Casino sans KYC directive AML : quel texte s'applique ?
La question de savoir quelle directive AML s'applique à un dépôt sur casino sans KYC vu depuis la France en 2026 appelle une réponse composite. Le socle applicable est la Directive (UE) 2018/843 dite 5AMLD, transposée en droit français par l'Ordonnance n° 2020-115 du 12 février 2020. Elle est complétée par la Directive (UE) 2018/1673 dite 6AMLD sur la dimension pénale, par le Règlement (UE) 2023/1114 dit MiCA sur les crypto-actifs et sera remplacée progressivement à partir de 2027 par le paquet AMLR / 6AMLD révisée avec l'entrée en fonction de l'AMLA à Francfort.
Cette architecture composite n'est pas un accident du calendrier européen ; elle reflète une logique de construction incrémentale par ajout et harmonisation progressive. Chaque texte règle un aspect spécifique du dispositif AML : la 4AMLD posait le socle général applicable aux professionnels assujettis, la 5AMLD a étendu ce socle aux prestataires crypto et abaissé les seuils vouchers, la 6AMLD a harmonisé la dimension pénale, MiCA a créé un régime prudentiel autonome pour les crypto-actifs. L'AMLR à venir consolidera l'ensemble en un règlement directement applicable, sans transposition nationale nécessaire.
Pour un lecteur consommateur, la lecture de ce cadre a une utilité pratique. Elle permet de comprendre pourquoi un opérateur de casino sans KYC licencié UE ne peut pas structurellement s'exonérer du KYC — la 5AMLD l'oblige — et pourquoi un opérateur licencié hors UE peut communiquer sur une absence de KYC — la 5AMLD ne s'applique pas directement à lui. Elle permet aussi d'anticiper les évolutions de fond : l'AMLR harmonisera plus strictement, MiCA capte progressivement les rails crypto, l'AMLA supervisera directement les entités transfrontalières à risque. Le paysage 2027-2030 sera nettement plus serré que celui de 2026.
4AMLD (2015/849) : le socle historique
La quatrième directive anti-blanchiment, formellement Directive (UE) 2015/849 du Parlement européen et du Conseil du 20 mai 2015, constitue le socle historique du régime AML européen consolidé. Elle a remplacé la 3AMLD de 2005 avec une refonte substantielle du dispositif. Sa transposition dans les droits nationaux devait intervenir au plus tard le 26 juin 2017 ; la France a satisfait à cette obligation par l'Ordonnance n° 2016-1635 du 1er décembre 2016. Le texte intégral est disponible sur EUR-Lex.
Quatre apports structurants ont marqué la 4AMLD. Premièrement, l'extension du champ des personnes assujetties aux prestataires de services de jeux d'argent, y compris en ligne, avec obligation de KYC systématique au-delà de 2 000 euros. Deuxièmement, l'introduction de l'approche par les risques, permettant aux professionnels d'adapter l'intensité de la vigilance en fonction du profil de leurs clients et des opérations. Troisièmement, la création des registres nationaux des bénéficiaires effectifs des sociétés. Quatrièmement, l'harmonisation des sanctions administratives applicables aux professionnels défaillants.
Pour le marché du casino sans KYC, la 4AMLD reste opérationnellement pertinente en 2026, dans sa version consolidée après les modifications apportées par la 5AMLD. Elle définit le vocabulaire — client, bénéficiaire effectif, opération, relation d'affaires — et le régime de vigilance simple, standard et renforcée. Elle est aussi le texte de référence lorsqu'un opérateur de casino sans KYC licencié UE défend son positionnement KYC-au-retrait : le respect de la 4AMLD est apprécié dans le temps sur l'ensemble de la relation d'affaires, pas seulement à l'ouverture du compte, ce qui laisse une marge d'interprétation.
5AMLD (2018/843) : le tournant crypto et vouchers
La cinquième directive anti-blanchiment, Directive (UE) 2018/843 du 30 mai 2018, marque un tournant pour le marché du casino sans KYC en particulier sur deux axes : les crypto-actifs et les vouchers prépayés. Sa transposition en droit français a été réalisée par l'Ordonnance n° 2020-115 du 12 février 2020, avec entrée en vigueur au 20 février 2020. Le texte intégral est consultable sur EUR-Lex et sa transposition française sur Légifrance.
