Les régulateurs de Rome à Santiago ont ordonné le blocage de milliers de domaines de jeux de hasard cette année. La plupart des opérateurs derrière eux étaient à nouveau joignables en quelques jours. Voici ce qu’est réellement un site miroir – et pourquoi ce seul terme cache trois choses très différentes.

21 août 2026 | Explication

Les activités de lutte contre les jeux en ligne sans licence ont rarement été aussi intenses. Le régulateur italien ADM a enregistré début août une ordonnance obligeant les fournisseurs de connectivité à bloquer 190 autres domaines de jeu non autorisés d'ici le 20 août. L'ONJN de Roumanie a ajouté environ 800 sites de jeux illégaux à sa liste noire nationale le 31 juillet, portant le nombre total de sites inscrits sur la liste noire pendant le mandat actuel du régulateur à environ 1 180. Le 8 juillet, un tribunal de Frederiksberg a autorisé l'Autorité danoise des jeux de hasard à bloquer 98 sites – le total cumulé du Danemark depuis 2012 s'élève désormais à 870. L'ACMA australienne a bloqué plus de 1 560 sites depuis 2019.

Ajoutez-le et le tableau ressemble à une répression. Demandez aux régulateurs eux-mêmes et cela devient plus compliqué. L'ONJN roumain a clairement noté cette tendance : les opérateurs conservent de plus en plus la même infrastructure sous-jacente et multiplient simplement leur présence dans des domaines nouveaux et connexes. La stratégie de blocage du Danemark a suscité des critiques précisément pour cette raison : les sites de remplacement apparaissent presque aussi vite que les anciens tombent.

Le mécanisme au centre de cette critique est le site miroir.

Qu’est-ce qu’un site miroir ?

Un site miroir est une porte d'entrée en double vers la même plateforme de jeu, publiée à une adresse Web différente.

C'est tout le concept. La chaîne de domaine change ; presque rien d'autre ne le fait. La base de données des comptes, les soldes des portefeuilles, la bibliothèque de jeux, l'historique des bonus, le service d'assistance et le traitement des paiements reposent tous sur le même backend. Un joueur qui se connecte via un miroir retrouve son compte exactement tel qu'il l'a laissé, car il n'y a jamais eu qu'un seul compte.

Le terme est emprunté aux débuts du Web, où un « miroir » désignait une copie d'une archive de fichiers hébergée ailleurs pour répartir la charge ou améliorer les vitesses de téléchargement. Dans le domaine des jeux de hasard, il a dérivé vers quelque chose de plus restreint : une adresse alternative qui permet aux utilisateurs d'accéder à un site devenu inaccessible à son site habituel. Différents marchés ont leur propre vocabulaire : « domaine alternatif » ou « adresse de travail » en marketing anglophone,zerkalo en russe - mais l'objet sous-jacent est identique.

Soutenu par divers précédents juridiques, plateformes partage de liens miroir fonctionner dans le respect de la loi ; en l’absence de réglementation à leur encontre, leur distribution reste tout à fait autorisée.

Trois choses différentes portent la même étiquette

C’est là que la plupart des couvertures deviennent confuses et que le risque réel réside.

1. Miroirs de basculement techniques. Pratique d’ingénierie standard, totalement incontestée. Un domaine secondaire absorbe le trafic lors d'une attaque DDoS, d'une migration d'hébergement ou d'une panne régionale. Les banques, les sites d’information et les services gouvernementaux font la même chose.

2. Domaines de contournement de blocs. La catégorie qui mène la lutte actuelle contre l’application des lois. Un opérateur desservant un marché où son domaine principal a été bloqué enregistre des domaines de remplacement et les alterne, publiant chaque nouvelle adresse par courrier électronique, applications de messagerie, comptes sociaux et réseaux d'affiliation.

3. Clones frauduleux. Pas du tout géré par le casino. Un tiers copie la marque et l'interface, utilise des numéros de licence fabriqués et construit une réplique d'aspect professionnel conçue pour convaincre les joueurs qu'elle est authentique. L’objectif est de récolter les identifiants de connexion, les dépôts et les pièces d’identité téléchargées.

