KYC, AML et screening des sanctions, intégrés à la plateforme.
Une automatisation de la conformité que l’opérateur configure, et non un prestataire auquel il est lié.
Cette page explique comment fonctionne la conformité dans Callisto : comment les vérifications d’identité sont orientées vers le prestataire KYC de chaque marque, comment les joueurs sont filtrés contre les listes de sanctions officielles — qu’un prestataire AML soit connecté ou non —, comment se configurent les règles de risque et le score de risque joueur, et où chacun de ces éléments s’arrête.
Un service pour la vérification d’identité, le screening et la gestion du risque.
La conformité dans Callisto est un service dédié, pas une extension de la gestion des joueurs. Il oriente les vérifications d’identité, filtre les joueurs, mesure le risque contre des règles écrites par l’opérateur et tient la file de travail qui en découle.
Automatisation du KYC et vérification d’identité
Les vérifications démarrent depuis la plateforme et partent vers le prestataire utilisé par la marque. Documents, niveaux de vérification et exigences se définissent par marque, les files de revue vivent dans le backoffice et les retraits restent bloqués tant que le joueur n’est pas vérifié. L’état vérifié d’un joueur est stocké à un seul endroit — la gestion des joueurs — jamais en seconde copie qui pourrait contredire la première.
Screening AML et screening des sanctions
Chaque joueur est filtré contre les listes de sanctions officielles à l’inscription, de nouveau dès qu’une liste change sous lui, et une fois encore à la fin de sa vérification. Un prestataire AML externe peut être connecté par marque pour ce que les listes publiques ne couvrent pas ; le screening intégré fonctionne dans les deux cas.
Moteur de risque configurable et score de risque joueur
Seuils de transaction, totaux journaliers, fréquence des dépôts et des retraits, et un score de risque joueur de 0 à 100 — chacun applicable à la plateforme, à un client ou à une seule marque. Les règles s’activent indépendamment, et un retrait peut être jugé au moment où le joueur le demande plutôt qu’après le mouvement d’argent.
Dossiers de conformité et pistes d’audit
Une alerte dit qu’une règle s’est déclenchée ; un dossier est le travail que ce déclenchement crée. Les dossiers portent un type, une priorité et un statut, chaque décision consigne qui l’a prise et quand, et la réouverture d’un dossier clos est enregistrée comme tout autre mouvement. Le journal est inaltérable et partage la transaction du statut qu’il décrit.
Screening intégré face aux listes de sanctions officielles.
Le screening des sanctions est le seul contrôle de conformité qu’un opérateur ne devrait pas avoir à acheter séparément. Les quatre listes consolidées sont publiées librement — Callisto les télécharge, les indexe et les interroge lui-même.
La liste des Specially Designated Nationals du Trésor américain.
La liste consolidée des sanctions de l’Union européenne.
La liste consolidée du Conseil de sécurité des Nations unies.
La liste britannique consolidée des sanctions financières.
Quand un joueur est filtré
À l’inscription
L’obligation naît avec la relation client, et la plupart des joueurs n’ouvrent jamais de session KYC — le screening n’attend donc ni un premier dépôt ni une vérification.
Dès qu’une liste bouge
Les listes sont rafraîchies chaque nuit et conservées avec une empreinte. Un joueur jugé conforme le mois dernier est re-filtré quand la liste concernée change.
Après la vérification
Une identité vérifiée est une meilleure base qu’une identité déclarée — et un prestataire AML connecté n’a aucun avis à donner avant que son propre dossier existe.
Ce que la trace dit un an plus tard
Chaque version de liste est conservée avec sa date, sa taille et son empreinte, si bien que « filtré contre l’OFAC au 18 août » reste un fait que la plateforme peut produire longtemps après. Un screening s’exécute en quelques millisecondes contre un index en mémoire, parce qu’un joueur en fin d’inscription l’attend.
Ce qu’une correspondance déclenche — et ne déclenche pas
Une correspondance ouvre un dossier de conformité portant la liste, la version et le score, pour examen humain. Rien n’est bloqué automatiquement : les listes de sanctions regorgent de noms courants publiés sans date de naissance, et un refus automatique sur l’un d’eux, c’est un vrai client écarté par une machine incapable d’en être sûre.
