Méthodologie
Sources primaires
| Source | Nature | Usage |
|---|---|---|
ressources.anj.fr/blocage_sites_illegaux/blocage_sites_illegaux.csv | Liste noire officielle ANJ | Périmètre de l’offre illégale (4839 URLs) |
anj.fr/offre-de-jeu-et-marché/opérateurs-agréés | Liste officielle des agréments | Périmètre de l’offre légale |
| Résolution DNS via résolveur neutre (DoH Cloudflare) | Observation | Vitalité des domaines |
Team Cymru (origin.asn.cymru.com) | Observation | Rattachement AS / hebergeur |
| Réponse HTTP + certificat TLS presente | Observation | Statut, redirections, regroupement |
| Écosystème d’affiliation francophone | Collecte ciblée | Découverte de l’offre hors liste |
Chaîne de traitement
- Ingestion des deux référentiels officiels, avec empreinte SHA-256 de chaque fichier.
- Sondage technique : une seule requête HTTP par domaine, depuis une IP française, avec un agent utilisateur identifie. Aucun balayage de ports, aucune tentative d’authentification non consentie, aucune requête en écriture.
- Extraction de signaux : moyens de paiement annoncés, prestataires techniques appelés, plateforme iGaming, sceau de licence revendique, indices de ciblage du marché français, identifiants analytics, canaux de support.
- Regroupement : les marques sont reliées entre elles par leurs indices techniques partagés. Seuls les indices forts fusionnent. Voir la méthode de regroupement.
- Publication : une note par acteur, un lien par indice. Le graphe est un produit des données, pas une illustration.
Niveaux de confiance
Toute donnée porte un niveau de confiance explicite.
| Niveau | Ce que cela signifie |
|---|---|
| élevée | Source officielle, ou observation technique directe et reproductible (hôte réellement appele par la page, certificat presente, redirection constatée) |
| moyenne | Indice convergent mais indirect (identifiant analytics partage, IP commune hors CDN) |
| faible | Mention textuelle non corroborée (un logo ou un nom de prestataire affiche sur une page ne prouve pas que ce prestataire traite réellement les flux) |
Limite connue et assumée
La collecte passive ne voit que la vitrine. Un site affiche des logos de moyens de paiement ; la page de caisse réelle, elle, n’est accessible qu’après creation de compte. C’est la que se trouvent les informations décisives pour l’ANJ : le prestataire réellement appele, le libelle qui apparaitra sur le releve bancaire du joueur, l’identité de l’acquéreur.
Cet écart est mesure et documente dans la cartographie des paiements : les prestataires ne sont détectés en confiance élevée que sur une petite minorité de sites, alors que les moyens de paiement annoncés le sont sur des centaines.
Autres limites :
- Verification du blocage FAI impossible depuis un VPS. Le blocage administratif est mis en œuvre par les fournisseurs d’accès au niveau DNS. Leurs résolveurs sont fermés hors abonnés : mesurer l’effectivité réelle exige un point d’observation résidentiel français. Ce qui est mesure ici, c’est autre chose, et c’est utile : un domaine bloque répond-il encore sur un résolveur neutre, c’est-a-dire l’opérateur a-t-il toujours une activité. Voir effectivité du blocage.
- Pare-feux applicatifs. Une partie des sites refuse les requêtes venant d’un centre de données. Ces refus sont enregistrés comme tels et non comme des sites morts.
- Liste ANJ non exhaustive par nature, l’ANJ l’indique elle-même. D’ou le volet zone grise.
Déontologie
Ce travail porte sur des entités commerciales, pas sur des joueurs. Aucune donnée personnelle de joueur n’est collectée. Les captures conservées sont des pages publiques, horodatees et empreintées, aux seules fins de preuve documentaire.