Jouer sans 3D Secure en 2026 : ce que la page d’accueil ne dit pas

Updated septembre 2026
Licensed
usAvailable in US
Fast payouts
18+ Only

Le lecteur qui tape « casino sans 3D Secure » veut en général la même chose : un dépôt qui passe en deux clics, sans le SMS de la banque, sans le code à recopier, sans l’écran qui dit « authentifiez-vous ». Cette friction-là a un nom technique — la SCA, l’authentification forte du client, et une traduction bancaire, le 3D Secure — et elle n’a rien d’un caprice de la banque. C’est la transposition française d’une directive européenne, la DSP2, qui rend cette étape obligatoire pour les paiements par carte en ligne dans tout l’Espace économique européen depuis septembre 2019. Un site qui promet de s’en affranchir ne le fait pas par génie technique : il le fait en sortant du cadre.

Un joueur saisit les données de sa carte bancaire sur l'interface de paiement d'un site de jeu d'argent en ligne.
Depuis septembre 2019, l’authentification forte (SCA) est obligatoire pour les paiements par carte en ligne dans l’Espace économique européen.

Données en l’état au 23 septembre 2026 ; vérification croisée contre le registre public de l’Autorité nationale des jeux (ANJ) et la liste noire publiée par cette même autorité.

Table des matières
  1. Le comparatif des cinq marques que le lecteur rencontre
  2. Alexander Casino : une marque sous douze domaines bloqués
  3. Betify : quarante-six domaines, et un renouvellement qui ne ralentit pas
  4. MyStake : la marque la plus ancienne du tableau, et la plus stable en blocage
  5. Leonbet : le record de domaines bloqués du Top 5
  6. LuckyTreasure : sept domaines, et le rythme de blocage le plus rapide du tableau
  7. La moyenne qui parle : 38,2 domaines bloqués par marque
  8. Jeu responsable : ce que l’IVJ couvre — et ce qu’elle ne couvre pas
  9. Le cadre légal français : ce que la DSP2 impose, ce que l’ANJ interdit
  10. La promotion des sites non agréés : ce que la loi dit au lecteur
  11. Le marché parallèle : ce que les chiffres de l’ANJ mesurent
  12. Comment lire ce qui reste à lire
  13. Foire aux questions

Le comparatif des cinq marques que le lecteur rencontre

Avant de regarder chaque plateforme une par une, le tableau ci-dessous met en regard trois éléments que la promesse « sans 3D Secure » masque en général : la situation de la marque vis-à-vis de l’agrément ANJ, ce que les sources documentaires disent — ou ne disent pas — de l’absence d’authentification forte, et l’alternative agréée qui reste à portée de clic.

Un écran d'ordinateur affiche un message d'accès bloqué à un site de jeux d'argent non autorisé, sur fond de drapeau français stylisé.
Entre mars 2022 et le 7 octobre 2024, l’ANJ a pris 506 actes administratifs de blocage correspondant à 2 365 URL bloquées.
Marque Statut vis-à-vis de l’agrément ANJ Alternative agréée disponible
Alexander Casino Non agréé Oui
Betify Non agréé Oui
MyStake Non agréé Oui
Leonbet Non agréé Oui
LuckyTreasure Non agréé Oui
Marque Domaines bloqués par l’ANJ Rythme de blocage
Alexander Casino 12 Moyen (13/11/2024 – 19/02/2026)
Betify 46 Soutenu (04/03/2024 – 26/05/2026)
MyStake 10 Stabilisé (13/06/2022 – 26/04/2023)
Leonbet 116 Élevé (15/12/2023 – 20/11/2025)
LuckyTreasure 7 Très soutenu (14/06/2023 – 11/04/2024)

Trois choses que ce tableau fait remonter, et que la suite de la page reprend. D’abord, aucune des cinq marques n’est agréée par l’ANJ : le statut « non agréé » n’est pas une nuance, c’est la colonne vertébrale du tableau. Ensuite, la colonne « sans 3D Secure documenté » est vide sur les cinq lignes : aucune source consultée — page opérateur, registre, autorité de paiement — ne rattache aucune des cinq marques au mécanisme 3D Secure en particulier. C’est un silence, et un silence n’est pas une confirmation ; il est rapporté ici parce que le lecteur qui cherche ce mot-clé le cherche souvent pour ça. Enfin, chaque ligne ouvre sur une alternative agréée : le marché français n’est pas vide, il est seulement fermé à une verticale — celle des casinos en ligne.

