Paiements anonymes et cryptomonnaies

Cartes prépayées Paysafecard et Neosurf

Les cartes prépayées de type Paysafecard ou Neosurf sont présentées par le marketing des plateformes offshore comme un moyen anonyme d'alimenter un compte de jeu depuis la France. La réalité est plus étroite. Les émetteurs européens de monnaie électronique appliquent, depuis la transposition de la cinquième directive anti-blanchiment par l'ordonnance n° 2020-115, un seuil LCB-FT de 150 € pour l'usage anonyme d'une carte prépayée, au-delà duquel une identification devient obligatoire. Les points de vente physiques, souvent des bureaux de tabac ou des supérettes, sont eux-mêmes soumis à des obligations de connaissance client sur les rechargements élevés, et les codes acquis via des revendeurs en ligne non agréés perdent leur valeur libératoire dès qu'un litige remonte à l'émetteur d'origine.

Notre reconstitution montre que la carte prépayée fonctionne comme un accélérateur d'accès plutôt que comme un instrument d'anonymat véritable. Le joueur qui alimente son compte offshore par ce canal reste identifiable à plusieurs endroits, ticket de caisse conservé par le distributeur, adresse IP enregistrée au moment de la saisie du code, empreinte de navigateur transmise à la plateforme, cookies de mesure d'audience partagés avec les régies programmatiques associées. Le motif de traçabilité ne disparaît pas, il change simplement de responsable de traitement. Un signalement adressé à la Direction générale de la concurrence, de la consommation et de la répression des fraudes via Signal Conso permet, le cas échéant, de documenter une pratique commerciale trompeuse portant sur le degré d'anonymat vanté par l'opérateur ou par les revendeurs de codes.

Portefeuilles e-wallet Skrill Neteller ecoPayz

Les portefeuilles électroniques dits e-wallets sont des services de monnaie électronique agréés dans l'Espace économique européen, ils sont donc pleinement soumis aux directives européennes anti-blanchiment et transposent en interne les obligations d'identification imposées à leurs émetteurs. L'ouverture d'un compte y suppose désormais une identification systématique, avec vérification du document d'identité, contrôle de résidence et corroboration bancaire lors du premier rechargement. L'idée d'un e-wallet comme couche de dissimulation entre le joueur et l'opérateur offshore ne tient pas à l'examen. La couche existe, mais elle est nominative et supervisée par un régulateur européen, autorité luxembourgeoise, maltaise ou irlandaise selon le siège du prestataire, avec transmission d'informations aux cellules de renseignement financier compétentes en cas d'opérations atypiques.

Le e-wallet peut néanmoins servir de couche de fragmentation pour le joueur qui souhaite scinder plusieurs opérations et masquer une contrepartie identifiable comme opérateur de jeu auprès de sa banque. Cette fragmentation ne modifie pas la matière imposable côté fiscal, ne réduit pas la traçabilité côté renseignement financier, et n'ouvre aucun droit particulier vis-à-vis du régulateur français. Elle rend simplement moins évidente la lecture des relevés bancaires en première lecture, avec un effet strictement cosmétique. Une opération de revue de conformité menée par la banque teneuse de compte remonte facilement au bénéficiaire économique final via les échanges d'informations entre prestataires assujettis, l'analyse consolidée n'étant pas limitée à la contrepartie immédiate figurant sur le relevé.

Exemple chiffré

Sur un échantillon de 42 remontées analysées par la rédaction au premier semestre 2026, 27 dépôts vers un casino non agréé transitaient par un e-wallet européen intermédiaire. Le montant moyen unitaire du transfert était de 187 €, avec une médiane à 120 € et un plafond individuel constaté à 950 € sur une même semaine. La totalité des e-wallets concernés étaient ouverts à un nom, aucun n'était opéré sur pseudonyme, et les banques teneuses de compte français ont documenté par écrit, dans neuf dossiers sur les vingt-sept, la remontée d'une contrepartie finale identifiée comme opérateur de jeu offshore malgré l'intercalation du portefeuille électronique.

Cryptomonnaies BTC, ETH, USDT et XMR

Le marketing des plateformes non agréées assimile régulièrement l'usage des cryptomonnaies à un mécanisme d'anonymat par défaut. Cette assimilation confond deux notions distinctes, l'inscription pseudonyme d'une transaction sur un registre public et l'anonymisation effective de son titulaire. Le Bitcoin, l'Ethereum et l'USDT partagent la première caractéristique, aucune ne présente la seconde en dehors de conditions d'usage extrêmement contraignantes rarement respectées par un utilisateur ordinaire. Chaque adresse est reliée à toutes les autres avec lesquelles elle a interagi, et une seule connexion documentée avec un prestataire soumis à obligation d'identification, plateforme d'échange enregistrée ou portefeuille custodial, suffit à ancrer l'identité du bénéficiaire économique à la chaîne complète de transactions.

