9%", p1_resp_min: 15, mttr_h: 2 }
fees:
cards_mdr: "2. 1%+€0. 10"
sepa: "€0. 15"
fx_spread_bps: 40 risk:
rolling_reserve: "5% for 180 days"
holds: "rule-based"
compliance:
pci_dss: "v4. 0"
sanctions_screening: "daily"
aml_tms: true dpa_signed: true continuity_step_in: true status: "active"
owner: "Payments Ops"14. 2 Registre des itinéraires/corridors
yaml route_id: "EU-SEPA-01"
method: "SEPA Instant"
cutoff: "24/7"
settlement: "T+0"
limits: { per_tx: 100000, daily: 500000 }
blocked_geos: ["RU","BY","IR","KP","SY","CU"]
alt_routes: ["EU-SEPA-STD", "EU-A2A-OB-01"]14. 3 VAT/WHT carte de contrepartie
yaml counterparty: "ProviderX B.V."
service: "royalty - game content"
vat: { place_of_supply: "customer_country", reverse_charge: true }
wht:
dtt: true base_rate: 0. 10 dtt_rate: 0. 00 residency_certificate: "2025_valid. pdf"
gross_up_clause: true14. 4 Politiques de FX
yaml base_currency: "EUR"
hedge_policy:
method: ["natural_hedge", "monthly_forward"]
hedge_ratio: 0. 7 pricing_source: "ECB"
deviation_alert_bps: 2515) Pleybooks (scénarios opérationnels)
P-PAY-01 : Bloc de paiement en raison de sanctions
Hold → vérification BIC/Corbank/destinataire → autre itinéraire → en cas d'échec - remboursement, inscription au registre, notification.
P-PAY-02 : Sursaut de charge
De l'analyste RC/Reason Codes → la correction 3DS/SCA frod-gouvernait → l'enseignement саппорта selon les preuves → le plan de la réduction et le rapport de chaque semaine.
P-PAY-03 : Fournisseur Down Time
Failover sur l'itinéraire alt → activation step-in → le communiqué aux joueurs (statut de paiement) → post-mer et service-crédit.
P-PAY-04 : Crypto-dépôt avec l'étiquette « mixer »
Freeze → chain-analyse → SoF → SAR/STR, si nécessaire, → un bloc de répétition, mise à jour des règles.
P-PAY-05 : Erreurs de TVA/Reverse Charge
Révision des factures → corrections/suppléments → mise à jour des modèles et formation de facturation.
16) KPI/métriques
Time-to-Wallet (p95) sur les canaux.
Success Rate/Decline Rate par itinéraire et raisons.
Taux de charge et taux de gain par dispute.
Rescreening Coverage % (clients/paiements/partenaires).
FX Devision bps à la politique.
SLA Conformité % et volume de services-crédits.
17) Mini-FAQ
Est-il possible d'utiliser la crypto sans Travel Rule ? Pour VASP - non ; suivre les seuils locaux et échanger des données.
Est-ce que PCI DSS est nécessaire si le PAN n'est pas stocké ? Oui, si l'environnement traite/transmet les données des cartes ; abaissez le niveau via tokenization/redirect/SDK.
Qui porte le WHT ? En vertu du contrat : soit le brut-up du payeur, soit le taux de TNT sur le certificat.
Comment réduire le risque de blocage par les banques ? Traçabilité des itinéraires, codes corrects purpose/MCC, corridors alternatifs et offers transparents.
18) Diskleimer
Les règles relatives aux paiements, aux sanctions, à la fiscalité et à la vie privée varient d'un pays à l'autre et changent. Matériau - cadre opérationnel ; Vérifiez les règlements locaux et les conseillers avant de les appliquer.
19) Conclusion
Les paiements internationaux dans iGaming sont une architecture de processus : partenaires agréés, circuit de sanctions et AML, PCI/3DS, règles fiscales claires et contrats solides avec PSP/banques. Formalisez vos SLA, registres et playbooks - et votre flux de paiement deviendra prévisible, évolutif et résistant aux chocs réglementaires.