KYC, c'est quoi ? Les règles du GAFI, de FinCEN et de l'UE, et quand 24 casinos crypto déclenchent la vérification
KYC, c'est quoi ?
KYC signifie know your customer, connaître son client. C'est la vérification d'identité qu'impose la recommandation 10 du GAFI, à partir de documents fiables et indépendants. Sur les 24 casinos crypto du registre, lus en septembre et octobre 2026, 9 en font une condition de retrait, 13 se la réservent à discrétion et 6 publient un montant déclencheur.
Documents vérifiés le Relu par Rédaction de CryptoGuardz
KYC, c'est la vérification qu'une entreprise régulée mène pour confirmer l'identité de son client : le sigle vient de l'anglais know your customer, connaître son client. La norme mondiale est la recommandation 10 du GAFI, qui exige de vérifier l'identité using reliable, independent source documents
, à partir de documents de source fiable et indépendante. Sur les 24 casinos crypto de ce registre, 9 en font une condition de retrait, 13 se la réservent à leur discrétion et 6 publient un montant qui la déclenche.
Les règles ci-dessous ont été lues le 9 octobre 2026. Les décomptes de casinos sont calculés à partir des champs KYC des 24 fiches du registre du KYC au retrait (en anglais), chacune lue dans les conditions de l'opérateur le 2 septembre ou le 2 octobre 2026. Ces casinos sont des opérateurs offshore. En France, l'ANJ n'agrée en ligne que les paris sportifs, les paris hippiques et le poker : les fiches casinos sont un registre de documents, pas une offre de jeu. Rien ici n'est un conseil financier.
Que signifie KYC ?
Know your customer, connaître son client. L'expression est plus ancienne que la crypto. La FINRA, le régulateur américain des courtiers, la porte encore en titre de sa règle 2090, Know Your Customer
, qui exige de chaque membre reasonable diligence, in regard to the opening and maintenance of every account, to know (and retain) the essential facts concerning every customer
, soit une diligence raisonnable, à l'ouverture et pendant la vie de chaque compte, pour connaître et conserver les faits essentiels sur chaque client. Le droit anti-blanchiment emploie un autre terme pour la même tâche : le devoir de vigilance à l'égard de la clientèle, CDD en anglais. La page « KYC » d'un casino et la règle « CDD » d'un régulateur décrivent un seul et même processus.
Qu'est-ce que la vérification KYC selon la recommandation 10 du GAFI ?
Quatre mesures, fixées par le Groupe d'action financière, dont les recommandations ont été mises à jour pour la dernière fois en juin 2026. La recommandation 10 s'ouvre sur une interdiction :
Financial institutions should be prohibited from keeping anonymous accounts or accounts in obviously fictitious names.
Les institutions financières ne doivent donc pas tenir de comptes anonymes ou sous des noms manifestement fictifs. Viennent ensuite les mesures. (a) Identifying the customer and verifying that customer's identity using reliable, independent source documents, data or information.
Identifier le client et vérifier son identité. (b) Identifier le bénéficiaire effectif. (c) Understanding and, as appropriate, obtaining information on the purpose and intended nature of the business relationship.
Comprendre l'objet et la nature prévue de la relation d'affaires. (d) Conducting ongoing due diligence on the business relationship and scrutiny of transactions
, une vigilance constante sur la relation et un examen des opérations, including, where necessary, the source of funds.
, y compris, si nécessaire, l'origine des fonds.
La mesure (d) est celle que rencontrent les joueurs. Un selfie à l'inscription relève de (a). Une demande de relevés bancaires après un gros gain relève de (d).
Quand le GAFI exige-t-il un KYC ?
À quatre moments : à l'entrée en relation d'affaires (establishing business relations
) ; pour les opérations occasionnelles above the applicable designated threshold (USD/EUR 15,000)
, au-dessus du seuil de 15 000 USD ou EUR ; quand there is a suspicion of money laundering or terrorist financing
, en cas de soupçon de blanchiment ou de financement du terrorisme ; et quand l'institution has doubts about the veracity or adequacy of previously obtained customer identification data.
, doute de la véracité ou de la pertinence des données déjà recueillies.
Les casinos sont traités à part. La recommandation 22 applique la vigilance aux Casinos – when customers engage in financial transactions equal to or above the applicable designated threshold.
Le seuil casino lui-même figure dans une note interprétative que la rédaction n'a pas pu lire en deux tentatives le 9 octobre 2026 : le chiffre est non vérifié. La recommandation 15 étend le régime à la crypto : countries should ensure that virtual asset service providers are regulated for AML/CFT purposes
, les prestataires de services sur actifs virtuels devant être régulés en matière de lutte anti-blanchiment.
Que prévoit le droit américain ?
