KYC, LCB-FT et rôle de Tracfin

LCB-FT en un paragraphe

La lutte contre le blanchiment de capitaux et le financement du terrorisme, désignée par l'acronyme LCB-FT, est le cadre légal qui oblige un ensemble de professions à identifier leurs clients, à comprendre l'origine attendue des fonds, à surveiller les opérations et à déclarer à Tracfin toute suspicion. En France, la base est codifiée aux articles L561-1 à L574-2 du code monétaire et financier, avec des articles spécifiquement dédiés au secteur des jeux dont l'article L561-13 pour le seuil de vigilance. Le dispositif transpose les directives européennes anti-blanchiment successives, la dernière en date étant la sixième directive et le règlement de 2024 qui installent une autorité européenne dédiée à Francfort.

Ce cadre est un cadre de conformité opposable, pas une posture morale. Un opérateur agréé n'a pas la faculté d'arbitrer entre déclarer et ne pas déclarer, il exécute une obligation dont la violation est pénalement sanctionnée par l'article L574-1. Un joueur, à l'inverse, n'est pas assujetti au dispositif, mais il vit avec les conséquences des diligences que les maillons régulés autour de lui doivent exécuter, du prestataire de paiement au fisc en passant par sa banque et son exchange crypto. Comprendre la LCB-FT permet donc de lire correctement ce qui se passe quand une opération est retardée, quand un compte est gelé ou quand un justificatif d'origine des fonds est demandé, plutôt que d'interpréter chaque friction comme un caprice commercial.

Seuil 2 000 euros et article L561-13 CMF

L'article L561-13 du code monétaire et financier fixe le seuil de vigilance applicable aux casinos et aux cercles de jeu. Il distingue deux configurations. Dans les cercles de jeu, la référence est la session, c'est-à-dire une plage de jeu identifiable comme une unité, et le seuil de 2 000 euros s'apprécie sur cette session. Pour les autres organisateurs de jeu, dont les opérateurs en ligne agréés, la référence est l'opération unitaire d'achat de plaques, de jetons, de tickets, ou d'opérations d'échange, de mise ou de retrait, et le seuil de 2 000 euros s'apprécie à ce niveau. Cette précision paraît subtile, elle a des conséquences opérationnelles massives, puisqu'elle empêche un opérateur en ligne de se retrancher derrière la notion de session pour esquiver l'identification.

Le franchissement du seuil déclenche des obligations empilées. Il déclenche d'abord la vigilance de base prévue à l'article L561-5, avec identification du client et vérification documentaire. Il déclenche ensuite la mise à jour du profil de risque, la vérification de la cohérence de l'opération avec ce profil, et la documentation de l'origine attendue des fonds. En cas d'incohérence, il déclenche la vigilance renforcée de l'article L561-10, avec collecte de justificatifs supplémentaires et remontée hiérarchique. Enfin, si la suspicion se confirme, il déclenche la déclaration de soupçon prévue à l'article L561-15. Le seuil est donc un point d'entrée dans une cascade d'obligations, pas un simple palier documentaire. Sa présence dans le texte reflète la volonté du législateur d'installer un dispositif objectif, en complément des critères plus subjectifs de la surveillance continue.

Exemple chiffré

Un joueur crédite 800 euros par carte, joue quatre sessions, retire 1 400 euros. En l'état, aucune opération unitaire ne dépasse 2 000 euros, mais la surveillance continue observe l'aller-retour et enclenche une lecture cumulée. Si dans les jours suivants la même personne redépose 900 euros et retire 1 300 euros, le cumul opérationnel franchit largement 4 000 euros de mouvement, ce qui active la vigilance renforcée y compris sans franchissement individuel du seuil. Cette lecture cumulée est la traduction pratique de la clause anti-fractionnement, qui vise les opérations découpées en petites tranches pour rester sous un palier. Le fractionnement est en lui-même un critère de suspicion, indépendant du seuil objectif de l'article L561-13.

Rôle de Tracfin et déclaration de soupçon

Tracfin, acronyme de Traitement du renseignement et action contre les circuits financiers clandestins, est la cellule de renseignement financier française. C'est un service à compétence nationale, rattaché au ministère de l'économie et des finances, doté d'une autonomie fonctionnelle propre au renseignement. Sa mission ne consiste pas à rechercher les infractions par elle-même, elle consiste à recevoir les déclarations des professions assujetties, à les rapprocher, à les enrichir et à décider de la suite. Elle a un droit de communication très large, qui lui permet d'interroger banques, opérateurs de paiement, plateformes de cryptoactifs, notaires, avocats et un grand nombre d'autres professions, sans avoir besoin d'une commission rogatoire.

