L'IA au cœur de la vérification d'identité dans les jeux de hasard

L'évaluation statutaire des risques de la Commission des jeux de hasard, publiée le 30 juillet 2026, fait état de tentatives de contournement des contrôles d'identité à l'aide de vidéos deepfake et d'échanges de visages. Sept semaines plus tôt, son directeur de l'application des lois avait informé les opérateurs que les outils d'IA qu'ils achetaient pour effectuer ces vérifications étaient trop souvent inefficaces. Lues ensemble, les deux déclarations décrivent un contrôle sous pression des deux côtés.

La Commission nomme les vidéos deepfake et les échanges de visages, mais décrit des tentatives, pas des réussites

Le 30 juillet 2026, la Commission des jeux de hasard a publié son évaluation statutaire des risques de blanchiment d'argent et de financement du terrorisme pour l'industrie britannique des jeux de hasard. Elle met à jour l'édition de 2023 et couvre la période du 1er avril 2023 au 31 octobre 2025. La Commission y déclare qu'elle « est consciente d'une augmentation de l'ampleur et de la sophistication des tentatives de contournement des contrôles KYC à l'aide de faux documents, de vidéos deepfake et d'échanges de visages générés par l'IA ».

Deux mots de cette phrase portent l'essentiel du poids, et ils méritent d'être distingués de la manière dont cette constatation a été rapportée. La Commission décrit des tentatives, pas des réussites. Et elle décrit une augmentation de l'ampleur et de la sophistication sans en chiffrer l'une ou l'autre.

Le document ne contient aucun décompte, aucun pourcentage, aucun volume de cas et aucune base de référence pour l'augmentation. Qu'un régulateur enregistre une tendance qu'il n'a pas mesurée est une chose normale pour une évaluation des risques. C'est néanmoins différent d'une constatation mesurée, et quiconque la cite devrait la présenter pour ce qu'elle est.

Le résumé exécutif exprime le même point en termes plus larges : « Les avancées technologiques, en particulier, posent de nouveaux défis, tels que le développement rapide des capacités de l'intelligence artificielle qui met à l'épreuve l'efficacité des contrôles de diligence raisonnable à l'égard de la clientèle. » La section sur les menaces énumère les « fausses identités générées à l'aide de l'IA et les documents d'identification modifiés » parmi les vulnérabilités qu'elle suit.

Ce document n'est pas un document de vérification d'âge. Il est publié en vertu du Règlement 17(1) du Règlement de 2017 sur le blanchiment d'argent, et les mots vérification d'âge, assurance d'âge et mineur n'y apparaissent pas. La Grande-Bretagne gère l'assurance d'âge par un régime distinct. Les deux ne devraient pas être lus ensemble simplement parce que les deux impliquent de prouver l'identité de quelqu'un.

Le risque lié aux documents d'identité est évalué à neuf sur neuf, et seule une cote sectorielle a changé

La Commission évalue chaque risque comme la probabilité multipliée par l'impact, sur une échelle de 1 pour faible, 2 pour moyen et 3 pour élevé. La documentation d'identité fausse ou volée utilisée pour contourner les contrôles, qui, selon l'évaluation de 2026, « inclut l'utilisation d'outils d'IA pour générer des documents ou des vidéos », est évaluée à probabilité 3 par impact 3, ce qui donne 9. C'est le maximum de l'échelle.

La méthodologie est inchangée depuis 2023. Ce qui a changé, c'est la formulation qui décrit les risques, et c'est pourquoi le langage de l'IA est important : l'évaluation n'a pas bougé, mais ce que la Commission dit maintenant se trouver derrière elle l'a fait.

Tous secteurs confondus, seule une évaluation globale a changé. Les logiciels de jeux de hasard sont passés de faibles à moyens. La Commission attribue cette augmentation aux relations interentreprises et au risque que des opérateurs agréés fournissent des logiciels à des opérateurs de sites web non agréés. C'est la même préoccupation concernant la chaîne d'approvisionnement qui a traversé le règlement de 4,75 millions de livres sterling de la Commission avec Evolution Malta en juillet 2026, où des jeux ont atteint des consommateurs en Grande-Bretagne par l'intermédiaire d'opérateurs sans licence.

Secteur	Évaluation globale 2026	Changement
Casino, paris et bingo (à distance)	Élevé	inchangé
Casino (non à distance)	Élevé	inchangé
Paris (non à distance, hors hippodrome)	Élevé	inchangé
Paris (non à distance, sur hippodrome)	Moyen	inchangé
Bingo (non à distance)	Moyen	inchangé
Centres de jeux pour adultes	Moyen	inchangé
Logiciels de jeux de hasard	Moyen	passé de faible

L'évaluation n'est pas consultative. Elle est publiée en vertu du Règlement 17(1) du Règlement de 2017 sur le blanchiment d'argent, et les opérateurs doivent en tenir compte lors de la réalisation de leurs propres évaluations des risques en vertu de la Condition de licence 12 des Conditions de licence et Codes de pratique (LCCP). C'est ainsi qu'un document sans nouvelles règles modifie ce qu'un titulaire de licence doit être en mesure de démontrer.

