Jeux de hasard en ligne : la Police fédérale alerte sur le piratage des comptes de joueurs
» Commission des jeux de hasard » Jeux d'argent en ligne en Belgique
vendredi 30 Octobre 2026
Avec quelque 500.000 comptes actifs sur les sites de paris sportifs agréés en Belgique en juin 2026, la sécurité des joueurs constitue un enjeu important. Dans une communication publiée le 29 octobre 2026, la Police fédérale met en garde contre les risques de piratage, de vol de données personnelles et de fraude financière. Elle rappelle également l'importance de privilégier les opérateurs titulaires d'une licence délivrée par la Commission des jeux de hasard (CJH).
Les paris sportifs en ligne attirent un public important en Belgique. Selon les chiffres de la Commission des jeux de hasard cités par la Police fédérale, environ 500.000 comptes de joueurs étaient actifs en juin 2026 sur les plateformes de paris autorisées (Au cours de 2025, 528.706 personnes ont participé au moins 1 fois à des jeux de hasard ou des paris en ligne.). Ce chiffre témoigne de l'importance du secteur, mais il ne correspond pas nécessairement à 500.000 personnes différentes. Un même joueur peut en effet posséder plusieurs comptes auprès d'opérateurs distincts.
Cette activité représente également une cible potentielle pour les cybercriminels. Contrairement à de nombreux autres services numériques, les comptes de jeux de hasard peuvent réunir des informations personnelles sensibles et des fonctionnalités financières. Un compte compromis peut ainsi permettre à une personne malveillante d'accéder aux informations du titulaire et, selon les dispositifs de sécurité de l'opérateur, de tenter d'effectuer des opérations non autorisées.
La Police fédérale indique que des joueurs ont déjà été victimes d'accès frauduleux à leurs comptes, avec des conséquences financières potentiellement importantes. Elle ne précise toutefois ni le nombre d'incidents recensés ni le montant des pertes associées.
L'un des principaux dangers identifiés par la Police fédérale concerne l'utilisation d'un même mot de passe sur plusieurs plateformes. Cette pratique, fréquente pour des raisons de simplicité, présente un risque particulier lorsqu'un service numérique subit une fuite de données.
Des cybercriminels peuvent récupérer des combinaisons d'adresses électroniques et de mots de passe compromises, puis les tester automatiquement sur d'autres services. Cette technique, appelée credential stuffing, peut notamment viser les comptes de paris sportifs et de casinos en ligne.
Un joueur utilisant les mêmes identifiants pour sa messagerie électronique, ses achats sur Internet et son compte de paris s'expose donc à une compromission de plusieurs services à partir d'une seule fuite de données. Pour limiter ce risque, la Police fédérale recommande de choisir un mot de passe distinct pour chaque compte.
Elle conseille également de recourir à un gestionnaire de mots de passe, de préférence protégé par une authentification à deux facteurs.
La double authentification, également appelée authentification à deux facteurs ou 2FA, constitue une mesure de sécurité particulièrement utile. Son principe consiste à demander une seconde vérification lors de la connexion, en complément du mot de passe. Cette vérification peut notamment prendre la forme d'un code temporaire généré par une application d'authentification.
Même lorsqu'un cybercriminel connaît le mot de passe d'un joueur, cette protection supplémentaire peut l'empêcher d'accéder au compte. La Police fédérale recommande donc d'activer cette fonctionnalité lorsqu'elle est proposée par l'opérateur de jeux. Cette précaution doit également être appliquée à l'adresse électronique associée au compte de joueur. Une messagerie compromise peut en effet permettre à un fraudeur d'intercepter des communications ou de tenter de réinitialiser des identifiants.
Les cybercriminels ne cherchent pas uniquement à obtenir des mots de passe par l'intermédiaire de fuites de données. Ils utilisent également des techniques de phishing, ou hameçonnage, pour inciter les internautes à communiquer volontairement leurs informations confidentielles. Dans le secteur des jeux de hasard, ces tentatives peuvent prendre la forme de messages prétendument envoyés par un casino ou un bookmaker.
Un joueur peut, par exemple, recevoir un courrier électronique l'invitant à vérifier son identité, à confirmer une transaction ou à résoudre un problème concernant son compte. Les fraudeurs peuvent exploiter des données personnelles précédemment compromises afin de rendre leurs communications plus crédibles.
Le danger réside notamment dans les liens intégrés à ces messages. Ceux-ci peuvent conduire vers de fausses pages de connexion reproduisant l'apparence d'un site officiel.
