Verificación de edad y KYC para juegos de azar online: ¿qué obligaciones tienen los operadores?

En resumen: en Francia, los juegos de azar y apuestas en línea están reservados a personas mayores de edad y estrictamente regulados por laANJ (Autoridad Nacional de Juegos). Todo operador autorizado debe verificar la edad y la identidad del jugador al registrarse (KYC), prohibir el acceso a menores, consultar el fichero de personas con prohibición de juego y cumplir con sus obligaciones de PBC/FT (prevención del blanqueo de capitales y la financiación del terrorismo). El verdadero desafío no es controlar, sino controlar de forma fiable sin complicar el registro, ya que cada fricción innecesaria ahuyenta a un jugador legítimo. En el futuro, la cartera de identidad europea (eIDAS 2.0) permitirá demostrar la mayoría de edad sin exponer toda la identidad. Mientras tanto, la clave es un proceso de incorporación que combine verificación de identidad, control de edad y detección de fraude documental en cuestión de segundos.

‍

Juegos de azar en línea: ¿quién regula y cuáles son las obligaciones?

‍

En Francia, el sector de los juegos de azar y apuestas en línea está regulado por laANJ (Autoridad Nacional de los Juegos). Creada en 2020, sustituyó a la ARJEL y vio ampliado su ámbito de actuación: supervisa a todos los operadores de juegos y apuestas en línea autorizados, desde apuestas deportivas y póquer hasta apuestas hípicas.

‍

Para obtener y mantener su licencia, los operadores deben cumplir una serie de obligaciones estrictas. Entre las más fundamentales:

• Prohibir el acceso a menores de edad. Los juegos de azar están reservados a personas mayores de 18 años. El operador debe garantizar que ningún menor pueda abrir una cuenta ni jugar.
• Verificar la identidad y la edad del jugador al registrarse. Es el núcleo del KYC (Conozca a su cliente) : recopilar y verificar los datos de identidad del jugador en el momento de la creación de la cuenta.
• Combatir el juego excesivo o patológico. El operador debe prevenir los comportamientos de riesgo y proteger a los jugadores vulnerables.
• Consultar el registro de prohibición de juego. Este registro incluye a las personas que se han autoexcluido o que han sido objeto de una prohibición de juego. El operador debe verificar que un candidato al registro no figure en él.
• ‍

Estas obligaciones no son simples buenas prácticas: condicionan el mantenimiento de la licencia y exponen al operador a sanciones en caso de incumplimiento.

‍

La verificación de edad e identidad en el registro

‍

La verificación en el registro persigue dos objetivos indisociables: demostrar que el jugador tiene 18 años o más y asegurarse de que es realmente quien dice ser.

‍

Lo que debe establecer el control

‍

Un proceso de incorporación conforme debe permitir responder a tres preguntas:

1. ¿La identidad es real y coherente? ¿El nombre, la fecha de nacimiento y los datos declarados coinciden con un documento justificativo auténtico?
2. ¿El jugador tiene la edad requerida? ¿La fecha de nacimiento verificada confirma la mayoría de edad ?
3. ¿El jugador está autorizado para jugar? ¿No figura en el registro de personas prohibidas de jugar ?

‍

Por qué la simple declaración no es suficiente

‍

Pedir al usuario que marque la casilla «certifico que soy mayor de 18 años» no tiene ningún valor probatorio. Una casilla de verificación no protege ni al menor ni al operador. Por eso, el control se basa en la verificación de un documento de identidad y, a menudo, en el cruce de datos.

Ese es exactamente el papel de un sistema de verificación de identidad y puntuación de fraude integrado en el proceso de registro, tal como se describe en nuestra página dedicada a la puntuación de fraude y verificación de identidad.

‍

Las obligaciones de prevención del blanqueo de capitales y financiación del terrorismo (PBC/FT) de los operadores

‍

Más allá del control de edad, los operadores de juegos de azar son sujetos obligados en materia de PBC/FT (prevención del blanqueo de capitales y de la financiación del terrorismo). El juego es, de hecho, un vector de blanqueo conocido: permite inyectar fondos de origen dudoso, hacerlos circular y recuperarlos bajo una apariencia legítima (ganancias).

‍

En este sentido, los operadores deben, entre otras cosas:

• Conocer a su cliente (KYC). La identificación y verificación de la identidad del jugador son el punto de partida de toda la cadena de cumplimiento.
• Ejercer una vigilancia adaptada al riesgo. El nivel de control debe ser proporcional al perfil del jugador y a sus operaciones, con una vigilancia reforzada para las situaciones de riesgo.
• Declarar las sospechas. Ante operaciones o comportamientos sospechosos, el operador debe enviar una declaración de sospecha a las autoridades competentes.

