Deux autorités de régulation des jeux piratées en 2026 : quelles conséquences pour le poker en ligne ?

Deux autorités de régulation piratées en un an : retour sur les événements

En mars 2026, Lilith Wittmann a publiquement revendiqué le piratage du portail Internet de la Malta Gaming Authority (MGA). Elle a également annoncé avoir transmis les données récupérées aux médias et aux autorités compétentes.

L’experte a accusé le régulateur maltais de favoriser des mécanismes permettant à des réseaux criminels organisés de prospérer. La MGA a fermement rejeté ces accusations et engagé des poursuites judiciaires contre Wittmann pour son intrusion dans la base de données et la divulgation d’informations confidentielles.

Pendant que le différend judiciaire suivait son cours, les autorités allemandes examinaient les documents fournis par Wittmann afin de déterminer s’ils contenaient des preuves d’une éventuelle facilitation d’activités de jeux d’argent illégales. De son côté, la spécialiste berlinoise poursuivait ses investigations.

En septembre 2026, elle a annoncé avoir réussi un second piratage. Cette fois, sa cible était la Curaçao Gaming Authority (CGA).

Le 23 septembre, Wittmann a mis en ligne le site casinosecrets.lol, permettant au public de consulter les informations issues des deux autorités de régulation. La plateforme réunissait également des données provenant des registres publics de Malte, de Chypre, de Gibraltar et de Curaçao.

Pour effectuer une recherche, il suffisait de saisir le nom d’un opérateur ou l’adresse d’un domaine Internet.

Le site a été fermé très rapidement après son lancement, mais Wittmann l’a remis en service presque aussitôt. Elle a également créé une copie de la base de données sur curacaofiles.com, afin que les informations restent accessibles à tous.

Que contient exactement cette base de données ? En exploitant plus de 84 000 documents, Wittmann a extrait de nombreuses informations, notamment l’identité des propriétaires des entreprises, l’ensemble des pièces transmises par les opérateurs dans le cadre de leurs demandes de licence, les listes de domaines associés à chaque société ainsi que divers autres renseignements sur leurs activités.

Quelle a été la réaction des opérateurs de poker ?

Jusqu’à présent, aucun des grands acteurs de l’industrie du poker en ligne n’a publié de déclaration officielle concernant ces deux piratages. Les opérateurs n’ont pas davantage évoqué les événements sur leurs réseaux sociaux.

Dans le même temps, les rooms de poker ont poursuivi leurs activités habituelles. Tout au long de l’année, elles ont continué à proposer des promotions, des bonus et d’importantes séries de tournois. À en juger par cette activité commerciale, les fuites de données ne semblent avoir eu aucune conséquence notable sur leur situation financière.

Deux explications peuvent être avancées.

La première concerne la nature même des investigations de Lilith Wittmann, qui se concentrent principalement sur les casinos en ligne et les opérateurs de jeux d’argent. Son objectif est notamment de mettre en lumière les préjudices que certaines entreprises illégales ou aux pratiques douteuses pourraient causer aux citoyens allemands.

L’Allemagne est d’ailleurs bien connue des joueurs de poker pour son cadre réglementaire particulièrement strict. Les conditions y sont difficiles pour les joueurs réguliers, tandis que la législation sur les jeux d’argent impose de nombreuses restrictions aux opérateurs. Par le passé, certaines rooms ont même fait l’objet de procédures judiciaires pour des infractions relativement mineures.

Il est donc tout à fait possible que les documents divulgués ne contiennent tout simplement aucun élément compromettant concernant directement les opérateurs de poker.

La seconde explication tient à un point essentiel : aucune preuve concrète de mécanismes criminels révélés par ces documents n’a encore été rendue publique.

Concernant l’affaire maltaise, Wittmann a récemment remporté une victoire judiciaire partielle. Elle a obtenu le droit de partager les documents récupérés avec des journalistes et des organismes d’enquête, ainsi que de s’exprimer publiquement au sujet de l’autorité de régulation maltaise.

En revanche, elle reste soumise à une interdiction de pénétrer à nouveau sans autorisation dans le portail informatique de la MGA.

Du côté de Curaçao, la situation demeure incertaine. Le piratage étant encore récent, il est trop tôt pour déterminer quelles seront ses conséquences juridiques. Il est parfaitement envisageable que cette autorité décide, elle aussi, d’engager des poursuites contre Wittmann. Il faudra toutefois attendre les prochains développements pour savoir si une telle procédure sera effectivement lancée et quelle en sera l’issue.

Dans ce contexte, une distinction fondamentale mérite d’être rappelée : détenir une licence délivrée par la MGA ou la CGA ne constitue en soi ni une infraction pénale ni une activité illégale.

Les licences accordées par ces deux organismes restent par ailleurs valides et actives. Il convient également de faire preuve de prudence dans l’interprétation des informations publiées. La base de données reproduit les renseignements tels qu’ils figuraient dans les sources d’origine, sans garantir qu’ils soient toujours exacts ou à jour. Certaines informations peuvent donc être obsolètes, incomplètes ou simplement erronées.

Les réseaux de poker et leurs différentes skins titulaires de licences délivrées par les autorités de Malte ou de Curaçao conservent le droit d’exercer leurs activités dans les juridictions couvertes par leurs autorisations. Cela ne signifie toutefois pas que leurs services peuvent être proposés légalement dans tous les pays.

Pour les joueurs, l’essentiel reste donc de vérifier dans quels pays et territoires la licence d’une room de poker l’autorise réellement à proposer ses services. Cette précaution permet d’éviter d’éventuelles difficultés juridiques liées à l’utilisation de plateformes de jeux d’argent qui ne disposent pas des autorisations nécessaires dans la juridiction concernée.

Une licence internationale valide ne garantit pas, à elle seule, qu’un opérateur respecte les exigences réglementaires de chaque marché sur lequel son site est accessible.