La Police fédérale recommande de ne pas cliquer sur les liens contenus dans les messages inattendus et de se rendre directement sur le site officiel de l'opérateur pour vérifier la situation.
Au-delà des précautions techniques, la Police fédérale insiste sur l'importance de choisir un opérateur légal.
En Belgique, les casinos et sites de paris sportifs doivent disposer des licences appropriées délivrées par la Commission des jeux de hasard pour proposer leurs services aux joueurs belges. Ces opérateurs sont soumis à des obligations réglementaires, notamment en matière d'identification des joueurs, de contrôle de l'accès aux jeux et de protection des consommateurs. La Police fédérale rappelle que les plateformes agréées sont notamment identifiables grâce au logo « Always Play Legally » de la CJH.
Il reste néanmoins préférable de vérifier directement la présence de l'opérateur sur les listes officielles de la Commission, un logo pouvant être reproduit frauduleusement.
Les sites illégaux ne sont pas soumis au même contrôle réglementaire belge et peuvent exposer leurs utilisateurs à des difficultés supplémentaires. La CJH souligne notamment qu'elle ne peut pas intervenir pour résoudre un litige relatif à un paiement ou au blocage d'un compte sur une plateforme illégale.
Un joueur qui rencontre des difficultés pour récupérer son argent auprès d'un opérateur non autorisé peut ainsi se retrouver privé des mécanismes de protection prévus dans le cadre du marché réglementé belge.
Lorsqu'un joueur constate une connexion suspecte, une modification de ses coordonnées ou une opération financière qu'il ne reconnaît pas, une réaction rapide est nécessaire.
Plusieurs mesures peuvent limiter les conséquences d'une intrusion :
Il est également conseillé de vérifier que les coordonnées bancaires et les informations personnelles enregistrées sur le compte n'ont pas été modifiées.
En Belgique, itsme constitue également une solution intéressante pour renforcer la sécurité des comptes de jeux de hasard en ligne. Ce système d'identification numérique, largement utilisé dans le pays, permet de confirmer son identité et, lorsque le service le propose, de se connecter sans devoir saisir un mot de passe traditionnel.
Pour les joueurs de casinos en ligne et de sites de paris sportifs, l'utilisation d'itsme peut ainsi limiter certains risques liés au vol ou à la réutilisation des identifiants. L'authentification repose sur une validation dans l'application itsme, protégée par un code personnel ou un dispositif biométrique. Il convient toutefois de distinguer deux usages : la vérification de l'identité lors de l'inscription et l'authentification lors des connexions ultérieures. Un opérateur peut proposer itsme pour identifier un nouveau joueur sans nécessairement permettre son utilisation pour accéder quotidiennement au compte.
Lorsque cette fonctionnalité est disponible, privilégier la connexion par itsme peut donc constituer une protection supplémentaire contre certaines techniques de piratage, notamment le credential stuffing, qui consiste à tester des identifiants volés sur plusieurs plateformes.
Cette solution ne dispense cependant pas de rester vigilant face aux tentatives de phishing. Un fraudeur peut notamment chercher à faire approuver une demande d'authentification frauduleuse. Il est donc essentiel de ne jamais valider une opération itsme que l'on n'a pas soi-même initiée.
Précisons que la Police fédérale ne cite pas directement itsme dans sa communication du 29 octobre 2026. Cette recommandation constitue un complément aux mesures de cybersécurité présentées dans son article.
La prévention des risques liés aux jeux de hasard en Belgique repose traditionnellement sur plusieurs dispositifs, parmi lesquels le contrôle de l'âge, les restrictions d'accès et le système d'exclusion EPIS. La communication de la Police fédérale rappelle qu'une autre dimension doit être prise en compte : la protection des comptes numériques contre les intrusions et les fraudes.
Même lorsqu'un joueur utilise une plateforme parfaitement légale, il demeure exposé aux risques classiques de la cybercriminalité, notamment lorsque ses identifiants ont été compromis sur un autre service. La sécurité dépend donc à la fois des dispositifs mis en place par les opérateurs et des précautions adoptées par leurs utilisateurs.
Avec plusieurs centaines de milliers de comptes de paris actifs en Belgique, la sensibilisation aux bonnes pratiques numériques constitue un élément essentiel de la protection des joueurs. Le message de la Police fédérale est clair : au-delà des sommes engagées dans les jeux de hasard, les utilisateurs doivent veiller à ne pas mettre en danger leurs données personnelles et l'accès à leurs comptes.
