Paiements anonymes et cryptomonnaies

Cartes prépayées Paysafecard et Neosurf

Les cartes prépayées vendues en tabac ou en presse constituent, dans l'imaginaire du joueur français, le prototype du paiement anonyme. Vu depuis l'AML, cette catégorie répond à un régime intermédiaire prévu par l'article L525-5 du code monétaire et financier et par les orientations européennes sur la monnaie électronique. Sous certains seuils, l'émetteur peut renoncer à identifier le porteur, ce qui n'implique aucunement l'anonymat au sens complet du terme. Le point de vente, la caisse enregistreuse, la caméra du commerce et l'horodatage de l'achat sont conservés par l'émetteur pendant plusieurs années. En cas de remontée d'une opération suspecte, un service conformité reconstruit très rapidement la géographie et la fenêtre horaire d'un achat, ce qui suffit à identifier le porteur probable.

La deuxième limite de ces cartes tient à la sortie. Le solde n'est pas remboursable en billet dans la plupart des cas, il ne peut être utilisé qu'auprès de commerçants acceptant l'instrument, ce qui exclut immédiatement toute conversion en cash sans passer par un compte de paiement identifié. Le joueur qui charge un opérateur offshore avec un bon prépayé conserve sur son mobile la trace d'achat, sur sa messagerie électronique la confirmation de l'opérateur, et sur son compte bancaire, s'il a acheté la carte par carte bancaire, le libellé du buraliste. Ces éléments sont autant de points d'accroche pour une analyse comportementale automatisée de la banque, et pour la remontée d'une déclaration de soupçon si le cumul des recharges éveille l'attention du dispositif interne.

Portefeuilles électroniques Skrill Neteller ecoPayz

Les portefeuilles électroniques présentés comme intermédiaires de discrétion sur les casinos offshore sont, en réalité, des établissements de monnaie électronique agréés en Europe, principalement au Royaume-Uni, en Irlande ou à Malte. Leur régime prudentiel les place sous la surveillance directe d'un superviseur national, et ils appliquent leur propre KYC dès l'ouverture de compte, aggravé par la directive européenne 2015/2366 sur les services de paiement. La perception d'anonymat vient de la médiation, le libellé sur le relevé bancaire du joueur affiche le nom du portefeuille et non celui du casino, ce qui masque la nature du bénéficiaire final aux yeux d'un lecteur pressé du relevé. Cette médiation ne trompe pas le moteur de scoring de la banque, qui connaît les libellés associés à un usage jeu.

Sur le plan AML, le portefeuille intermédiaire est un point d'intermédiation régulé, ce qui signifie deux choses. D'une part, il conserve les identités des deux extrémités du flux et les met à disposition d'une autorité judiciaire ou d'une cellule de renseignement financier sur réquisition. D'autre part, il applique lui-même les obligations de vigilance renforcée en cas de flux qualifié à risque, y compris le blocage préventif d'un compte pour instruction d'un dossier interne. Un joueur qui alimente un opérateur offshore via un portefeuille électronique régulé n'a pas atteint un régime d'anonymat, il a simplement déplacé le point où la traçabilité s'exerce, et il a ajouté un intermédiaire supplémentaire susceptible de geler ses fonds à la moindre alerte.

Exemple chiffré

Un joueur qui multiplie les recharges de portefeuille de trois cents euros hebdomadaires sur trois mois cumule trois mille six cents euros de flux annuel vers le portefeuille, plus les retours éventuels. Ce cumul dépasse largement les seuils internes de vigilance renforcée appliqués par les établissements de monnaie électronique européens, et il rend statistiquement probable une revue de dossier assortie d'une demande d'origine des fonds. Le motif casino offshore, quand il est mentionné, alourdit le score de risque plutôt qu'il ne l'apaise, ce qui aboutit régulièrement à la fermeture du compte de portefeuille.

Cryptomonnaies BTC ETH USDT XMR

Les cryptomonnaies ne forment pas un bloc homogène du point de vue de la traçabilité. Bitcoin et Ether sont des registres publics par construction, chaque transaction est visible sur la blockchain, chaque adresse peut être surveillée par n'importe quel analyste équipé d'un outil de graphe. Les stablecoins adossés au dollar circulent souvent sur les mêmes registres publics et présentent le même profil de traçabilité, avec un facteur aggravant, l'émetteur peut geler des adresses spécifiques à la demande d'une autorité, ce qui a été observé plusieurs fois. À l'inverse, Monero et, dans une moindre mesure, Zcash lorsque le mode confidentiel est activé, brouillent les liens entre adresses, ce qui les rend plus opaques à l'analyse chaîne mais aussi plus visibles pour un service conformité qui les traite comme facteur de risque aggravant.

