Régulateurs et autorités de surveillance iGaming

1) Qui sont les régulateurs iGaming et pourquoi ils sont nécessaires

• délivre des licences B2C (opérateurs) et B2B (plates-formes, studios, agrégateurs),
• établit des règles (techniques, financières, comportementales),
• surveiller la conformité (audits, inspections, rapports),
• tient des registres des fournisseurs auto-exclus ainsi que des listes des fournisseurs autorisés/interdits,
• applique les mesures suivantes : ordonnances, amendes, suspensions et révocation des licences.

Objectif : protection des joueurs et de l'intérêt public, intégrité des jeux et des paiements, prévention du blanchiment d'argent, protection des mineurs, publicité équitable.

2) Pouvoirs et domaines de responsabilité typiques

1. Licences et tolérances : critères de « substance » (bureau, personnel), bénéficiaires, sources de fonds, aptitude à la gestion (fit & proper).
2. Normes techniques : certification RNG/RTP, contrôle des changements de logiciels, journal, exigences d'hébergement/DR/BCP.
3. Surveillance financière : comptabilité séparée des fonds des clients, rapports GGR, fonds de protection des joueurs, audit.
4. KYC/AML/sanctions : niveaux de vérification, déclencheurs SoF/SoW, contrôles de sanctions/RER.
5. Publicité et marketing : restrictions d'âge et de contenu, « watershed », « gamble responsibly », interdictions sur les offers trompeurs.
6. Jeu responsable (RG) : limites, temporisation, auto-exclusion, déclencheurs comportementaux de dommages.
7. Exécution : enquêtes, demandes de données, tests d'achat (shopping mystère), amendes, suspensions, blocage de domaines/paiements.
8. Vie privée/sécurité : coordination avec les autorités de protection des données (GDPR/UK GDPR/autre), exigences DPIA/incidents.

3) Classification des licences (généralisée)

B2C : casino/slots, live-casino, paris (fix. ratios/Exchange), sport virtuel, bingo, loterie, poker, PvP.
B2B : fabricants/distributeurs de jeux, passerelles de paiement (en ce qui concerne les licences de jeu), hébergement et infrastructures critiques.
Vertical/modulaire : autorisations séparées pour chaque type de produit/canal.
Local/international : licences délivrées localement pour un territoire particulier vs « export » (modèles B2B).

4) Normes techniques et laboratoires d'essai

RNG/RTP : certification du générateur de nombres aléatoires et du retour théorique ; le revalorisation périodique.
Labs : GLI, iTech Labs, BMM Testlabs, etc. - tests et rapports indépendants applicables à une juridiction donnée.
Contrôle de version : enregistrement des billets, listes de contenu blanc/noir, gestion des modifications, audits à distance.
Intégrations : interfaces de reporting au régulateur (data feed), exigences de logs et temps de stockage.

5) Publicité, pratiques responsables et protection des groupes vulnérables

Transparence des bonus : brèves conditions à côté du CTA (WR, max bet, timing, contribution des jeux).
Limitation des chaînes/temps : interdictions de publicité extérieure dans les écoles/installations sportives, watershed à la télévision/strim.
Contrôle de l'âge : interdiction du ciblage des mineurs, marqueurs obligatoires « 18 + ».
Jeu responsable : limites disponibles, auto-exclusion, avertissements sur les risques, liens visibles vers l'aide.

6) Exécution : À quoi s'attendre

Contrôles proactifs : audits thématiques (KYC, VIP, RG, publicité, paiements).
Enquêtes réactives : sur les plaintes des clients/ombudsman, sur les incidents (fuites, défaillances).
Sanctions : avertissement → amende → restrictions sur le produit → suspension → retrait.
Plans correctionnels (Remediation) : échéances, points de contrôle, rapports d'achèvement.

7) Profils des principaux organismes de réglementation (aperçu)

UKGC (Royaume-Uni) - un accent dur sur RG/publicité/VIP, des exigences élevées pour la « source des fonds », une riche pratique d'enquête et de sanctions.
MGA (Malte) est un écosystème de B2B/B2C développé, des normes techniques transparentes et des procédures « fit & proper », l'accent étant mis sur la surveillance et l'établissement de rapports.
KSA (Pays-Bas) - contrôle strict de la publicité et de l'engagement, sensibilité élevée à la protection des groupes vulnérables et aux canaux de paiement locaux.
Spelinspektionen (Suède) - registres centralisés d'auto-exclusion, contrôle fort de la publicité et des pratiques de bonus.
L'ANJ (France) est une ségrégation verticale, une approche pondérée de la publicité et de la RG, une exigence des processus locaux.
GGL (Allemagne) - Unité des règles foncières : limites, RG, contrôle du contenu et des paiements ; un cadre technique et publicitaire strict.
DGE (New Jersey, États-Unis) - surveillance à maturité, exigences élevées en matière de contrôle informatique, de rapports et d'intégration ; coordination avec les autres États.
AGCO/iGO (Ontario, Canada) est un modèle avec des fournisseurs enregistrés, mettant l'accent sur les normes RG et publicitaires.
SRIJ (Portugal) - contrôle détaillé des fournisseurs/contenus, rapports techniques et spécificités fiscales locales.
Curaçao GCB/NOOGH est un système réformé : passage aux licences personnelles de B2C/B2B, exigences renforcées pour AML/KYC et contrôle des fournisseurs.
Kahnawá : ke (KGC) - régime reconnu d'exportation ; l'accent mis sur la conformité technique et l'intégrité opérationnelle.
L'Espagne (DGOJ), l'Italie (ADM), le Danemark (Spillemyndigheden) et autres sont des exigences comparables pour RG/publicité/normes techniques, mais avec des nuances et des limites locales de déclaration.