Le même régulateur déclare que l'IA que les opérateurs achètent pour effectuer ces vérifications est trop souvent inefficace

Sept semaines avant la publication de l'évaluation, le 10 juin 2026, John Pierce, directeur de l'application des lois à la Commission des jeux de hasard, a déclaré lors de la conférence annuelle du Gambling Anti-Money Laundering Group que les opérateurs adoptaient l'intelligence artificielle à des fins de lutte contre le blanchiment d'argent, et que les preuves que la Commission avait vues jusqu'à présent montraient qu'elle était trop souvent inefficace.

Nous ne sommes pas idéologiquement opposés à l'utilisation de nouvelles technologies dans vos processus. Mais vous devez être sûrs qu'elles font ce qui est requis et les preuves que nous avons vues jusqu'à présent sont que trop souvent, elles ne sont tout simplement pas efficaces.

John Pierce, directeur de l'application des lois, Commission des jeux de hasard. Conférence annuelle du Gambling Anti-Money Laundering Group, 10 juin 2026

En juxtaposant les deux documents, la même technologie apparaît des deux côtés d'un contrôle. L'évaluation enregistre l'IA générant les documents et les visages présentés lors de la vérification. Le directeur de l'application des lois décrit l'IA achetée pour se situer derrière la vérification, et ne méritant pas encore sa place.

Aucune de ces déclarations n'est un verdict sur la technologie, et ce billet n'en propose pas. Ensemble, elles décrivent un contrôle sous pression dans la même direction aux deux extrémités, ce qui est un problème plus difficile que l'une ou l'autre déclaration seule.

Pierce a fait une deuxième remarque dans le même discours qui a un rapport direct avec la manière dont les entreprises devraient réagir : « L'utilisation de l'identité numérique peut soutenir la vérification d'identité, mais elle ne supprime pas les responsabilités plus larges en vertu du Règlement sur le blanchiment d'argent. » Il a également déclaré que la Commission constatait « trop souvent » une « déconnexion entre les évaluations des risques et les politiques et procédures, et les contrôles mis en place pour appliquer ces politiques ». Le remède que la Commission ne cesse de souligner n'est pas un meilleur outil. C'est la preuve que l'outil en place fait ce que l'opérateur prétend qu'il fait.

L'obligation sous-jacente n'a pas changé. La condition de licence 17.1.1 exige toujours qu'un titulaire de licence obtienne et vérifie le nom, l'adresse et la date de naissance d'un client avant que ce client ne soit autorisé à jouer, et aucune condition de licence nouvelle ou modifiée concernant la vérification d'identité ou la lutte contre le blanchiment d'argent n'a été établie en 2026. La barre n'a pas bougé. La description par la Commission de ce qui lui est lancé, si.

Où Didit s'inscrit : les vérifications que l'évaluation décrit

Les trois éléments nommés par la Commission se réduisent à un problème de document et un problème de visage, et les modules s'y appliquent un par un. Contre les documents générés ou modifiés, la Vérification d'identité à 0,15 $ par vérification teste le document lui-même, et la Lecture NFC à 0,15 $ par vérification lit la puce d'un passeport ou d'une carte d'identité et valide la signature sur ce qu'elle renvoie. C'est une question différente de savoir si une image semble correcte, ce qui est le point où l'image peut avoir été générée. Contre les vidéos deepfake et les échanges de visages, la Liveness passive à 0,10 $ par vérification et la Liveness active à 0,15 $ par vérification testent si une personne réelle est présente, et le Face Match (1:1) à 0,05 $ par vérification compare cette personne au document. Le nom, l'adresse et la date de naissance que la condition de licence 17.1.1 exige sont ce que la Vérification d'identité et la Preuve d'adresse à 0,20 $ par vérification collectent. Les prix actuels des modules sont sur la page de tarification.

La limite est mieux exprimée par les mots du régulateur. Pierce a déclaré que « l'utilisation de l'identité numérique peut soutenir la vérification d'identité, mais elle ne supprime pas les responsabilités plus larges en vertu du Règlement sur le blanchiment d'argent », et que la préoccupation de la Commission concernant l'IA dans la lutte contre le blanchiment d'argent est que les opérateurs ne sont pas en mesure de montrer que les outils « font ce qui est requis ». Didit ne rédige pas l'évaluation des risques que la Condition de licence 12 exige de vous, ne décide pas de vos évaluations de risques, n'effectue pas votre diligence raisonnable renforcée et ne rend pas un opérateur conforme. Selon la Commission, l'achat d'un outil n'est pas la réponse à ce document. C'est la capacité de prouver que l'outil fonctionne qui l'est.