Pour les banques et les autres institutions financières couvertes, la règle CDD de FinCEN, la cellule de renseignement financier américaine. Sa page indique que la règle has four core requirements
, quatre exigences centrales, qui imposent des procédures écrites raisonnablement conçues pour :
| Exigence de la règle CDD de FinCEN | Texte de la page de FinCEN |
|---|---|
| 1 | identify and verify the identity of customers |
| 2 | identify and verify the identity of the beneficial owners of companies opening accounts |
| 3 | understand the nature and purpose of customer relationships to develop customer risk profiles |
| 4 | conduct ongoing monitoring to identify and report suspicious transactions |
Dans l'ordre : vérifier l'identité des clients, puis celle des bénéficiaires effectifs des sociétés, comprendre la relation pour établir un profil de risque, et surveiller en continu pour signaler les opérations suspectes. La quatrième ajoute qu'il faut, on a risk basis, to maintain and update customer information
, selon le risque, tenir à jour les informations client. La structure suit de près celle du GAFI. Les casinos crypto offshore ne sont pas des institutions régulées par FinCEN, et 22 des 24 casinos du registre listent les États-Unis parmi les territoires exclus ; la position américaine est détaillée dans no KYC casino USA (en anglais).
Que dit le règlement anti-blanchiment de l'UE ?
Le règlement (UE) 2024/1624, dit règlement AML, pose un corpus unique pour l'Union à la place des lois nationales. EUR-Lex enregistre le 10 juillet 2027 comme première date d'entrée en vigueur. Pour les jeux d'argent, le considérant 64 explique le fonctionnement du seuil :
The EUR 2 000, or the equivalent in national currency, threshold applicable to providers of gambling services is met regardless of whether the customer carries out a single transaction of at least that amount or several smaller transactions which add up to that amount.
Le seuil de 2 000 euros applicable aux prestataires de jeux est donc atteint aussi bien par une seule opération que par plusieurs petites qui s'additionnent. Le considérant poursuit : les prestataires should be able to attribute transactions to a given customer even if they have not yet verified the customer's identity
, c'est-à-dire rattacher les opérations à un client avant même d'avoir vérifié son identité. Un opérateur agréé dans l'UE doit pouvoir cumuler l'activité d'un joueur avant de savoir qui il est, pour savoir quand les 2 000 euros sont atteints. Les articles opérants du règlement ne se sont pas chargés en deux tentatives sur EUR-Lex : numéros d'articles et dispositions sur les crypto-actifs ne sont pas cités ici, non vérifié. La transposition française et le rôle de l'AMF ou de Tracfin n'ont pas été lus pour cet article : non vérifié. L'application par cinq régulateurs des jeux est comparée dans le KYC des jeux selon le régulateur (en anglais).
Quand les casinos crypto déclenchent-ils la vérification KYC ?
D'après leurs propres conditions, surtout quand ils le décident. Le registre classe les documents contractuels de chaque opérateur dans l'un de trois modes :
| Mode dans la fiche | Ce que font les conditions | Casinos | Nombre |
|---|---|---|---|
| Obligatoire | Le KYC est une condition affichée du retrait ou du dépôt | Flush, Jackbit, Lucky Block, Rakebit, Roobet, Shuffle, Sportsbet.io, Thunderpick, Winz.io | 9 |
| Seuil | Un montant publié le déclenche | Cloudbet | 1 |
| Discrétionnaire | L'opérateur peut le demander à tout moment | BC.GAME, BetFury, Bets.io, Bitcasino, Duelbits, FortuneJack, Gamdom, mBit, Metaspins, Rollbit, Stake, Vave, Wild.io | 13 |
| Aucune donnée | Aucune condition lisible | Coins.Game | 1 |
Seules les conditions de Cloudbet font d'un montant le déclencheur principal, mais 6 opérateurs placent un chiffre quelque part dans leur texte KYC :
| Casino | Chiffre dans le document de l'opérateur | Déclencheur |
|---|---|---|
| Cloudbet (en anglais) | 2 200 dollars US | Dépôts cumulés |
| Lucky Block (en anglais) | 2 000 euros ; 5 000 dollars | Dépôts pour la pièce d'identité ; origine du patrimoine au-delà de 5 000 dollars |
| Rakebit (en anglais) | 2 000 USD | Premier dépôt en dessous, si les prestataires de paiement l'exigent |
| Bitcasino (en anglais) | 2 500 euros | Retraits, les plus petits restant réservés |
| Sportsbet.io (en anglais) | 2 500 euros | Retraits, les plus petits restant réservés |
| mBit (en anglais) | 1 BTC | Paiements, les plus petits restant réservés |
Trois des six, Bitcasino, Sportsbet.io et mBit, publient le chiffre puis se réservent de vérifier en dessous : le montant est un plancher de certitude, pas un plafond de confidentialité. La politique AML de Stake décrit un seuil de retrait dependent on the account's risk characterisation
, fonction du profil de risque du compte, selon les termes de la fiche, et ne le publie pas. La clause 9.7 de Metaspins dit que l'opérateur doit vérifier upon your gambling reaching a certain threshold
, quand le jeu atteint un certain seuil, sans donner de chiffre.
Deux opérateurs placent le KYC avant le premier dépôt. La politique de Jackbit exige une identification before any financial transaction can be made
, avant toute opération financière, comme la fiche le résume, et la politique AML de Shuffle indique : Shuffle will collect any of the above KYC Information before issuing a Shuffle funding address (e.g., QR code) to customers.
