Une nouvelle ordonnance SPA place les banques, les fintechs et les prestataires de paiement en première ligne contre les paris sans licence, soutenus par le gel des comptes, la confiscation des fonds et une éventuelle obligation fiscale pour les institutions qui font circuler l'argent.

Une fois que le régulateur brésilien des paris aura signalé un opérateur comme illégal, les banques et les sociétés de paiement n'auront que 24 heures pour verrouiller ses comptes et geler l'argent qu'il contient, en vertu d'une nouvelle ordonnance du Secrétariat des prix et des paris (SPA) du ministère des Finances.

L'ordonnance SPA/MF n° 2.750/2026 a été signée le 10 septembre par le secrétaire de la SPA Daniele Correa Cardoso et publiée le lundi 14 septembre dans une édition supplémentaire du Journal officiel fédéral, avec effet le même jour. Elle remplace une ordonnance beaucoup plus large de mars 2025 (n° 566) sur le même sujet et définit, étape par étape, comment les pouvoirs de blocage de compte prévus dans la loi sur les paris de 2023 (loi n° 14 790) et le décret n° 13 033 de juin fonctionneront dans la pratique.

Suivre l'argent

La SPA a déjà bloqué plus de 60 000 sites de paris illégaux, le processus étant automatisé depuis octobre 2025, selon les chiffres présentés en août devant une commission de la Chambre des députés par Carlos Renato Resende, sous-secrétaire au suivi et au contrôle du secrétariat. Resende a déclaré que le suivi de la destination de l'argent provenant de ces sites avait conduit les responsables à identifier quelques centaines d'entreprises recevant les fonds, la même logique étant désormais inscrite dans les règles de l'ensemble du système financier.

Les banques participaient déjà à l’effort sous l’ancien cadre. Fin 2025, 54 établissements financiers et de paiement avaient adressé à la SPA 1.255 signalements impliquant 1.687 personnes soupçonnées d'avoir transféré de l'argent à des sociétés de paris non autorisées, entraînant la fermeture de 550 comptes bancaires, dont 265 déjà identifiés comme illégaux.

Les nouvelles règles couvrent les banques, les établissements de paiement et les opérateurs de systèmes de paiement. Dans les systèmes de cartes, les obligations de surveillance, de déclaration et de blocage incombent aux acquéreurs et sous-acquéreurs qui détiennent le contrat avec le commerçant recevant les fonds.

Une liste de contrôle d’alarme pour les équipes de conformité

L’article 5 est l’endroit où l’ordonnance devient plus précise, précisant les signes avant-coureurs que les équipes de conformité sont censées surveiller. Parmi eux : des montants de la taille d’un dépôt qui sont récurrents ou regroupés dans les mêmes fourchettes ; des rafales de transferts petits et moyens provenant de nombreux expéditeurs différents dans des fenêtres courtes ; Descriptions de transfert Pix mentionnant des termes tels que apostas (paris), bonus, recharger (recharge), palpite (conseils) ou primes (prix) ou des noms de marque faisant allusion à un site de paris ; et l'habitude d'échanger des clés Pix, des codes QR ou de recevoir des comptes juste après le blocage ou la fermeture d'un compte.

Le profil du destinataire compte également. Les paiements aux entreprises enregistrées dans des bureaux virtuels, des espaces de coworking ou des adresses résidentielles suscitent l'inquiétude, tout comme les entreprises nouvellement constituées qui reçoivent soudainement un grand nombre de transferts dispersés qui ne correspondent pas à leur activité déclarée. L’utilisation de passerelles de paiement ou d’autres intermédiaires pour cacher le bénéficiaire final ou le but d’une transaction est un autre signe d’avertissement, tout comme le transfert ou la dispersion rapide de fonds, notamment via des actifs virtuels.

L'ordonnance crée également la catégorie de personne intermédiaire (personne intermédiaire) : toute personne ou entreprise qui déplace des fonds à plusieurs reprises pour le compte d'un opérateur non agréé. L'idée est d'attraper non seulement la marque de paris, mais aussi le réseau d'hommes de paille, connus localement sous le nom de laranjas, et de prestataires de paiement qui se situent entre les parieurs et l'opérateur pour déterminer qui est réellement payé.

D'autres indicateurs reflètent le paysage des licences à plusieurs niveaux au Brésil : transferts récurrents et importants de personnes dont l'adresse déclarée se trouve en dehors de l'État ou du District fédéral qui a autorisé l'opérateur destinataire ; réclamations d'autorisation municipale; et les paiements collectés par une société autre que celle officiellement agréée. Les institutions sont censées peser ces signaux ensemble et proportionnellement au risque, en vérifiant les modèles de transactions par rapport aux données d'enregistrement et au profil économique de chaque client.

L'horloge : 45 jours, un jour ouvrable, 24 heures

Une fois qu’une situation suspecte est identifiée, les établissements disposent d’un délai maximum de 45 jours pour compléter leur examen. Si cet examen révèle des signes de paris illégaux, le cas doit être signalé à la SPA le jour ouvrable suivant. Le dépôt d’un rapport ne signifie pas que la SPA a statué contre qui que ce soit, et cela ne conduit pas en soi à un blocage.

Cette décision appartient à la SPA, qui dresse un procès-verbal d'irrégularité (constatation automatique d'irrégularités). Le même document ouvre une procédure administrative de confiscation des fonds gelés au profit du gouvernement fédéral, dans laquelle l'opérateur conserve le droit à une défense. Le dossier nomme l'opérateur, décrit les preuves et répertorie les sites Web et les applications qu'il utilise.

