Réforme des licences de jeux à Curaçao et préparation de l’infrastructure : guide pour les opérateurs

Le marché mondial des jeux d’argent en ligne ne ralentit pas. Grand View Research estime qu’il passera de 97,7 milliards USD en 2026 à 202,8 milliards USD en 2033. Mais cette croissance s’accompagne d’un contrôle accru de la manière dont les opérateurs identifient les joueurs, surveillent les risques et déplacent les fonds.

Curaçao illustre bien cette évolution. C’est l’une des juridictions de licence iGaming les plus établies au monde, et son importance dépasse largement l’île elle-même.

Pendant des années, Curaçao a été associé à un modèle relativement simple de licence principale et de sous-licence. Cette époque est révolue. La National Ordinance on Games of Chance, plus connue sous le nom de LOK, est entrée en vigueur le 24 décembre 2024. Les licences existantes délivrées sous l’ancien régime NOOGH ont été converties en licences LOK provisoires, tandis que la Curaçao Gaming Authority (CGA) a pris directement en charge l’octroi des licences et la supervision.

Le changement essentiel ne réside ni dans le nom figurant sur la licence ni dans le sceau au bas d’un site web. Il tient à la chaîne directe de responsabilité qui sous-tend l’activité. Les opérateurs doivent désormais démontrer que leurs politiques, leurs équipes et leurs systèmes fonctionnent ensemble dans la pratique.

Ce que la nouvelle licence exige en pratique

Dans le cadre réformé, les candidats doivent être des entités constituées selon le droit de Curaçao, disposer d’un siège statutaire sur l’île et maintenir une direction locale répondant aux exigences de la CGA. La politique de substance locale impose également à la plupart des titulaires de licence de disposer d’un espace de bureau dédié à Curaçao et d’au moins une Key Person supplémentaire qualifiée, travaillant à temps plein et enregistrée sur place. Des exemptions limitées peuvent s’appliquer aux petits opérateurs réellement nouveaux sur le marché.

L’aspect technique est tout aussi important. Les conditions actuelles des licences de jeux en ligne exigent des politiques et procédures documentées couvrant l’identification et la vérification des clients, les comptes et les fonds des joueurs, le jeu responsable, la sécurité de l’information, l’AML/CFT, ainsi que la suspension ou la fermeture des comptes.

Elles imposent aussi que les informations critiques concernant les joueurs, l’activité de jeu et les transactions financières restent accessibles à la CGA via un serveur hébergé dans un centre de données Tier IV certifié à Curaçao. Certains incidents doivent être signalés dans les 24 heures.

En pratique, les politiques écrites doivent être étayées par des systèmes opérationnels. Si un joueur est identifié comme présentant un risque élevé, par exemple, la plateforme doit appliquer les restrictions adaptées, soumettre le dossier à examen et conserver une trace claire de la décision. La conformité ne peut plus être traitée comme une documentation distincte : elle doit être intégrée aux opérations quotidiennes.

Le KYC commence dès l’inscription

Identifier un joueur et vérifier son identité ne sont pas la même chose. L’identification consiste à recueillir les données personnelles du joueur, tandis que la vérification confirme l’exactitude de ces informations à partir de sources fiables.

Selon les règles AML/CFT de la CGA, les opérateurs ne sont pas tenus de terminer toutes les vérifications dès l’ouverture d’un compte. Mais le KYC commence néanmoins à l’inscription.

Les opérateurs doivent d’abord recueillir le nom complet du joueur, son adresse résidentielle permanente et sa date de naissance, puis le contrôler par rapport aux listes de PEP et de sanctions. Les vérifications de diligence client restantes doivent être achevées lorsque le cumul des dépôts, retraits et transferts de pair à pair du joueur atteint XCG 4 000, soit environ 2 235 USD. Des contrôles supplémentaires ou renforcés peuvent être requis plus tôt si le joueur ou son activité présente un risque plus élevé.

Attendre que ce seuil soit atteint peut créer des difficultés. Les retraits peuvent devoir être bloqués le temps d’effectuer les contrôles, des fonds suspects peuvent déjà avoir intégré la plateforme et des joueurs légitimes peuvent devoir fournir des vérifications supplémentaires au pire moment.

Une approche plus pratique consiste à adopter un KYC progressif : commencer par des contrôles proportionnés à l’inscription, puis demander des vérifications supplémentaires lorsque l’activité ou le profil de risque du joueur évolue. Cela peut être déclenché par un nouveau moyen de paiement, un document expiré, des transactions inhabituelles ou une activité liée à un pays à haut risque.

Le KYC se poursuit également après l’intégration. Les opérateurs doivent maintenir les données des joueurs à jour, surveiller les transactions et examiner les activités qui ne correspondent pas au profil du client. Les dossiers pertinents doivent généralement être conservés pendant au moins cinq ans après la fin de la relation commerciale.

Les règles AML et KYC s’appliquent aussi aux crypto-actifs

La CGA précise que l’utilisation de crypto-actifs ne dispense pas les opérateurs de leurs obligations AML et KYC existantes. Les opérateurs titulaires d’une licence peuvent accepter des crypto-actifs à des fins de jeu, mais ils ne doivent pas agir en tant que plateforme d’échange de cryptomonnaies, prestataire de services de paiement ou prestataire de services sur actifs virtuels.

