Fraude d'affiliation iGaming : abus de bonus et faux FTD

La fraude d'affiliation en iGaming désigne du trafic ou des joueurs qui enfreignent les conditions d'un programme ou les règles du jeu, si bien que l'opérateur paie une commission pour une valeur qui n'est pas réelle. Ses principales formes sont l'abus de bonus et le multi-comptes, le trafic incentivé, les FTD fictifs ou auto-référés, les dépôts par carte volée, le cookie stuffing et le brand bidding.

La plupart des contenus sur la fraude en marketing d'affiliation s'adressent aux marchands et aux opérateurs qui achètent des logiciels antifraude. Ce guide se place du côté de l'affilié : ce que les programmes considèrent comme de la fraude, comment ils la repèrent, ce que vous coûte un signalement et comment rester irréprochable.

Pourquoi les programmes d'affiliation iGaming attirent la fraude

Les programmes d'affiliation iGaming attirent la fraude parce qu'ils versent une somme fixe par nouveau déposant, attachent une valeur monétaire à chaque nouveau compte et ne découvrent ce que vaut un joueur que des semaines plus tard. Quatre caractéristiques rendent la fraude aux programmes d'affiliation iGaming rentable pour ceux qui la commettent.

• Des paiements fixes par déposant. Un deal CPA verse un montant fixe pour chaque premier déposant (FTD) qui atteint la baseline. Ce paiement fixe est la cible : s'il vaut plus que le coût réel d'un dépôt qualifiant, quelqu'un tentera de simuler la différence, et l'opérateur ne découvre la vérité que lorsque le compte ne joue plus jamais.

• Des offres d'inscription généreuses. Les bonus de dépôt, les tours bonus et les crédits sans dépôt donnent à chaque nouveau compte une valeur monétaire aux yeux de quelqu'un qui n'a aucune intention de rester.

• Beaucoup de marques, un seul login. Les réseaux et les programmes multimarques permettent de répéter un même schéma sur des dizaines de marques.

• La valeur apparaît tard. Ce que vaut un joueur devient clair des semaines ou des mois après le FTD, d'où l'existence des holds et des caps de test.

Toute cohorte faible n'est pas de la fraude. Un mauvais ciblage et des contenus centrés sur les bonus produisent aussi des joueurs qui déposent une fois puis partent, et les programmes ne tracent pas toujours la limite là où vous le feriez.

Types de fraude d'affiliation en iGaming

La fraude d'affiliation en iGaming prend huit formes courantes, de l'abus de bonus et des faux déposants au niveau du joueur jusqu'au cookie stuffing, au brand bidding et aux sources mal déclarées au niveau du trafic.

Abus de bonus et multi-comptes

L'abus de bonus, ou bonus hunting, consiste à tirer une valeur promotionnelle d'une manière que l'offre n'a jamais été censée permettre. Son moteur habituel est le multi-comptes : une personne ou un groupe ouvre plusieurs comptes pour profiter à nouveau de la même offre de bienvenue.

Le signe révélateur est un compte dont tout l'historique est dicté par les conditions du bonus. Son dépôt correspond au montant qualifiant, son activité s'arrête dès que l'exigence de mise est remplie et son solde part en un seul retrait. Les comptes liés se trahissent par des appareils, des moyens de paiement, des adresses ou des documents partagés. Les conditions d'affiliation américaines de bet365 citent aussi le fait de « parier des deux côtés d'un événement ou d'un marché afin de limiter le risque et de réclamer des bonus » comme un abus d'offre qui l'autorise à retenir la commission. La Pennsylvanie impose aux opérateurs de limiter chaque appareil à quatre comptes de casino en ligne au maximum, sauf si l'opérateur contacte le joueur et consigne un motif.

Trafic incentivé ou motivé vendu comme organique

Le trafic incentivé provient d'utilisateurs que l'affilié récompense pour s'inscrire ou déposer : argent, cartes cadeaux, points ou crypto en plus de l'offre propre de l'opérateur. Certains programmes approuvent des formats précis par écrit. La plupart l'interdisent par défaut, et le faire passer pour du trafic SEO ou e-mail est traité comme de la fraude.

Dans les données de l'opérateur, la cohorte dépose une fois et ignore tous les messages de rétention, quoi que la source déclarée laisse entendre de son intention.

FTD fictifs et auto-référés

L'auto-référencement, c'est un affilié qui s'inscrit via son propre lien, ou qui inscrit sa famille et ses amis. Les conditions américaines de bet365 ne versent aucune commission sur les comptes de l'affilié ou des membres de son foyer et interdisent d'ouvrir des comptes pour qui que ce soit d'autre.

