Portefeuille EUDI et jeux en ligne : ce que les opérateurs de l’UE doivent savoir pour 2027

Le règlement (UE) 2024/1183, entré en vigueur en mai 2024, fixe à décembre 2027 la date limite pour que les opérateurs de jeux en ligne acceptent le portefeuille d'identité numérique de l'UE (EUDI Wallet) comme méthode d'authentification valide des joueurs. Cette échéance est plus proche que prévu par la plupart des équipes de conformité, et les implications opérationnelles vont bien au-delà de l'ajout d'une simple option de connexion sur une page d'inscription.

Le portefeuille d'identité numérique de l'UE est un système de stockage d'identifiants numériques émis par le gouvernement qui permet aux citoyens de l'UE d'authentifier leur identité, de partager des attributs vérifiés et de confirmer leur admissibilité à des services soumis à des restrictions d'âge via une application mobile unique émise par leur État membre.

Les plateformes agréées par l'UE gèrent déjà des systèmes fragmentés Exigences de KYC Dans toutes les juridictions, EUDI Wallet ajoute une méthode d'authentification standardisée et approuvée par les gouvernements, permettant aux joueurs d'éviter de télécharger directement des documents sur votre plateforme. Pour les responsables de la conformité et les chefs de produit, la question n'est pas de savoir s'il faut l'accepter, car son acceptation sera obligatoire, mais plutôt comment elle modifie le déroulement des opérations avant, pendant et après la première session d'un joueur.

Cet article aborde le calendrier réglementaire, les modifications spécifiques apportées à votre processus d'intégration et ce que EUDI Wallet remplace et ne remplace pas.

Qu’est-ce que le portefeuille EUDI et pourquoi le secteur des jeux en ligne devrait-il s’en préoccuper ?

Le Portefeuille d’identité numérique de l’UE Il s'agit d'une application gouvernementale qui stocke des informations d'identification vérifiées, telles que la carte d'identité nationale, la date de naissance, l'adresse et le numéro fiscal, et permet aux utilisateurs de partager certaines données avec les services auxquels ils accèdent. L'architecture du portefeuille électronique respecte les principes de minimisation des données du RGPD. Une plateforme de jeux d'argent peut demander une confirmation d'âge (oui/non) sans recevoir de copie intégrale du document ni d'acte de naissance. Le portefeuille électronique du joueur ne renvoie que l'information demandée par l'opérateur.

Pour les opérateurs de jeux en ligne, cela est important car le cadre réglementaire eIDAS 2.0 (Electronic Identification, Authentication and Trust Services), codifié comme Règlement (UE) 2024 / 1183Le règlement (UE) place les jeux d'argent en ligne dans la catégorie des services du secteur privé déjà soumis à l'obligation d'utiliser une authentification forte des utilisateurs. Tout opérateur de cette catégorie devra accepter les portefeuilles EUDI comme méthode de vérification d'identité une fois l'échéance de décembre 2027 passée. Ce secteur représente un marché important. jeux en ligne Ce marché était évalué à 50.19 milliards de dollars en 2026 et devrait atteindre 68.19 milliards de dollars d'ici 2031, selon Intelligence du Mordoret ces chiffres sont générés intégralement dans le cadre des dispositifs de conformité auxquels EUDI Wallet est désormais directement lié.

Le modèle de divulgation sélective du portefeuille est l'une de ses caractéristiques les plus importantes pour les opérateurs. Un joueur peut confirmer être majeur sans révéler sa date de naissance exacte et vérifier son nom sans divulguer son adresse. Ceci est conforme aux attentes des autorités de régulation des jeux en matière de minimisation des données, mais oblige également les opérateurs à repenser leur processus de demande d'informations lors de l'inscription afin de l'adapter aux capacités du portefeuille.

