Les sites de jeux d’argent britanniques font l’objet d’un examen du RGPD après un échec de 86% au test des cookies

Une nouvelle étude menée à l’Université de Swansea a révélé que 86 % des sites de jeux d’argent britanniques ont utilisé des « dark patterns » liés au consentement aux cookies. Bien que cela ne constitue pas nécessairement une violation directe des pratiques du RGPD, ces pratiques soulèvent de sérieux problèmes quant à la manière dont les logiciels de suivi et les informations personnellement identifiables sont conservés, ce qui peut potentiellement porter atteinte à la vie privée des visiteurs.

La collecte de données présente de nombreux avantages, car elle peut aider à la personnalisation, fournir des données analytiques et même servir à des fins publicitaires. Mais pour les joueurs, elle peut également révéler des informations importantes sur leurs préférences de sites de jeux, la fréquence de leurs visites et les évolutions significatives de leur comportement au fil du temps.

And this report comes as the Information Commissioner’s Office (ICO) continues efforts to improve compliance with cookie and tracking rules across the wider internet. The gambling industry, however, may have fallen a bit behind the ICO’s claim that 95% of the top 1,000 sites in the UK are compliant to cookie and tracking regulations.

L’étude révèle les dark patterns dans les cookies des sites de jeux d’argent

L’étude a été réalisée au GREAT Centre de l’Université de Swansea et a d’abord été couverte dans un article du Guardian. L’objectif était de déterminer comment les opérateurs de jeux en ligne collectent et suivent les données des consommateurs, puis de savoir si ces données sont utilisées pour personnaliser des incitations (bonus). Des audits ont été effectués sur 624 sites de jeux agréés par la UKGC, et le rapport a révélé que :

• 86 % des sites présentaient au moins un dark pattern
• 67 % traitaient des données personnellement identifiables
• 47 % proposaient de refuser le suivi uniquement après une seconde couche de paramètres de cookies
• 22 % n’offraient aucune option pour refuser le suivi
• Seulement 14 % étaient conformes au RGPD

Ces chiffres sont assez élevés, et les joueurs et parieurs britanniques ont tout à fait raison de se sentir inquiétés par la proportion apparemment écrasante de sites enregistrés qui négligent leur vie privée. Il ne s’agit pas non plus de sites douteux du marché noir ou offshore. Des opérateurs tels que William Hill et Ladbrokes figuraient parmi ceux qui collectaient déjà les données des utilisateurs avant que les formulaires de consentement ne soient proposés. Hollywood Bets et la populaire société de machines à sous de la rue principale Admiral Casino ont été révélés comme ne proposant pas d’options permettant aux clients de désactiver le suivi.

Qu’est-ce que les dark patterns

Un site qui refuse carrément de vous offrir la possibilité de désactiver les cookies enfreint directement les lois de conformité au RGPD, mais les dark patterns sont plus nuancés. Il s’agit de pratiques sournoises conçues pour surprendre les clients ou « pousser » le visiteur du site à accepter les cookies, que ce soit en proposant des cases déjà cochées ou en dissimulant l’option de refus du consentement dans plusieurs sous‑menus.

L’étude a observé les éléments suivants :

• Accent visuel (60 %): L’option d’acceptation est mise en avant visuellement par la couleur, la taille, le contraste ou le positionnement
• Options pré‑sélectionnées (29 %): Les options peu respectueuses de la vie privée sont pré‑sélectionnées par défaut
• Option de refus cachée (47 %): L’option de refus n’est pas disponible sur la première couche de la bannière
• Aucune option de refus (22 %): La bannière informe les utilisateurs que des données sont collectées mais ne propose aucune option de refus
• Aucune bannière (2 %): Aucun bandeau de consentement n’est présent sur le site

Techniquement, les sites qui offrent la possibilité de désactiver le suivi mais utilisent des dispositifs visuels pour tromper les clients restent conformes au RGPD. Moralement, ce n’est pas le cas, mais selon le cadre juridique, ils le sont. Même les options de refus cachées, qui représentaient 293 des sites examinés (47 %), sont discutables mais restent dans la légalité. Techniquement, l’ICO indique explicitement que refuser le suivi doit être aussi simple que de l’accepter.

Comment cela affecte les clients

Pour la plupart des visiteurs, le problème immédiat n’est pas qu’un site de jeux d’argent puisse soudainement accéder à leur compte bancaire ou voir tout ce qu’ils font en ligne. Le souci réside plutôt dans le fait que des informations sur leur activité peuvent être collectées et potentiellement partagées avec des tiers avant qu’ils n’aient donné leur accord pour ce suivi. Par exemple, un visiteur peut arriver sur un casino en ligne et parcourir plusieurs jeux de machines à sous avant de décider de s’inscrire. Les technologies de suivi pourraient alors enregistrer des informations sur cette visite, selon les technologies utilisées par le site.

Cela peut inclure des informations telles que les pages visitées, l’appareil utilisé, le comportement de navigation et des identifiants permettant d’associer l’activité au même visiteur. Si ces informations sont partagées avec des tiers qui collaborent avec d’autres sites de jeux, ils peuvent alors cibler spécifiquement ces joueurs avec des incitations et des offres d’inscription attrayantes afin d’attirer ces clients potentiels.