Un joueur dont l’identité n’a pas pu être lue est enregistré comme non filtré, avec le motif — jamais comme conforme. Présenter un contrôle inachevé comme un résultat propre est précisément l’erreur que cette distinction évite.
Votre prestataire, votre contrat, par marque.
Le prestataire KYC et le prestataire AML relèvent de la configuration, pas de l’architecture. Chaque marque choisit le sien et détient son contrat et ses identifiants ; le workflow de conformité, les files et la piste d’audit restent dans Callisto.
Un prestataire est une ligne, pas une réécriture
Le prestataire d’une marque se choisit par un code en configuration, résolu marque → plateforme → revue manuelle. Ajouter un fournisseur, c’est une classe derrière une interface plus une ligne : aucune route ne change et rien au-dessus de cette couture ne bouge.
Les identifiants appartiennent à l’opérateur
Clés d’API, secrets et niveaux de vérification sont stockés par marque, chiffrés, et jamais renvoyés par l’API — elle dit qu’une clé existe, pas laquelle. Le contrat avec le prestataire est celui de l’opérateur, la facture aussi.
Les verdicts arrivent par un webhook signé
Un prestataire transmet son verdict à un unique point d’entrée public, et la frontière est sa signature sur le corps brut plutôt qu’une clé de la plateforme — une société externe ne reçoit jamais un identifiant ouvrant les services internes. Les renvois sont reconnus par un index, car un renvoi est ordinaire et non exceptionnel.
Rien d’irrésoluble ne reste sans issue
Une marque non configurée, une marque non résolue et un code configuré que cette version n’implémente pas retombent tous sur la revue manuelle — ce que fait aujourd’hui chaque marque. La configuration survit au code, et l’alternative serait une marque dont les joueurs ne peuvent lancer aucune vérification.
Callisto n’est lié à aucun prestataire KYC ou AML unique, et cette page n’en nomme aucun : le choix appartient à l’opérateur de la marque. Lorsqu’un chemin prestataire est écrit d’après une documentation publiée mais n’a pas encore tourné sur un compte réel, nous le disons tel quel — avant que vous ne planifiiez autour.
Des règles que vous écrivez, des scores que vous expliquez.
Le moteur de risque lit les événements de paiement et de jeu de la plateforme, les mesure contre les règles configurées et lève une alerte quand un seuil est franchi. Ce qu’il ne fait jamais : agir de lui-même. Il dit ce qu’il a vu.
Un score que l’on peut contester
Le score de risque joueur est additif et entièrement énuméré — règles déclenchées sur 30 jours, statut KYC, ancienneté du compte, argent sorti contre argent entré, rafales de transactions, et jeu malgré une exclusion de jeu responsable. Chaque alerte porte le détail qui l’a produite, figé tel qu’il était au déclenchement.
Ce n’est pas un modèle qui apprend, et cette page ne l’appelle pas de l’IA. Un opérateur doit pouvoir expliquer le chiffre à un joueur, et un score que personne ne sait reconstituer est un score indéfendable.
Inconnu n’est pas zéro
Un signal illisible ne contribue à rien et est nommé dans l’alerte. Un service joueur injoignable ne fait pas passer discrètement un joueur pour vérifié.
Appliqué là où la règle appartient
Chaque règle vise la plateforme, un client ou une seule marque, et s’active indépendamment de son édition — un marché plus strict reçoit des règles plus strictes sans second déploiement.
Un service distinct, et distinct volontairement.
Le jeu responsable répond à d’autres régulateurs que l’AML : c’est donc son propre service, et non un recoin de celui de la conformité. Limites fixées par le joueur, cool-off, auto-exclusion et reality checks s’appliquent à la connexion, au dépôt et à chaque mise — avec des valeurs par défaut par marque et par catégorie de joueur.
Voir les contrôles de jeu responsableCe que la plateforme fait — et ce qu’elle ne fait pas.
La conformité est le domaine où une capacité surestimée coûte le plus cher : les limites figurent donc sur la page, pas en note de bas de page. Chacune est vérifiable dans le code source que vous recevez.