Compte à rebours de conformité EUDI Wallet pour les jeux en ligne

Le calendrier de mise en œuvre se déroule en deux phases, et la plupart des opérateurs de jeux en ligne sont déjà dans la première. La différence entre ces deux phases déterminera si les opérateurs respecteront l'échéance de 2027 avec une intégration testée ou s'ils devront improviser une solution de fortune sous la pression.

À compter de mai 2024, tous les États membres de l'UE étaient tenus de commencer à mettre en œuvre leur système national de portefeuille électronique EUDI conformément au règlement d'exécution eIDAS 2.0. L'échéance de décembre 2026 exige que chaque État membre ait émis au moins un portefeuille fonctionnel et l'ait mis à la disposition de tous ses citoyens et résidents. ABI Research Les prévisions indiquent que 169 millions de portefeuilles d'identité numérique seront en circulation dans l'UE d'ici fin 2026, contre 83 millions en 2025, ce qui signifie qu'une part importante de votre base de joueurs détiendra un portefeuille EUDI fonctionnel avant le début de votre obligation d'acceptation.

L'échéance de décembre 2027 est impérative pour les opérateurs de jeux en ligne. À compter de cette date, les plateformes utilisant une authentification forte et titulaires d'une licence de secteur réglementé, quelle qu'en soit la catégorie, devront accepter les portefeuilles EUDI lorsqu'un joueur en fera la demande. Les opérateurs ne pourront ni bloquer l'authentification par portefeuille, ni rediriger le joueur vers une procédure de téléchargement de documents, ni considérer la vérification du portefeuille comme incomplète sans la soumission de documents supplémentaires.

Pour toute plateforme utilisant encore le processus KYC complet (téléchargement de documents et selfie) comme méthode d'inscription principale, 2027 représente de facto une date limite d'intégration. Les opérateurs ayant déjà investi dans un processus plus large Stratégie de vérification d'identité eIDAS 2.0 constateront que l'intégration du portefeuille est nettement plus facile que pour ceux qui partent de zéro fin 2026.

Comment le portefeuille EUDI change-t-il le processus d'intégration des joueurs ?

EUDI Wallet modifie les données collectées par les opérateurs lors de l'inscription, le contrôle du partage de ces données et la durée de validité des identifiants vérifiés sur différentes plateformes. Chacune de ces modifications entre en vigueur simultanément avec l'échéance de 2027 ; il est donc essentiel d'anticiper l'intégration afin de respecter le calendrier.

Le processus KYC traditionnel par téléchargement de documents engendre des frictions que les opérateurs paient en conséquence, se traduisant par des taux d'abandon élevés. Le rapport « État de l'industrie du jeu en ligne 2025 » de casino.org a constaté que le processus manuel Processus KYC Les longs délais d'inscription entraînent un taux d'abandon de 40 à 50 % lors de l'inscription. La vérification par portefeuille EUDI simplifie le processus : au lieu de « télécharger votre passeport et attendre », il suffit d'« approuver cette demande d'attribut depuis votre application de portefeuille », la plateforme recevant une réponse vérifiée en quelques secondes.

Le modèle de consentement modifie également les informations que les opérateurs reçoivent et stockent. Dans le cadre de la procédure KYC traditionnelle, les plateformes collectent souvent plus de données que nécessaire, comme une copie intégrale du passeport, simplement pour confirmer l'âge. EUDI Wallet ne renvoie que les attributs expressément demandés par l'opérateur. Les opérateurs ne peuvent ni reconstituer ni stocker l'identifiant sous-jacent. Cela simplifie les obligations de stockage des données et réduit la surface d'attaque en cas de fuite de données des joueurs, mais exige des opérateurs qu'ils définissent précisément leur logique de requête d'attributs avant la mise en service de l'intégration.

