Casino privé : ce que l'opérateur doit prouver pour garder sa licence

Un casino privé en ligne ne tient pas par la seule qualité de son catalogue de jeux. Il tient par un faisceau d'obligations réglementaires : agrément, contrôle des joueurs, lutte contre le blanchiment, audits externes. Chaque manquement se paie en amendes, en suspensions, parfois en retrait d'autorisation.

Ce guide détaille, opérateur par opérateur, ce que la licence exige concrètement en 2026. Les marques citées illustrent des régimes différents : ANJ en France, arjel successor, Malta Gaming Authority, Curaçao, ou licences d'État comme en Belgique. Les chiffres proviennent des textes publics et des rapports annuels disponibles.

Qu'est-ce qu'un casino privé sous licence en 2026 ?

Un casino privé désigne un établissement de jeux opéré par une société privée, en ligne ou en dur, disposant d'un agrément d'autorité compétente. En France, l'Autorité nationale des jeux (ANJ) délivre les licences de casino en ligne depuis la loi du 12 mai 2010, réformée en 2023-2024.

Contrairement à une salle de jeux terrestre, exploitée sous monopole communal, le casino privé en ligne doit prouver sa solvabilité, son intégrité des dirigeants et son dispositif de contrôle des joueurs avant même d'ouvrir un compte client. Les critères varient selon le régime : Malta, Curaçao, Belgique, France.

Quelles licences couvrent réellement les casinos privés français ?

En France, l'ANJ délivre trois types d'agrément pour les jeux en ligne : paris sportifs, poker et jeux de casino. Seules les sociétés titulaires d'une licence ANJ peuvent proposer des machines à sous et jeux de table en ligne, sous réserve de respecter le catalogue autorisé et les plafonds de mise fixés par décret.

Les opérateurs comme Parions Sport casino, Betclic casino, Winamax casino, Unibet casino ou Winoui casino opèrent sous ce régime. Les marques offshore, telles que Mystake casino, Lucky Block casino ou Vave casino, disposent d'une licence MGA ou Curaçao, non reconnue en France mais légale dans leur juridiction d'origine.

Combien coûte l'obtention d'un agrément de casino en ligne ?

Le budget d'agrément se décompose en frais de dossier, capital social minimum et redevances annuelles. En France, la participation financière de l'opérateur au profit brut des jeux varie de 15 à 25 % selon la vertical, perçue par l'ANJ. Le capital social exigé pour une licence nationale dépasse généralement 1 million d'euros.

À Malte, le droit de licence initial s'élève à 5 000 EUR, renouvelable à 5 000 EUR chaque année, avec un capital social minimal de 40 000 EUR pour une licence B2C. À Curaçao, la réforme de 2025 a porté les frais à environ 40 000 USD par tranche de 40 jeux, contre 18 000 USD auparavant.

Quels documents un opérateur doit-il fournir au régulateur ?

Le dossier d'agrément standard comprend l'acte constitutif de la société, les relevés d'identité bancaire, les casiers judiciaires des dirigeants, la description technique de la plateforme, les certificats RNG des jeux et le plan de conformité AML. Chaque document doit dater de moins de 6 mois.

L'autorité vérifie également la chaîne de propriété jusqu'aux bénéficiaires effectifs, les conventions de sous-traitance avec les fournisseurs de logiciels (Pragmatic, NetEnt, Microgaming, Evolution, Hacksaw) et la politique de protection des données conforme au RGPD.

Les obligations AML et KYC d'un casino privé

La directive européenne 2015/849, transposée en France par le code monétaire et financier, impose aux casinos privés un dispositif de vigilance renforcée. L'opérateur doit identifier chaque client, vérifier son identité documentaire, contrôler l'origine des fonds et signaler les opérations suspectes à Tracfin.

Le seuil de déclaration dépend du montant : tout dépôt supérieur à 2 000 EUR pour un client anonyme, ou 10 000 EUR pour un client identifié, déclenche une procédure de vigilance renforcée. Les opérateurs comme Betsson casino, NetBet casino ou bwin casino publient leurs seuils internes dans leurs CGU.