La troisième catégorie est la plus dangereuse, et elle survit précisément parce que la seconde existe. Sur les marchés où l’adresse change réellement toutes les quelques semaines, les joueurs sont formés pour accepter normalement une URL inconnue. Ce conditionnement représente toute la surface d’attaque, décrite en une phrase.

A distinguer : tous les domaines alternatifs ne sont pas des miroirs. Les opérateurs agréés gèrent fréquemment des domaines distincts et sous licence individuelle pour des marchés réglementés individuels. Après le lancement du marché réglementé brésilien le 1er janvier 2025, Stake a obtenu une licence locale et exploite désormais un domaine brésilien sous licence — une structure de licence, pas une solution de contournement. L'un est autorisé par un régulateur ; l'autre existe pour contourner l'un.

Pourquoi les opérateurs continuent de les construire

L’économie est déséquilibrée. Un domaine coûte quelques dollars et prend quelques minutes pour s’enregistrer. Un ordre de blocage nécessite une détection, une enquête, une procédure juridique et la mise en œuvre du FAI. Le HGC grec a décrit l'écart qui en résulte entre l'enregistrement de domaine, la détection, l'enquête et le blocage éventuel, que les opérateurs de fenêtres exploitent régulièrement, lançant des sites de remplacement souvent en quelques jours.

Pour l’opérateur, le calcul est simple : un joueur qui atterrit sur une page bloquée se désabonne, et cette page bloque également les dépenses marketing qui l’ont envoyé là-bas. Les miroirs préservent le trafic déjà payé.

Comment les régulateurs réagissent

L’évolution la plus marquante de 2026 est venue du Chili. La Cour d'appel de Santiago avait initialement accepté l'argument selon lequel les obligations de blocage s'étendaient uniquement au domaine principal et excluaient ses variantes. La Cour suprême a adopté un avis contraire et, dans un arrêt finalisé en avril, a ordonné aux FAI de bloquer les domaines miroirs alternatifs utilisés pour contourner les blocages existants, couvrant des centaines d'URL supplémentaires. La Lotería de Concepción et la Polla Chilena de Beneficencia, qui ont introduit le recours, ont toujours fait valoir qu'un blocage partiel n'aurait aucun sens en pratique.

Le Chili est également instructif quant aux raisons pour lesquelles les miroirs ont fonctionné dans ce pays pendant si longtemps : l'application des lois repose en grande partie sur les tribunaux, puisque le pays ne dispose pas du type d'unités spécialisées en matière de cybercriminalité que la Colombie gère en coordination avec ses régulateurs.

Ailleurs, la stratégie évolue vers le haut et latéralement :

  • Grèce — Le HGC travaille à un accès en temps quasi réel aux données d'enregistrement de domaine via le régulateur des télécommunications EETT, dans le but de signaler les domaines de jeu suspects au moment ou peu de temps après l'enregistrement plutôt qu'après les plaintes des consommateurs.
  • Le Royaume-Uni — la Commission des jeux de hasard n'a pas du tout le pouvoir d'ordonner le blocage de sites Web. Cela devrait changer, avec de nouvelles règles lui permettant de demander une ordonnance du tribunal contre des domaines spécifiques sans licence.
  • Australie — L'ACMA a associé le blocage à l'interdiction de voyager des directeurs, à la pression sur les processeurs de paiement et à la coopération transfrontalière. Sa division de conformité affirme que le coût combiné de la maintenance des domaines miroirs, de la rotation des canaux de paiement et de la gestion des risques juridiques dépasse désormais ce que la plupart des petites et moyennes marques offshore peuvent extraire du marché australien. L’objectif n’est pas de gagner la course aux domaines mais de rendre la participation non rentable.
  • Paiements — les domaines sont jetables ; les relations bancaires ne le sont pas. La UK Gambling Commission considère déjà les prestataires de services de paiement comme des facilitateurs clés dans sa stratégie de marché illégal et développe des techniques de perturbation financière, notamment l'intelligence des transactions de paiement.