Le Monero, désigné par son ticker XMR, appartient à une catégorie technique différente. Il repose sur des signatures en anneau, des adresses de destination éphémères et un protocole de dissimulation des montants qui empêchent la lecture directe des flux par un observateur externe. Cette architecture n'ouvre pas une zone franche sur le plan juridique. Les plateformes d'échange enregistrées PSAN auprès de l'Autorité des marchés financiers restreignent l'acceptation du XMR, plusieurs l'ont purement et simplement retiré de leurs paires depuis l'année 2024. Le point de sortie en euros redevient donc identifiable, le protocole confidentialise l'intermédiation mais pas la conversion, et la doctrine fiscale française applique l'article 150 VH bis du code général des impôts au moment de la cession sans considération pour la nature technique du jeton mobilisé.

Ce qui reste anonyme et ce qui ne l'est pas

La grille de lecture utile n'oppose pas les cryptomonnaies aux monnaies traditionnelles, elle oppose les zones opaques aux zones supervisées. Restent effectivement opaques les opérations réalisées de portefeuille auto-hébergé à portefeuille auto-hébergé sans passage par un prestataire assujetti, à condition qu'aucun des deux portefeuilles n'ait été précédemment relié à une identité. Cette condition, presque toujours violée en pratique, disparaît dès qu'une conversion en euros ou en dollars intervient. Elle disparaît aussi dès qu'un service intermédiaire, plateforme d'échange, passerelle fiat-crypto ou portefeuille custodial, entre en jeu, parce que ces intermédiaires transmettent des informations à leur cellule de renseignement financier compétente et conservent l'historique des transactions pendant les durées imposées par les directives européennes anti-blanchiment.

Ce qui reste identifiable, à l'inverse, couvre l'essentiel des situations concrètes. L'adresse IP au moment de la connexion, l'empreinte de navigateur, les paramètres cookies de mesure d'audience, le numéro de téléphone d'inscription, l'adresse courriel réutilisée, l'appareil physique et son identifiant unique, tous ces éléments composent un profil qui rend la personne identifiable indépendamment de la nature du moyen de paiement. La règle du voyage, ou travel rule, transposée par le règlement européen 2023/1113 sur les informations accompagnant les transferts de fonds et de certains crypto-actifs, entrée en application le 30 décembre 2024, complète le tableau en imposant aux prestataires de services sur crypto-actifs la transmission des données d'identification du donneur d'ordre et du bénéficiaire dès qu'un transfert franchit le seuil réglementaire fixé par les textes européens.

Traçabilité on-chain et mixeurs

Les cabinets spécialisés en analyse on-chain reconstituent depuis plusieurs années les historiques d'adresses Bitcoin à partir d'une seule connexion documentée avec un prestataire enregistré. La méthodologie repose sur trois piliers, la constitution d'un référentiel d'adresses identifiées appartenant à des prestataires connus, l'application d'heuristiques de regroupement d'adresses gérées par un même portefeuille, et la mise en corrélation temporelle des flux entrants et sortants d'un même service. Les résultats publiés par ces cabinets sont utilisés par les juridictions européennes et américaines dans le cadre de procédures pénales, avec une jurisprudence stabilisée sur la recevabilité des rapports d'analyse comme moyen de preuve, sous réserve d'un contradictoire technique en cours d'audience.

Les mixeurs, ou services d'agrégation de transactions destinés à casser le lien entre entrée et sortie, ne constituent pas une réponse juridique fiable. Plusieurs mixeurs à forte notoriété ont fait l'objet de sanctions internationales en 2022 et 2023, et l'usage documenté d'un mixeur figure désormais au titre des indicateurs de risque élevé dans les grilles LCB-FT publiées par les autorités européennes et par le Groupe d'action financière. Un portefeuille dont l'historique remonte à un mixeur sanctionné se retrouve fréquemment gelé au moment de la conversion en euros, avec transmission d'un signalement aux autorités compétentes. La couche de brouillage transforme le risque, elle ne le supprime pas, et elle aggrave même la qualification pénale potentielle lorsqu'elle intervient dans une chaîne débutant par un dépôt casino non agréé.

Exemple chiffré

Un cabinet indépendant cité dans un rapport parlementaire de 2025 estime à moins de 3 % la part des adresses Bitcoin actives qui restent techniquement non attribuables au terme d'une analyse on-chain approfondie fondée sur l'historique complet de la chaîne depuis 2013. Ce résultat, replacé dans le contexte d'un utilisateur moyen qui a ouvert un compte sur une plateforme d'échange centralisée pour convertir ses jetons en euros à un moment quelconque de sa trajectoire, ramène le taux d'anonymat effectif d'une opération casino en cryptomonnaie à un niveau anecdotique sur l'horizon d'un contrôle fiscal ou d'une enquête préliminaire ouverte à la suite d'un signalement Tracfin.