Le premier axe est l'inclusion, pour la première fois dans un texte AML européen contraignant, des prestataires de services d'échange entre monnaies virtuelles et monnaies légales — CEX crypto — et des prestataires de services de portefeuille de conservation. Cette inclusion a été codifiée en France à l'article L. 561-2 du Code monétaire et financier, au 7° bis pour les prestataires de services sur actifs numériques. Elle a fermé la fenêtre historique d'anonymat crypto pour l'entrée en fiat, en imposant KYC à l'ouverture du compte sur toute plateforme d'échange européenne.
Le second axe est l'abaissement du seuil d'anonymat des cartes prépayées et vouchers non rechargeables. Le plafond d'anonymat autorisé pour un voucher acheté en espèces est passé de 250 euros à 150 euros par instrument, avec en outre l'obligation d'identification à partir du premier paiement en ligne — quel que soit le montant — depuis un tel voucher. Cette restriction limite substantiellement l'usage anonyme des vouchers sur casino sans KYC, en particulier pour les dépôts de milieu de gamme. Elle laisse une petite fenêtre au dépôt initial ponctuel sous 150 euros mais ne se propage pas au retrait des gains.
6AMLD (2018/1673) : la dimension pénale
La sixième directive anti-blanchiment, Directive (UE) 2018/1673 du 23 octobre 2018, complète la 5AMLD sur la dimension pénale. Là où la 5AMLD règle les obligations administratives, la 6AMLD règle la responsabilité pénale des personnes physiques et morales. Sa transposition française a été effectuée par l'Ordonnance n° 2020-1544 du 9 décembre 2020, entrée en vigueur le 3 décembre 2020. Le texte intégral est disponible sur EUR-Lex.
Trois apports pénaux structurants marquent cette directive du point de vue du casino sans KYC. Premièrement, elle harmonise la définition du blanchiment autour de vingt-deux infractions sous-jacentes, incluant explicitement les infractions liées aux jeux illégaux, à la corruption, au trafic de stupéfiants et à l'évasion fiscale. Deuxièmement, elle porte à quatre ans d'emprisonnement au moins la peine maximale applicable au blanchiment simple et à sept ans pour les circonstances aggravantes — bande organisée, montants substantiels, opérations transfrontalières.
Troisièmement, la 6AMLD introduit la responsabilité pénale des personnes morales pour manquement aux obligations AML, avec des sanctions financières pouvant atteindre plusieurs millions d'euros ou un pourcentage substantiel du chiffre d'affaires annuel. Elle prévoit également l'interdiction de bénéficier d'aides ou subventions publiques, l'interdiction temporaire ou définitive d'exercer une activité commerciale et la publication de la décision. Cette artillerie pénale, transposée dans le Code pénal français aux articles 324-1 et suivants pour le blanchiment, offre un levier utile à la coopération judiciaire européenne lorsque des dirigeants d'opérateurs offshore se rendent physiquement sur le territoire d'un État membre.
MiCA (2023/1114) : encadrement crypto-actifs
Le règlement MiCA — Markets in Crypto-Assets, formellement Règlement (UE) 2023/1114 du 31 mai 2023 — pose le premier cadre européen unifié pour les prestataires de services sur crypto-actifs. Il est directement applicable dans les vingt-sept États membres, sans transposition nationale requise. Son entrée en application est progressive : les dispositions relatives aux jetons se référant à des actifs et aux jetons de monnaie électronique sont en vigueur depuis juin 2024, les dispositions relatives aux prestataires de services sur crypto-actifs — CASP en terminologie MiCA — depuis fin décembre 2024. Le texte intégral est consultable sur EUR-Lex.
Trois obligations MiCA changent la donne pour les casinos sans KYC qui utilisent des rails crypto. Premièrement, tout CASP européen — exchange, custodian, gestionnaire de portefeuille — doit détenir un agrément unique européen conditionné au respect des obligations AML issues de la 5AMLD. Cet agrément vaut passeport dans les vingt-sept États membres, ce qui unifie le régime applicable. Deuxièmement, le KYC à l'ouverture du compte est obligatoire, sans exception au titre du montant. Un compte pseudonyme crypto avec accès fiat n'est plus possible chez un CASP européen agréé.
Troisièmement, la Travel Rule est étendue aux transferts crypto entre CASP assujettis, au titre du règlement (UE) 2015/847 modifié en 2023. Tout transfert supérieur à 1 000 euros équivalents doit être accompagné du nom, du numéro de compte ou de l'adresse de portefeuille du donneur d'ordre et du bénéficiaire, avec conservation des informations pendant cinq ans. Un CASP européen qui reçoit une opération issue d'un portefeuille non hébergé — auto-hébergé, sans KYC en amont — doit appliquer une vigilance renforcée avec vérification de l'origine des fonds au-delà de 1 000 euros. Cette architecture rend le casino sans KYC opéré via un CASP européen structurellement traçable.
