Philippines - CEZA
(Section « Marchés et juridictions »)
1) Qu'est-ce que CEZA et en quoi il diffère de PAGCOR
La CEZA (Cagayan Economic Zone Authority) est une zone économique spéciale et un freeport dans le nord de Luzon. Dans un contexte iGaming, CEZA accorde historiquement des licences interactives offshore (pour l'exportation de services), tandis que PAGCOR combine les fonctions de régulateur national et d'opérateur du marché local (casinos terrestres, eGames/eBingo) et officialise les catégories offshore dans sa propre boucle (POGO/IGL).
L'idée clé de CEZA est de servir les marchés étrangers et de bloquer sévèrement l'accès aux personnes situées sur le territoire philippin.
2) Institutions et rôles
CEZA - délivre/renouvelle des licences interactives offshore, établit des normes techniques/opérationnelles, contrôle la conformité.
La société de gestion/accréditation de la zone (historiquement - les structures de licence/d'accréditation) - la réception des demandes, l'audit des fournisseurs, le suivi.
AMLC (Anti-Money Laundering Council) - SOUS/FT : CDD/EDD, STR/CTR, formation, contrôles.
BIR/DOF - taxes et frais (frais de jeu/franchises, frais corporatifs, retenues).
NTC/telco - mesures de bloc de domaine/réseau.
DOLE/Immigration/DILG/PNP - travail/migration, inspection des sites, application de la loi.
3) Ce qui couvre la licence CEZA
Opérateurs B2C (offshore iGaming) : casinos (RNG/LV), paris sportifs, jeux P2P, autres produits interactifs axés sur les juridictions étrangères.
Fournisseurs B2B : studios de jeux, plates-formes/agrégateurs, modules risque/antifrod, hébergement/NOC/SOC, studios de stream, centres BPO, traitement dans le cadre d'un service offshore.
4) Géo-bloc et conformité au ciblage
Bloc PH obligatoire : IP/ASN, réseaux mobiles, GPS/ligation par appareil ; l'interdiction des BIN/UPI philippins/portefeuilles locaux, filtres par devises.
Tests de fuite : « perforations » régulières de la protection, contrôle des miroirs, recherche d'accès PH avec rapports et corrections.
Marketing : les créateurs/lendings ne doivent pas contenir de localisation philippine ; Les influenceurs PH et les sources de trafic qui frappent le pays sont interdits.
5) Catégories de licences et accréditations (haut niveau)
L'opérateur de jeu interactif (IGO) est un opérateur B2C à exporter.
Support de jeu interactif/fournisseur de service (IGSP) - contenu, plateforme, studios, centres de colle, antifrod, hébergement.
Data Center/Studio/BPO Accreditation - sites et services d'infrastructure.
Dans les catégories - sous-espèces par produit : casino RNG/live, sportsbook, exchange, bingo/keno, p2p/skill, etc.
6) Exigences technologiques
Certification des modules RNG/jeux et des moteurs de calcul ; Contrôle de version, SDLC avec sécurité par défaut.
Connexion WORM de la chaîne « dépôt/pari → jeu/calcul → paiement → ajustement », synchronisation NTP, hachage, retouche normative.
SOC/NOC : surveillance de la disponibilité/sécurité, IDS/IPS, DDoS-protection.
DR/BCP : RPO/RTO ciblés, exercices périodiques.
Accès de surveillance : API/déchargement sécurisé, comptes de test, SLA sur les incidents et les demandes.
7) AML/KYC et protection des consommateurs (offshore)
KYC/EDD : identification du client, vérification de l'âge, sanctions/REER, SoF/SoW par déclencheur (dépôts importants, répétitions rapides, connectivité des appareils/cartes).
Surveillance transactionnelle : profils de risque, anomalies des convertisseurs P2R/crypto, « écrasement » des paiements.
STR/CTR : procédures d'escalade à AMLC ; Journal des enquêtes.
Jeu responsable : limites de dépôt/perte/temps, délai/« refroidissement », auto-exclusion ; l'interdiction de la commercialisation pour les personnes vulnérables/auto-détenues ; Avertissements visibles sur les risques.
8) Taxes et taxes (cadre)
Paiements de licence CEZA : frais primaires/annuels par catégorie (opérateur/fournisseur/site), dépôts de garantie/garantie.
Frais/droits de jeu : pour l'offshore - régimes spéciaux sur le RGG et/ou droits de franchise associés à CEZA.
Impôt sur les sociétés/les personnes : taux selon le cadre fiscal actuel, retenues sur les ressources humaines (y compris les professionnels étrangers), frais locaux LGU (le cas échéant).
Comptabilité : séparément par produit/géographie/canal ; reflet correct des bonus, void/cashout, jackpots.
9) Politique de publicité, d'affiliation et de contenu
Zero-PH-target : interdiction de toute communication adressée à un public PH.
Pays de destination : Les créateurs/lendings/offres sont conformes aux lois locales du marché du ciblage.