Un faux FTD va plus loin : l'affilié, ou des personnes qu'il paie, créent et alimentent des comptes pour que chaque dépôt soit éligible au CPA, et l'activité s'arrête à la fin du hold. Les opérateurs voient des dépôts bloqués à la baseline, aucun deuxième dépôt, des données d'identité qui se recoupent et une baisse de qualité qui coïncide avec une hausse du cap. Le même profil de cohorte apparaît lorsque des déposants fraîchement qualifiés sont redirigés vers une marque concurrente : l'opérateur qui a payé le CPA se retrouve sans client.

Cartes volées et chargebacks

Certains dépôts sont effectués avec des cartes volées ou compromises. Lorsque le véritable titulaire conteste le débit, la banque l'annule (un chargeback) et l'opérateur perd le dépôt plus les frais. Les joueurs qui contestent leurs propres dépôts après avoir perdu, ce qu'on appelle la friendly fraud, provoquent la même perte.

Un chargeback sur un dépôt qualifiant annule généralement le CPA, et en RevShare il est directement déduit du revenu net : les conditions américaines de bet365 rangent les chargebacks parmi les coûts déduits. Des chargebacks répétés menacent le traitement des paiements par carte de l'opérateur, donc les programmes réagissent vite.

Bots, fausses inscriptions et fraude au clic

Des scripts et des émulateurs peuvent générer des clics, des inscriptions et des installations d'applications. Les clics ne sont pas rémunérés dans les deals CPA iGaming, donc la fraude au clic pénalise surtout l'affilié en tant que media buyer qui paie au CPC ou au CPM des visiteurs qui ne déposeront jamais. Les fausses inscriptions touchent les deals CPL et faussent vos données d'optimisation. Les opérateurs voient des inscriptions sans dépôt, des sessions de quelques secondes, des pics à des heures inhabituelles et des plages d'IP de data centers.

Cookie stuffing et tag hijacking

Le cookie stuffing dépose un cookie de tracking d'affiliation chez un visiteur qui n'a jamais cliqué sur un lien d'affiliation, si bien que le partenaire s'attribue un joueur qui serait venu de toute façon. Le tag hijacking écrase l'attribution d'un autre partenaire au dernier moment. Les deux se manifestent par des conversions sans parcours de clic crédible et des délais entre clic et inscription trop courts.

Brand bidding

Le brand bidding consiste à acheter le nom de l'opérateur, ou ses fautes d'orthographe, comme mot-clé en recherche payante et à toucher une commission sur des joueurs qui cherchaient déjà la marque. Les programmes l'interdisent généralement ou ne l'autorisent qu'avec une permission écrite. Les conditions américaines de bet365 interdisent d'acheter des mots-clés identiques ou similaires à ses marques déposées.

Fausse déclaration de la source de trafic

Il s'agit de déclarer une source ou un marché tout en en exploitant un autre, par exemple un « SEO » qui est en réalité du trafic social ou pop-under non approuvé. Les États américains régulés restreignent le volet géographique : dans le New Jersey et en Pennsylvanie, les joueurs situés hors de l'État sont bloqués par des contrôles de géolocalisation avant de pouvoir parier.

Les types de fraude d'affiliation en un coup d'œil

Comment les opérateurs détectent la fraude d'affiliation

Dans le retail, la détection de la fraude en marketing d'affiliation s'appuie sur les clics et les cookies. En iGaming, la détection de la fraude d'affiliation se fait surtout au niveau du joueur, après le clic, car c'est l'opérateur qui détient les vérifications d'identité, les données de paiement et l'activité de jeu. Un contrôle type compare chaque affilié et chaque sub-ID aux normes du programme pour la même marque et le même marché :

• Résultats KYC. La part des joueurs d'un partenaire qui échouent aux vérifications d'identité ou les abandonnent.

• Profil des dépôts. Premiers dépôts regroupés à la baseline, pas de redépôt, jeu qui ne touche qu'aux fonds bonus.

• Comptes liés. Appareils, plages d'IP, instruments de paiement ou adresses partagés.

• Valeur de la cohorte. Taux de redépôt et revenu net par FTD après plusieurs semaines, comparés à d'autres partenaires sur la même offre.

• Taux de chargeback par partenaire.

• Timing. Délais entre clic et dépôt trop rapides ou trop uniformes, et pics aux heures où le marché dort.

