Le régulateur néerlandais des jeux de hasard publie des directives de vérification des comptes bancaires

The Netherlands Gambling Authority (Kansspelautoriteit, Ksa) a publié de nouvelles directives le 8 octobre 2026, précisant comment les opérateurs de jeux en ligne licenciés doivent vérifier les comptes bancaires des joueurs ainsi que les autres moyens de paiement, après que des recherches sur le processus d’inscription ont révélé que les sociétés de jeux ne réalisent pas toujours les contrôles de manière adéquate.

La Ksa a déclaré avoir reçu des signaux indiquant que des mineurs, bien qu’interdits de jouer, pouvaient dans certains cas déposer de l’argent auprès des sociétés de jeux en utilisant leur propre compte bancaire. Les recherches menées en réponse ont constaté qu’il était possible de jouer avec des comptes jeunes, et qu’un compte bancaire de mineur pouvait être lié au compte joueur d’un adulte participant. L’annonce a indiqué que les directives donnent des indications sur la vérification des prénoms lors de la validation des comptes de paiement, et traitent également de l’utilisation des comptes professionnels ainsi que d’autres moyens de paiement.

document d’orientation ne s’applique qu’aux fournisseurs agréés de jeux à distance. Il définit ce que la Ksa considère comme un contrôle de qualité adéquat du compte contrepartie d’un joueur, la traçabilité non ambiguë des transactions de paiement jusqu’à la personne du joueur, et la prévention du jeu avec des comptes bancaires d’entreprise.

Recherche à l’origine des directives

Selon le document, le déclencheur était une étude de la Ksa sur la manière dont des mineurs pouvaient jouer en ligne malgré les restrictions d’âge, menée auprès de neuf fournisseurs de jeux en utilisant les données de quatre banques néerlandaises. Le régulateur a indiqué que le problème identifié s’applique également aux personnes inscrites au registre d’auto-exclusion Cruks et aux personnes sous tutelle. Des contrôles inadéquats offrent également aux joueurs la possibilité de créer un second compte sous un autre nom, qui peut être utilisé pour commettre une fraude aux bonus, couvrir des paris ou contourner les limites de jeu, indique le document.

Obligations de vérification et moyens de paiement

Conformément aux directives, le titulaire de licence doit effectuer un contrôle de qualité adéquat des données recueillies lors de l’inscription d’un joueur : le nom de famille, tous les prénoms, la date et le lieu de naissance tels qu’indiqués sur le document d’identité du joueur, le numéro de compte bancaire et le nom du titulaire du compte. Avant ou pendant le premier dépôt provenant d’un nouveau compte contrepartie ou d’un compte modifié, l’opérateur doit vérifier que les prénoms complets et le nom de famille figurant sur le document d’identité correspondent au nom du titulaire du compte. Seuls les instruments de paiement pouvant être tracés de manière non ambiguë jusqu’à la personne du joueur peuvent être acceptés, et les dépôts via Paysafe, PayPal, les cartes de crédit et éventuellement d’autres méthodes doivent respecter le même standard de traçabilité que les dépôts depuis un compte bancaire.

Pour Paysafe, les directives précisent que lorsqu’un compte est créé, le document d’identité du titulaire est vérifié, un selfie est pris et l’adresse est établie ; Paysafe fournit à l’opérateur, sur demande, les prénoms complets, le nom de famille et la date de naissance, et l’opérateur doit vérifier ces informations par rapport à ses propres données joueurs. Un compte PayPal privé peut être ouvert sans téléchargement immédiat d’un document d’identité : les contrôles initiaux s’effectuent sur les données de base via les bases de données nationales, et l’identité est vérifiée indirectement lorsqu’un compte bancaire ou une carte de crédit est lié et confirmé. PayPal peut partager les données avec l’opérateur, qui reste responsable de leur vérification.

Pour les cartes de crédit, la vérification des prénoms complets et des noms de famille auprès des émetteurs n’est pas actuellement possible. La Ksa a indiqué avoir été informée qu’un mécanisme capable de le faire est en cours de développement, et recommande, en attendant, de vérifier avec le maximum d’informations disponibles, la responsabilité de cette initiative reposant sur l’opérateur. Le régulateur classe les transactions où les noms complets ne peuvent pas être entièrement vérifiés, ou où l’identité n’a pas été établie via un document d’identité, comme présentant un risque élevé que les opérateurs doivent atténuer.

Vérifications du nom du compte, comptes professionnels et revérifications

Les recherches de la Ksa ont constaté que la vérification des seuls détails de transaction est insuffisante car ces détails affichent généralement les initiales plutôt que tous les prénoms, de sorte qu’une comparaison de noms à partir des données de transaction ne peut pas confirmer le nom complet du titulaire du compte. Les seules initiales ne satisfont pas aux exigences de contrôle de qualité ou de traçabilité, indique le document.