Une correspondance de sanctions ne bloque pas un joueur
Elle ouvre un dossier à examiner. Un refus automatique sur une homonymie est une décision qu’une machine n’est pas outillée pour prendre.
Le screening PEP n’est pas intégré
Aucune des quatre listes officielles ne publie les personnes politiquement exposées, et aucune liste gratuite ne le fait. Le PEP et l’AML renforcé viennent d’un prestataire que vous connectez ; ses signalements arrivent dans la même file de dossiers.
La licence de jeu reste la vôtre
Callisto est un logiciel, pas une licence, et aucun éditeur ne peut en fournir, en parrainer ni en partager une. Ce que la plateforme apporte, ce sont les contrôles, les blocages et les journaux d’audit qu’un régulateur examine.
Aucun prestataire non éprouvé en conditions réelles n’est présenté comme validé
Lorsqu’une intégration est écrite d’après une documentation publiée mais n’a pas encore tourné en conditions réelles, nous le disons avant que vous ne construisiez votre plan dessus.
Questions de conformité.
Ce que demandent les opérateurs et leurs responsables conformité une fois que la plateforme elle-même n’est plus la question.
La liste OFAC SDN, la liste consolidée de l’Union européenne, la liste consolidée du Conseil de sécurité des Nations unies et la liste consolidée UK OFSI. Les quatre sont publiées gratuitement par l’autorité émettrice ; Callisto les télécharge chaque nuit, conserve chaque version avec une empreinte et interroge un index en mémoire — un screening prend quelques millisecondes et reste démontrable un an après. Un prestataire AML externe peut s’ajouter par marque, mais les quatre listes tournent indépendamment.
Oui, c’est la conception même. Le prestataire d’identité d’une marque est une ligne de configuration, résolue d’abord par la marque, puis par la valeur plateforme, puis par la revue manuelle. Ses identifiants et son niveau de vérification appartiennent à cette marque et sont chiffrés. Ajouter un prestataire non encore implémenté, c’est une classe derrière une interface — et comme le code source est à vous, vos ingénieurs peuvent le faire sans nous attendre.
Non. Elle ouvre un dossier de conformité portant la liste, la version et le score de correspondance, qu’une personne tranche. Les listes contiennent des noms courants publiés sans date de naissance : un refus automatique écarterait de vrais clients sur une coïncidence. Ce que la plateforme garantit, c’est que la correspondance est enregistrée, visible et auditable — la décision reste à votre équipe conformité.
Non, et délibérément pas. Le score est additif et entièrement dérivé de six signaux — règles récemment déclenchées, statut KYC, ancienneté du compte, argent sorti contre argent entré, rafales de transactions et jeu malgré une exclusion — et chaque alerte porte le détail qui l’a produit. Un opérateur doit pouvoir expliquer le chiffre à un joueur et à un régulateur, ce qu’un modèle apprenant ne permet pas.
Pas depuis le screening intégré, car aucune liste de sanctions officielle ne publie les personnes politiquement exposées. Le PEP et l’AML renforcé proviennent d’un prestataire tiers configuré pour cette marque, et ses résultats arrivent dans la même file de dossiers que le reste. Nous préférons nommer cette limite plutôt que laisser une page suggérer une couverture inexistante.
De trois façons, dont aucune n’est un certificat. Chaque changement d’état — vérification, screening, règle déclenchée, décision sur un dossier — est consigné avec son auteur et son horodatage dans un journal inaltérable. Chaque screening nomme la version de liste utilisée. Et vous détenez le code source : votre équipe conformité peut vérifier comment un contrôle s’applique au lieu de croire un fournisseur sur parole. La licence, et la responsabilité du marché où vous opérez, restent les vôtres.
Parcourez-le avec votre responsable conformité.
La façon la plus rapide de juger un logiciel de conformité, c’est de laisser poser les questions à la personne qui répondra au régulateur. Dites-nous sur quels marchés vous opérez et ce que votre dispositif actuel vous laisse à faire à la main.
Nous répondons sous un jour, le plus souvent le jour même.