Prévention de la fraude dans les jeux en ligne : le problème réside dans l’intégration des nouveaux clients, et non dans les services administratifs.

Il existe de nombreux cas d'opérateurs de jeux en ligne qui perdent leur licence et mettent longtemps à en comprendre les raisons. Souvent, ils mettent également beaucoup de temps à réaliser que le problème ne réside ni dans le rapport d'activité suspecte, ni dans un manque de technologie… ni même dans le fait que le modèle de vérification ciblait le mauvais problème au mauvais moment.

En réalité, la véritable cause réside dans le processus d'enregistrement, dont les failles remontent à plusieurs mois. La fraude structurelle ne commence pas avec la transaction suspecte qui aboutit au COAF (Conseil de contrôle des activités financières). Elle débute lors de l'enregistrement, lorsqu'une fausse identité est validée sans difficulté. Tout ce qui suit en découle.

Que doit réellement accomplir l'intégration des nouveaux membres ?

L'ordonnance SPA/MF 722 du ministère brésilien des Finances exige déjà la reconnaissance faciale avant toute création de compte. Il ne s'agit pas d'une simple recommandation : c'est une obligation technique de l'annexe IV, assortie d'une certification obligatoire. Toutefois, cette mesure ne résout pas, à elle seule, les problèmes liés à l'inscription : comptes multiples associés à un même appareil, schémas de paris suspects de blanchiment d'argent, utilisation de bonus par un compte qui n'aurait jamais dû être autorisé.

L'identification de l'appareil, le recoupement des informations de propriété et des comportements financiers via Open Finance comblent les lacunes de la procédure KYC documentaire. Un CPF (numéro d'identification fiscale brésilien) valide, une identité faciale correspondante, mais un comportement illogique : sans surveillance post-inscription, ce profil générera un signalement de transaction suspecte des mois plus tard, de manière précipitée et hors délai.

ECA Digital a fermé une fenêtre qui était encore ouverte.

La loi 15.211/2025 est entrée en vigueur en mars 2026. Les plateformes de paris sont concernées. Cette loi interdit l'autodéclaration d'âge comme unique moyen de vérification et confie à l'Agence nationale de protection des données (ANPD) la responsabilité de veiller à son application.

Les opérateurs utilisant déjà la biométrie et la détection de présence n'ont aucune modification à apporter à leur processus. Le problème réside dans ceux qui acceptent encore la déclaration de date de naissance comme justificatif d'âge : avec l'entrée en vigueur de la loi brésilienne sur l'enfance et l'adolescence (ECA numérique), la responsabilité ne se limite plus à l'administration fiscale brésilienne (SPA/MF), mais s'étend désormais à l'Autorité nationale de protection des données (ANPD). L'utilisation par un mineur du CPF (numéro d'identification fiscale brésilien) de son père n'est pas un cas isolé de non-respect des procédures de connaissance du client (KYC). Ces deux organismes de réglementation sont compétents pour agir sur ce sujet, mais selon des procédures distinctes.

La vérification biométrique avec contrôle de présence n'est pas un détail technique optionnel dans ce contexte. C'est ce qui distingue la vérification d'identité de la vérification de documents ; et cette distinction a des conséquences juridiques directes lorsque l'autorité de régulation examine le processus d'intégration.

Le véritable coût d'un compte frauduleux.

Dépôt effectué via un compte fictif, retrait immédiat vers un tiers, contestation de paiement ultérieure, notification tardive à la COAF (Unité brésilienne de renseignement financier) car personne ne surveillait le profil. Voilà le scénario d'un compte qui n'aurait jamais dû être approuvé.

Ce que les petits opérateurs ont tendance à sous-estimer : chaque compte frauduleux approuvé lors de l’ouverture d’un compte fausse les données LTV et altère le modèle de risque. À grande échelle, cela crée un schéma récurrent. Un schéma récurrent attire l’attention. La Securities and Exchange Commission (SEC) peut suspendre l’agrément. Le Council for the Control of Financial Activities (COAF) peut également engager une procédure indépendante pour omission systématique. Ces deux procédures peuvent se dérouler simultanément, pour des faits identiques.

Le calcul a changé.

Le débat sur les difficultés d'intégration a pris fin avec l'entrée en vigueur de la réglementation imposant la biométrie et l'interdiction de l'autodéclaration par la loi sur l'enfance et l'adolescence numériques. Ceux qui n'ont pas encore mis en œuvre ces mesures ne sont pas en retard dans leur choix stratégique, mais dans leur adaptation. Les conséquences se feront sentir lors d'un audit.

Et puis, la date limite est déjà passée.