La déclaration de soupçon, prévue à l'article L561-15 du code monétaire et financier, est le document par lequel un assujetti transmet à Tracfin sa suspicion sur une opération. Elle est adressée par un canal chiffré propre à la plateforme Ermes utilisée par Tracfin, elle est confidentielle, elle n'est jamais notifiée au client, et son existence même est couverte par un secret professionnel opposable au juge civil sauf procédures pénales. Le déclarant bénéficie d'une immunité prévue à l'article L561-22 pour l'ensemble des conséquences civiles, pénales et disciplinaires d'une déclaration effectuée de bonne foi. Ce cadre est structurant. Il explique pourquoi une banque ou un opérateur agréé ne discute pas d'une déclaration avec son client, ni ne confirme ni n'infirme, ce qui n'est pas une posture commerciale mais l'exécution d'une obligation légale de silence.

Paquet AML européen 2024 et directives 5-6 AMLD

La cinquième directive anti-blanchiment, ou 5AMLD, correspond à la directive (UE) 2018/843. Elle a été transposée en droit français par l'ordonnance n° 2020-115 du 12 février 2020. Elle a explicitement intégré les prestataires de services sur actifs numériques et confirmé l'inclusion des prestataires de jeu dans le champ des professions assujetties. Elle a également durci les diligences applicables aux personnes politiquement exposées, précisé le régime des registres des bénéficiaires effectifs, et affiné les critères de vigilance renforcée. La sixième directive, adoptée en 2018 sur le versant pénal, harmonise les incriminations de blanchiment et étend la responsabilité des personnes morales.

Le paquet AML adopté par l'Union européenne en 2024 change encore la donne. Il comporte un règlement d'application directe qui harmonise les diligences dans les États membres sans transposition, une nouvelle directive dite 6AMLD au sens du paquet qui doit être transposée avant fin 2027, et la création de l'Anti-Money Laundering Authority ou AMLA. L'AMLA, installée à Francfort, supervisera directement les acteurs financiers présentant le risque le plus élevé, coordonnera les cellules de renseignement financier nationales, et publiera des lignes directrices contraignantes. Elle interviendra également dans le règlement des différends entre autorités nationales. Pour les opérateurs de jeu et pour les prestataires PSAN régulés en Europe, cela signifie une convergence progressive des standards LCB-FT et une pression continue à la hausse sur les exigences documentaires et sur les délais de traitement.

Vérification d'identité classique vs approfondie

La vigilance dite classique, prévue à l'article L561-5, correspond au socle appliqué à un client entrant en relation d'affaires sans facteur de risque particulier. L'opérateur ou l'établissement collecte les nom, prénom, date et lieu de naissance, adresse, un document d'identité en cours de validité et un justificatif de domicile récent. Il vérifie ces éléments contre des sources tierces quand c'est possible, il documente le résultat, il classe le client dans une catégorie de risque standard et il applique une surveillance continue proportionnée à ce classement. Ce socle suffit dans la grande majorité des cas, notamment pour les joueurs occasionnels résidant fiscalement en France et utilisant des moyens de paiement bancaires standards.

La vigilance approfondie, ou renforcée, prévue à l'article L561-10, s'active dans plusieurs cas de figure. Le client est une personne politiquement exposée au sens de l'article L561-2-1, il réside dans un pays à haut risque au sens des listes GAFI ou de la Commission européenne, il utilise des moyens de paiement présentant un risque intrinsèque plus élevé comme certains portefeuilles électroniques ou certains cryptoactifs, ou son comportement présente des incohérences avec le profil déclaré. Elle impose une actualisation plus fréquente des documents, une vérification approfondie de l'origine des fonds et de la destination attendue, une escalade interne aux services conformité et aux comités des risques, et une justification écrite de la décision de maintenir la relation d'affaires. Elle est le vrai poste où se joue la conformité opérationnelle d'un opérateur régulé.

Exemple chiffré

Un joueur classé standard qui déposait 200 euros par mois porte brutalement son dépôt à 3 500 euros sur trente jours. L'opérateur ne peut pas se contenter de constater le franchissement du seuil. Il doit reclasser le joueur, demander un justificatif d'origine des fonds documenté, obtenir un motif crédible pour l'écart de comportement, et documenter par écrit sa décision de poursuivre la relation. En pratique, la reclassification aboutit à une vigilance renforcée avec actualisation semestrielle des documents, mise sous surveillance étroite du compte pendant six à douze mois, et alerte automatique à partir d'une nouvelle opération franchissant les 1 500 euros. Cette mécanique est invisible pour le joueur, elle est parfaitement lisible pour le service conformité qui pilote la relation.

Ce que la banque voit sur un dépôt offshore

Lorsque le joueur crédite un opérateur offshore par carte ou par virement, sa banque française voit passer une opération à destination d'un bénéficiaire dont le libellé, le pays d'immatriculation et le secteur d'activité sont enregistrés dans ses propres systèmes. Les grandes banques françaises tiennent une liste interne de bénéficiaires qualifiés comme à risque, alimentée par les alertes internes, les publications ANJ, les échanges avec Tracfin et les données commerciales achetées à des prestataires spécialisés. Un dépôt vers un opérateur qui figure sur cette liste déclenche un signalement automatique au service conformité, indépendamment du montant. Un dépôt vers un opérateur qui n'y figure pas encore mais dont le pattern colle à celui d'un site de jeu déclenche également une alerte, parfois avec un délai de quelques jours le temps que la classification interne rattrape la réalité.

