Casino sans 3D Secure en 2026 : la réalité du marché français, entre agrément ANJ et liste noire

Updated septembre 2026

Licensed

Available in US

Fast payouts

18+ Only

Données actualisées au 22 septembre 2026 et confrontées au registre des opérateurs agréés ainsi qu’à la liste noire publiée par l’ANJ.

Chercher un « casino sans 3D Secure » en France, c’est tomber sur deux mondes qui ne se rencontrent pas. D’un côté, le cadre européen DSP2 a rendu l’authentification forte (SCA) obligatoire pour les paiements par carte en ligne depuis septembre 2019. De l’autre, l’ANJ n’agrée aucun casino en ligne : la verticale n’existe pas dans le registre officiel, et toute plateforme qui propose des machines à sous ou de la roulette à un internaute français depuis un domaine offshore est, par construction, hors du périmètre régulé. Le sujet de cette page est précisément ce hiatus, et ce qu’il fait à une recherche comme la vôtre.

L’expression « sans 3D Secure » est trompeuse. Elle suppose un choix de l’opérateur ; en pratique, c’est un contournement que le joueur ne contrôle qu’à la marge, via des moyens de paiement qui contournent la carte — coupons prépayés, virements, parfois crypto. La friction au dépôt que la SCA a introduite (entre 10 et 15 % de transactions qui n’aboutissent plus, selon les données publiques) est réelle. Le contournement l’est tout autant, et son coût n’est pas celui que le mot « sans » laisse entendre.

Ce que recouvre exactement le « 3D Secure », et pourquoi certains sites semblent le proposer sans

Le 3D Secure est la marque technique de l’authentification forte du client (Strong Customer Authentication, SCA) appliquée aux paiements par carte en ligne. Le mécanisme est né en France le 1er octobre 2008, et il a trouvé sa base juridique européenne dans la directive DSP2 (2015/2366), adoptée le 25 novembre 2015, partiellement en vigueur en janvier 2018 et pleinement applicable depuis septembre 2019. Depuis cette dernière échéance, tout paiement en ligne par carte dans l’Espace économique européen doit, en principe, valider au moins deux critères indépendants parmi trois : un élément de possession (le téléphone qui reçoit le code), un élément de connaissance (un code ou un mot de passe), un élément d’inhérence (une donnée biométrique).

Dans les faits, le parcours varie. Pour les transactions de moins de 30 €, une exemption de faible montant s’applique : pas de défi SCA, le paiement passe. Pour les transactions récurrentes initiées par le commerçant lui-même (abonnements, paiements marchands), une exemption « merchant-initiated transaction » dispense aussi du défi. Et pour les paiements sans carte — coupons prépayés, crypto, virements — la SCA ne s’applique tout simplement pas, parce qu’elle ne concerne que les paiements par carte.

« Sans 3D Secure » peut donc signifier trois choses très différentes. La première : un site qui accepte exclusivement des moyens de paiement qui ne déclenchent pas la SCA. La deuxième : un site qui opère hors du périmètre DSP2 parce qu’il est basé hors EEE et n’est pas rattaché aux schémas cartes européens. La troisième : un site qui laisse l’internaute français déposer sans que sa banque, par exception, exige le défi — soit parce que la transaction passe sous 30 €, soit parce que la banque n’a pas activé le contrôle. Aucune de ces trois lectures n’est équivalente à un casino en ligne « autorisé sans 3D Secure ».

L’ANJ, sur sa liste noire, écrit noir sur blanc que « si le site ne figure pas dans cette liste, cela ne signifie pas qu’il est autorisé ». L’inverse est encore plus brutal : un site figurant dans la liste est, par hypothèse, dans la zone illégale, indépendamment de la friction ou de la fluidité de son parcours de paiement.