Affiliations : contrats avec geo-filtres, liste des sites « interdits », journal de complis (créatifs/URL/dates/géo/ciblage), mécanisme de rappel instantané, ban miroirs/clowing.
10) Mesures d'exécution et de bloc
NTC/telko : verrouillage des domaines/applications/miroirs, demandes de CDN/hébergement.
Itinéraires financiers : répression des paiements en faveur des clandestins, attaque contre les « pseudo-merchants ».
Inspections : bureaux/studios/VRO, migration et travail, sécurité au travail, sécurité incendie, CCTV/loging.
Sanctions : amendes, suspension/annulation de la licence/accréditation, listes noires des domaines/entreprises, cas aggravés.
11) Feuille de route d'entrée (operator & provider playbook)
A) Opérateur B2C (OPI offshore)
1. Structure : bénéficiaires (fit & proper), capital/dépôt, bureau/sites (data center/studio si nécessaire).
2. Géo-boucle : Bloc PH éprouvé ; carte des pays de destination, exigences juridiques locales ; off-switch par pays.
3. Technique : certification RNG/plateforme, WORM logs, SOC/NOC, DR/BCP, API pour CEZA.
4. Payments/AML : seulement les routes KYC, anti-« pseudo-merchants », SoF/SoW, STR/CTR dans AMLC.
5. RG/Ads : limites/autoexclusion, listes blanches de créatifs/chaînes, magazine de compilation.
6. UAT/Go-Live : tests GGR/NGR/bonus, tests de résistance DDoS/loging, vérification des miroirs et des blocs PH.
B) le B2B-provider (IGSP : контент/платформа/студии/ВРО/хостинг)
1. Accréditation : catégorie/sous-catégorie, SLA/versions/escrow, droits de propriété intellectuelle.
2. Sécurité/données : DPIA/DTIA, segmentation des environnements, journal d'accès, cryptage, gestion des clés.
3. Reporting : vitrines de performance et de conformité, audit des sorties/logs.
12) Feuilles de chèque To-I
Technique et IB
- Certification RNG/modules/plates-formes ; SDLC с security gates
- WORM-logs, NTP, rétention ; des hachages d'événements immuables
- Cryptage au repos/en transit ; RBAC/SoD; gestion des secrets
- SOC/NOC, IDS/IPS, DDoS-protection ; Tests DR/BCP
- Décharges/API sécurisés pour le CEZA ; SLA sur les incidents
Geo/Ads
- Unité PH prouvable (IP/ASN/GPS/paiements/langues)
- Complaens Journal : Créatifs/URL/dates/géo/ciblage
- Off-switch par pays/site ; interdiction des miroirs/cloacking
AML/KYC & RG
- CDD/EDD, sanctions/RER ; SoF/SoW par déclencheur
- Procédures STR/CTR à AMLC ; formation ; case reports
- Limites/délai/auto-exclusion ; l'interdiction de la promo aux auto-prisonniers
Taxes/comptabilité
- Taux/frais en vigueur confirmés ; dépôts effectués
- Comptabilisation séparée de GGR/NGR/bonus/void/cashout par géo/canal
- Calendrier des rapports/paiements ; contrôle de la divergence <0,5 %
13) KPI de première année
Budgétaire : délais de soumission ≥99 %; écart otchetnost↔billing <0,5 %
AML/KYC : temps moyen KYC ; la proportion de STR/CTR valides ; réduire les itinéraires « anonymes »
RG : part des comptes dont les limites sont actives ; TTR de verrouillage en autoexclusion <1 min
IB/résilience : incidents MTTR ; la fermeture de la haute vulns dans les délais ; exercice de DR réussi
Marketing/géo : 0 succès PH ; 100 % de conformité aux geo/ads-haydlines
14) FAQ
Est-il possible de travailler avec des joueurs philippins sous licence CEZA ?
Non. CEZA - mode offshore : interdiction stricte de l'accès PH et du ciblage PH.
En quoi CEZA diffère-t-il de PAGCOR ?
CEZA - économie avec modèle interactif offshore ; PAGCOR est le régulateur local national et sa propre boucle offshore. Les cadres, les frais et les processus varient.
Les studios en direct sont-ils autorisés au CEZA ?
Oui, dans le cadre de l'accréditation/catégorie et sous réserve des exigences en matière de RI/RH/migration (sites, CCTV, accès, travail/migration).
Quels sont les principaux risques ?
Violation de l'unité PH, AML/KYC faible et « pseudo-merchants », miroirs/cloacking dans le marketing, non-respect des loges et des SLA au régulateur.
Note
La taxonomie des catégories, les paramètres fiscaux, les exigences en matière de technologie/commercialisation et les pratiques d'application de la loi évoluent. Avant de prendre des mesures juridiquement significatives, il est nécessaire de vérifier les documents actuels de la CEZA et des organismes associés (AMLC/BIR/NTC/Immigration/Travail) et de valider les contours de géo-blocs et les rapports sous les marchés cibles.