Cela crée un grave problème de confidentialité pour les joueurs en ligne au Royaume-Uni. L’étude décrit cela comme du capitalisme de surveillance – où vos données sont inestimables pour les opérateurs, qui peuvent adapter leurs produits à vos besoins et utiliser ces informations collectées pour obtenir votre clientèle. Les opérateurs de jeux britanniques dépensent entre 1,1 et 2 milliards de livres par an uniquement en publicité pour les jeux, dont plus des deux tiers se déroulent en ligne. L’objectif est de découvrir les préférences d’un joueur, mais aussi de suivre son activité sur une période donnée. C’est à ce moment que cela peut basculer dans un territoire dangereux.

Dangers des logiciels de suivi et des cookies non contrôlés

Parce que l’utilisateur moyen peut simplement voir l’afflux de publicités de jeux comme des promotions irritantes qui occupent de l’espace sur son écran, et les ignorer sans y réfléchir davantage. Mais pour les joueurs problématiques, cela peut déclencher des réponses émotionnelles, les incitant à tenter leur chance en saisissant un nouveau bonus ou en souscrivant à une offre promotionnelle.

Une enquête de 2025 menée par The Observer a constaté le suivi Meta Pixel sur environ un tiers des 150 sites de jeux agréés au Royaume-Uni, certains transmettant des informations sur l’activité des utilisateurs à Meta avant que le consentement marketing ne soit donné. Les chercheurs ont ensuite reçu des publicités de jeux sur Facebook, tandis que l’étude de Swansea a mis en évidence le chevauchement entre un comportement de jeu rentable et des schémas associés aux dommages liés au jeu.

Cela soulève des inquiétudes quant au fait que les mêmes données utilisées pour comprendre le comportement des clients pourraient être exploitées pour cibler des personnes déjà vulnérables au jeu problématique. Pour un joueur présentant déjà des signes de comportement problématique, la publicité de jeu personnalisée pourrait donc renforcer ce comportement plutôt que de l’aider à s’en éloigner.

Les lois britanniques sur le consentement aux cookies

Les règles relatives aux cookies sont principalement régies par le Privacy and Electronic Communications Regulations (PECR), ainsi que par le RGPD britannique lorsqu’il s’agit de données personnelles. L’ICO indique que les sites Web doivent informer les utilisateurs que des cookies ou des technologies similaires sont utilisés, expliquer leur fonction et, lorsque le consentement est requis, obtenir l’autorisation avant de stocker ou d’accéder à des informations sur l’appareil de l’utilisateur.

Il existe des exceptions pour les technologies strictement nécessaires au fonctionnement d’un service. Mais les technologies publicitaires et de suivi non essentielles nécessitent généralement un consentement. Il est crucial que l’ICO précise que refuser ces technologies doit être aussi simple que de les accepter. Le consentement doit également impliquer une action positive claire, ce qui signifie que le simple fait de continuer à naviguer sur un site ne constitue pas un consentement. Les utilisateurs peuvent également retirer leur consentement ultérieurement. S’ils le font, l’organisation doit cesser de s’appuyer sur ce consentement pour le traitement concerné et doit supprimer les technologies de stockage et d’accès associées lorsque cela est requis.

Efforts pour lutter contre les publicités de jeux non sollicitées

Le Royaume-Uni a déjà introduit des règles de plus en plus strictes concernant la publicité pour les jeux et la protection des joueurs, tandis que la UK Gambling Commission a également élargi la quantité d’informations comportementales et financières que les opérateurs sont censés surveiller. Cela comprend l’introduction d’évaluations du risque financier pour les clients à forte dépense, des lois publicitaires sur les jeux plus strictes ciblant les sites de streaming illégaux ainsi que la diffusion de publicités de jeux sur les réseaux sociaux. De plus, l’ICO a, ces dernières années, intensifié ses efforts pour lutter contre les lacunes en matière de confidentialité en ligne.

En 2024, l’ICO a pris des mesures contre Sky Betting & Gaming après avoir constaté que l’opérateur utilisait des cookies pour traiter les informations personnelles des clients à des fins de publicité ciblée sans le consentement requis. Sky Betting & Gaming a ensuite modifié ses pratiques afin de permettre aux clients de refuser les cookies publicitaires avant que leurs informations ne soient partagées à ces fins.

On attend de plus en plus des opérateurs qu’ils surveillent le comportement des clients afin d’identifier les risques potentiels liés au jeu, mais les clients ont également des attentes légitimes quant au fait que leurs informations personnelles ne soient pas collectées ou utilisées sans consentement approprié. Il faut donc trouver un équilibre entre la surveillance responsable du jeu et la confidentialité des consommateurs. Les cookies et les logiciels de suivi ont leurs utilités, mais les utiliser pour cibler les joueurs – ou les revendre à des tiers – compromet les avantages de ces outils. Ce que ce rapport montre, c’est que les opérateurs de jeux au Royaume-Uni ont encore du chemin à parcourir pour instaurer la transparence et offrir aux joueurs davantage de contrôle sur leurs données privées.