8) Passeport du régulateur - modèle unifié

Utilisez-le pour les cartes pays/États.

Meta

Autorité/pays :...
Site/contact :...

Le statut du marché : réglé / le monopole / partiellement / l'interdiction

Licence

Types de licence (B2C/B2B/vertical) :...
Critères « fit & proper « /bénéficiaires :...
Substance (bureau, employés) :...
Tax et taxes (fourchettes) :...
Délai (dépôt → audit → émission) :...

Techniques

Certification RNG/RTP (lots/labs) :...
Interfaces/formats de rapport :...
Logs/stockage/horodatages :...
Incidents/DR/BCP :...

KYC/AML

Âge, niveaux KYC, déclencheurs SoF/SoW :...
Sanctions/REER - quand et comment faire le dépistage :...
Durée de conservation KYC/AML :...

Publicité/RG

Restrictions de bonus et conditions brèves :...
Chaînes/fenêtres temporelles/marques d'âge :...
Auto-exclusion/limites/exigences UX :...

Paiements/décaissements

Méthodes/devises autorisées :...
Same-method, interdiction de tiers :...
SLA/ETA (fourchettes) et rapports :...

Exécution

Contrôles/audits types :...
Matrice de pénalité (fourchettes/gradations) :...
Procédure d'escalade et d'appel :...

Confidentialité/sécurité

Base de droit (RGPD/local), DPIA, DPA :...
Incidents/délais de notification :...

Version de la carte : vX. Y Mise à jour : DD. MM. GGGG Propriétaire : Juridique/Conformité

9) Matrice des risques par régulateur (RAG)

10) Chèque-liste avant d'entrer sur le marché réglementé

• Les types de permis et verticaux ont été vérifiés et le dépôt de roadmap approuvé.
• Une analyse gap a été effectuée sur KYC/AML/RG/publicité/normes techniques.
• Les DPA avec les processeurs sont conclus, le DPO/représentant est déterminé (si nécessaire).
• Les modèles de document (Terms, Privacy, Bonus, Withdrawal) sont prêts avec des réserves locales.
• Certificats de laboratoire RNG/RTP, enregistrement des titres/contenus.
• Les interfaces/formats de rapport sont configurés pour le régulateur.
• Les procédures de règlement des différends/ombudsman/ADR ont été mises en place.
• Les exigences locales en matière de publicité et de bonus sont publiées (conditions générales à côté de la LTC).
• Les propriétaires des métriques et le calendrier de la conformité ont été désignés.

11) Chèque d'exploitation

• Audits internes trimestriels (KYC/AML, RG, publicité, paiements).
• Journal des modifications du contenu/des billets et réenregistrement auprès du régulateur (si nécessaire).
• Suivi des plaintes/DPA et tendances ; ajustements UX/règles.
• Rapports à l'organisme de réglementation : délais, formats, responsables.
• Formations pour les équipes (AML/RG/ads/privacy) au moins 1 fois par an.
• DPIA en cas de variation des flux à haut risque (KYC-biométrie, antifrod-AI).

12) Mini-glossaire

Fit & proper - vérification de l'aptitude de la direction/des bénéficiaires.
Substance - présence réelle (bureau, personnel, gestion).
RNG/RTP est un générateur de nombres aléatoires/retour théorique.
ADR/ombudsman - modes alternatifs de règlement des différends.
STR/SAR - Déclaration d'une opération suspecte.
DPIA/DPA - évaluation de l'impact sur la vie privée/accord complémentaire sur les données.

13) Modèle des régulateurs internes « registry » (YAML)

yaml regulator: "Name/Country"
market_status: "regulated    monopoly    partial    prohibited"
licences:
b2c: ["casino", "live", "sports"]
b2b: ["platform", "studio", "aggregator"]
fit_and_proper: {owners_check: true, ubo_required: true}
substance: {office: "required    optional", key_staff: ["MLRO","DPO","COO"]}
tech:
rng_rtp: ["GLI-19","iTech"]
reporting: ["daily_ggr","player_ledger"]
change_control: true kyc_aml:
age: 18 kyc_levels: ["L1","L2","L3"]
sanctions_checkpoints: ["signup","deposit","withdrawal","profile_change"]
ads_rg:
bonus_short_terms: true self_exclusion_registry: "national    operator"
payments:
same_method: true withdrawal_sla_hours: {auto: 6, manual: 24}
enforcement:
sanctions_scale: ["warning","fine","suspension","revocation"]
privacy:
law: "GDPR    local"
breach_notice_hours: 72 version: "v1. 0"
updated: "2025-11-05"
owner: "Legal/Compliance"

14) Documents connexes dans le manuel

Accord d'utilisation, Politique de confidentialité, Règlement sur les primes, Politique de paiement et de vérification, Procédure de plainte, Règlement des différends et arbitrage, Certification RNG et tests d'honnêteté, Laboratoires d'essai (GLI, iTech Labs).

15) Conclusion

Le travail sur les marchés réglementés n'est pas « passé sous licence et oublié », mais un cycle continu de conformité : suivi des changements, audits réguliers, publicité transparente et pratiques responsables. Normalisez la fiche de données du régulateur, gardez les matrices de risque et les chèques à jour - et vous transformerez les exigences complexes en processus opérationnels gérables.