À réception d'un signalement, le service conformité de la banque dispose d'un délai bref pour lever le doute ou déclarer à Tracfin. Il peut demander au joueur un justificatif d'origine des fonds, une explication écrite du motif de l'opération, ou geler l'opération à titre conservatoire en application de l'article L561-15 du code monétaire et financier. La banque n'est pas tenue de motiver le gel autrement que par référence à ses obligations LCB-FT. Elle n'est pas non plus tenue de conserver la relation d'affaires. Un joueur peut voir son compte clôturé après plusieurs alertes rapprochées, sans que la banque n'ait à en dire plus. Ce cadre paraît sévère, il n'a pas de finalité punitive. Il correspond simplement à l'exécution stricte d'une obligation légale, dans un environnement où la commission des sanctions de l'ACPR observe attentivement la rigueur des dispositifs internes.

Chaîne d'obligations de l'opérateur à l'exchange

La LCB-FT dessine une chaîne d'obligations articulée, où chaque maillon est autonome mais où les défaillances d'un maillon se reportent sur les suivants. L'opérateur agréé applique l'article L561-13 sur le seuil, l'article L561-5 sur la vigilance d'entrée en relation, l'article L561-10 sur la vigilance renforcée et l'article L561-15 sur la déclaration à Tracfin. La banque du joueur applique le même L561-15 sur les opérations passant par ses comptes, l'article L561-6 sur la surveillance continue, et l'article L561-32 sur son dispositif interne de contrôle. Le prestataire de services sur actifs numériques, statut créé par la loi Pacte et complété par la transposition de la 5AMLD, applique un dispositif équivalent adapté au cryptoactif, avec en plus la voyage rule imposée par le règlement européen sur les transferts d'actifs numériques.

La chaîne se lit en séquence pour une opération donnée. Un dépôt casino déclenche d'abord le contrôle de la banque du joueur, ensuite le contrôle de l'opérateur si celui-ci est agréé, ensuite éventuellement le contrôle du prestataire de paiement intermédiaire, et enfin, à la conversion des gains, le contrôle de l'exchange PSAN. Chaque étape peut isoler une anomalie, mais aucune n'a d'obligation de partager sa lecture avec les autres en dehors des canaux formalisés de Tracfin. Ce cloisonnement est voulu, il protège la confidentialité des déclarations et empêche la circulation des soupçons hors du canal de renseignement. Un opérateur offshore fracture cette chaîne. Il ne fait pas sa part, ce qui reporte l'intégralité de la charge sur les maillons régulés en aval. Ce report ne réduit pas le contrôle, il en modifie simplement le point d'atterrissage, souvent au pire moment pour le joueur, quand la conversion des gains rencontre l'exchange régulé.

Ce que Tracfin déclare chaque année

Tracfin publie un rapport annuel d'activité et une analyse typologique dédiée à certains secteurs à risque. Ces publications, accessibles sur le site du ministère de l'économie et des finances, donnent un ordre de grandeur du volume traité. La cellule reçoit chaque année plusieurs dizaines de milliers de déclarations de soupçon, principalement des banques, complétées par les notaires, les experts-comptables, les commissaires aux comptes, les opérateurs de jeu, les prestataires PSAN, et un ensemble d'autres professions assujetties. Une partie de ces déclarations est enrichie par d'autres canaux, notamment le droit de communication de la cellule et les échanges avec les cellules européennes homologues.

Le rapport annuel isole également les typologies observées, dont plusieurs concernent directement le secteur des jeux. On y retrouve des schémas classiques de conversion de fonds d'origine douteuse en jetons de casino, des schémas d'exportation de gains via des cascades d'opérateurs et de prestataires, des schémas où un exchange non régulé sert de sas entre l'opérateur offshore et un compte européen. Ces analyses ne visent pas à stigmatiser une activité de jeu occasionnelle. Elles décrivent des typologies criminelles qui exploitent le secteur, et elles alimentent la mise à jour des dispositifs internes des maillons régulés. Le joueur français qui consulte ces documents, également relayés sur tracfin.economie.gouv.fr, y trouve une lecture froide et méthodique, très éloignée des raccourcis parfois lus dans les guides consommateurs, et particulièrement utile pour comprendre pourquoi une opération anodine à ses yeux peut déclencher une réponse conformité disproportionnée en apparence.

À lire ensuite

• Casino sans KYC c'est quoi
• Légalité en France et rôle de l'ANJ
• Risques concrets pour le joueur offshore
• Paiements anonymes et cryptomonnaies
• Fiscalité des gains offshore et crypto

Questions fréquentes