Le cadre légal français : ce qui est agréé, ce qui ne l’est pas

L’agrément ANJ existe. Il porte sur trois verticales : les paris sportifs, les paris hippiques, les jeux de cercle (le poker). La page officielle de l’ANJ recensant les opérateurs agréés dénombre 17 entités juridiques titulaires d’un agrément, et aucune colonne « casino en ligne » n’y figure. Quand un site de machines à sous ou de roulette s’adresse à un internaute français, il n’est pas dans ce périmètre. Il n’a pas demandé d’agrément, et il ne pourrait pas en obtenir.

Une tentative de légaliser les jeux de casino en ligne a été ouverte, puis refermée le 28 octobre 2024, après l’opposition du secteur des casinos terrestres. En 2026, l’interdiction tient toujours. Le débat politique existe, l’ouverture du marché n’est pas à l’ordre du jour. Confondre « la loi va peut-être changer » avec « la loi a changé maintenant » est l’erreur la plus coûteuse du sujet.

La conséquence pour la recherche d’un joueur français est simple. Chercher un « casino en ligne sans 3D Secure » revient à chercher une catégorie qui n’a pas d’existence légale dans le pays où l’on cherche. Toute page qui présente une telle catégorie comme un marché de marques comparables fait une promesse que le cadre français ne tient pas.

Les alternatives agréées qui acceptent la carte bancaire — paris sportifs, hippiques, poker — restent, elles, soumises à DSP2. La SCA s’y applique, sauf exemption. Le joueur qui veut miser en ligne en France sans sauter l’étape d’authentification forte sur sa carte n’a, en pratique, que deux issues : utiliser un moyen de paiement qui n’est pas la carte, ou déposer sur une plateforme qui n’est pas agréée par l’ANJ.

Combien de plateformes, et quel volume de marché

L’ANJ a publié en 2023 une étude PwC mesurant l’offre illégale en France sur la période janvier-mars 2023. Elle identifie 510 sites internet générant du trafic depuis le territoire français ; 21 d’entre eux concentrent à eux seuls 60 % de ce trafic. Les jeux de casino et les machines à sous représentent 50 % du trafic internet de cette offre illégale. Le produit brut des jeux généré par l’offre illégale est estimé entre 748 millions et 1,5 milliard d’euros, soit 5 % à 11 % du marché total des jeux d’argent en France sur la même période. Environ 3 millions de personnes ont consommé une offre de jeu illégale au moins une fois par mois en 2023 ; environ la moitié d’entre elles, selon l’ANJ, sans savoir qu’il s’agissait d’une offre illégale.

À elle seule, cette dernière donnée retourne le sujet. Quand un internaute français cherche « casino sans 3D Secure », il entre, dans la moitié des occurrences, dans une transaction dont la nature juridique lui échappe. Le mot « casino » au bout de la requête est ce qui rend la page obligatoire, pas facultative.

L’ANJ tient une liste noire, mise à jour en continu. Lue le 17 septembre 2026, cette liste comportait 4 845 lignes « SITE ; URL ; DATE DE LA DECISION ». Une même marque y figure généralement sous plusieurs domaines : le nu, le « www », des miroirs, des domaines de promotion. La loi du 2 mars 2022 a donné à l’ANJ le pouvoir de bloquer et de déréférencer ces sites, sans passer par la voie judiciaire. Entre mars 2022 et le 7 octobre 2024, l’ANJ a pris 506 actes administratifs de blocage, correspondant à 2 365 URL bloquées — un volume présenté par l’ANJ comme près du double de ce que douze années de procédures judiciaires avaient permis.

Une marque qui figure sur cette liste n’est pas un « avis défavorable » : c’est une décision exécutoire. Le signal que la liste adresse à un lecteur est celui d’un marché sous surveillance, pas celui d’un marché à comparer.