Sur un opérateur de jeu offshore, la crypto sert de couche de dépôt et de retrait qui contourne apparemment le circuit bancaire européen. Cet apparent contournement se referme à la conversion en euros, moment où le joueur doit passer par un prestataire de services sur actifs numériques régulé, PSAN au sens du droit français. La blockchain qui semblait offrir une porte dérobée devient à ce stade un dossier reconstitué automatiquement par l'exchange, qui remonte la source des cryptoactifs et interroge le client sur cette source. Le pseudonyme n'a pas résisté à la moindre demande de compte bancaire européen en bout de chaîne, quand bien même les opérations intermédiaires auraient été elles-mêmes non identifiées.

Ce qui reste anonyme et ce qui ne l'est pas

Il faut nommer précisément ce que l'on perd et ce que l'on garde. Reste hors du champ de la traçabilité immédiate, l'échange de gré à gré en espèces entre deux personnes physiques qui n'utilisent aucun instrument financier régulé, ce qui n'a aucun sens dans un contexte de casino en ligne. Restent également difficilement traçables, sans être invisibles, les transferts internes à un portefeuille auto-hébergé qui n'a jamais transité par un exchange régulé. Cette configuration existe théoriquement, mais elle n'aboutit à aucune dépense concrète en euros sans franchir le point de conversion, moment où toute la chaîne devient examinée.

Sortent en revanche du régime d'anonymat, à peu près tout ce que le joueur ordinaire utilise. Compte bancaire, carte de paiement, portefeuille électronique européen, plateforme d'échange crypto, application de transfert d'argent, tous ces instruments obéissent à la LCB-FT et versent des données à Tracfin sur réquisition ou à la moindre déclaration de soupçon. Le mot anonyme, dans le vocabulaire commercial des opérateurs offshore, désigne en réalité une absence de KYC frontal à l'entrée du site, pas une absence de traçabilité du flux. Ces deux notions ne se recouvrent pas, et un joueur qui les confond découvre le décalage au moment où sa banque, son exchange ou son fisc lui demande des explications.

Traçabilité on-chain vs mixeurs

La traçabilité on-chain n'est pas une technique récente, elle est structurelle. Depuis Bitcoin, chaque transaction est écrite dans un registre distribué que n'importe quel nœud peut consulter, et chaque adresse peut être suivie, agrégée à d'autres adresses par des règles heuristiques, et rattachée à une entité connue quand un identifiant public a été révélé quelque part dans son historique. Les cellules de conformité des exchanges, des banques et des cellules de renseignement financier utilisent quotidiennement des outils d'analyse de graphe qui produisent, en quelques secondes, un score de risque sur une adresse ou un flux entrant. Une adresse rattachée à un opérateur de jeu offshore identifié, ou à un service ayant fait l'objet d'un signalement, remonte automatiquement dans les alertes.

Les mixeurs, tumblers et services de coinjoin sont présentés commercialement comme des outils de confidentialité. Dans la grille AML, ils sont traités comme un facteur de risque à haute intensité, ce qui déclenche presque systématiquement une déclaration de soupçon et un blocage préventif à l'arrivée sur un exchange régulé. La sanction pénale des opérateurs de mixeurs a été prononcée à plusieurs reprises aux États-Unis, et le droit européen suit la même tendance. Utiliser un mixeur pour brouiller la trace d'un gain casino ne restitue pas l'anonymat au joueur, il ajoute au dossier un indicateur qui inverse la présomption habituelle et impose au client de démontrer l'origine licite avec un degré de preuve plus élevé.

Exemple chiffré

Sur un dépôt entrant de dix mille euros sur un exchange régulé européen, l'origine repérée par l'outil d'analyse comme provenant d'un mixeur ou d'une adresse associée à un cluster casino offshore déclenche typiquement un blocage du retrait bancaire tant qu'un dossier d'origine des fonds n'a pas été validé. La durée de traitement observée en pratique va de quinze à quatre-vingt-dix jours, sans que le client puisse en général exiger la levée du blocage devant une juridiction ordinaire, faute d'urgence recevable. Ces délais transforment un gain net en actif indisponible pendant des mois.