Alexander Casino : une marque sous douze domaines bloqués

Alexander Casino arrive en tête du classement de fréquence que la liste noire de l’ANJ publie en open data. Douze domaines y sont rattachés à la même marque. La première décision de blocage date du 13 novembre 2024, la plus récente du 19 février 2026 — soit une marque sous le feu des arrêtés de l’ANJ depuis près de dix-huit mois, avec une cadence d’environ une décision tous les deux mois en moyenne. Aucun de ces domaines ne figure au registre des opérateurs agréés ; la marque n’a, à ce stade, aucun agrément ANJ, sur aucune verticale.

Une personne compose sur son smartphone le numéro d'un service d'aide et d'écoute pour joueurs en difficulté.
L’interdiction volontaire de jeux dure au minimum trois ans et son blocage devient effectif sous 72 heures depuis mai 2026.

Côté paiement, la fiche reste muette sur le sujet précis du 3D Secure : aucun élément public ne vient rattacher Alexander Casino à un parcours « sans authentification forte » particulier. Cela ne veut pas dire qu’un tel parcours n’existe pas sur le site — un opérateur offshore peut parfaitement router un dépôt via un canal qui court-circuite la SCA — mais cela veut dire qu’aucune source publique ne le décrit, et que le joueur ne peut pas le vérifier avant de déposer.

Le verdict tient en deux lignes. Pour un joueur basé en France qui cherche spécifiquement à jouer aux jeux de casino en ligne, Alexander Casino coche la case « pas d’agrément ANJ » sans cocher la case « 3D Secure documenté absent ». Le coût à considérer ici n’est pas un bonus ou un taux de retour, c’est l’absence de tout recours en cas de litige de paiement : sans agrément, pas de médiateur ANJ, pas de voie de recours sectorielle, et un blocage administratif qui se renouvelle régulièrement.

Betify : quarante-six domaines, et un renouvellement qui ne ralentit pas

Betify est la marque la plus prolifique en matière de domaines bloqués dans ce Top 5, après Leonbet. La liste noire de l’ANJ en compte quarante-six pour la seule marque. La première décision de blocage remonte au 4 mars 2024, la plus récente au 26 mai 2026 — un blocage qui court depuis plus de deux ans et qui n’a pas cessé.

Le rythme de blocage donne une indication utile. Quand une marque cumule les domaines à ce point, c’est en général qu’elle rouvre sous une nouvelle adresse chaque fois qu’une URL est déréférencée : l’ANJ bloque le domaine, l’opérateur en ressort un autre, et la liste noire s’allonge. Le joueur qui clique sur un lien partagé trouve en général un miroir récent non encore inscrit. C’est la mécanique inverse de ce que l’agrément ANJ protège : un agrément verrouille un identifiant juridique, pas un domaine.

Pour le critère « sans 3D Secure », la fiche Betify est identique à celle de ses voisins : aucun élément public ne vient documenter l’absence d’authentification forte pour cette marque. La prudence est la même que pour Alexander Casino : ce que la promesse vend — un dépôt plus rapide — n’est pas ce que la marque assume publiquement.

Le verdict est sévère mais calibré. Pour un lecteur qui cherche un casino en ligne sans 3D Secure, Betify coche la promesse marketing. Mais l’agrément ANJ n’y est pas, le blocage administratif s’y multiplie, et la documentation de la mécanique de paiement reste absente. Le joueur paie cette absence en perte de recours, pas en frais cachés.

MyStake : la marque la plus ancienne du tableau, et la plus stable en blocage

MyStake se distingue par deux particularités. Premièrement, la fenêtre de blocage est plus resserrée : première décision le 13 juin 2022, dernière le 26 avril 2023, soit une salve concentrée sur dix mois, sans renouvellement depuis. Cela ne veut pas dire que la marque a disparu — un opérateur offshore peut parfaitement continuer d’opérer hors du radar ANJ — mais cela veut dire que la pression administrative sur MyStake, à la date de cette campagne, s’est stabilisée.

Deuxièmement, le nombre de domaines bloqués est plus bas que ses voisins : dix, contre 46 pour Betify et 116 pour Leonbet. La liste en compte dix, avec des domaines régulièrement bloqués par l’ANJ. Le critère « sans 3D Secure » n’est, là encore, documenté nulle part pour cette marque.

Le verdict reste dans la même ligne : pour un joueur français qui cherche à jouer aux jeux de casino en ligne sans passer par 3D Secure, MyStake propose une marque connue mais non agréée, et l’absence d’authentification forte reste non documentée. La différence avec Betify est quantitative, pas qualitative.