Règlement 2015/847 : Travel Rule des transferts
Le règlement (UE) 2015/847 du Parlement européen et du Conseil du 20 mai 2015 sur les informations accompagnant les transferts de fonds pose la règle dite Travel Rule appliquée au système financier européen. Sa révision en 2023, effective à partir de juin 2024, en a étendu le champ aux transferts crypto entre prestataires assujettis. Le texte consolidé est disponible sur EUR-Lex.
Le contenu opérationnel de la Travel Rule est simple. Tout transfert de fonds — bancaire, monnaie électronique, crypto — supérieur à 1 000 euros doit être accompagné d'informations complètes sur le donneur d'ordre et le bénéficiaire. Ces informations incluent le nom, le numéro de compte ou d'adresse de portefeuille, l'adresse physique, la date et le lieu de naissance ou le numéro d'identification national. Pour un transfert crypto entre CASP européens, l'ensemble de ces informations doit accompagner l'opération et être vérifiable par le CASP destinataire.
L'application au casino sans KYC est directe. Un dépôt bancaire supérieur à 1 000 euros ou un dépôt crypto équivalent tombe sous la Travel Rule dès lors qu'il transite par un prestataire européen assujetti. Le casino sans KYC destinataire reçoit alors une opération accompagnée d'informations complètes sur le donneur d'ordre, indépendamment de sa propre politique KYC. Le joueur qui espère un anonymat opérationnel via un dépôt crypto de plus de 1 000 euros depuis un CASP européen est donc en pratique dans un rail entièrement identifiable côté PSP, même si le casino ne demande pas de vérification supplémentaire à son niveau.
AMLR (2024/1624) et l'AMLA à Francfort
Le paquet AML de 2024 constitue la refonte la plus importante du cadre européen anti-blanchiment depuis l'origine du dispositif en 1991. Il se compose de trois textes principaux adoptés le 31 mai 2024 : le règlement (UE) 2024/1624 dit AMLR, la directive (UE) 2024/1640 dite AMLD6 révisée, et le règlement (UE) 2024/1620 créant l'Autorité européenne de lutte contre le blanchiment de capitaux — AMLA. L'entrée en application est progressive de 2025 à 2029, avec un basculement principal en 2027. Les textes sont disponibles sur EUR-Lex.
Le règlement AMLR est directement applicable dans les vingt-sept États membres, sans transposition nationale nécessaire. Il consolide et harmonise l'ensemble des obligations opérationnelles AML — identification, vigilance, conservation, signalement — dans un texte unique. Il abaisse le seuil de vigilance renforcée systématique à 10 000 euros contre 15 000 euros aujourd'hui, il étend le champ des professionnels assujettis aux clubs de football professionnel et aux marchands de biens de luxe au-dessus de 10 000 euros, et il durcit les obligations sur les personnes politiquement exposées.
L'AMLA, basée à Francfort depuis 2024, supervisera directement une trentaine d'entités transfrontalières à risque — grandes banques européennes multi-juridictionnelles, principales plateformes crypto — à partir de 2027. Elle coordonnera également les cellules de renseignement financier nationales — TRACFIN en France — et harmonisera les pratiques de contrôle. Son budget prévisionnel de plus de 150 millions d'euros et ses 400 agents en cible en font le principal changement institutionnel européen dans le domaine AML depuis la création de l'Union bancaire en 2013. L'impact sur le casino sans KYC opéré depuis un CASP européen sera net à partir de 2027.
Prestataires assujettis : la liste 2026
La liste des prestataires assujettis aux obligations AML en 2026 est fixée par l'article L. 561-2 du Code monétaire et financier, avec sa doctrine d'application actualisée par les lignes directrices publiées conjointement par l'ACPR, l'AMF et TRACFIN. Cette liste est utile à connaître pour comprendre à quels acteurs le joueur français est confronté sur son parcours de casino sans KYC, et à quels acteurs il ne l'est pas. Elle est également le point de référence pour l'articulation avec le paquet AMLR à venir en 2027.
- Établissements de crédit, banques, sociétés de financement (article L. 561-2, 1°).
- Établissements de monnaie électronique, dits EMI (article L. 561-2, 1°).
- Établissements de paiement, dits PSP au sens de DSP2 (article L. 561-2, 1°).
- Entreprises d'assurance et courtiers en assurance-vie (article L. 561-2, 2°).
- Prestataires de services d'investissement financier (article L. 561-2, 6°).