Les marques sous la loupe

Cinq plateformes apparaissent de façon répétée dans les requêtes françaises liées aux casinos en ligne et à l’absence de 3D Secure. Toutes sont sous décision de blocage de l’ANJ. Aucune n’est agréée pour la verticale casino. Pour aucune, le corpus de recherche ne documente un lien direct avec la méthode de paiement « 3D Secure » — la page doit donc le dire honnêtement : la qualification « sans 3D Secure » que le lecteur associe à ces marques n’est pas confirmée par les sources disponibles, et le statut juridique du casino en ligne offshore est, lui, confirmé. Le tableau qui suit présente le statut de chaque marque vis-à-vis de l’agrément ANJ, la présence documentée d’une qualification « sans 3D Secure » dans les sources, et l’existence d’une alternative agréée sur la verticale casino — colonne qui, pour les cinq marques, est vide, puisque cette verticale n’est pas agréée en France.

Le tableau fait ce qu’il peut. Les cellules vides disent la même chose que les cellules pleines : sur la verticale casino, la qualification « sans 3D Secure » n’est pas ce qui distingue ces marques entre elles. Ce qui les distingue, c’est le volume de domaines sous décision de blocage, et la récence des décisions.

Alexander Casino : douze domaines, un signal récent

Alexander Casino apparaît sous le libellé « ALEXANDER CASINO » dans la liste noire de l’ANJ, avec 12 domaines bloqués — Alexander Casino, alexander-casino.fr, alexander-casino.org, alexanderbonus.com, alexanderbonusplay.com, alexandercasino.bet, et six autres. La première décision de blocage date du 13 novembre 2024 ; la plus récente, du 19 février 2026. La plateforme n’est pas agréée ANJ, et son lien avec le 3D Secure reste non documenté.

Le profil que dessine ce faisceau est celui d’une marque qui a installé une présence multi-domaines sur le marché français, et qui s’est fait connaître des services de l’ANJ en 2024. La récence des blocages (février 2026) signale que la marque continue, en 2026, à faire l’objet d’une surveillance active. Pour un joueur français cherchant un casino en ligne, l’information est que la marque n’est pas dans le périmètre régulé, et qu’elle n’a pas, à la date de la liste, d’adresse non bloquée.

Betify : quarante-six domaines, une cadence mensuelle

Betify apparaît sous 46 domaines bloqués : Betify-casino-officiel.com, betify-casino.com, betify-casino.fr, betify-fr.fr, betify-france.app, betify-france.casino, et quarante autres. Première décision le 4 mars 2024, dernière le 26 mai 2026. Comme pour les autres marques ici, l’agrément ANJ est absent et la mention « sans 3D Secure » n’est appuyée par aucune source officielle.

Le volume de domaines (46) et la durée sur laquelle les blocages s’étalent (plus de deux ans) indiquent une marque qui remplace ses miroirs à un rythme soutenu. Pour un joueur français, l’enjeu n’est pas la marque en soi, c’est le cycle : une adresse bloquée aujourd’hui sera remplacée demain par une autre. Le blocage ne ferme pas la marque, il ferme une URL. Et la marque, elle, continue à produire du trafic.

MyStake : dix domaines, un blocage plus ancien

MyStake apparaît sous 10 domaines bloqués. Première décision le 13 juin 2022, dernière le 26 avril 2023. Le site n’a pas d’agrément ANJ et aucune donnée publique ne valide une offre spécifique « sans 3D Secure ».

MyStake se distingue des autres marques de la liste par l’ancienneté du dernier blocage : plus de trois ans entre la décision la plus récente et la lecture de la liste. Cela peut signaler une marque qui a ralenti sa pression sur le marché français, ou qui a changé de canal d’acquisition. Cela ne dit rien sur la qualification « sans 3D Secure », qui reste non documentée. Pour un joueur, l’absence de blocage récent n’est pas une garantie : la marque est toujours dans la liste noire, et elle l’est depuis 2022.

Leonbet : cent seize domaines, la marque la plus suivie

Leonbet apparaît sous 116 domaines bloqués : leon-bet-casino-france.club, leon.bet, leon.casino, leon.net, leon1.casino, leon100.bet, et 110 autres. Première décision le 15 décembre 2023, dernière le 20 novembre 2025. Aucune de ces URL n’est titulaire d’un agrément ANJ. Cette qualification n’est pas documentée.