Ce que cela signifie pour les joueurs

Le risque pour le consommateur n’est pas réparti uniformément entre ces trois catégories : il se concentre fortement dans la troisième.

Les faux sceaux de licence sont courants. En février 2026, la Curaçao Gaming Authority a dévoilé un site affichant un faux sceau d'autorisation numérique et a conseillé au public de vérifier toutes les licences exclusivement via la base de données officielle. Le registre public en direct du CGA répertoriait plus de 330 licences actives au début de 2026, et les véritables titulaires de licence portent un sceau qui correspond au propre domaine de certification du régulateur, indiquant le statut d'actif, retiré, suspendu ou révoqué.

L’âge du domaine est un indicateur utile. Les chercheurs en sécurité ont documenté les domaines de casino enregistrés quelques jours avant leur mise en ligne, tandis que la copie du site prétendait fonctionner en continu depuis 2017 – bien que l'âge du domaine à lui seul ne soit pas une preuve de fraude. Un décalage de cette ampleur reste un signal qui mérite d’être pris en compte.

La récupération n'est généralement pas possible. Les spécialistes de la protection des consommateurs le disent sans ambages : le recouvrement auprès d’un opérateur offshore sans licence est souvent partiel, voire impossible, et la véritable protection réside dans le fait de ne pas déposer plutôt que de récupérer l’argent par la suite.

L’auto-exclusion ne voyage pas. L'entité agréée par Stake au Royaume-Uni a renoncé à sa licence UKGC le 11 mars 2025 à la suite de mesures coercitives et d'une amende de 316 250 £ pour lutte contre le blanchiment d'argent ; comme il n'est plus licencié UKGC, il n'est pas inscrit en GAMSTOP.

L’exposition juridique varie et peut atteindre le joueur. La loi indienne de 2025 sur la promotion et la réglementation des jeux en ligne interdit toutes les formes de jeux en argent réel et criminalise leur exploitation, leur promotion et leur facilitation financière. D'autres juridictions limitent la responsabilité aux exploitants. La règle est locale et mérite d’être connue avant de supposer le contraire.

La vérification pratique est peu glamour mais efficace. Vérifiez le numéro de licence par rapport au registre public du régulateur et confirmez que les noms correspondent ; lire les conditions de retrait et de résolution des litiges avant de procéder au dépôt ; testez le support avant d’envoyer de l’argent. Accédez au site via une adresse ajoutée à vos favoris ou saisie manuellement plutôt qu'un lien dans un e-mail ou un message : les campagnes de phishing usurpant l'identité des grandes marques de jeux d'argent ont fortement augmenté et les opérateurs légitimes ne demandent jamais de mot de passe par e-mail. Et traitez toute demande de paiement supplémentaire pour « débloquer » un solde existant comme une fraude, sans exception.

Ce qui vient ensuite

Le blocage de domaines ne va pas disparaître – le volume des commandes de cette année le montre clairement. Mais le centre de gravité se déplace : des décisions de justice qui couvrent par défaut les variations de domaine, la détection du moment de l'enregistrement au lieu des retraits motivés par une plainte et la perturbation des voies de paiement. Tous les trois s’écartent de la recherche d’adresses individuelles et s’orientent plutôt vers une augmentation du coût fixe de fonctionnement du tapis roulant.

Le site miroir en tant qu’objet technique ne disparaîtra pas. Copier un front-end sur un nouveau domaine est trivial et le sera toujours. Ce qui change, c'est si cela en vaut la peine – et, pour la personne qui saisit une adresse inconnue dans un navigateur, si le site à l'autre bout du fil est celui qu'il pense être.

Cet article est informatif et ne constitue pas un avis juridique. Les lois sur les jeux de hasard et les exigences en matière de licence diffèrent considérablement selon les juridictions ; les lecteurs doivent confirmer la position dans leur propre pays. Si le jeu vous cause du tort ou à quelqu'un que vous connaissez, une assistance confidentielle est disponible via les lignes d'assistance téléphonique nationales et les services de jeu problématique.