Leonbet : le record de domaines bloqués du Top 5

Leonbet pèse 116 domaines dans la liste noire de l’ANJ. La fenêtre de blocage court du 15 décembre 2023 au 20 novembre 2025, avec des décisions qui s’espacent sur deux ans.

Cent seize domaines pour une seule marque, c’est un volume qui mérite qu’on s’y arrête. L’ANJ, dans sa communication d’octobre 2024, a indiqué que ses 506 actes administratifs de blocage entre mars 2022 et octobre 2024 correspondaient à 2 365 URL bloquées — près du double de ce que douze années de procédures judiciaires avaient permis. Leonbet illustre cette mécanique à lui seul : quand une marque cumule autant de domaines, c’est qu’elle a appris à rouvrir plus vite qu’on ne la ferme. Le joueur qui la rencontre aujourd’hui la rencontre probablement via un miroir récent, qui ne sera peut-être pas bloqué avant plusieurs semaines.

Pour le reste, la fiche Leonbet est la même que les autres marques du Top 5 : aucun élément public ne documente le parcours « sans 3D Secure » pour cette marque en particulier.

Le verdict est presque évident. Pour un lecteur qui cherche spécifiquement un casino sans 3D Secure, Leonbet coche la case marketing avec un volume de signalement administratif qui dépasse tout ce que le reste du tableau montre. Le coût réel n’est pas un taux de retour, c’est la probabilité de voir son compte gelé sans recours, ou son retrait bloqué par une décision de l’opérateur que personne ne contraindra.

LuckyTreasure : sept domaines, et le rythme de blocage le plus rapide du tableau

LuckyTreasure ferme la marche avec sept domaines bloqués par l’ANJ. Première décision le 14 juin 2023, dernière le 11 avril 2024. Sur dix mois, sept blocages — la cadence la plus dense du tableau, presque un blocage par mois et demi pour une marque avec aussi peu de domaines.

Cette densité a une lecture possible : LuckyTreasure est une marque qui rouvre vite et que l’ANJ bloque vite. Pour le joueur qui la rencontre, c’est un signal ambivalent. La marque existe, elle est active, elle est aussi sous pression administrative constante. Le critère « sans 3D Secure », comme pour les quatre autres marques du Top 5, n’est documenté par aucune source publique.

Le verdict est court. LuckyTreasure n’apporte rien que les autres marques du tableau n’apportent déjà, et son rythme de blocage la rend particulièrement instable. Pour un lecteur qui cherche à jouer au casino en ligne depuis la France, la prudence commande la même distance que pour les autres marques.

La moyenne qui parle : 38,2 domaines bloqués par marque

Le tableau ci-dessus donne cinq marques et cinq nombres de domaines bloqués : 12 pour Alexander Casino, 46 pour Betify, 10 pour MyStake, 116 pour Leonbet et 7 pour LuckyTreasure. La moyenne arithmétique de ces cinq valeurs tombe à 38,2 domaines par marque. C’est le chiffre de la dispersion : chaque marque du Top 5 cumule en moyenne plus de trois douzaines de domaines dans la liste noire de l’ANJ, ce qui correspond au mécanisme de miroirs et de réouvertures évoqué plus haut.

Cette moyenne a une condition qu’il faut poser avant de la lire. Elle porte sur cinq marques et non sur l’ensemble du marché. L’ANJ publie une liste noire de plusieurs milliers d’URL ; le fichier CSV lu le 17 septembre 2026 en comptait 4 845 lignes. À cette échelle, la moyenne du Top 5 ne représente rien d’autre que ce qu’elle est : une description du groupe, pas du marché.

Ce qu’elle dit, en revanche, a du poids. Quand la moyenne des cinq marques atteint 38 domaines bloqués, le joueur qui clique sur un lien partagé doit comprendre qu’il arrive probablement sur un miroir récent d’une marque déjà sous le feu d’arrêtés répétés. C’est un indicateur de risque, pas une condamnation ; mais un indicateur qui se lit dans les chiffres publiés par l’ANJ elle-même.

Jeu responsable : ce que l’IVJ couvre — et ce qu’elle ne couvre pas

L’interdiction volontaire de jeux, que l’ANJ tient depuis 2020 via une plateforme dédiée, est le principal dispositif de protection du joueur français. Elle dure au minimum trois ans et se prolonge ensuite indéfiniment tant que la personne n’a pas explicitement demandé la levée de son interdiction. Depuis mai 2026, la procédure en ligne prend une quinzaine de minutes via une vérification d’identité IDnow, et le blocage devient effectif sous 72 heures sur l’ensemble des opérateurs agréés.

