Le régulateur espagnol des jeux d’argent ouvre une deuxième consultation sur la détection des comportements à risque

L’autorité espagnole de régulation des jeux d’argent, la Dirección General de Ordenación del Juego (DGOJ) a lancé une deuxième procédure de participation du public le 13 octobre 2026 au sujet de son projet de résolution approuvant un mécanisme commun obligatoire de détection des comportements de jeu à risque. Les observations peuvent être soumises du 14 au 22 octobre 2026.

L’accord lançant la procédure a été signé le 9 octobre 2026 par le directeur général Mikel Arana Echezarreta. Il fixe à sept jours ouvrés la période de dépôt des observations, du 14 au 22 octobre 2026 inclus, et prévoit que l’accord et les documents du dossier restent publiés sur le portail du régulateur du 13 au 22 octobre 2026. Les contributions doivent être envoyées par courriel à la Subdirección General de Regulación del Juego, à [email protected], en indiquant dans l’objet qu’elles concernent la deuxième procédure de participation du public sur le mécanisme de détection des comportements de jeu à risque. Le lancement de la procédure sera communiqué aux opérateurs, associations, organisations, entités et personnes qui ont déposé des observations lors de la première consultation.

Sont soumis à consultation le texte consolidé du projet de résolution et ses annexes, un mémoire d’accompagnement actualisé, l’analyse d’impact relative à la protection des données et une note explicative des changements apportés depuis la première consultation. L’accord justifie le délai raccourci par le caractère complémentaire de la procédure, la consultation complète menée précédemment, la connaissance préalable du projet par les destinataires, ainsi que la publication d’un texte consolidé et d’une note recensant les changements.

Modifications apportées à la suite du rapport sur la protection des données

Cette deuxième consultation fait suite au rapport 015/2026, publié le 15 juin 2026 par l’Agencia Española de Protección de Datos, l’autorité espagnole chargée de la protection des données. À la lumière des observations formulées, la DGOJ a révisé le projet et les documents qui l’accompagnent afin de mieux justifier le traitement des données à caractère personnel et de renforcer les garanties applicables à sa mise en œuvre par les opérateurs, selon la note explicative du régulateur.

Les modifications comprennent une analyse d’impact relative à la protection des données, réalisée conformément au Règlement général sur la protection des données. Chaque opérateur doit documenter les modalités de sa propre mise en œuvre et évaluer séparément toute opération supplémentaire ou modifiée. Le projet définit désormais un ensemble fermé de données issues de l’activité sur la plateforme de l’opérateur et exclut les sources externes, les données cliniques, les questionnaires, les communications personnelles et toute autre information qui n’est pas nécessaire à la finalité réglementaire. La catégorisation a pour seule finalité d’activer, de maintenir et de lever les mesures de jeu plus sûr prévues par la réglementation. Il est interdit d’utiliser les données, les variables calculées ou la catégorisation à des fins commerciales, promotionnelles, publicitaires, de segmentation, de rentabilité, de solvabilité ou de gestion du risque commercial. Le traitement doit être séparé des autres traitements sur les plans fonctionnel et logique, et son accès réservé au personnel autorisé.

Les modifications élargissent également les informations à communiquer aux joueurs catégorisés, reconnaissent une procédure de réexamen et de correction des erreurs auprès de l’opérateur, suivie de la possibilité de déposer une réclamation auprès de la DGOJ, et prévoient une évaluation périodique par le régulateur de l’efficacité, de l’homogénéité et de la bonne application du mécanisme. Selon l’accord, ces modifications ne changent ni la finalité ni les éléments essentiels du mécanisme, mais portent sur certains aspects de son application et sur les garanties reconnues aux participants, ce qui justifie une nouvelle consultation publique. Cette nouvelle procédure s’ajoute à la première et vise principalement à recueillir des observations sur les changements apportés.

Le mécanisme commun obligatoire

Le projet de résolution approuve un mécanisme commun de détection que tous les opérateurs soumis à la supervision de la DGOJ doivent appliquer à chaque type de jeu proposé. Les opérateurs peuvent conserver des mécanismes et protocoles complémentaires, à condition qu’ils ne neutralisent, ne remplacent ni ne modifient le mécanisme commun. Les joueurs catégorisés comme étant à risque sont soumis aux mesures de protection prévues par le décret royal 176/2023, le texte réglementaire de 2023 qui encadre le développement d’environnements de jeu plus sûrs : une prise en charge spécifique et continue par l’équipe de l’opérateur chargée du jeu responsable, l’interdiction des promotions, l’exclusion des services VIP, des restrictions en matière de publicité et la limitation des moyens de paiement aux instruments nominatifs, à l’exclusion des cartes de crédit. La catégorisation ne peut, à elle seule, justifier d’autres décisions. Toute mesure de protection supplémentaire doit être définie au préalable dans le protocole d’action de l’opérateur, selon des critères objectifs, établis à l’avance et connus du public.

Les opérateurs doivent informer les joueurs classés de la date de leur classement et de la période d’activité prise en compte, des facteurs ayant le plus contribué à leur classification, dans un langage clair et simple plutôt qu’au moyen d’un simple score ou seuil, des mesures applicables, avec leur portée et leur durée, des conditions permettant d’y mettre fin, de la nature réglementaire et non clinique du classement, ainsi que de leurs droits de révision et de réclamation. La révision comporte deux niveaux : d’abord auprès de l’opérateur, pour vérifier l’exactitude des données, le calcul des variables et l’application des règles et des mesures, puis par réclamation auprès de la DGOJ ; ni l’une ni l’autre ne suspend le classement ou les mesures qui en découlent. La DGOJ évaluera périodiquement le fonctionnement du mécanisme et pourra proposer des mises à jour de ses variables, règles, paramètres ou seuils. La résolution entrerait en vigueur deux mois après sa publication au Boletín Oficial del Estado, le journal officiel de l’État.