- Prestataires de services sur actifs numériques agréés PSAN puis MiCA (article L. 561-2, 7° bis).
- Représentants légaux d'opérateurs de jeux ou de paris autorisés en France (article L. 561-2, 9° bis).
- Notaires, huissiers, avocats, experts-comptables dans certaines opérations (article L. 561-2, 12° et suivants).
- Marchands d'art et intermédiaires en biens de haute valeur au-dessus de 10 000 euros (article L. 561-2, 8° ter).
Un opérateur de casino sans KYC licencié offshore n'apparaît pas dans cette liste. Il n'est pas justiciable de l'ACPR ni de TRACFIN, et sa surveillance AML relève uniquement de son autorité de licence. Cette configuration crée l'angle mort central du dispositif français appliqué au segment casino sans KYC : le PSP par lequel le joueur transite est assujetti et applique un KYC, mais le destinataire final de l'opération — le casino sans KYC — n'est pas justiciable du droit français. C'est cet écart que le paquet AMLR de 2027 vise partiellement à corriger via l'inclusion progressive des CASP dans le régime européen unifié.
Sanctions et responsabilité pénale
Le régime de sanctions applicable aux professionnels assujettis en cas de manquement aux obligations AML est étagé sur trois niveaux : administratif national, administratif européen à partir de 2027 avec l'AMLA, pénal au titre de la 6AMLD. Cette étagère produit une capacité effective de sanction qui a substantiellement progressé depuis 2015, et qui progressera encore avec l'entrée en fonction de l'AMLA.
| Type de manquement | Sanction administrative | Sanction pénale |
|---|---|---|
| Défaut de KYC systématique | ACPR : jusqu'à 5 M € ou 10 % du CA | Article 324-1 CP : 5 ans |
| Défaut de déclaration TRACFIN | ACPR / AMF : sanction pécuniaire | Article L. 574-1 CMF |
| Défaut de conservation 5 ans | ACPR : injonction + astreinte | Non pénalisé en tant que tel |
| Blanchiment simple (6AMLD) | Cumul possible avec pénal | Article 324-1 : 5 ans, 375 k€ |
| Blanchiment aggravé (bande org.) | Cumul possible avec pénal | Article 324-2 : 10 ans, 750 k€ |
| Complicité PSP | ACPR : sanction directe | Article 121-6 CP |
| Personne morale (6AMLD) | Applicable avec pénal | Article 131-38 CP : × 5 |
Sur le marché du casino sans KYC, ce régime est appliqué principalement aux intermédiaires assujettis français ou européens — banques, PSP, EMI, CASP — dont la responsabilité peut être engagée en cas de manquement à leurs obligations de vigilance. Un opérateur offshore licencié hors UE n'est pas directement justiciable ; les sanctions administratives françaises ne le touchent pas. La coopération européenne et internationale, via IMOLIN et le GREF, ouvre néanmoins une voie indirecte lorsque des dirigeants d'opérateurs offshore se rendent physiquement sur le territoire d'un État membre où ils s'exposent alors aux poursuites pénales locales.
Personnes politiquement exposées et vigilance renforcée
Le régime applicable aux personnes politiquement exposées, ou PPE, mérite une mention dans une analyse du casino sans KYC car il illustre bien la logique du dispositif AML européen : identifier les profils à risque particulier et leur appliquer une vigilance renforcée sans considération de montant. Cette logique est codifiée à l'article L. 561-10 du Code monétaire et financier et à l'article 22 de la 4AMLD dans sa version consolidée après 5AMLD.
Une PPE est définie comme une personne exposée à des risques particuliers du fait de ses fonctions politiques, juridictionnelles ou administratives. Elle inclut les chefs d'État, chefs de gouvernement, ministres, parlementaires, membres des cours suprêmes, membres de cours des comptes, hauts fonctionnaires, dirigeants d'entreprises publiques importantes, ambassadeurs et hauts gradés militaires. Le régime s'étend également aux proches parents au sens du CMF — conjoint, enfants et leur conjoint, parents — et à leurs associés connus d'affaires.
Une PPE déclenche la vigilance renforcée systématique, indépendamment du montant, à toutes les étapes de la relation d'affaires. Cette vigilance comprend l'autorisation préalable d'un dirigeant du professionnel assujetti à l'ouverture du compte, l'identification approfondie de l'origine des fonds et du patrimoine, une surveillance continue renforcée et un signalement TRACFIN pour toute opération inhabituelle. Sur casino sans KYC, une PPE française qui déposerait via un PSP européen serait donc identifiée comme telle par le PSP et signalée en cas d'opération inhabituelle, indépendamment de la politique du casino destinataire. Cette architecture illustre la portée réelle du dispositif AML européen appliqué en amont de l'opérateur de jeu.
