Suisse - ESBK/Comlot

(Section « Marchés et juridictions »)

1) Image du marché et régulateurs

• L'ESBK (Eidgenössische Spielbankenkommission/Swiss Federal Gaming Board) est le régulateur fédéral des casinos (terrestres et leurs verticaux en ligne).
• Comlot → Gespa est un organisme intercantonal pour les loteries et les paris mutuels (Comlot a été transformé et fonctionne comme Gespa depuis 2021).
• La base juridique est un cadre moderne de « jeu d'argent », qui autorise les casinos en ligne uniquement via les casinos suisses sous licence, et prévoit le blocage des domaines illégaux.

2) Répartition des rôles et des produits

ESBK : licence et supervision des casinos-opérateurs (catégories d'établissements, tables/créneaux horaires, jack-pots) ainsi que de leurs casinos en ligne (les entrées sur le canal Internet sont délivrées aux casinos existants lorsque ceux-ci/RG/AML satisfont aux exigences).
Gespa (ex-Comlot) : superviser les loteries/loteries instantanées et les paris/loteries au niveau intercantonal ; les activités sont gérées par des opérateurs publics (Swisslos, Loterie Romande) et leur réseau de partenaires.
Contour anti-« gris »: listes de blocs centralisées des domaines de jeux/paris en ligne sans licence, obligatoires pour les fournisseurs de communications.

3) Modèle d'admission et en ligne

Casino terrestre : licence fédérale (catégorie, adresse, liste de jeux, infrastructure technique, sécurité, contrôle interne).
Casinos en ligne : seuls les casinos suisses existants sont autorisés, qui reçoivent une autorisation distincte sur le canal Internet, assurent l'hébergement des fonctions/données critiques selon les exigences, donnent au régulateur l'accès aux vitrines et logs de rapport.
Loteries/paris : sous l'admission intercantonale ; produits en ligne - dans le périmètre de Gespa et les opérateurs publics.

4) Taxes, frais et distributions (haut niveau)

Secteur Casino (ESBK) : collecte spéciale de jeux avec GGR sur une échelle progressive (pour les canaux terrestres et en ligne de la même licence de casino). Une partie des recettes est affectée au budget fédéral/fonds sociaux conformément à la loi ; le taux supérieur est limité par la loi (progression du seuil « bas » GGR à la barre « haut »).
Loteries/paris (Gespa) : des prélèvements ciblés « à des fins sociales » (sport, culture, programmes sociaux) s'appliquent selon les règles de distribution intercantonales.
CIT et TVA : impôt sur les sociétés - aux taux généraux et cantonaux ; les paris/gains sont généralement hors du domaine de la TVA et les services connexes (IT, marketing, hébergement) selon des règles communes.
Rapports et paiements : formulaires mensuels/trimestriels par type de produit et par canal ; audit annuel des états financiers.

5) AML/KYC et identification

Responsabilités : KYC/KYB axé sur les risques, vérification de l'âge (18 ans et plus), sanctions/REER, source de fonds par déclencheur ; la comptabilisation des opérations et la « connectivité » des instruments de paiement.
Les casinos en tant qu'entités MPO/FT : contrôles internes formalisés, nomination des responsables, formation du personnel, enregistrement et escalade des opérations suspectes.
Stockage des données : Dossier KYC/journaux et protection des données personnelles selon les normes de la Suisse/UE (compatibilité GDPR).

6) Responsible Gaming (RG)

Auto-exclusion/interdictions d'entrée (Sperren) : un mécanisme unique d'interdiction d'entrée/d'admission s'étendant à tous les casinos sous licence hors ligne et leurs canaux en ligne ; les opérateurs sont tenus de vérifier le statut à l'entrée/à l'enregistrement et avant les paiements.
Auto-limitation : limites de dépôt/perte/temps, « temporisation » et « refroidissement ».
Diagnostic précoce du risque : schémas de poursuite des pertes, dépôts fréquents, activité nocturne - base pour l'intervention de l'équipe RG et/ou l'imposition de restrictions.
Communications : avertissements visibles, « probabilités honnêtes », contacts d'aide ; l'interdiction du « gain garanti ».

7) Publicité, promos et affiliations

Publicité : modération et responsabilité ciblée ; interdiction du ciblage des mineurs/vulnérables ; l'étiquetage RG obligatoire ; restrictions sur les inductions agressives et les « schémas sombres ».
Bonus : T&C transparent (wagons, délais, caps), comptabilité correcte dans GGR/NGR.
Affiliations : acceptables pour les marques sous licence avec un contrôle strict des créations et des placements ; promotion des sites sans licence - fondement des ordonnances et des sanctions.
Freiner le trafic gris : listes de domaine et coordination avec l'infrastructure de paiement.

8) Exigences techniques et accès du régulateur

Certification : RNG/modules de jeu et plateforme - certificats de laboratoires reconnus ; la resertification périodique.
Loging : journaux immuables (WORM) sur la chaîne complète « taux → calcul → paiement → ajustement », synchronisation du temps.
Accès ESBK/Gespa : téléchargements/API sécurisés, comptes de test, réponses rapides aux demandes ; compatibilité des formats de rapport.
Fiabilité et IB : redondance, DR/BCP (cible RPO/RTO), cryptage au repos/en transit, RBAC/SoD, pentestes/scans réguliers.