Quand un casino privé doit-il vérifier l'identité d'un joueur ?

La vérification KYC intervient dès le premier dépôt, avant toute mise en jeu. Le joueur doit fournir une pièce d'identité en cours de validité, un justificatif de domicile de moins de 3 mois et, pour les moyens de paiement, une copie recto-verso de la carte bancaire. Le délai de vérification maximal autorisé est de 72 heures ouvrées sous peine de blocage du compte.

Chez les opérateurs comme PokerStars casino, Unibet casino ou Partouche Online, la procédure est automatisée via des prestataires type Onfido ou Jumio. Pour les joueurs à risque, un entretien téléphonique complémentaire est exigé, avec enregistrement de la conversation conservé 5 ans.

Quels documents demander pour un joueur VIP ?

Le statut VIP déclenche une vigilance renforcée. L'opérateur exige alors une preuve d'origine des fonds : bulletin de salaire des 3 derniers mois, avis d'imposition, relevés bancaires sur 6 mois, ou actif de société pour les dirigeants. Les documents sont vérifiés manuellement par le service conformité.

Les marques comme Wild Sultan casino, Alexander Casino ou Betify casino appliquent ces règles pour tout joueur dépassant 5 000 EUR de dépôt mensuel. Un joueur refusant de fournir ces justificatifs voit son compte suspendu, conformément à l'article L. 561-2 du code monétaire et financier.

Comment signaler une opération suspecte à Tracfin ?

Le rapport de soupçon se dépose via la plateforme FIU.net de Tracfin sous 24 heures après détection. L'opérateur doit décrire l'opération, le profil du joueur, les montants et les indices retenus. Le délai légal de déclaration est de 24 heures ouvrées après le constat des faits.

Les casinos privés comme ZEbet casino, Genybet casino ou France-pari casino disposent d'un correspondant AML désigné, dont l'identité est notifiée à Tracfin. Le non-respect du délai expose à une amende administrative de 100 000 EUR pour les personnes morales, cumulable avec une sanction pénale.

Quelles limites de dépôt imposer pour protéger le joueur ?

Les plafonds de dépôt sont obligatoires en France depuis la loi du 12 mai 2010. Le joueur fixe lui-même ses limites à l'inscription, avec un délai de réflexion de 72 heures pour toute augmentation. La mise maximale par partie est plafonnée à 2 EUR par mise sur les machines à sous en ligne, sauf dérogation ANJ.

Les opérateurs comme Betclic casino, Winamax casino ou NetBet casino affichent ces plafonds dans l'espace joueur. Un dépassement automatique déclenche une alerte, puis un blocage temporaire du compte pendant 24 heures, le temps d'une revue par le service conformité.

Audits, RNG et contrôles techniques : la preuve par l'extérieur

Un casino privé ne peut pas se contenter d'afficher ses taux de redistribution. Il doit les faire certifier par un laboratoire indépendant accrédité, type GLI, eCOGRA ou BMM Testlabs. Le certificat couvre le générateur de nombres aléatoires, la logique métier et l'intégrité des transactions financières.

Les audits sont périodiques : semestriels pour les jeux en direct, annuels pour les machines à sous, avec des revues inopinées. Les opérateurs comme Unibet casino, PokerStars casino ou bwin casino publient les rapports d'audit sur leur site, souvent dans un onglet « Fair Play » ou « Sécurité ».

À quelle fréquence un casino privé doit-il faire auditer son RNG ?

La certification RNG intervient avant la mise en production, puis tous les 12 mois. Le laboratoire teste des millions de tirages pour vérifier l'uniformité de la distribution et l'absence de biais. Un écart supérieur à 2 % sur un intervalle de confiance à 95 % entraîne le retrait du certificat et la suspension du jeu concerné.

Les studios comme Pragmatic Play, NetEnt ou Hacksaw Gaming font certifier leurs titres en amont, puis les opérateurs comme Winamax casino, Parions Sport casino ou Genybet casino vérifient la validité du certificat avant publication. Les jeux de table en direct sont contrôlés en continu par les croupiers et les caméras.