Shuffle recueille donc les informations KYC avant de fournir une adresse de dépôt.
Quel délai les casinos laissent-ils pour les documents KYC ?
Cinq opérateurs fixent 30 jours : BetFury, Bets.io, Flush, FortuneJack et Thunderpick. La clause 8.7 de Vave laisse deux semaines : Failure to pass verification within 2 weeks will lead to account closure and any winnings confiscation.
Sans vérification réussie sous deux semaines, le compte est fermé et les gains confisqués. Ce qu'il advient du solde à l'échéance est traité dans KYC échoué : ce que devient le solde (en anglais), et les documents demandés par chaque opérateur dans les exigences KYC des casinos (en anglais).
Les plateformes crypto déclenchent-elles le KYC de la même façon ?
Le registre des plateformes n'enregistre pas les déclencheurs KYC comme un champ : aucun décompte n'est calculé ici, aucune donnée. Les fiches des plateformes contiennent en revanche les conséquences. Le contrat de HTX, par exemple, lui permet de suspend, halt or terminate
, suspendre, arrêter ou mettre fin à, une opération suspecte et de la signaler without notice to you
, sans vous prévenir. Les 18 fiches de plateformes sont sur le registre des plateformes.
Ce que cet article ne montre pas
La fréquence réelle des demandes de documents et la durée de leur examen : non mesuré. Le seuil casino du GAFI et les articles opérants du règlement européen : non vérifié. L'application effective des chiffres publiés : non mesuré. Un casino présenté comme « sans KYC » est traité sur la page no-KYC (en anglais), et les conditions derrière cette étiquette dans casino sans KYC (en anglais). Rien ici n'explique comment éviter une vérification.
Réponses rapides
Que veut dire KYC ?
Know your customer, connaître son client. La règle 2090 de la FINRA porte l'expression en titre, et la recommandation 10 du GAFI fixe la norme internationale sous le nom de devoir de vigilance à l'égard de la clientèle.
Qu'est-ce que la vérification KYC dans un casino crypto ?
Le contrôle d'identité que l'opérateur mène avant ou pendant le jeu. Neuf des 24 casinos du registre en font une condition de retrait et 13 se le réservent à tout moment. Chaque clause est sur le registre du KYC au retrait (en anglais).
À partir de quel montant les casinos crypto demandent-ils un KYC ?
Six sur 24 publient un chiffre, de 2 000 euros chez Lucky Block à 1 BTC chez mBit. Celui de Cloudbet est de 2 200 dollars US de dépôts cumulés. Voir la fiche Cloudbet (en anglais).
Un casino peut-il demander un KYC après un gain ?
Oui. Treize sur 24 se réservent le droit de le demander à tout moment, et la mesure (d) du GAFI attend un examen continu including, where necessary, the source of funds.
Les fiches du registre (en anglais) citent chaque clause.
Où trouver de l'aide si le jeu pose problème ?
En France, l'ANJ gère l'interdiction volontaire de jeux sur interdictiondejeux.anj.fr, qui renvoie vers evalujeu.fr pour les dispositifs d'aide (consultés le 16 octobre 2026). La page jeu responsable (en anglais) liste les lignes d'écoute par marché, et Gambling Therapy propose une aide gratuite en ligne sur gamblingtherapy.org.
Sources
- FATF Recommendations, updated June 2026, Recommendation 10, retrieved 2026-10-09
- FATF Recommendations publication page, retrieved 2026-10-09
- FINRA Rule 2090, Know Your Customer, retrieved 2026-10-09
- FinCEN, CDD Final Rule, retrieved 2026-10-09
- Regulation (EU) 2024/1624, recital 64, retrieved 2026-10-09
- Regulation (EU) 2024/1624, EUR-Lex record, retrieved 2026-10-09
- CryptoGuardz KYC-on-withdrawal register, kyc fields in data/operators, read 2026-09-02 and 2026-10-02
- Cloudbet terms, as recorded 2026-09-02
- Bitcasino terms, as recorded 2026-10-02
- Sportsbet.io general terms and conditions, as recorded 2026-09-02
- Lucky Block AML policy, as recorded 2026-10-02
- mBit player terms, as recorded 2026-10-02
- Rakebit payment policy, as recorded 2026-09-02
- Jack KYC and AML policy, as recorded 2026-09-02
- Shuffle anti-money-laundering policy, retrieved 2026-10-09
- Stake anti-money-laundering policy, retrieved 2026-10-09
- Vave terms and conditions, as recorded 2026-10-02
- Metaspins terms and conditions, as recorded 2026-10-02
- CryptoGuardz safer gambling file
- ANJ, liste des opérateurs agréés, consulté le 16 octobre 2026
- ANJ, service d'interdiction volontaire de jeux, consulté le 16 octobre 2026
À propos de cet article
Rédigé par la rédaction de CryptoGuardz à partir des sources ci-dessus. La recherche et le premier jet sont assistés par IA puis relus par un rédacteur nommé avant publication. Rien ici n'est une incitation à jouer. Si un chiffre ou une lecture est faux, signalez-le (en anglais) : la correction est publiée.