Arabie saoudite - restrictions

(Section « Marchés et juridictions »)

1) Image du marché : principe de base

Le Royaume d'Arabie saoudite (KSA) applique une interdiction totale des jeux de hasard en ligne et en ligne.

Les casinos/slots/poker/paris (y compris les mécaniques « sociales » avec l'équivalent monétaire) sont interdits.
Toute activité B2C privée axée sur les résidents/résidant dans le KSA est déclarée illégale, quelle que soit la juridiction du domaine ou la « licence » offshore.
La pratique de l'application de la loi combine les blocages de réseau, le recouvrement des itinéraires de paiement, la responsabilité administrative et pénale.

2) Institutions et rôles

CST (anciennement CITC) - régulateur des communications et des services numériques : blocage des domaines, IP, applications ; interaction avec les plateformes/magasins d'applications.
SAMA (banque centrale) et l'infrastructure de paiement (Mada, SADAD, e-wallets) - filtrage des transactions, interdiction des itinéraires en faveur des activités de jeu, contrôle de la PSP.
Saudi FIU (renseignement financier) - réception/analyse STR/SAR, coordination AML/CFT.
Les services de détection et de répression - cybercriminalité, le ministère public, les tribunaux : répression des services illégaux/affiliations, recouvrement, confiscation.
Surveillance des médias/publicité - suppression des promos, sanctions pour l'implication du public KSA.

3) Ce qui est autorisé/ce qui est interdit

• E-sport, e-sport, sans paris/tirages d'argent, divertissement et services d'hospitalité sans élément « pari-chance-prix ».
• Contrats B2B non-gaming : cybersécurité, analyse des paiements pour les industries légales, IDV/KYC pour la fintech/telco, etc.

• Toute forme de jeu hors ligne/en ligne ; « loteries », « blagues » avec achat d'une chance ; « crooud raffles », casinos bots, bourses de paris.
• Publicité/affiliation-promotion de jeux d'argent ciblée sur le public de KSA.
• Contournement des verrous : miroirs, chaînes proxy/VPN, « pseudo-merchants », passerelles crypto pour les dépôts/paiements.

4) Verrouillages et paiements

Verrous réseau : Listes dynamiques de domaines noirs, IP, URL, applications ; les miroirs réémergents sont bloqués de manière accélérée.
Restrictions de paiement : les banques/PSP bloquent les MSS/modèles liés à l'activité de jeu ; la surveillance des itinéraires P2P, e-wallet et offshore est renforcée.
Les plates-formes/marchés sont tenus de supprimer les applications illégales et le contenu promotionnel sur demande.

5) Responsabilité et risques

Organisateurs/affiliations : amendes, confiscation du matériel, blocage des domaines/comptes, conséquences pénales.
Médias et influenceurs : sanctions pour la promotion du contenu de jeu sur le public de KSA (y compris les « hydes de contournement »).
Utilisateurs : conséquences administratives ; la répétition/échelle est un facteur aggravant.
Augmentation des peines pour « dissimulation de traces » (rotation CDN, remplacement de MCC, crypto-mixeurs).

6) Publicité et communications

Toute création avec induction de jeu (« spin gratuit/paris », « gain garanti »), le ciblage géographique/linguistique sur les résidents de KSA, les liens d'affiliation vers des sites illégaux sont interdits.
Il est recommandé de tenir un journal de conformité (captures d'écran, paramètres de ciblage, dates, sites) pour prouver qu'il n'y a pas de ciblage sur l'ASC et qu'il est prêt à rappeler rapidement le matériel.

7) AML/CFT et données (niveau cadre)

KYB/KYC partenaires et contractants, sanctions/REER, si nécessaire SoF/SoW.
Surveillance transactionnelle : identification des marqueurs d'activité de jeu, escalade immédiate du STR/SAR dans le FIU.
Protection des données : restriction d'accès, logigation des actions (WORM), stockage dans les délais prévus par les politiques de l'entreprise et la norme applicable.