9) Contrôles et exécution

Caméra : rapprochement des rapports et de la discipline de paiement, vérification des anomalies GGR/NGR, suivi des primes/retours/void/cashout.
Vérification sur place/TI : échantillonnage de sessions/transactions, inspection des logs de caisse/serveur, entrevues avec le personnel, « acheteurs secrets », vérification des procédures RG/AML.
Sanctions : amendes, injonctions, ordonnances UX/RG, blocage des domaines et des canaux, suspension/retrait de l'accès au canal en ligne.
Atténuation : divulgation volontaire des erreurs, plans correctifs, renforcement des contrôles internes.

10) Feuille de route d'entrée (operator & provider playbook)

1. Stratégie : définir un rôle - un casino terrestre avec un canal en ligne (ESBK) ou un fournisseur de technologie/contenu pour les opérateurs publics de loterie/paris (Gespa-périmètre).
2. Structure juridique : présence locale et stabilité finie ; fit & proper pour les personnes clés et les bénéficiaires.
3. Licences/tolérances : paquet de documents, description technique de la plate-forme, plans RG/AML, architecture de rapport, schémas de logage.
4. Boucle informatique : certification RNG/modules, logs WORM, vitrines de reporting, API/déchargement pour les régulateurs.
5. AML/KYC/RG : fournisseurs de données (sanctions/RER), scripts SoF, limites/délais/auto-exclusion, journal des cas RG.
6. Marketing/affiliations : liste blanche des créatifs, filtre auto-isolé, caps de fréquence, procédure de rappel rapide des matériaux.
7. UAT et pilote : cas d'essai des calculs GGR/NGR, dépassement des limites, correction de la comptabilité de bonus, escalade STR/SAR.
8. Go-Live : configurations freeze, runbook incident, SLA avec PSP/hébergement/fournisseurs, communications avec ESBK/Gespa.
9. Les 90 premiers jours : rythme des déclarations, rapprochement des otchetnost↔billing (<0,5 %), audit interne RG/AML/IB.

11) Chèques-feuilles Complaens

ESBK/Canal de casino en ligne

• Licence de casino valide et accès au canal en ligne
• Certification de la plateforme/RNG ; logs WORM et synchronisation temporelle
• Calendrier des rapports/paiements ; contrôle des écarts <0,5 %
• Procédures RG/AML, personnes responsables désignées

Gespa/Loteries et paris

• Tolérances intercantonales ; contrats avec des opérateurs publics
• Prélèvements « à des fins publiques » en vertu des règles de distribution
• Revues de marketing/affiliations, filtres pour les publics vulnérables
• Compatibilité des formats de rapport et des SLA pour les demandes de Gespa

IB et fiabilité

• DR/BCP avec des RPO/RTO cibles ; redondance
• Cryptage au repos/en transit ; RBAC/SoD
• Pentestes/scans réguliers ; gestion des secrets

12) KPI pour le contrôle opérationnel

Budgétaire : actualité des déclarations de ≥99 %; divergence otchetnost↔billing <0,5 %.
AML/KYC : temps moyen de vérification ; la proportion de fausses positions ; SLA STR/SAR.
RG : proportion de joueurs ayant des limites actives ; TTR de blocage en autoexcitation <1 min ; dynamique des plaintes.
IB/Fiabilité : incidents MTTR ; effectuer des tests DR selon un calendrier ; fermeture des vulnérabilités critiques dans les délais.
Commercialisation : 100 % filtrage des auto-détenus ; 0 irrégularités par publicité/induction.

13) FAQ

Comlot est-il toujours en vigueur ?
L'organe est transformé et fonctionne comme Gespa ; les fonctions de surveillance intercantonale sont maintenues et élargies.

Est-il possible de lancer un casino en ligne sans licence de casino terrestre ?
Non. Les casinos en ligne en Suisse ne sont autorisés qu'en tant que canal d'un casino suisse actif sous la supervision de l'ESBK.

Y a-t-il des listes de domaines illégaux ?
Oui, oui. Les jeux/paris en ligne sans licence sont soumis à un blocage au niveau des fournisseurs de communications ; l'écosystème de la publicité/paiement est tenu de coopérer.

Comment les bonus sont-ils pris en compte dans l'assiette fiscale ?
Selon les règles locales de réflexion des primes et des ajustements en GGR/NGR ; les erreurs se traduisent par des injonctions et des prescriptions.

Note

Les taux spécifiques de progression de la collecte des casinos, les méthodes comptables pour les loteries/paris, les formats techniques de déclaration et les restrictions publicitaires sont mis à jour périodiquement. Avant de présenter une demande et pour la première période de déclaration, assurez-vous de vérifier les textes ESBK/Gespa en vigueur et les instructions applicables afin d'éviter les avertissements, les règlements et les pauses dans les opérations.