Un mécanisme de vérification du nom du compte plus fiable est obligatoire depuis octobre 2025 en vertu des règles européennes concernant le trafic de paiement entre banques européennes et est proposé sur le marché néerlandais par SurePay, BlueM, CDDN et Signicat ; des variantes sont déjà utilisées par les deux tiers des opérateurs de jeux en ligne néerlandais. Le mécanisme fonctionne pour les comptes néerlandais et étrangers, utilise les données personnelles détenues directement à la banque, vérifie les prénoms complets et le nom de famille, et peut identifier si un compte est personnel ou professionnel ainsi que le nombre de titulaires. Il renvoie trois résultats : une correspondance, signifiant que le compte ou la transaction peut être accepté ; aucune correspondance, signifiant le contraire ; et une correspondance partielle, qui ne peut être acceptée qu’après des contrôles supplémentaires, éventuellement manuels. Ces contrôles peuvent recourir à la dite logique floue, et de petites déviations comme « ij » à la place d’un « y » peuvent encore permettre la finalisation de l’inscription, tandis que des déviations plus importantes exigent une évaluation plus stricte pour déterminer s’il s’agit de la même personne. Une correspondance partielle ne conduit pas nécessairement à un refus, et d’autres mécanismes de contrôle sont autorisés à condition qu’ils permettent une vérification du nom complet. La Ksa recommande de combiner une numérisation du document d’identité, les données iDIN, un contrôle de vivacité et les informations fournies par le joueur, la numérisation du document d’identité étant conseillée comme première étape.

Les titulaires de licence ne peuvent enregistrer comme joueurs que des personnes physiques, et la Ksa indique que les comptes contreparties d’entreprise et les dépôts provenant de comptes d’entreprise détenus par une entité juridique ou une entreprise individuelle doivent être empêchés, invoquant des risques pour le devoir de diligence et en vertu de la loi néerlandaise anti-blanchiment, la Wwft. Jouer avec les actifs d’une société à responsabilité limitée (BV) ou d’une société de personnes (VOF) peut entraîner des conséquences juridiques et fiscales et peut éroder la confiance des actionnaires ou des associés, et ces comptes ne peuvent généralement pas être attribués de façon univoque à un seul joueur. Pour une entreprise individuelle, un compte professionnel est souvent traçable jusqu’au joueur, mais les directives qualifient son utilisation d’« absolument indésirable » : ces comptes détiennent des soldes plus importants, l’impôt sur le revenu et la TVA peuvent y rester pendant des mois et inciter un joueur problématique à le considérer comme un prêt temporaire, les transferts vers les sites de jeu sont illimités, un manque de liquidités peut menacer l’entreprise, et les dépenses restent cachées au partenaire du joueur. L’utilisation d’un compte professionnel pour le jeu entre également en conflit avec les conditions propres aux banques et comporte un risque accru de blanchiment d’argent.

Les joueurs dont le compte contrepartie ou le compte de dépôt n’a pas été vérifié sur tous les prénoms doivent être revérifiés, les opérateurs étant libres d’effectuer une vérification ponctuelle en masse ou de re‑vérifier lors de la prochaine activité du joueur, telle qu’une connexion, un dépôt ou un retrait, ce qui signifie que les joueurs inactifs depuis longtemps ne seront peut‑être vérifiés que bien plus tard. Les opérateurs qui effectuent déjà les contrôles prescrits n’ont pas besoin de revérifier l’ensemble de leur base de données. Les comptes bancaires étrangers ne sont pas exclus a priori lorsque les méthodes proposées fonctionnent mal, mais cela constitue un risque accru nécessitant d’autres mesures, comme la demande d’extraits bancaires. La Ksa reconnaît qu’un mineur partageant les mêmes prénoms exacts que son parent réussira probablement à passer un contrôle automatisé, et indique que la combinaison de plusieurs sources de données réduit cette probabilité.

Le document se conclut par des bonnes pratiques, notamment la reconnaissance faciale et la détection de vivacité pour lier un joueur à un document d’identité soumis numériquement, mesure qui n’est pas encore obligatoire mais déjà utilisée par certains opérateurs pour contrer la participation des mineurs, respecter les obligations de la Wwft, prévenir la fraude et soutenir le devoir de diligence. Les signaux de révision manuelle répertoriés comprennent une mention indiquant que le titulaire ne peut pas signer, des mains visibles sur une numérisation du document d’identité qui ne correspondent pas à l’âge de la personne photographiée, une adresse e‑mail contenant un nom ou une année de naissance différents, un relevé bancaire marqué « jongerenrekening » (compte jeunesse) et la voix d’un enfant lors du contact avec le joueur. La section questions‑réponses indique que les banques ne fournissent actuellement pas de date de naissance avec une transaction, que de nouvelles possibilités sont à l’étude et que la Ksa communiquera toute évolution au marché.