Cent seize domaines est, dans le périmètre de cette page, le volume le plus élevé de la liste noire. La marque est probablement la plus suivie par l’ANJ parmi les cinq, et celle dont l’effort de remplacement de miroirs a le plus marqué le fichier public. Pour un joueur français, le signal est sans ambiguïté : cette marque a fait l’objet de plus de décisions de blocage distinctes que les quatre autres réunies.

LuckyTreasure : sept domaines, une empreinte plus légère

LuckyTreasure apparaît sous 7 domaines bloqués : Justluckytreasure.com, luckytreasure.com, luckytreasurecampaing.com, luckytreasureone.com, luckytreasureslots.com, luckytreasurevip.com, et un autre. Première décision le 14 juin 2023, dernière le 11 avril 2024. Le statut est identique : pas d’agrément ANJ pour cette marque, et aucune preuve d’une spécificité « sans 3D Secure ».

LuckyTreasure se distingue par l’empreinte la plus légère : sept domaines, onze mois entre la première et la dernière décision de blocage. Pour un joueur français, l’information est la même que pour les autres marques de la liste, mais à un volume moindre. La marque n’est pas plus licite, elle est moins visible.

Calcul : combien de domaines bloqués en moyenne

Le calcul demandé par la spec est la moyenne du nombre de domaines bloqués par marque dans la liste noire de l’ANJ pour les cinq marques retenues : 12, 46, 10, 116 et 7. La somme est 191, la moyenne arithmétique est de 38,2 domaines par marque. Mais cette moyenne est tirée vers le haut par une seule marque — Leonbet, avec 116 domaines — qui représente à elle seule plus de la moitié du total. Si l’on retire Leonbet, la moyenne des quatre autres marques est de 18,75 domaines. Si l’on retire également Alexander Casino (12), Betify (46) restant dans une bande intermédiaire, la médiane des cinq marques est de 12, plus proche de l’expérience typique d’une marque sous décision de blocage que de la moyenne arithmétique.

Le chiffre honnête à donner au lecteur n’est donc pas 38,2, mais une bande : entre 7 et 116 domaines bloqués par marque, avec une médiane autour de 12 et une moyenne tirée vers le haut par un cas extrême. Une marque moyenne « sous décision ANJ » dans cet échantillon a entre une dizaine et une quinzaine de domaines bloqués, et la distribution est très asymétrique. L’ANJ, en lisant le fichier CSV complet à la date du 17 septembre 2026, a recensé 4 845 lignes « SITE ; URL ; DATE DE LA DECISION ». Les cinq marques retenues ici représentent 191 de ces lignes, soit environ 3,9 % du total.

Les méthodes de paiement qui contournent le 3D Secure — et ce qu’elles coûtent

Quand un joueur veut « éviter le 3D Secure » sans sortir du périmètre ANJ, son arsenal est étroit. Les paris sportifs, hippiques et le poker agréés restent soumis à DSP2 : la carte y déclenche la SCA, sauf exemption (montant sous 30 €, paiement récurrent). Pour les paiements qui ne passent pas par la carte, l’arsenal dépend du marché offshore.

Les coupons prépayés — Neosurf, Cashlib — sont la voie la plus documentée. Neosurf revendique environ 700 000 utilisateurs actifs sur plus de 20 000 sites partenaires, dont des plateformes de jeu d’argent. Cashlib est vendu par le revendeur agréé recharge.fr en dénominations de 5 à 100 €, avec un plafond de 1 000 € par transaction lors d’achats multiples chez ce revendeur. Aucun de ces coupons ne déclenche la SCA : ils ne sont pas des paiements par carte.

Mais ce n’est pas parce qu’un moyen de paiement ne déclenche pas la SCA qu’il rend l’opération légale. La CNIL a infligé une amende de 105 000 € à NS CARDS FRANCE, l’éditeur de Neosurf, en janvier 2024, pour plusieurs manquements au RGPD. Le signal que cette amende adresse est celui d’un acteur de la chaîne de paiement sous revue réglementaire, pas celui d’un acteur qui résout la question de la légalité du jeu.

