Le KYC et l'AML sont deux processus liés mais distincts. Le premier répond à la question de savoir qui se trouve exactement derrière un compte ; le second, de savoir si les opérations de ce compte ressemblent à du blanchiment. Les deux sont obligatoires pour un opérateur licencié et contrôlés par le régulateur.

Ce que recouvre le KYC

L'identification de base confirme l'identité, l'âge et l'adresse du joueur. On demande habituellement une pièce d'identité, un justificatif de domicile et la preuve que l'instrument de paiement appartient bien au titulaire. S'y ajoutent la consultation des listes de sanctions et la vérification du statut de personne politiquement exposée. En cas de risque élevé, une vigilance renforcée s'enclenche, avec justification de l'origine des fonds.

La surveillance AML des opérations

La surveillance fonctionne en continu et observe non pas un document mais un comportement : volumes incohérents avec le profil déclaré, dépôts suivis de retraits rapides sans jeu réel, fractionnement des montants, paiements depuis des instruments tiers, géographie atypique pour le joueur. Les scénarios déclenchés partent en revue manuelle chez un responsable conformité, qui décide de l'escalade.

L'approche par les risques

Les exigences actuelles ne se ramènent pas à une procédure identique pour tous. L'opérateur doit évaluer le risque du client et du marché, calibrer en conséquence la profondeur des contrôles et documenter la logique de ses décisions.

Il en découle une contrainte produit très concrète : le KYC ne peut pas être repoussé au moment du retrait, faute de quoi la vérification devient une source de litiges et de réclamations.