• Cohérence de la source. Référents, landing pages et créas qui ne correspondent pas à ce que le partenaire a déclaré.

• Évolution après une hausse du cap. Une qualité qui chute dès que les limites augmentent.

Les moteurs de règles et les modèles de machine learning lèvent des alertes, et des analystes les confirment manuellement. Lorsqu'on soupçonne des inscriptions rémunérées, ce contrôle peut se résumer au service client qui demande à un joueur comment il a connu la marque. La détection de la fraude publicitaire au niveau du clic compte davantage pour vous en tant qu'acheteur que pour l'opérateur, qui ne paie pas les clics.

La réglementation des États complique certains schémas. Les règles du New Jersey sur le jeu en ligne obligent les opérateurs à vérifier qu'un joueur a au moins 21 ans et n'est pas exclu, n'autorisent les paris que lorsque le joueur se trouve physiquement dans l'État et imposent des contrôles de localisation à la connexion et périodiquement. Les exigences KYC renforcées de la Pennsylvanie pour les comptes de casino en ligne, publiées en novembre 2024, ajoutent une pièce d'identité avec photo et une détection du vivant à l'inscription, des vérifications multisources de la date de naissance, du numéro de sécurité sociale et du nom de famille avant tout dépôt ou pari, des limites sur les cartes et comptes bancaires liés, des contrôles de géolocalisation à la connexion, avant les paris et périodiquement, ainsi qu'un nouveau téléversement annuel de la pièce d'identité.

Rien de tout cela ne met fin à l'abus de bonus. Dans une enquête de LexisNexis Risk Solutions menée auprès de 993 décideurs du jeu en ligne en Amérique du Nord, publiée en mars 2026, 78 % citaient l'abus de bonus parmi les principales menaces. Il s'agit d'un résumé de documents réglementaires publics en date d'octobre 2026, et non d'un conseil juridique.

Ce qui arrive à un affilié signalé pour fraude

La séquence habituelle : un hold sur les joueurs signalés, des FTD rejetés ou un RevShare ajusté et, dans les cas graves ou répétés, la résiliation. Votre propre contrat fixe les limites, et les conditions varient d'un programme à l'autre. L'exemple ci-dessous reprend les conditions publiées d'un opérateur, pas une règle du secteur. Les conditions d'affiliation américaines de bet365, telles que publiées sur son site en octobre 2026, prévoient ce qui suit :

• bet365 peut conserver des montants autrement dus s'il a des motifs raisonnables de croire que le trafic n'a pas été généré de bonne foi.

• Une commission versée par erreur, ou avant la découverte d'une infraction, peut être déduite de votre commission impayée.

• Chaque partie peut mettre fin à l'accord à sa discrétion, et aucune commission future n'est due après la résiliation.

• Les calculs de bet365 s'imposent à vous sauf erreur manifeste, et les litiges relèvent d'un arbitrage individuel confidentiel dans le New Jersey, qui doit être engagé dans un délai d'un an à compter de la réclamation.

La licence ajoute une deuxième couche. bet365 n'est pas tenu de verser de commission dans une juridiction où le régulateur exige une licence que le partenaire ne détient pas. La Pennsylvanie impose aux affiliés de casino en ligne une certification ou un enregistrement, et le New Jersey gère son propre enregistrement des fournisseurs.

Des affiliés honnêtes se font aussi prendre. Un fil sur un forum de bons plans peut envoyer une vague de chasseurs de bonus vers votre lien, un sous-affilié peut lancer des incentives payants sous votre compte, et plusieurs vrais joueurs sur le réseau d'un même bureau peuvent ressembler à un cluster d'appareils.

Conservez des preuves avant d'en avoir besoin : approbations écrites des sources, logs de sub-ID, logs de clics et de conversions, créas et landing pages datées, factures des plateformes publicitaires et contrats de sous-affiliation. Quand un signalement tombe, demandez-en le motif par ID joueur ou par sub-ID, comparez-le à vos propres relevés, proposez de couper la source problématique plutôt que le compte entier et gardez une trace écrite de chaque échange.

Cette section résume les conditions publiées d'un programme et ne constitue pas un conseil juridique ; ce sont votre propre contrat et la loi de votre État qui s'appliquent.

Checklist pour les affiliés : comment éviter les signalements de fraude d'affiliation

Côté affilié, la prévention de la fraude d'affiliation tient surtout aux déclarations et à l'hygiène des données : déclarez chaque source, isolez-la avec un sub-ID et suivez votre propre qualité avant que l'opérateur ne le fasse.