Que contrôle un audit de sécurité informatique ?

L'audit technique couvre le chiffrement TLS 1.3, la segmentation réseau, la gestion des accès administrateurs, la journalisation des événements et la politique de sauvegarde. Le rapport identifie les vulnérabilités par niveau de criticité, du blocage immédiat à la remédiation sous 90 jours.

Les casinos privés comme Betsson casino, NetBet casino ou Wild Sultan casino externalisent cet audit auprès de cabinets type Deloitte ou KPMG. Le coût d'un audit complet varie de 15 000 à 40 000 EUR selon la taille de la plateforme et le nombre d'applications testées.

Comment l'opérateur prouve-t-il l'équité des jeux en direct ?

Les studios de casino en direct, opérés par Evolution, Pragmatic Live ou Playtech, sont équipés de caméras multiples, de capteurs de cartes et de logiciels de reconnaissance. Chaque partie est enregistrée et conservée pendant 5 ans, consultable en cas de litige avec le joueur.

Les opérateurs comme Partouche Online, Lucky8 casino ou Azur casino affichent le numéro de table, l'heure de début et la durée de la manche. Un joueur peut demander la relecture d'une main contestée, avec restitution du flux vidéo sous 48 heures ouvrées.

Quelles sanctions en cas de manquement aux audits ?

Le régulateur peut prononcer un avertissement, une amende, une suspension temporaire ou le retrait de l'agrément. En France, l'ANJ a infligé en 2023 des amendes allant jusqu'à 500 000 EUR pour défaut de contrôle des joueurs et 1,2 million d'euros pour manquements AML répétés.

Les opérateurs comme Mystake casino, Vave casino ou Lucky Block casino, licenciés à l'étranger, échappent aux sanctions françaises mais risquent des restrictions d'accès au marché européen. Le blocage par opérateur de télécommunication intervient sous 48 heures après décision de l'ANJ.

Comparatif des régimes de licence des principaux opérateurs

Le tableau ci-dessous compare les conditions d'agrément des marques présentes sur le marché francophone en 2026. Les données proviennent des registres publics ANJ, MGA et Curaçao Gaming Authority, mis à jour au dernier trimestre 2025.

Quelles différences entre licence ANJ et licence MGA ?

La licence ANJ est territoriale : elle n'autorise que le marché français, avec un catalogue de jeux restreint et des plafonds de mise imposés. La licence MGA est européenne, ouverte aux 27 États membres, avec un catalogue libre mais une fiscalité maltaise de 1,2 % du produit brut des jeux pour les jeux de casino.

Les opérateurs comme Winamax casino et Unibet casino ont choisi le régime ANJ pour accéder au marché français régulé. D'autres, comme Winoui casino et Alexander Casino, préfèrent la MGA pour leur flexibilité opérationnelle, tout en restant accessibles aux joueurs francophones hors de France.

Comment l'opérateur offshore gère-t-il le joueur français ?

Un casino privé sous licence Curaçao ou MGA ne peut pas légalement cibler la France. Il doit donc appliquer des mesures de geo-restriction, bloquer les adresses IP françaises et refuser les moyens de paiement émis en France. Ces mesures ne sont pas parfaites, et l'ANJ intensifie les actions en justice depuis 2024.

Les marques comme Mystake casino, Vave casino ou Lucky Block casino opèrent sous cette configuration. Le joueur français qui y accède le fait à ses propres risques, sans protection ANJ en cas de litige, et sans recours en cas de non-paiement des gains.

Quels contrôles l'ANJ impose-t-elle aux opérateurs français ?

L'ANJ réalise des contrôles inopinés tous les 12 mois, avec accès aux bases de données, aux journaux de connexion et aux procédures internes. Le rapport de contrôle est notifié à l'opérateur sous 30 jours, avec un délai de réponse de 15 jours pour rectification.

Les marques comme Betclic casino, Parions Sport casino ou Genybet casino publient un rapport annuel de conformité, incluant le nombre de comptes bloqués, les alertes Tracfin et les incidents de sécurité. Ces chiffres sont vérifiés par un commissaire aux comptes indépendant.