8) Vision-économie et réalité

Malgré le développement de l'agenda événement/divertissement dans le cadre de la transformation économique, le jeu ne fait pas partie du spectre des activités admissibles. Toute attente d'une « ouverture rapide du marché » n'a aucun sens opérationnel - il faut planifier sur la base d'une interdiction à long terme.

9) Feuille de route : Quoi faire vraiment aux entreprises

B2C opérateurs de jeux d'argent

Les fournisseurs B2B non-gaming

1. Identifiez un rôle non-gaming : antifrod, cybersécurité, analyse des paiements, IDV/KYC pour les verticaux légaux.
2. Cadre contractuel : SLA rigide, DPIA/TSAs, clauses sur l'interdiction des « fonctionnalités de jeu » et du géo-ciblage sur KSA.
3. Boucle de conformité : procédures instantanées de coupure pour les créatifs/fiches avec risque de perturbation ; Journal de la conformité ; audits réguliers.
4. Technologies : SDLC sécurisé, logs WORM, cryptage, RBAC/SoD, DR/BCP ; préparation aux demandes des autorités et des partenaires.

10) Exigences techniques (meilleures pratiques)

Loger les événements clés (inscription/paiement/modification de la limite/ciblage publicitaire) avec la synchronisation NTP.
Cryptage au repos/en transit ; gestion des secrets ; segmentation des réseaux.
Pentestes/scans programmés ; plan d'intervention en cas d'incident.
API/déchargement pour les contrôles de conformité ; mécanisme de désactivation instantanée des fonctions/campagnes controversées.

11) Chèques-feuilles Complaens

Régime juridique

• Confirmé : pas de composants de jeu dans les produits/services
• Procédures de réponse aux ordonnances CST/SAMA/forces de l'ordre
• Responsables désignés de la conformité/IB/marketing

Marketing et relations publiques

• Interdiction stricte du ciblage du KSA ; filtres géo/langue inclus
• Complaens Journal (créatifs, ciblage, sites, dates)
• Processus de rappel instantané des matériaux

AML/KYC

• KYB partenaires ; les sanctions/dépistage RER ; SoF/SoW par déclencheur
• Suivi des paiements ; bloc de jeux MSS/patterns
• Procédures STR/SAR et SLA

IC et données

• WORM logs, rétentions et contrôle d'accès
• Cryptage, RBAC/SoD, gestion des secrets
• Tests DR/BCP, pentestes/scans réguliers

12) KPI de première année

Conformité : 0 incidents par publicité/paiement/contenu par auditoire KSA

IB : Incidents MTR et fermeture des vulnérabilités critiques dans les délais

Marketing : 100 % respect des filtres géo, pas de « gaming » -triggers

Opérations : SLA ≥99 % de réponses aux demandes de partenaires et de réglementation

13) FAQ

Est-il possible de cibler les touristes vers KSA avec « .com » sans géo-ciblage ?
Non. Le facteur « ciblage réel » (langage/canaux/influenceurs/géo) est interprété comme un appel à l'audience de KSA.

Y a-t-il un chemin B2C légitime ?
Non. À l'horizon, il n'y a aucune raison de planifier un gambling B2C légal.

Le trafic d'affiliation est-il autorisé sur les sites offshore ?
Non. La promotion des jeux d'argent pour le public KSA est interdite, quel que soit le domaine et la « licence offshore ».

Puis-je faire des tirages au sort en marketing ?
Ce n'est que s'il n'y a pas de composante de jeu (achat de chance/équivalent en espèces de gain) et qu'il est pleinement conforme aux normes locales de publicité et de consommation que la vérification juridique et la modération préventive sont nécessaires.

Note

Les pratiques d'application de la loi de la KSA sont stables en ce qui concerne l'interdiction stricte des jeux d'argent et de leur promotion. Construisez n'importe quel plan comme un non-jeu, prêt pour une conformité opérationnelle et une tolérance zéro pour les schémas « gris ».