Le point que cette page doit poser sans ambiguïté, c’est le périmètre de l’IVJ. Le dispositif couvre les casinos physiques, les clubs de jeux et les sites en ligne agréés par l’ANJ — paris sportifs, paris hippiques, poker, FDJ, PMU. Il ne couvre aucun site de casino en ligne offshore. Concrètement, un joueur inscrit à l’IVJ qui dépose sur l’une des cinq marques de ce comparatif n’est protégé par ce dispositif sur aucun de ces sites. L’ANJ elle-même le dit en clair : « un consommateur sur deux ignorerait le caractère illicite de l’offre de casino en ligne qu’il utilise », et cette phrase est sortie dans la campagne d’information du 7 octobre 2024.

Pour le joueur qui se sent basculer vers le hors-cadre, l’aide existe. Joueurs-info-service.fr est le service national d’aide et d’écoute, joignable par téléphone, et l’IVJ reste le seul mécanisme qui verrouille l’accès aux opérateurs agréés français. Sur les marques de ce comparatif, aucun de ces mécanismes ne s’applique.

La directive européenne sur les services de paiement, dite DSP2, a été adoptée le 25 novembre 2015. Elle est entrée en vigueur partiellement en janvier 2018, puis définitivement en septembre 2019 avec la mise en place de l’authentification forte du client (SCA). C’est ce cadre juridique qui rend le 3D Secure obligatoire pour les paiements en ligne par carte dans tout l’Espace économique européen. La SCA exige au moins deux facteurs indépendants parmi trois catégories — possession, connaissance, inhérence — et la traduction bancaire de cette exigence est le protocole 3D Secure.

La SCA prévoit des exemptions. Les paiements de faible montant, sous 30 €, en sont exemptés ; les transactions initiées par le commerçant lui-même aussi. Mais ces exemptions sont prévues par le texte, pas par l’opérateur : un site qui promet systématiquement « pas de 3D Secure » sur tous les dépôts sort du cadre sans négocier avec la banque. C’est ce que le lecteur doit garder en tête : la friction qu’il cherche à éviter est une obligation légale européenne, pas un choix commercial qui se contourne.

Côté jeux d’argent, la position française est plus stricte encore. L’ANJ délivre des agréments pour les paris sportifs, les paris hippiques et le poker en ligne ; elle n’en délivre pas pour les jeux de casino en ligne. Le 28 octobre 2024, une tentative de légalisation des jeux de casino en ligne a été abandonnée, après l’opposition du secteur des casinos terrestres. En 2026, l’interdiction tient.

La conséquence directe est ce que ce Top 5 montre : chacune des cinq marques qui « passent sans 3D Secure » le fait en sortant du périmètre de l’ANJ. L’agrément ANJ n’est pas un détail administratif, c’est ce qui ouvre l’accès au système bancaire français sous la SCA. Sans agrément, le paiement transite par d’autres canaux, et c’est précisément ce qui permet à l’opérateur de proposer un parcours « sans 3D Secure » que les opérateurs agréés, eux, ne peuvent pas offrir.

La promotion des sites non agréés : ce que la loi dit au lecteur

Faire la promotion d’un site de jeux d’argent non agréé en France est une infraction pénale, passible d’une amende de 100 000 €. Cette règle lie les éditeurs et les affiliés, pas seulement les opérateurs. Elle explique pourquoi cette page décrit les cinq marques du Top 5 sans jamais en faire la publicité : décrire, c’est informer ; recommander, c’est promouvoir. La nuance est juridique, et c’est la même nuance qui structure la page.

La loi du 2 mars 2022 a renforcé les pouvoirs du président de l’ANJ en matière de blocage et de déréférencement des sites illégaux. C’est le mécanisme qui a permis les 506 actes administratifs de blocage entre mars 2022 et le 7 octobre 2024 — un volume que l’ANJ présente elle-même comme près du double de ce que douze années de procédures judiciaires avaient permis. Les dates de blocage des cinq marques du Top 5 s’inscrivent dans ce calendrier.

Le marché parallèle : ce que les chiffres de l’ANJ mesurent

L’étude PwC commandée par l’ANJ et menée entre janvier et mars 2023 a dénombré 510 sites internet générant du trafic sur le territoire français identifiés comme illégaux. Vingt-et-un d’entre eux concentraient à eux seuls 60 % de ce trafic — un marché très concentré, dominé par quelques marques, dont plusieurs figurent probablement dans des listes noires plus longues que celle de ce Top 5. Les jeux de casino et les machines à sous pesaient 50 % du trafic internet de l’offre illégale française sur la même période.