Foire aux questions

Est-ce une nouvelle condition de licence de jeu ?

Non. C'est une évaluation des risques, pas un changement de règle. Aucune condition de licence nouvelle ou modifiée concernant la vérification de l'identité du client ou la lutte contre le blanchiment d'argent n'a été établie en 2026. L'évaluation lie les opérateurs par le biais de la Condition de licence 12 existante des Conditions de licence et Codes de pratique, qui exige que les titulaires de licence tiennent compte de l'évaluation de la Commission dans leurs propres évaluations des risques.

L'évaluation 2026 de la Commission des jeux de hasard couvre-t-elle la vérification de l'âge ?

Non. Il s'agit d'un document sur le blanchiment d'argent et le financement du terrorisme publié en vertu du Règlement 17(1) du Règlement de 2017 sur le blanchiment d'argent. Les mots vérification d'âge, assurance d'âge et mineur n'y apparaissent pas. L'assurance d'âge en Grande-Bretagne est gérée séparément en vertu de la loi sur la sécurité en ligne de 2023 et de la loi sur la protection des données.

Combien de clients utilisent l'IA pour contourner les vérifications d'identité des jeux de hasard ?

La Commission des jeux de hasard ne le dit pas. Son évaluation de 2026 indique qu'elle est consciente d'une augmentation de l'ampleur et de la sophistication des tentatives de contournement des vérifications à l'aide de faux documents, de vidéos deepfake et d'échanges de visages générés par l'IA. Elle ne donne aucun décompte, aucun pourcentage et aucune base de référence, et elle décrit des tentatives plutôt que des réussites.

Quelles informations d'identité un opérateur de jeux de hasard britannique doit-il collecter ?

En vertu de la condition de licence 17.1.1, un titulaire de licence doit obtenir et vérifier les informations permettant d'établir l'identité du client avant que ce dernier ne soit autorisé à jouer. Les informations doivent inclure, sans s'y limiter, le nom, l'adresse et la date de naissance du client. La condition s'applique aux licences à distance avec des exceptions définies.

Quelle évaluation des risques du secteur des jeux de hasard a changé en 2026 ?

Les logiciels de jeux de hasard ont été le seul secteur dont l'évaluation globale a changé, passant de faible à moyen. La Commission attribue cette augmentation aux relations interentreprises et au risque que des opérateurs agréés fournissent des logiciels à des opérateurs de sites web illégaux.

Lectures complémentaires

• Une évaluation des risques inefficace a coûté 4,75 millions de livres sterling à un opérateur — Le même régulateur, le même directeur de l'application des lois, et ce qui se passe lorsqu'un contrôle existe mais n'est pas efficace.
• Examen de la criminalité financière par la FCA : les marchés privés — Ce qu'un superviseur a découvert après avoir demandé à 242 entreprises de décrire leurs propres contrôles.
• L'Asie transfère le coût des vérifications d'identité faibles aux banques et aux plateformes — Le Japon supprime entièrement la vérification par téléchargement de photos, pour la raison décrite dans ce billet.
• La règle d'identité de l'émetteur de stablecoins couvre l'émission et le rachat, pas ce qui se passe ensuite — Un autre régulateur qui inscrit le nom, l'adresse et le numéro d'identification dans un nouveau secteur.

Sources

1. Les risques de blanchiment d'argent et de financement du terrorisme au sein de l'industrie britannique des jeux de hasard en 2026 — Commission des jeux de hasard · publié le 30 juillet 2026 · évaluation statutaire en vertu du Règlement 17(1)
2. Avis aux titulaires de licence : évaluation des risques de blanchiment d'argent 2026 publiée — Commission des jeux de hasard · 30 juillet 2026
3. Conférence annuelle du Gambling Anti-Money Laundering Group : discours de John Pierce, directeur de l'application des lois — Commission des jeux de hasard · 10 juin 2026
4. Condition de licence LCCP 17.1.1 : vérification de l'identité du client — Commission des jeux de hasard · version LCCP en vigueur le 29 juillet 2026
5. Modifications précédentes du LCCP — Commission des jeux de hasard · confirme l'absence de modification des conditions d'identité ou d'AML en 2026

Qui a écrit ceci

Tuan Nguyen — Croissance · Didit

Écrit sur la vérification d'identité, la fraude et la conformité chez Didit.

Dernière révision le 4 août 2026 par rapport aux sources ci-dessus