Ukraine - KRAIL : marché et interdictions
(Section « Marchés et juridictions »)
1) Image du marché et rôle de KRAIL
L'Ukraine réglemente officiellement les jeux de hasard par l'intermédiaire de la Commission de réglementation des jeux de hasard et des loteries (KRAIL). La Commission est responsable de l'octroi des licences, du contrôle de la conformité à la législation, de la tenue des registres, de la vérification de la publicité et de l'application des sanctions. Le marché comprend les casinos hors ligne, les salles de machines à sous, les points de paris et la chaîne en ligne (casino/paris/poker, etc., dans la limite des espèces autorisées).
En temps de guerre, les mesures de sécurité, de conformité et les restrictions de commercialisation/paiement/domaine ont été renforcées ; le régulateur et les organismes connexes ont élargi leurs instruments de répression des activités illégales.
2) Mandat et interaction des organes
KRAIL - licences, tolérances, surveillance, registres, ordonnances, amendes, suspension/annulation des licences.
Administration fiscale - Administration des paiements et rapports fiscaux.
Banque nationale/systèmes de paiement - exécution des ordonnances de blocage des transferts aux opérateurs illégaux.
Cyberpolition/communication - blocage des domaines/miroirs, lutte contre le trafic « gris ».
Les régulateurs antitrust/consommateurs/publicité - protection des consommateurs, contrôle de la publicité.
Autorités de sanctions - Exécution des décisions contre les personnes/entités liées au pays agresseur.
3) Licence : hors ligne et en ligne
Hors ligne
Casinos - tolérances d'adresse dans les hôtels/installations agréés, exigences pour les salles, CCTV, discipline de caisse.
Salles de jeux - conditions d'hébergement et de sécurité séparées, formation du personnel.
Les points d'acceptation des paris sont les autorisations ciblées, la discipline de caisse, l'identification des clients.
En ligne
Services à distance (casino/paris/poker, etc.) - sous réserve d'une licence appropriée, d'une plate-forme certifiée et d'intégrations pour la supervision.
Jurlitso et les propriétaires - vérification de l'aptitude (fit & proper), divulgation des bénéficiaires et des sources de fonds.
Boucle informatique - logs immuables, rapports de déchargement, accès de test du régulateur, stockage des données dans les délais prescrits.
4) Taxes et paiements (haut niveau)
Paiements spéciaux/frais pour les activités de jeu - par type de produits et de canaux ; la base est généralement liée au RGG/RGG ou aux taux/frais fixés.
L'impôt sur le revenu des sociétés est un régime général ; La TVA sur les paris/gains ne s'applique généralement pas, mais les services connexes (TI, marketing) sont soumis aux règles générales.
Rapports - déclarations mensuelles/trimestrielles, audit annuel ; comptabilité séparée hors ligne/en ligne, par produit et bonus/void/cashout.
5) Interdictions et restrictions clés
1. Interdiction de la participation de personnes liées à l'État agresseur et de la détention/financement par des opérateurs ayant des liens ou des sanctions appropriés.
2. Publicité : restrictions sévères - interdiction du ciblage des mineurs, des offers agressifs et des « gains garantis » ; Marquage RG obligatoire et bonus T&C corrects.
3. Blocage des paiements et des domaines : injonction aux PSP/banques de bloquer les transferts en faveur des sites illégaux ; blocs-feuilles de domaines/miroirs.
4. Restrictions en temps de guerre : fenêtres de communication réduites, contrôle renforcé des emplacements hors ligne et de leur mode de fonctionnement, exigences accrues en matière de sécurité.
5. Affiliations et médias : responsabilité de promouvoir les marques sans licence ; obligation de conserver un journal des preuves de la conformité (captures d'écran/URL/dates/géotargeting).
6) AML/KYC et identification
KYC/KYB : identification (18 +), adresses, bénéficiaires ; Dépistage des sanctions et des RER ; source des fonds par déclencheur.
Surveillance transactionnelle : limites des dépôts/taux/pertes, signaux comportementaux (poursuite des pertes, activité nocturne, dépôts verbaux rapides), liens comptes/moyens de paiement ; escalade STR/SAR.
Stockage des données : dossiers KYC, logs de vérification et alertes, journal des transactions financières dans les délais fixés par les lois et le régime militaire.
Formation : formation régulière du personnel AML ; vérification des fournisseurs de données (sanctions/RER) sur les SLA et la qualité.
7) Responsible Gaming (RG) et l'autosuffisance
Outils RG : limites de dépôt/perte/temps, délais, « refroidissement », communication des risques.
Auto-exclusion (autoprotection) : listes/registres centralisés ; l'exploitant est tenu de vérifier le statut lors de l'enregistrement, de la connexion et avant les transactions clés ; les communications marketing sont interdites à ces personnes.
Clients vulnérables : scénarios de détection précoce et d'escalade dans l'équipe RG ; des règlements de maintenance et de verrouillage distincts.
8) Exigences techniques
Certification de la plate-forme, RNG/modules de calcul, vitrines de rapport.
Loging (WORM) : trace complète de la chaîne « taux → calcul → paiement → ajustement », synchronisation temporelle.
Accès du régulateur : API/déchargement, comptes de test, canaux de communication sécurisés.
Fiabilité/IB : redondance, DR/BCP avec cible RPO/RTO, cryptage au repos/en transit, RBAC/SoD, pentestes/scans selon les horaires.