‍

En otras palabras, el KYC no se limita al registro : alimenta una obligación continua de conocimiento y supervisión del jugador durante toda la relación. Para obtener una visión general completa de las etapas del KYC, consulte nuestra guía completa del KYC.

‍

El desafío: fiabilidad sin fricción

‍

Esta es la tensión propia del sector del juego online. Por un lado, el operador debe controlar rigurosamente la edad y la identidad. Por otro, cada paso adicional en el registro reduce la tasa de conversión : un jugador que debe fotografiar su documento, hacerse un selfi y esperar una validación manual es un jugador que abandona.

‍

Los operadores se enfrentan a dos riesgos opuestos:

• Demasiada fricción: procesos largos, verificaciones redundantes, tiempos de espera. Resultado: abandono del registro y pérdida de jugadores legítimos.
• Control insuficiente: verificación superficial, puramente declarativa. Resultado: riesgo de menores, fraude, suplantación de identidad e incumplimiento normativo.

‍

A esto se suma una amenaza creciente: el fraude documental a distancia. Documentos falsos, identidades manipuladas, montajes fotográficos y, ahora, deepfakes permiten a un estafador saltarse una prohibición de juego o suplantar la identidad de un tercero. Por tanto, la verificación remota debe ser capaz de detectar un documento manipulado o una imagen generada, y no limitarse a leer la información que muestra.

‍

La respuesta correcta no es elegir entre fiabilidad y fluidez, sino combinar ambas : un control automatizado, robusto y casi instantáneo, que solo añada un mínimo de pasos visibles para el jugador.

‍

Lo que cambiará la cartera europea para la verificación de edad

‍

El reglamento eIDAS 2.0 y la futura cartera de identidad digital europea (EUDI Wallet) transformarán la lógica de la verificación de edad. Su principal aportación para los juegos de azar: la divulgación selectiva.

‍

En términos prácticos, un jugador podrá demostrar que es mayor de edad sin exponer toda su identidadEn lugar de enviar una copia completa de su documento de identidad (nombre, apellidos, dirección, número de documento, foto), podrá presentar una certificación verificable que responda a una sola pregunta: «¿es esta persona mayor de 18 años?». La respuesta es sí o no, sin revelar la fecha de nacimiento exacta ni otros datos personales.

‍

Para los operadores, esto promete un control de edad que es, al mismo tiempo, más fiable (la certificación está respaldada por una identidad verificada por el Estado), más fluido (menos datos que recopilar y procesar) y más respetuoso con la privacidad (minimización de datos conforme al RGPD). Detallamos estos mecanismos en nuestro artículo sobre la verificación de edad y la cartera digital europea.

‍

Mientras se completa el despliegue de la cartera digital, los operadores deben apoyarse en sistemas de verificación compatibles con esta evolución, capaces de integrar en el futuro la prueba de edad procedente de la cartera europea.

‍

Cómo asegurar el proceso de registro de jugadores

‍

Un proceso de registro conforme y eficiente se basa en unos principios concretos:

• Verificar la autenticidad del documento de identidad. Controlar la validez y la integridad del documento, más allá de la información visible, para establecer una identidad real.
• Detectar el fraude documental. Identificar falsificaciones, montajes y documentos sintéticos, incluidos aquellos generados o retocados con IA.
• Confirmar la mayoría de edad. Extraer y verificar la fecha de nacimiento para garantizar que el jugador tenga 18 años o más.
• Realizar cruces con bases de datos. Verificar, en particular, que el jugador no figure en el registro de personas con prohibición de juego.
• Automatizar la decisión. Emitir un veredicto en cuestión de segundos, documentado y auditable, para conciliar el cumplimiento normativo con la conversión.
• Trazar cada control. Mantenga una pista de auditoría utilizable en caso de inspección de la ANJ o por obligaciones de prevención del blanqueo de capitales y financiación del terrorismo (LCB-FT).

‍

El objetivo es un proceso de registro donde el control sea riguroso pero prácticamente invisible para el jugador legítimo, y un obstáculo para el defraudador o el menor de edad.

‍

En conclusión

‍

Para un operador de juegos de azar en línea, la verificación de edad y el KYC no son opcionales : son obligaciones impuestas por laANJ y por el marco LCB-FT, de los cuales depende la licencia. El verdadero reto operativo es hacer que este control sea fiable frente al fraude documental y los deepfakes, manteniendo al mismo tiempo un proceso de registro fluido que no ahuyente a los jugadores. La cartera europea y la divulgación selectiva perfilan un futuro en el que demostrar la mayoría de edad será a la vez más seguro y más discreto. Hasta entonces, la fórmula ganadora es un proceso de registro que verifique la identidad, controle la edad y detecte el fraude en 2 a 5 segundos, sin fricciones innecesarias.

‍

Fuentes: Autorité Nationale des Jeux (ANJ); Código de Seguridad Interior y normativa LCB-FT (Código Monetario y Financiero).

‍