Et la légalité du jeu reste ce qu’elle est. Un paiement par coupon prépayé sur un casino en ligne non agréé reste un paiement sur un casino en ligne non agréé. Le moyen de paiement ne change pas la nature juridique du site destinataire.

La Banque de France est le régulateur compétent sur le cadre DSP2 et la SCA pour les paiements par carte en France. Aucun autre régulateur européen des jeux n’a de compétence sur le marché français des paiements. Les sources qui citent le régulateur allemand GGL comme source d’agrément pour un moyen de paiement utilisé en France sont hors périmètre.

Ce que le « sans 3D Secure » coûte réellement

Le mot « sans » est, ici, un mensonge commercial. Il ne décrit pas un site qui a choisi de ne pas appliquer l’authentification forte ; il décrit un site qui opère hors du périmètre où l’authentification forte s’applique, ou qui propose des moyens de paiement qui n’y sont pas soumis. Dans les deux cas, ce n’est pas un service rendu au joueur, c’est un indicateur que le site n’est pas dans le périmètre régulé.

La friction que la SCA impose est, elle, réelle et documentée. Le 3D Secure est associé à une baisse de 10 à 15 % du taux d’aboutissement des transactions de paiement en ligne. Cette friction est le prix de la sécurité : la SCA est ce qui empêche un tiers d’utiliser votre carte sans votre téléphone, sans votre visage, sans votre code. Le marché qui se présente comme « sans » cette friction est, par construction, le marché qui se passe de cette sécurité.

L’ANJ le dit sans détour dans sa campagne du 7 octobre 2024 : un consommateur sur deux ignorerait le caractère illicite de l’offre de casino en ligne qu’il utilise. La friction que la SCA impose n’est pas un défaut du système de paiement, c’est la partie visible de la protection. Le marché « sans 3D Secure » n’est pas un marché plus fluide : c’est un marché qui a contourné la pièce d’identité du paiement.

Pour un joueur français qui se demande si un casino « sans 3D Secure » est une bonne affaire, la question à poser n’est pas « ce site propose-t-il la SCA ? » mais « ce site est-il dans le périmètre où la SCA s’applique ? » Si la réponse est non, la SCA n’est pas le sujet. Le sujet est que la plateforme n’est pas dans le périmètre régulé français — et que la fluidité du paiement est la conséquence directe de cette absence.

Jeu responsable : ce qui protège, et ce qui ne protège pas

Le mécanisme français d’auto-exclusion s’appelle l’interdiction volontaire de jeux (IVJ). Sa durée minimale est de trois ans ; passé ce délai, l’interdiction se prolonge indéfiniment tant que la personne n’a pas explicitement demandé sa levée auprès de l’ANJ. La procédure en ligne, depuis mai 2026, prend environ 15 minutes via une vérification d’identité par IDnow (téléchargement de la pièce d’identité, selfie dynamique) et le blocage devient effectif sous 72 heures sur l’ensemble des opérateurs agréés.

L’IVJ couvre les casinos physiques, les clubs de jeux et les sites en ligne agréés par l’ANJ — paris sportifs, hippiques, poker, FDJ, PMU. Elle ne couvre pas les sites de casino en ligne offshore. Un joueur inscrit à l’IVJ n’est protégé par ce dispositif sur aucun site de casino en ligne non agréé, ces derniers n’étant pas raccordés au système. Pour un joueur français en difficulté, c’est l’écart le plus grave du paysage offshore : l’auto-exclusion ne franchit pas la frontière de l’agrément.

L’aide et l’écoute sont assurées par Joueurs-info-service, le service national. La publicité d’un site de jeu d’argent non agréé est, en France, un délit punishable d’une amende de 100 000 € ; cette règle vise les éditeurs et les affiliés, pas seulement les opérateurs. Pour une page qui décrit ces marques, la conséquence directe est de décrire, jamais de promouvoir, et de ne pas relier vers les plateformes offshore.