Retrait crypto en euros et vrai goulet d'étranglement

Le retrait crypto en euros est le moment décisif de toute la chaîne. Un joueur peut avoir déposé anonymement, joué anonymement, retiré anonymement en cryptoactif, il ne peut pas dépenser ces jetons dans l'économie réelle française sans les convertir en euros, ce qui exige un intermédiaire régulé. Ce point de conversion se joue soit chez un PSAN régulé, soit chez une banque européenne qui accepte des dépôts crypto, soit dans un système hybride passant par une carte de paiement adossée à un portefeuille crypto. Chacune de ces voies ramène le flux dans le périmètre de la LCB-FT, et donc dans le champ d'application des obligations de vigilance qui pèsent sur l'intermédiaire.

Le service conformité qui accueille le dépôt crypto ne se demande pas seulement si les fonds sont propres. Il se demande, dans son analyse de graphe, si l'adresse d'origine appartient à un cluster identifié, si le client dispose d'un profil cohérent avec un volume de crypto de ce niveau, et si l'aller-retour de flux se lit comme une conversion structurée susceptible de blanchiment. Un joueur qui a converti ses jetons casino en Bitcoin sur une plateforme non régulée arrive donc à l'exchange européen avec un antécédent défavorable qu'il ignore lui-même. La documentation exigée à ce stade est plus lourde que celle qu'aurait exigée un opérateur ANJ à l'entrée, et elle porte sur des faits que le joueur, souvent, n'a pas conservé de preuves.

KYC des exchanges et registre européen crypto

Les prestataires de services sur actifs numériques régulés en France sont enregistrés ou agréés auprès de l'AMF, avec la participation de l'ACPR pour le volet LCB-FT. Le régime est prévu par les articles L54-10-3 et suivants du code monétaire et financier, complété par le règlement européen MiCA entré en vigueur par vagues à partir de 2024. Un exchange régulé applique un KYC de niveau au moins équivalent à celui d'une banque, souvent plus intrusif, avec vérification vidéo, contrôle des IP de connexion, et analyse continue des flux entrants et sortants. Le registre européen unifié qui découle de MiCA rend chaque PSAN identifiable en clair, ce qui met fin à l'espace gris où prospéraient les plateformes semi-anonymes des années 2018 à 2022.

Cette évolution a une conséquence directe pour les gains casino convertis via crypto. Le joueur qui pensait pouvoir passer par un exchange étranger complaisant se heurte, dès qu'il souhaite envoyer les fonds sur un compte bancaire européen, à la voyage rule introduite par le paquet AML 2024. Ce dispositif oblige l'exchange émetteur à transmettre à l'exchange destinataire, ou à la banque destinataire, l'identité de l'émetteur et celle du destinataire pour tout transfert d'un montant significatif. La chaîne devient traçable de bout en bout, et un maillon offshore ne suffit plus à interrompre la circulation de l'information dès qu'un maillon régulé apparaît à un moment ou à un autre du parcours.

Ce que fait une plateforme conforme quand vous encaissez

Lorsque le joueur dépose des cryptoactifs sur un exchange régulé pour les convertir en euros, la plateforme exécute une série d'étapes standardisées que la plupart des utilisateurs découvrent seulement à ce moment. Premièrement, une analyse on-chain de l'adresse d'origine, avec production d'un score de risque et rattachement éventuel à un cluster identifié. Deuxièmement, un contrôle de cohérence du profil du client, dépôt inhabituel par rapport à l'historique, montant total inhabituel, cadence des opérations. Troisièmement, une demande de justificatif d'origine des fonds, quelquefois systématique au-delà d'un seuil interne, quelquefois déclenchée par un indicateur.

Si la demande de justificatif ne trouve pas de réponse convaincante, la plateforme peut geler le retrait, déclarer à Tracfin en France ou à la cellule de renseignement financier équivalente dans l'État membre où elle est agréée, et clôturer le compte à terme. Ces décisions ne sont pas commerciales, elles sont exigées par la LCB-FT et sanctionnées par le superviseur si elles ne sont pas prises avec la rigueur attendue. Le joueur français qui rencontre cette procédure ne dispose d'aucune voie rapide pour la contester, la levée du gel dépend uniquement de la qualité des pièces qu'il produit et du temps de traitement du service conformité. La ligne d'écoute Joueurs Info Service, joignable au 09 74 75 13 13, est ici hors sujet financier, mais elle reste utile lorsque l'incident déclenche une phase d'anxiété ou de rechute.

À lire ensuite

• Casino sans KYC c'est quoi
• Légalité en France et rôle de l'ANJ
• KYC, LCB-FT et rôle de Tracfin
• Risques concrets pour le joueur offshore
• Fiscalité des gains offshore et crypto

Questions fréquentes