9) Publicité, promos et affiliations
Interdit : Offers agressifs, créatifs trompeurs, promotions pour mineurs/auto-détenus, conditions de bonus cachées.
Obligatoire : marquage RG, T&C honnête (wagons/délais/caps), modération et stockage des créations, sélection des médias avec filtres de ciblage géo et d'âge.
Affiliations : contrats, liste blanche des matériaux approuvés, journal de Complaens, rappel rapide des emplacements perturbateurs.
10) Contrôles et sanctions
Caméra : comparaison des rapports avec les paiements, analyse des anomalies du RGG/du RGG, analyse des plaintes.
Audit sur place/TI : inspection des logs/guichets, échantillons de transactions/sessions, entrevues avec le personnel, vérification des itinéraires de paiement et de la publicité.
Sanctions : amendes, ordonnances de correction UX/RG/AML, blocage des domaines/paiements, suspension/annulation des licences, transfert de matériel aux forces de l'ordre.
Atténuation : divulgation volontaire des erreurs, plans correctifs, renforcement des contrôles internes.
11) Feuille de route d'entrée (operator & provider playbook)
1. Stratégie : matrice de produits (casino/paris/poker), hors ligne/en ligne, partenaires et fournisseurs.
2. Structure juridique : droit local, bénéficiaires, comptes bancaires ; vérification de l'absence de liens de sanctions.
3. Demande : paquet de licence (fit & proper, stabilité financière, description technique de la plateforme, politiques RG/AML, plan de rapport).
4. Boucle informatique : certification RNG/modules, logs immuables, interfaces de reporting, API/déchargement.
5. AML/KYC/RG : fournisseurs de sanctions/RER, procédures de source de fonds, limites/temporisation/autoexclusion, journal des cas RG.
6. Marketing/affiliations : pré-modération créative, filtre auto-déduit, audit des canaux, journal des preuves.
7. UAT et pilote : cas d'essai de calcul NGR/GGR/bonus, dépassement des limites, flux STR/SAR, déchargement pour le régulateur.
8. Go-Live : configurations freeze, runbook incident, SLA avec PSP/fournisseurs.
9. Les 90 premiers jours : rythme des déclarations, rapprochement des otchetnost↔billing (<0,5 %), audit interne RG/AML/IB.
12) Chèques-feuilles Complaens
Licences et finances
- Permis/tolérances obtenus ; des responsables désignés
- Calendrier des déclarations et des paiements ; contrôle des écarts <0,5 %
- Comptabilité séparée hors ligne/en ligne et par produit
AML/KYC & RG
- Politiques KYC/KYB, sanctions/RER, procédures de source de fonds
- Limites de dépôt/perte/temps, délais, auto-exclusion
- Registres STR/SAR, stockage des dossiers KYC et des logs
Technique et sécurité
- Certificats RNG/plateforme ; contrôle des versions
- Logs WORM, synchronisation temporelle, tests DR/BCP
- Cryptage, RBAC/SoD, pentestes/scans programmés
Marketing et affiliations
- Les créatifs approuvés et le magazine Complaens (captures d'écran/URL/dates)
- Filtres sur les personnes auto-détenues/mineures ; capes de fréquence
- Procédure de rappel rapide des matériaux
Interdictions/sanctions
- Vérification de l'absence de liens avec l'État agresseur
- Blocage des paiements/domaines des clandestins ; contrôle des emplacements partenaires
- Registres des incidents et des règlements ; SLA à éliminer
13) KPI de première année
Budgétaire : délais de soumission ≥99 %; divergence otchetnost↔billing <0,5 %.
AML/KYC : temps moyen de vérification ; la proportion de fausses positions ; SLA STR/SAR.
RG : proportion de joueurs ayant des limites actives ; TTR en autoexcitation <1 min ; proportion de plaintes RG.
IB/fiabilité : incidents MTTR ; Effectuer des tests DR ; fermeture des vulnérabilités critiques dans les délais.
Marketing : 0 violations des restrictions publicitaires ; Filtrage à 100 % des auto-détenus.
14) FAQ
Est-il possible de travailler en ligne sans licence locale ?
Non. L'accès au marché en ligne n'est possible que si vous disposez d'une licence valide et de toutes les intégrations à des fins de surveillance/de rapport.
Quelles sont les principales interdictions qui affectent actuellement l'opération ?
Interdiction du travail/financement impliquant des personnes figurant sur les listes de sanctions et associées au pays agresseur ; une politique de publicité restrictive ; bloquer les paiements et les domaines des clandestins.
Est-il nécessaire de vérifier quotidiennement l'auto-exclusion ?
La vérification est obligatoire lors de l'enregistrement, de la connexion et avant les transactions clés ; la commercialisation est interdite à ces personnes.
Comment prendre en compte les bonus NGR/GGR ?
Selon les règles locales de réflexion des bonus, retours, void/cashout ; une comptabilité incorrecte conduit à des injonctions et des prescriptions.
Note
En Ukraine, la réglementation et les mécanismes pratiques (formulaires de notification, composition des paquets, spécifications techniques, restrictions publicitaires et critères de sanctions) sont périodiquement précisés et renforcés, en particulier en temps de guerre. Avant de soumettre une demande et de planifier une campagne, vérifiez les exigences actuelles et les explications en vigueur afin d'éviter les interruptions et les sanctions.