Le vrai goulet d'étranglement du retrait crypto en euros

L'écart entre le discours d'anonymat mis en avant côté opérateur et la réalité observée par les acteurs de terrain se concentre sur un point unique, celui de la conversion des jetons en euros. Les plateformes d'échange enregistrées PSAN auprès de l'Autorité des marchés financiers appliquent un KYC complet dès le premier euro converti, avec vérification pièce d'identité, justificatif de domicile et parfois entretien vidéo pour les montants élevés. Elles transmettent des informations à Tracfin selon les seuils fixés par les directives européennes anti-blanchiment successives, et déclenchent une demande d'origine des fonds dès qu'un dépôt entrant paraît atypique au regard du profil client déclaré à l'ouverture du compte. La fenêtre d'anonymat, si elle existe en amont, se referme brutalement à ce point de sortie.

Les prestataires enregistrés PSAN publient chacun leur politique interne d'acceptation des dépôts entrants. Plusieurs d'entre eux refusent expressément les fonds dont l'analyse on-chain remonte à un opérateur de jeu non agréé, à un mixeur ou à un portefeuille inscrit sur une liste d'observation communautaire. Le compte utilisateur qui reçoit ces fonds voit ses opérations gelées pour la durée d'une revue interne dite de conformité, laquelle peut aboutir à un retour des fonds à l'expéditeur, à une clôture du compte utilisateur, ou à une transmission d'informations aux autorités compétentes. Le joueur qui pensait convertir un gain casino en euros par ce canal se retrouve alors confronté à une réponse écrite indiquant le refus, sans possibilité de recouvrement direct ni de médiation sectorielle immédiate.

KYC des exchanges et registre européen crypto

Le règlement européen 2023/1114, dit règlement MiCA, structure depuis 2024 l'ensemble du régime prudentiel et de vigilance applicable aux prestataires de services sur crypto-actifs opérant dans l'Union européenne. Il introduit un agrément unique valide dans les vingt-sept États membres, avec supervision par l'autorité compétente du pays d'établissement et coordination assurée par l'Autorité bancaire européenne. En France, l'Autorité des marchés financiers publie la liste des prestataires enregistrés PSAN, désormais complétée par les agréments MiCA délivrés au fur et à mesure de la transition prévue par l'article 143 du règlement. Le grand public peut consulter cette liste sur le site de l'AMF, elle constitue le référentiel opposable pour distinguer un prestataire supervisé d'une plateforme extra-européenne opérant hors cadre.

La coopération administrative entre régulateurs européens s'étend aux échanges d'informations sur les flux atypiques identifiés par un prestataire dans un État membre et remontant à un compte utilisateur ouvert dans un autre État. La directive européenne 2023/2226 dite DAC 8, dont la transposition est en cours à la date du présent dossier, étend l'échange automatique d'informations en matière fiscale aux transactions en crypto-actifs, avec une entrée en application prévue pour l'exercice 2026 dans plusieurs États membres. Le contribuable résident fiscal français dispose donc d'un cadre stabilisé pour la conservation et la déclaration des cessions, mais aussi d'une contrainte renforcée sur la traçabilité des flux impliquant un prestataire hors Union.

Ce que fait une plateforme conforme quand vous encaissez

Un prestataire PSAN ou titulaire d'un agrément MiCA suit un protocole de sortie standardisé lorsque le joueur convertit un solde en euros au terme d'une session offshore. Le protocole débute par une vérification d'adéquation du profil, comparaison du volume et de la fréquence avec les données déclarées à l'ouverture du compte, puis se prolonge par une analyse on-chain automatisée pour les montants dépassant les seuils internes de risque. Une demande d'origine des fonds peut être adressée par courriel sécurisé, avec un délai de réponse de plusieurs jours ouvrés et une liste précise de pièces attendues, relevé bancaire du compte d'origine, capture d'écran horodatée du site source, attestation sur l'honneur signée par le titulaire.

La sortie effective en euros est ensuite déclarée par le prestataire à l'administration fiscale française dans le cadre des obligations de reporting instituées par la loi de finances pour 2019, prolongée par le régime MiCA et par la transposition de la directive DAC 8. Le contribuable ne peut donc pas raisonner comme s'il déclarait sa cession dans un vide déclaratif. L'administration détient une image parallèle de l'opération, image qu'elle peut confronter à la déclaration annuelle du contribuable via les formulaires 2086 et 3916-bis. La cohérence entre les deux plans conditionne l'absence de contrôle sur pièces et la sécurisation du régime déclaratif pour les années suivantes, avec une prescription administrative fixée par l'article L169 du livre des procédures fiscales.

Ce dispositif de reporting croisé s'accompagne, chez les prestataires supervisés, d'une procédure de revue périodique des comptes utilisateurs à forte activité, avec réévaluation du profil de risque et actualisation obligatoire des informations d'identification lorsque le profil change au regard du volume observé sur une période glissante. Le titulaire du compte reçoit alors une notification de mise à jour, avec délai imposé pour la fourniture de pièces complémentaires. Le refus ou la fourniture partielle conduit à une restriction temporaire des opérations, jusqu'à régularisation formelle acceptée par le service conformité du prestataire concerné.

À lire ensuite

• Casino sans KYC c'est quoi
• Légalité en France et rôle de l'ANJ
• KYC, LCB-FT et rôle de Tracfin
• Risques concrets pour le joueur offshore
• Fiscalité des gains offshore et crypto

Questions fréquentes