Les deepfakes compromettent les dispositifs de protection des jeux de hasard à mesure que la criminalité liée à l'IA évolue
Les deepfakes peuvent désormais être utilisés pour contourner les mesures de sécurité traditionnelles « avec une facilité alarmante », a récemment expliqué la Commission de surveillance des jeux de hasard de l’île de Man. La propagation rapide de l’intelligence artificielle et de la technologie deepfake oblige les régulateurs des jeux de hasard à faire face à une nouvelle catégorie de risques de criminalité financière qui transcende les frontières, les modèles commerciaux et les contrôles de conformité traditionnels.
Ce défi a été souligné plus tôt cette année lorsque le Groupe d’action financière (GAFI) a publié une analyse prospective examinant comment l’IA et les deepfakes sont déjà utilisés pour faciliter le blanchiment d’argent et le financement du terrorisme. La Commission de surveillance des jeux de hasard (GSC) de l’île de Man a rapidement attiré l’attention des opérateurs sur ce document.
Le document du GAFI met en garde contre le fait que les contenus générés par l’IA sont désormais utilisés pour usurper l’identité de personnes, manipuler les contrôles d’identité et commettre des fraudes à une échelle qui était auparavant impossible. Pour les opérateurs de jeux de hasard, les implications sont préoccupantes. Les outils conçus pour améliorer l’expérience client et l’intégration peuvent être détournés de leur usage initial afin de contourner les contrôles destinés à empêcher l’accès aux criminels.
Une course à l’armement technologique
Le régulateur a souligné un « paysage en rapide évolution » dans lequel les criminels exploitent l’IA pour faciliter la fraude, le phishing, les escroqueries sentimentales et l’exploitation financière des groupes vulnérables. Selon l’analyse du GAFI, les risques sont amplifiés par le recours croissant à la vérification biométrique, le retard persistant dans l’adoption des technologies de détection et la complexité de l’identification numérique transfrontalière.
À mesure que de plus en plus d’opérateurs adoptent la reconnaissance faciale et les processus de connaissance du client basés sur la vidéo, la surface d’attaque s’étend. Les vidéos et les fichiers audio synthétiques peuvent être adaptés pour contourner les contrôles conçus pour détecter les tentatives de tromperie humaines, et non les usurpations d’identité générées par des machines.
Le GAFI décrit cette réponse comme une « course à l’armement » technologique. La détection nécessite des outils spécialisés capables d’identifier les incohérences dans les contenus vidéo et audio, ainsi qu’une vérification à plusieurs niveaux et un personnel mieux formé. Le document souligne également que les procureurs et les enquêteurs doivent être en mesure de reconnaître les falsifications générées par l’IA une fois que les affaires sont portées devant les tribunaux.
Le GSC a exhorté les opérateurs à examiner l’intégralité du document du GAFI, en faisant valoir que le risque lié à l’IA n’est plus théorique et devrait déjà être pris en compte dans les évaluations des risques commerciaux.
Les attentes réglementaires se renforcent
L’investissement dans les données et la technologie a été présenté comme la pierre angulaire de la nouvelle approche réglementaire. Selon le GSC, une meilleure intelligence lui permet d’identifier des tendances et de réagir plus rapidement à l’évolution des menaces, une capacité essentielle lorsqu’il s’agit de technologies en constante évolution telles que l’IA.
Le régulateur a également souligné l’importance de la collaboration. Les partenariats public-privé, le partage d’informations avec les forces de l’ordre et la coopération avec les homologues internationaux sont régulièrement présentés comme essentiels pour identifier rapidement les risques émergents.
Ce message fait écho aux commentaires publiés plus tôt cette année par l’industrie, qui suggéraient que les opérateurs devraient s’attendre à un examen plus minutieux et plus ciblé plutôt qu’à une augmentation du volume des interactions réglementaires.
Regards sur MONEYVAL
L’île doit faire l’objet d’une inspection MONEYVAL en 2026, qui évaluera non seulement la conformité technique aux normes internationales, mais également l’efficacité dans la pratique.
L’île de Man a obtenu un excellent score lors de la dernière évaluation il y a dix ans, mais les responsables ont clairement indiqué que les attentes étaient plus élevées cette fois-ci. Les critères comprennent désormais des résultats tangibles, une supervision fondée sur le renseignement et la capacité à répondre à de nouvelles typologies telles que la fraude utilisant l’IA.
Le GSC a tenu à souligner que le partage d’informations typologiques avec l’industrie fait partie de sa préparation. L’analyse prospective du GAFI sur les deepfakes est un exemple de la manière dont l’analyse mondiale est intégrée dans la supervision nationale.
« Les organismes de réglementation et d’application de la loi de l’île réagissent avec fermeté aux menaces, et c’est quelque chose dont nous pouvons tous être fiers. En collaborant (gouvernement, organismes de réglementation et industrie), nous pouvons continuer à protéger l’intégrité de notre île et veiller à ce qu’elle reste une juridiction sûre, compétitive et fiable », a conclu Mark Rutherford, directeur général de la Commission de surveillance des jeux de hasard.
Abonnez-vous ICI au compte à rebours des 10 actualités les plus importantes de SiGMA et à la newsletter hebdomadaire de SiGMA pour rester informé des dernières actualités iGaming provenant de la plus grande communauté iGaming au monde et bénéficier d’offres réservées aux abonnés.