La SPA informe ensuite les établissements via un système électronique sécurisé, alertant en même temps la Banque centrale à des fins de contrôle. Les institutions disposent de 24 heures pour geler les comptes de l'opérateur signalé et de mettre en place des mécanismes empêchant que de nouveaux paiements lui parviennent, directement ou indirectement, suivis d'un délai maximum de 48 heures après le gel pour confirmer la conformité au SPA. Les établissements ne peuvent pas rester les bras croisés sous prétexte que l'opérateur n'est pas leur client : l'obligation d'opposition s'applique même lorsqu'ils ne détiennent pas de compte à son nom.

Les parieurs ressentiront le changement au moment du paiement. Lorsqu'un client tente d'envoyer de l'argent à une personne nommée dans un dossier d'irrégularité, la banque doit lui dire que la transaction ne peut pas avoir lieu en raison d'un avis SPA. Les dossiers sont ensuite transmis au Secrétariat national à la sécurité publique du ministère de la Justice et de la Sécurité publique, qui gère la procédure de confiscation.

Exposition fiscale et sphère de sécurité

L'ordonnance comporte également un bâton financier pour les institutions elles-mêmes. Les avis de blocage peuvent être accompagnés d'une communication formelle de responsabilité fiscale conjointe en vertu de l'article 6 de la loi complémentaire n° 224/2025, telle que réglementée par l'ordonnance du ministère des Finances n° 1 766 du 17 juin 2026. En termes simples, une banque ou une fintech qui continue de traiter les paiements d'un opérateur après avoir appris que cela est illégal pourrait finir par partager la responsabilité des impôts impayés de cet opérateur.

D’un autre côté, les déclarations faites de bonne foi n’exposent pas l’institution déclarante à une responsabilité civile ou administrative, une sphère de sécurité destinée à encourager les banques et les sociétés de paiement à signaler les cas même sans preuves concluantes. Ces rapports sont également distincts des obligations existantes des institutions en matière de lutte contre le blanchiment d'argent et le financement du terrorisme. Le texte s'appuie en outre sur la résolution n° 5 320 du Conseil monétaire national du 25 juin 2026 comme base juridique permettant aux institutions de rejeter des transactions, signe d'une coordination préalable entre le SPA et les autorités monétaires brésiliennes.

Les équipes de conformité recevront également une liste blanche à vérifier. La SPA doit publier et tenir à jour une liste de chaque opérateur autorisé sur son site Internet, téléchargeable dans un format structuré et, lorsque la technologie est prête, accessible via une API. Chaque annonce indiquera au minimum l'acte d'autorisation, le nom de la société, le numéro fiscal des sociétés CNPJ et les noms de marque et domaines sous licence. Toutes les plateformes sous licence SPA fonctionnent sous le domaine .bet.br.

Règles techniques encore à venir

Les détails opérationnels clés, notamment les données exactes que les institutions doivent envoyer, dans quel format et par quel canal technique, ont été laissés à une instruction normative distincte qui n'a pas encore été publiée. Une fois publié, les établissements disposeront de 30 jours pour préparer leurs systèmes. Un délai distinct de 30 jours, à compter de la publication de l'ordonnance, s'applique aux établissements extérieurs à la messagerie de la Banque centrale, qui doivent communiquer à la SPA une adresse de contact institutionnelle. En d’autres termes, le régime ne fonctionnera pas à pleine capacité tant que cette instruction n’arrivera pas.

L’industrie soutient la répression

L'Institut brésilien pour le jeu responsable (IBJR), un organisme du secteur, a salué l'ordonnance dans un communiqué du 16 septembre, la qualifiant de "avancée importante dans la lutte contre le marché illégal". Pour l'institut, couper l'accès aux paiements est l'une des armes les plus puissantes disponibles, car un opérateur qui ne peut pas accepter de dépôts ou verser des gains ne peut pas rester en activité. Il a également fait valoir que les règles contribuent à uniformiser les règles du jeu pour les plates-formes sous licence, qui doivent répondre à des exigences techniques, fiscales et de protection des joueurs que les rivaux illégaux ignorent, et a exhorté à une mise en œuvre rapide.

Un contexte politique tendu

L'ordonnance s'en prend aux opérateurs non agréés, mais elle arrive alors que l'avenir du marché agréé est lui-même devenu une question électorale. Le premier tour des élections générales brésiliennes est fixé au 4 octobre, avec un second tour possible le 25 octobre. Lors d'un événement de campagne à Guarulhos, dans l'État de São Paulo, le 18 septembre, le président Luiz Inácio Lula da Silva a déclaré : « J'ai décidé de mettre fin aux paris », utilisant l'abréviation locale des sociétés de paris en ligne. S'exprimant le lendemain à Florianópolis, le candidat à la réélection a déclaré qu'il consulterait le ministère des Finances et la Banque centrale avant de prendre des mesures concrètes, sans détailler la portée ni le calendrier d'une éventuelle interdiction.

Le ministre des Finances, Dario Durigan, a déclaré que rien n'était décidé. Le gouvernement serait en train de discuter d'une mesure visant à interdire les jeux de casino en ligne et à imposer de nouvelles restrictions sur les paris sportifs, bien qu'aucune conception définitive n'ait été annoncée.

Quoi qu'il ressorte de ce débat, l'ordonnance 2 750 a déjà transféré une grande partie de la charge de mise en application sur le système financier brésilien. Pour les banques, les fintechs et les prestataires de paiement, le véritable test commence une fois les règles techniques publiées, et une fenêtre de blocage de 24 heures laisse peu de place à une mise en conformité lente.