Pour les joueurs réguliers et ceux qui se réinscrivent, les identifiants EUDI Wallet, vérifiés une seule fois auprès des autorités compétentes, sont réutilisables sur toutes les plateformes. Un joueur authentifié sur un site de jeux n'a pas besoin de recharger ses documents sur un autre. Pour les opérateurs gérant des portefeuilles multimarques dans plusieurs juridictions de l'UE, cette réutilisation représente un avantage considérable en matière d'intégration, qu'il convient d'anticiper.

Qu’est-ce que le portefeuille EUDI ne remplace pas ?

EUDI Wallet n'est pas une solution de conformité complète, et les opérateurs qui le considèrent comme une solution unique à Conformité aux règles de l'UE en matière de jeux en ligne découvriront des lacunes dans leur système dès le premier cycle d'audit.

Accès réservé aux personnes âgées ne représente qu'une composante de la conformité des jeux en ligne. AML screeningLe contrôle des sanctions, la vérification des PPE et la consultation des listes d'auto-exclusion ne relèvent pas du portefeuille EUDI. Ce dernier confirme l'identité du joueur, mais ne vérifie pas si celui-ci fait l'objet de sanctions, est politiquement exposé ou inscrit sur une liste nationale d'auto-exclusion. Les opérateurs doivent continuer à effectuer ces vérifications via leur infrastructure de contrôle existante, quel que soit le mode d'authentification du joueur.

Les contrôles de solvabilité présentent la même lacune. En vertu des exigences de la Commission des jeux du Royaume-Uni et des cadres équivalents dans d'autres juridictions de l'UE, les opérateurs sont tenus d'évaluer le risque de dépenses des joueurs, ce qui va bien au-delà de la simple vérification d'identité. Le déficit de conformité dans vérifications de l'accessibilité financière des jeux en ligne L'identification est un problème distinct de l'identité, et EUDI Wallet ne le résout pas. Les opérateurs qui espèrent que l'obligation d'utiliser un portefeuille numérique réduira leurs obligations de conformité globales doivent néanmoins disposer d'un système de contrôle complet fonctionnant en amont de l'intégration du portefeuille.

Les outils de jeu responsable (limites de dépôt, périodes de réflexion et rappels de la réalité) restent inchangés. Le portefeuille EUDI accélère l'intégration du joueur approprié à une session. Il ne régit pas ce qui se passe à l'intérieur de cette session une fois le joueur vérifié.

Comment Shufti aide-t-il les opérateurs de jeux en ligne à se préparer à la conformité avec le portefeuille EUDI ?

L'exigence d'acceptation du portefeuille EUDI ne suffit pas à elle seule à garantir votre conformité. Les opérateurs ont besoin d'une couche de vérification complète autour du portefeuille, incluant notamment : AML screening, la confirmation de l'âge, la vérification des documents pour les joueurs non européens et les contrôles des sanctions, le tout via une intégration unique plutôt que via des outils distincts assemblés à la hâte.

La solution de vérification d'identité électronique de Shufti prend en charge plus de 30 systèmes d'identification électronique nationaux, y compris les flux d'authentification compatibles avec le portefeuille EUDI, et garantit une vérification en moins de 3 secondes auprès de plus de 230 sources de données fiables dans plus de 85 pays. Pour les joueurs hors de la couverture du portefeuille EUDI, notamment les ressortissants de pays tiers et les joueurs opérant sur des marchés où les portefeuilles nationaux ne sont pas encore disponibles, la couche eIDV passive de Shufti effectue la vérification de la base de données en arrière-plan, sans nécessiter de téléchargement de documents, assurant ainsi une expérience d'inscription identique pour tous les types de joueurs.

La plateforme de vérification d'identité pour opérateurs de jeux relie l'authentification du joueur à AML screening La vérification de l'âge est assurée par une API unique, et les données de lutte contre le blanchiment d'argent sont mises à jour toutes les 15 minutes sur plus de 3 500 listes de surveillance internationales. Les contrôles qu'EUDI Wallet ne remplace pas s'effectuent dans le même flux de travail, sans intervention d'un fournisseur externe ni délai d'intégration distinct.