Les opérateurs doivent utiliser des outils de surveillance des transactions capables de contrôler les portefeuilles, de suivre l’origine et la destination des fonds et d’identifier les liens avec des adresses sanctionnées, des mixeurs, la fraude ou toute autre activité interdite. Les portefeuilles doivent être contrôlés à la fois lors du dépôt et du retrait.

Le KYC est une partie importante de ce processus. Une adresse de portefeuille ne permet pas, à elle seule, d’identifier la personne à l’origine d’une transaction. Les opérateurs doivent pouvoir relier le portefeuille à un joueur vérifié et, lorsqu’un portefeuille auto-hébergé est utilisé, confirmer que le joueur en est propriétaire ou qu’il le contrôle. Si un retrait est effectué vers un autre portefeuille, celui-ci doit être contrôlé et vérifié comme appartenant au même client.

Les exigences sont introduites par étapes. Les titulaires de licence doivent déposer une politique crypto conforme sur le portail de la CGA d’ici septembre 2026. Les évaluations des risques crypto, les vérifications des prestataires tiers, les contrôles de propriété des portefeuilles, les procédures de surveillance des transactions et la formation du personnel concerné doivent être achevés d’ici décembre 2026. La mise en oeuvre complète des contrôles restants est exigée d’ici juin 2027.

Cinq questions pour évaluer la préparation opérationnelle

Le nouveau cadre comprend des exigences détaillées, mais la préparation opérationnelle se résume à une question plus simple : les opérateurs peuvent-ils démontrer que leurs contrôles KYC et de conformité fonctionnent dans la pratique ? Ces cinq questions constituent un bon point de départ.

Pouvez-vous prouver l’identité du joueur et la manière dont elle a été vérifiée ?

Les dossiers de vérification doivent indiquer clairement quels contrôles ont été effectués, quand, et quelles informations ont été utilisées.

Votre processus KYC peut-il s’adapter lorsque le risque lié au joueur évolue ?

De nouveaux moyens de paiement, une activité inhabituelle ou des zones à risque plus élevé devraient déclencher des contrôles supplémentaires lorsque nécessaire.

Pouvez-vous relier un joueur vérifié aux comptes, moyens de paiement et portefeuilles crypto qu’il utilise ?

Les opérateurs doivent établir un lien clair entre l’identité du client et l’activité financière associée à son compte.

Pouvez-vous retrouver rapidement les éléments justifiant chaque décision ?

Les documents, les résultats de contrôle et l’historique des examens doivent être facilement disponibles pour les vérifications internes ou le contrôle réglementaire.

Votre processus KYC peut-il passer à l’échelle ?

À mesure que le volume de joueurs augmente, les contrôles courants doivent rester rapides, précis et cohérents, sans créer de délais inutiles pour les joueurs légitimes ni accroître la charge de travail de l’opérateur.

Comment X-faces accompagne la préparation au KYC

Le nouveau cadre impose aux opérateurs de vérifier les joueurs de manière fiable sans rendre l’intégration inutilement difficile. X-faces aide à assurer la partie vérification d’identité de ce processus.

Les joueurs peuvent téléverser un document d’identité, prendre un selfie et effectuer un contrôle de présence réelle dans un même parcours. X-faces lit les données du document, confirme que la personne correspond à la pièce d’identité et transmet le résultat de la vérification à l’opérateur.

Ces contrôles peuvent être réalisés lors de l’inscription ou plus tard lorsqu’un signal de risque exige une vérification plus poussée. Les opérateurs peuvent ainsi adopter une approche progressive du KYC, en gardant le processus simple pour les joueurs légitimes tout en examinant de plus près les cas présentant un risque plus élevé.

X-faces fournit également une trace claire de la manière et du moment où chaque identité a été vérifiée. Il ne remplace ni la surveillance des transactions, ni le contrôle des portefeuilles crypto, ni le jugement de conformité de l’opérateur. Il apporte plutôt une couche d’identité rapide et cohérente, qui peut fonctionner aux côtés des systèmes AML et de gestion des risques plus larges de l’opérateur.

La préparation opérationnelle est le véritable test

La réforme de Curaçao est plus qu’un changement de structure de licence. Les opérateurs doivent pouvoir démontrer que leurs contrôles KYC et de conformité fonctionnent de manière cohérente dans les opérations quotidiennes.

En pratique, cela suppose d’appliquer les bons contrôles à la bonne étape, d’automatiser les vérifications courantes, d’orienter les cas à risque plus élevé vers un examen approfondi et de conserver des dossiers clairs des résultats. Lorsque ces processus sont bien conçus, les opérateurs bénéficient d’un meilleur contrôle sans ralentir l’intégration ni exercer de pression supplémentaire sur les équipes internes. Des processus fiables et bien documentés sont importants pour la supervision de la CGA.

X-faces aide les opérateurs iGaming à automatiser les vérifications d’identité essentielles et à obtenir des résultats de vérification clairs. Les cas simples peuvent être traités automatiquement, tandis que ceux nécessitant une attention particulière peuvent être signalés pour un examen complémentaire.

X-faces — la vérification d'identité pour un monde numérique.