Les conditions de bonus et leur contrôle réglementaire

Les bonus de casino sont soumis à des règles strictes depuis la réforme de 2023. Le montant maximum du bonus de bienvenue est plafonné à 100 % du premier dépôt, avec un plafond de 100 EUR en France. Les conditions de mise (wagering) doivent être affichées de façon lisible avant activation.

Les opérateurs comme Winoui casino, Lucky8 casino ou Azur casino proposent des bonus allant jusqu'à 200 % sous licence MGA, avec des conditions de mise de 30 à 40 fois le montant du bonus. Ces offres ne sont pas légales en France mais restent accessibles hors du territoire.

Quelles limites encadrent le bonus de bienvenue en France ?

Le décret du 27 décembre 2023 fixe le plafond du bonus de bienvenue à 100 % du premier dépôt, dans la limite de 100 EUR. Le joueur dispose de 30 jours pour satisfaire les conditions de mise, fixées à 30 fois le montant du bonus maximum.

Les opérateurs comme Betclic casino, Winamax casino ou Unibet casino appliquent ces règles à la lettre. Tout dépassement expose l'opérateur à une amende de 75 000 EUR par manquement constaté lors du contrôle annuel de l'ANJ.

Comment vérifier l'équité des conditions de mise ?

Le calcul du wagering se base sur le montant du bonus, pas sur le dépôt. Si un joueur dépose 50 EUR avec un bonus de 50 EUR, il doit miser 50 × 30 = 1 500 EUR avant retrait. Les jeux de table ne contribuent qu'à 10 % ou 20 %, les machines à sous à 100 %.

Les opérateurs comme PokerStars casino, Partouche Online ou NetBet casino affichent un tableau de contribution par catégorie. Un joueur qui mise 100 EUR sur la roulette ne libère que 10 à 20 EUR du wagering, selon l'opérateur. Vérifiez toujours ce détail avant d'activer l'offre.

Quels documents prouvent la conformité d'une promotion ?

Chaque campagne promotionnelle fait l'objet d'un dossier interne : conditions générales, validation juridique, preuve d'affichage sur le site, captures d'écran horodatées. Ce dossier est conservé 5 ans et présenté à l'ANJ sur demande lors d'un contrôle.

Les marques comme Wild Sultan casino, Alexander Casino ou Betify casino externalisent cette validation auprès de cabinets spécialisés. Le coût d'une revue juridique par promotion tourne autour de 3 000 à 8 000 EUR, selon la complexité de l'offre et les juridictions concernées.

Protection du joueur : outils et obligations de l'opérateur

La protection du joueur n'est pas une option marketing, c'est une condition d'agrément. L'opérateur doit proposer des outils d'auto-exclusion, de limites de temps et de dépôt, d'alerte en temps réel et de test d'évaluation des risques. Le non-respect entraîne la suspension de la licence.

Les marques comme Unibet casino, Betclic casino ou Partouche Online intègrent ces outils directement dans l'espace joueur. Les casinos offshore, comme Mystake casino ou Lucky Block casino, les proposent parfois, mais sans supervision d'autorité indépendante ni recours en cas de litige.

Quels outils d'auto-exclusion un casino privé doit-il offrir ?

Le registre national d'interdiction de jeux (RNJ) permet au joueur de s'interdire lui-même pour une durée de 3 mois à 5 ans. L'opérateur doit croiser ses bases de données avec le RNJ toutes les 24 heures et bloquer tout compte correspondant.

En complément, les casinos privés comme Winamax casino, Parions Sport casino ou Genybet casino proposent des auto-exclusions temporaires de 24 heures à 6 mois, directement depuis le compte joueur. La demande est effective immédiatement, sans période de rétractation.

Comment détecter un joueur à risque avant qu'il n'aille trop loin ?

Les algorithmes de monitoring analysent la fréquence de jeu, l'augmentation des mises, les heures de connexion (notamment entre 2 h et 6 h du matin) et les tentatives de dépôt après une perte. Un score de risque est calculé en continu, avec alerte au-delà d'un seuil paramétré.