Questions fréquentes
Quelle directive AML s'applique au casino sans KYC en 2026 ?
Le socle applicable est la Directive (UE) 2018/843 dite 5AMLD, transposée en droit français par l'Ordonnance 2020-115 du 12 février 2020. Elle est complétée par la 6AMLD sur la dimension pénale, par le règlement MiCA sur les crypto-actifs et sera remplacée à partir de 2027 par le paquet AMLR / AMLD6 avec l'entrée en fonction de l'AMLA à Francfort. Cette architecture composite structure l'ensemble du régime.
Qu'est-ce que la Travel Rule appliquée aux paiements ?
Le règlement (UE) 2015/847 sur les informations accompagnant les transferts de fonds impose que tout transfert supérieur à 1 000 euros — bancaire ou crypto — soit accompagné du nom, du numéro de compte et de l'adresse du donneur d'ordre. Cette obligation dite Travel Rule s'applique aux transferts crypto entre prestataires assujettis depuis l'entrée en application de MiCA en décembre 2024.
MiCA s'applique-t-il aux plateformes crypto non européennes ?
Non directement, mais indirectement par l'obligation d'agrément européen pour toute plateforme offrant des services à des clients européens de manière active. Une plateforme crypto non européenne qui ne se conforme pas à MiCA ne peut pas légalement acquérir de nouveaux clients européens. Elle peut techniquement rester accessible mais sans droit d'exercer commercialement à l'égard du marché européen.
Qu'est-ce que l'AMLA et quand entre-t-elle en fonction ?
L'AMLA — Anti-Money Laundering Authority — est l'autorité européenne anti-blanchiment créée par le règlement (UE) 2024/1620. Elle est basée à Francfort depuis 2024 et entrera pleinement en fonction en 2027. Elle supervisera directement une trentaine d'entités transfrontalières à risque et coordonnera les cellules de renseignement financier nationales. Son budget prévisionnel dépasse 150 millions d'euros.
La 6AMLD peut-elle mener à des poursuites pénales sur un opérateur offshore ?
Oui pour la partie de l'activité située dans un État membre. La 6AMLD harmonise les infractions de blanchiment dans l'UE avec des peines minimales et prévoit la responsabilité pénale des personnes morales. Un dirigeant d'opérateur offshore présent physiquement dans un État membre peut être poursuivi sur ce fondement, indépendamment de la licence détenue par la personne morale à l'étranger.
Quels sont les seuils AML applicables en 2026 ?
Le seuil d'anonymat des vouchers prépayés est de 150 euros par instrument (art. 12 5AMLD). Le seuil de la Travel Rule est de 1 000 euros par transfert (règl. 2015/847). Le seuil de vigilance simple obligatoire est de 2 000 euros cumulés sur 24 heures (L. 561-5 CMF). Le seuil de vigilance renforcée avec origine des fonds est de 15 000 euros (L. 561-10-2 CMF), abaissé à 10 000 euros par l'AMLR à partir de 2027.
Un exchange crypto agréé MiCA peut-il servir un casino sans KYC ?
Techniquement oui, mais avec des obligations AML complètes côté exchange. Le KYC à l'ouverture du compte est obligatoire. La notification des opérations de plus de 1 000 euros au titre du règlement 2015/847 s'applique. La vigilance renforcée sur les transferts wallet-vers-wallet non hébergé s'applique. Le casino sans KYC devient dès lors traçable via son PSP crypto assujetti, même si l'opérateur lui-même n'effectue pas de KYC direct.
Qu'est-ce qu'une personne politiquement exposée dans le régime AML ?
Une PPE, personne politiquement exposée, est définie à l'article L. 561-10 du Code monétaire et financier comme une personne exposée à des risques particuliers du fait de ses fonctions politiques, juridictionnelles ou administratives. Elle déclenche la vigilance renforcée systématique, indépendamment du montant. Le régime s'applique également à ses proches familiaux et à ses associés d'affaires connus.
Thomas Bernard
Journaliste juridique · MF Info
Thomas suit l'évolution du droit européen anti-blanchiment (5AMLD, 6AMLD, MiCA, AMLR) et son application aux plateformes de jeux en ligne depuis 2017. Il privilégie la lecture directe des textes publiés au Journal officiel de l'Union européenne et sur Légifrance aux commentaires secondaires, et couvre depuis Paris l'articulation entre régulation prudentielle européenne et régime français des jeux d'argent.