Selon les annexes du projet, chaque opérateur applique le mécanisme tous les mois, au cours des sept premiers jours calendaires, à l’ensemble des comptes de jeu, en évaluant l’activité sur une période de référence de 183 jours qui prend fin le dernier jour calendaire du mois. L’application se déroule en quatre phases. Les joueurs occasionnels sont exemptés et considérés comme ne présentant aucun risque : il s’agit de ceux qui ont effectué moins de deux dépôts, ont joué moins de deux jours ou ont placé moins de dix paris et comptabilisé moins de cinq sessions, tournois de poker ou enregistrements de loterie pendant la période. Les joueurs répondant à une règle de risque direct définie, sous la forme d’une formule linéaire fondée sur quatre variables (F01, F02, F04 et F10) couvrant les jours d’activité, le résultat net par jour d’activité, les montants misés par jour d’activité et les dépôts par jour d’activité, sont automatiquement signalés. Pour les autres joueurs, l’opérateur extrait les variables du modèle et exécute le modèle fourni par la DGOJ ; les joueurs dont la probabilité prédite atteint ou dépasse le seuil de 0,3312868 sont classés comme étant à risque.

Le modèle est un modèle d’arbre de décision XGBoost, préentraîné par la DGOJ et distribué aux opérateurs au format JSON. Ses variables, numérotées de F00 à F47, portent sur les dépôts, les retraits, les retraits annulés, les montants misés, la durée des sessions, la répartition des produits, les habitudes selon l’heure de la journée, les catégories de moyens de paiement, les auto-exclusions au cours des quatre dernières années et les cas où le solde passe sous deux euros avant qu’un dépôt soit effectué. Les joueurs signalés doivent faire l’objet des mesures prévues par le décret royal pendant au moins six mois ; leur classement est levé si une application mensuelle ultérieure ne détecte aucun risque dans leur comportement de jeu, et est sinon renouvelé pour au moins six mois supplémentaires. Les annexes proposent la méthode d’explicabilité SHAP afin que les opérateurs puissent déterminer les facteurs ayant le plus contribué à chaque classification.

Les éléments probants du régulateur

Une note d’accompagnement datée du 10 octobre 2026 rend compte de l’analyse par la DGOJ des protocoles de détection communiqués par 55 opérateurs actifs au cours des quatre dernières années. Selon le régulateur, 16 opérateurs signalent comme étant à risque moins de 0,1 % des comptes, 20 en signalent entre 0,1 % et 1 %, neuf entre 1 % et 2 % et 10 plus de 2 % ; les taux par opérateur vont de 0 % à 13,6 %. Au total, 36 opérateurs, soit 65,45 %, détectent moins de 1 % de comptes à risque, et seuls six en détectent plus de 4 %. La DGOJ a déclaré que ces résultats témoignaient d’importantes disparités dans le niveau de protection accordé aux utilisateurs, selon l’opérateur auprès duquel ils jouent.

Pour élaborer le modèle, le régulateur a signé des accords de collaboration avec FEJAR et AZAJER, deux associations de joueurs réhabilités, ainsi qu’avec l’Hospital Universitario de Bellvitge. Ces accords lui ont permis d’accéder à 506 diagnostics médicaux de personnes prises en charge pour une addiction au jeu et ayant détenu des comptes de jeu en ligne enregistrés dans le système interne de contrôle. Les règles d’anonymisation ont ramené cet ensemble à 394 identités disposant de données valides à partir du 1er janvier 2021. Un échantillon aléatoire de 3 456 identités a été tiré de la base de données des joueurs en ligne, sur la base de l’estimation de 11,4 % de prévalence possible du jeu problématique issue de l’étude de prévalence de la DGOJ.

La note consigne quatre options examinées puis rejetées : laisser aux opérateurs le pouvoir discrétionnaire de définir les critères de détection, mettre en place un modèle entièrement centralisé géré par la DGOJ, adopter un modèle mixte offrant une marge de manœuvre aux opérateurs et recourir à des systèmes fondés sur l’intelligence artificielle. La conception retenue centralise les critères, les variables, les règles, les paramètres et les seuils, tout en laissant à chaque opérateur le soin d’appliquer le mécanisme.

Le projet a d’abord fait l’objet d’une consultation publique du 28 août au 25 septembre 2025. Le régulateur a indiqué que les observations reçues lors de cette consultation portaient sur l’architecture du modèle, le nombre et la nature de ses variables, le délai de mise en œuvre, l’opportunité d’une évaluation indépendante, d’éventuels critères qualitatifs et les différentes options de centralisation ou de décentralisation. La note mentionne un rapport du délégué à la protection des données du ministère des Droits sociaux, de la Consommation et de l’Agenda 2030, daté du 3 mars 2026, le rapport de juin de l’autorité chargée de la protection des données et la notification du projet à la Commission européenne dans le cadre de la procédure de l’UE relative à l’information sur les réglementations techniques, avec une période de statu quo jusqu’au 16 mars 2026 ; le rapport du service juridique de l’État était encore en attente. Elle prévoit également une évaluation indépendante du mécanisme par un service de conseil faisant l’objet d’un contrat. La consultation sur le projet révisé prendra fin le 22 octobre 2026.