Les opérateurs comme Betsson casino, NetBet casino ou bwin casino emploient des équipes dédiées de 5 à 15 personnes pour traiter ces alertes. Chaque signalement donne lieu à un contact sous 48 heures, avec proposition de limitation ou d'auto-exclusion temporaire.

Quelles formations l'opérateur doit-il imposer à ses équipes ?

La formation AML est obligatoire pour tout le personnel en contact avec les joueurs, avec un renouvellement annuel. Le programme couvre la détection des signaux d'alerte, la rédaction des rapports de soupçon et les sanctions en cas de manquement.

Les marques comme Winoui casino, Lucky8 casino ou Azur casino externalisent cette formation auprès de cabinets type ACAMS. Le coût moyen par collaborateur est de 800 à 1 500 EUR par an, avec un test de validation noté à 80 % minimum.

Que faire en cas de plainte d'un joueur contre le casino ?

Le joueur saisit d'abord le service réclamations de l'opérateur, qui dispose de 10 jours ouvrés pour répondre. En cas de réponse insatisfaisante, il saisit le médiateur du jeu (ANJ) ou l'autorité de licence (MGA, Curaçao). La décision du médiateur n'est pas contraignante, mais 70 % des litiges sont résolus à ce stade.

Les opérateurs comme PokerStars casino, Unibet casino ou Partouche Online affichent le contact du médiateur sur leur site. Les marques offshore, telles que Vave casino ou Mystake casino, ne proposent souvent qu'un système de ticket en ligne, sans tiers indépendant.

FAQ : les questions fréquentes sur le casino privé

Un casino privé sans licence est-il illégal en France ?

Oui. Proposer des jeux d'argent en France sans agrément ANJ constitue un délit puni de 3 ans d'emprisonnement et 100 000 EUR d'amende pour l'exploitant, et d'une amende de 7 500 EUR pour le joueur qui y joue. L'ANJ bloque les sites non conformes sous 48 heures.

Quel est le délai maximum pour vérifier un compte joueur ?

Le délai légal est de 72 heures ouvrées après réception des documents. Au-delà, le compte reste bloqué et les fonds gelés. En pratique, les opérateurs sous licence MGA traitent la vérification en 24 à 48 heures, ceux sous licence ANJ en 24 à 72 heures selon le volume.

Peut-on jouer sur un casino privé offshore depuis la France ?

Techniquement oui, mais l'opérateur n'est pas autorisé à cibler la France. Le joueur n'est protégé ni par l'ANJ, ni par le médiateur du jeu, ni par le RGPD européen si l'opérateur est basé à Curaçao. En cas de litige, le recours se limite aux tribunaux du pays de licence.

Quel est le montant maximum de retrait sur un casino privé ?

Il varie selon l'opérateur et le statut du joueur. En moyenne, les casinos sous licence MGA plafonnent les retraits à 5 000 EUR par semaine et 20 000 EUR par mois pour un joueur standard, avec des plafonds relevés à 50 000 EUR par mois pour un joueur VIP vérifié.

Les gains d'un casino privé sont-ils imposables en France ?

Les gains de jeux en ligne sont exonérés d'impôt sur le revenu en France, depuis la loi de finances 2018. Cette exonération s'applique uniquement aux opérateurs agréés ANJ. Pour les casinos offshore, l'administration fiscale peut requalifier les gains en revenus imposables à 30 % (PFU).

Combien de temps un casino privé conserve-t-il les données du joueur ?

Les données de jeu sont conservées 5 ans après la fermeture du compte, conformément à l'article L. 561-12 du code monétaire et financier. Les enregistrements vidéo des tables en direct sont archivés 5 ans également, puis supprimés de façon sécurisée.

Le casino privé en 2026 se juge à sa capacité à tenir ses engagements réglementaires : KYC rigoureux, AML sans faille, audits externes à jour, protection du joueur opérationnelle. Les marques qui cocheront ces cases — ANJ, MGA ou Curaçao — seront celles qui tiendront la distance sur le marché francophone, les autres disparaissant sous le poids des sanctions.