La loi, et ce qu’elle n’a pas (encore) tranché

Le débat sur l’ouverture du marché des casinos en ligne en France n’est pas clos. La tentative de 2024 a échoué. L’ANJ, dans son étude PwC de 2023, a documenté un marché illégal qui pèse entre 5 % et 11 % du marché total des jeux d’argent en France — un volume qui n’est plus marginal. La pression politique pour ouvrir le marché existe, mais l’opposition des casinos terrestres, qui craignent une cannibalisation, reste structurante. À la date de cette page, le statu quo tient : pas d’agrément pour les casinos en ligne, et un cadre répressif actif contre les plateformes offshore.

Le lecteur qui cherche un « casino sans 3D Secure » en 2026 se trouve donc à l’intersection de deux mouvements : un cadre européen qui rend la SCA obligatoire sur la carte, et un cadre national qui rend le casino en ligne non agréé. Les deux mouvements ne se contredisent pas ; ils se cumulent. Le marché offshore propose un parcours sans SCA, parce qu’il est hors du périmètre où la SCA s’applique. La fluidité du paiement est la signature de l’absence d’agrément, pas un service rendu au joueur.

Foire aux questions

Qu’est-ce que le 3D Secure exactement, et pourquoi certains sites de jeu semblent le proposer sans cette étape ?

Le 3D Secure est l’implémentation technique de l’authentification forte du client (SCA) pour les paiements par carte en ligne. Son fondement juridique est la directive européenne DSP2, en vigueur depuis septembre 2019. Il exige au moins deux critères indépendants parmi la possession, la connaissance et l’inhérence. Les sites qui semblent le « proposer sans » contournent en réalité le mécanisme, soit en n’acceptant pas la carte, soit en opérant hors du périmètre DSP2.

Un casino en ligne peut-il légalement être agréé en France en 2026 ?

Non. L’ANJ n’agrée que les paris sportifs, les paris hippiques et le poker. La verticale casino en ligne est hors du périmètre d’agrément, et une tentative de légalisation a échoué en 2024. Aucun casino en ligne n’a, à ce jour, d’agrément ANJ.

Que risque un joueur qui dépose sur un site de casino non agréé par l’ANJ ?

Le joueur ne s’expose pas, en droit français, à une sanction pénale pour le simple fait de déposer. Mais il dépose sur une plateforme hors du périmètre de protection du joueur français : pas de recours à l’ANJ, pas d’IVJ applicable, pas de garantie de paiement des gains, pas de protection des données personnelles au titre du cadre français.

L’interdiction volontaire de jeux (IVJ) protège-t-elle aussi sur un casino offshore ?

Non. L’IVJ couvre les casinos physiques, les clubs de jeux et les sites en ligne agréés par l’ANJ. Les casinos en ligne offshore ne sont pas raccordés au système d’auto-exclusion. Un joueur inscrit à l’IVJ n’est pas protégé par ce dispositif sur une plateforme non agréée.

Le 3D Secure sert-il aussi à sécuriser un retrait de gains, ou seulement le dépôt ?

Le 3D Secure / SCA est un mécanisme d’authentification à l’initiative du porteur de la carte, qui s’applique au paiement. Il ne s’applique pas à un retrait. Mais les opérateurs offshore peuvent mettre en place leurs propres vérifications à la sortie d’argent, qui sont indépendantes du cadre DSP2 et dont les sources publiques ne donnent pas le détail par marque.

Existe-t-il un moyen légal de miser en ligne en France sans passer par la vérification 3D Secure classique de la carte bancaire ?

Oui : utiliser un moyen de paiement qui n’est pas la carte, sur une plateforme agréée. Les paris sportifs, hippiques et le poker agréés par l’ANJ peuvent être alimentés par virement, par porte-monnaie électronique, parfois par coupon prépayé, sans déclencher la SCA. La légalité du jeu reste alors acquise ; le contournement de la SCA n’est qu’un effet de bord du moyen de paiement.

Préparé par les éditeurs de « Casino Crypto Info ».