Le produit brut des jeux généré par l’offre illégale était estimé entre 748 millions et 1,5 milliard d’euros sur la période janvier-mars 2023, soit entre 5 % et 11 % du marché total des jeux d’argent en France. Environ 3 millions de personnes avaient consommé une offre de jeu illégale au moins une fois par mois en 2023, dont environ la moitié sans savoir qu’il s’agissait d’une offre illégale. Cette deuxième moitié est la cible directe de la campagne d’information de l’ANJ d’octobre 2024 — et c’est aussi le lecteur que cette page s’adresse.

Comment lire ce qui reste à lire

Le critère « sans 3D Secure » n’est documenté par aucune source publique pour aucune des cinq marques de ce Top 5. C’est un silence, pas une confirmation. Un joueur qui cherche à éviter l’authentification forte trouve cinq marques non agréées qui le proposent probablement, et aucune source ne vient ni le confirmer ni l’infirmer pour aucune d’entre elles.

Ce que cette page a essayé de montrer, c’est que le coût de cette absence n’est pas un taux de redistribution ou un bonus caché : c’est l’absence de tout ce qui rend un parcours de paiement normal — agrément, recours, traçabilité. Le lecteur qui veut cette friction en moins l’aura ; le lecteur qui veut la protection qui va avec, il la cherche sur un autre site.

Foire aux questions

Le 3D Secure, c’est quoi exactement, et pourquoi certains sites de jeu semblent s’en passer ?

Le 3D Secure est le protocole qui traduit en pratique l’authentification forte du client imposée par la directive européenne DSP2 depuis septembre 2019. À chaque paiement par carte en ligne, la banque du porteur demande une vérification supplémentaire — un code SMS, une validation dans une application, parfois une biométrie. Les sites qui semblent s’en passer le font en sortant du périmètre des opérateurs qui traitent les paiements en France sous agrément, c’est-à-dire en opérant sans agrément ANJ.

Un casino en ligne peut-il être agréé en France en 2026 ?

Non. L’ANJ délivre des agréments pour les paris sportifs, les paris hippiques et le poker en ligne uniquement. Les jeux de casino en ligne — machines à sous, roulette, blackjack, baccara — restent prohibés pour un opérateur privé en ligne. Une tentative de légalisation a été abandonnée le 28 octobre 2024 et l’interdiction tient en 2026.

Que risque un joueur qui dépose sur un casino non agréé par l’ANJ ?

Le joueur ne risque pas de sanction pénale directe : l’interdiction vise l’opérateur et la promotion du site, pas le joueur. En revanche, il n’a accès à aucun des mécanismes de protection du cadre français — pas de médiation ANJ, pas de recours sectoriel, pas d’IVJ effective sur ces sites. Si un retrait est bloqué ou un solde gelé, la seule voie est contractuelle avec l’opérateur offshore.

L’interdiction volontaire de jeux protège-t-elle aussi sur un casino offshore ?

Non. L’IVJ couvre les casinos physiques, les clubs de jeux et les sites en ligne agréés par l’ANJ — paris sportifs, hippiques, poker, FDJ, PMU. Elle ne couvre aucun site de casino en ligne offshore. Un joueur inscrit à l’IVJ qui dépose sur l’une des marques citées plus haut n’est protégé par ce dispositif sur aucun de ces sites.

Le 3D Secure sert-il aussi à sécuriser un retrait de gains ?

Le 3D Secure est un protocole d’authentification à l’initiative de la banque du porteur, qui s’applique principalement aux paiements en ligne — donc aux dépôts côté joueur. La sécurité des retraits passe par d’autres mécanismes : vérification d’identité côté opérateur, conformité KYC, et éventuellement authentification forte pour les opérations sensibles côté compte bancaire du joueur.

Existe-t-il un moyen légal de jouer en ligne en France sans 3D Secure ?

Pas sur les jeux de casino en ligne, qui restent prohibés. Sur les verticales agréées — paris sportifs, hippiques, poker — la SCA s’applique à tous les paiements par carte au-dessus de 30 €, sans distinction d’opérateur. Pour un joueur français, l’alternative légale au « sans 3D Secure » est un opérateur agréé avec la friction que le cadre impose, ou un paiement alternatif — portefeuille électronique, carte prépayée, virement — qui peut, selon les cas, sortir du parcours 3D Secure.

Préparé par les éditeurs de « Casino Machines A Sous ».