• Déclarez par écrit chaque source de trafic et chaque marché avant d'envoyer du trafic, et obtenez une approbation avant de modifier l'un ou l'autre.

• Attribuez à chaque source, emplacement et sous-affilié son propre sub-ID pour pouvoir isoler un problème.

• N'utilisez aucun incentive sauf si le programme a approuvé par écrit le format exact.

• Lisez les conditions du bonus et la clause de brand bidding. Ajoutez les noms de marque et leurs fautes d'orthographe en mots-clés négatifs dans la recherche payante.

• Suivez votre propre qualité par sub-ID : taux de réussite KYC, ratio FTD/redépôt, chargebacks. Demandez des rapports au niveau joueur et les données de postback pour voir ce que voit l'opérateur.

• En paid media, comparez les clics de la plateforme à ceux du tracker et excluez les emplacements qui ne convertissent jamais.

• Vérifiez vos sous-affiliés. Les conditions du programme peuvent vous rendre responsable des tiers auxquels vous faites appel.

• Conservez les preuves au moins aussi longtemps que votre délai de contestation, et signalez les problèmes à votre manager avant que le programme ne les découvre.

Checklist pour les affiliate managers

Les affiliate managers garantissent des contrôles antifraude équitables en fixant les règles dès le départ, en jugeant les partenaires par rapport aux normes du programme et en expliquant chaque rejet.

• Exigez de chaque partenaire des déclarations de source et des sub-ID.

• Jugez les cohortes de test par rapport aux normes du programme pour la même marque et le même marché, et non à des seuils fixes.

• Revérifiez la qualité après chaque hausse du cap.

• Motivez chaque FTD rejeté.

• Vérifiez l'identité d'un nouveau partenaire, via des documents d'entreprise et un contact joignable de manière indépendante, avant d'accepter de payer quoi que ce soit d'avance.

• Indiquez aux partenaires les résultats que vous attendez, comme la rétention et les redépôts, sans publier le modèle de scoring complet qui les sous-tend.

• Distinguez la mauvaise qualité de la fraude, dans vos décisions comme dans ce que vous dites aux partenaires.

Questions fréquentes

Qu'est-ce que l'abus de bonus ?

L'abus de bonus consiste à réclamer des promotions de casino ou de paris sportifs d'une manière pour laquelle l'offre n'a pas été conçue, le plus souvent en ouvrant plusieurs comptes pour toucher un bonus de bienvenue plus d'une fois. Les affiliés perdent généralement la commission sur les joueurs signalés pour cette raison.

Quels sont les types de fraude d'affiliation les plus courants ?

Les types de fraude d'affiliation les plus courants en iGaming sont l'abus de bonus et le multi-comptes, le trafic incentivé, les FTD fictifs ou auto-référés, les dépôts par carte volée et les chargebacks, les bots et la fraude au clic, le cookie stuffing, le brand bidding et les sources de trafic mal déclarées.

Comment les casinos détectent-ils l'abus de bonus ?

Les casinos détectent l'abus de bonus surtout en reliant les comptes qui partagent des appareils, des moyens de paiement, des adresses ou des pièces d'identité. Ils signalent aussi les comptes qui n'existent que pour le bonus et deviennent inactifs une fois l'exigence de mise remplie. Les vérifications d'identité et les limites d'appareils dans les États régulés apportent des données supplémentaires.

Un opérateur peut-il refuser de payer la commission sur des joueurs frauduleux ?

Un opérateur peut refuser la commission sur des joueurs frauduleux lorsque le contrat d'affiliation le permet. Les conditions américaines publiées de bet365, par exemple, l'autorisent à conserver des montants pour du trafic non généré de bonne foi, à déduire une commission versée avant la découverte d'une infraction et à mettre fin à l'accord à sa discrétion. Vérifiez votre propre contrat pour connaître les droits exacts et les délais de contestation.

Comment prouver que mon trafic est propre ?

Pour prouver que votre trafic est propre, présentez l'approbation écrite de vos sources, les données de sub-ID, les logs de clics et de conversions, les créas et landing pages datées et les factures des plateformes publicitaires, puis rapprochez-les des rapports au niveau joueur de l'opérateur.

Qu'est-ce que la fraude publicitaire en ligne ?

La fraude publicitaire en ligne, c'est du trafic invalide vendu comme réel : clics de bots, fausses impressions, installations simulées ou attribution détournée. Le Media Rating Council la divise en trafic invalide général, détecté à l'aide de listes et de contrôles standard, et trafic invalide sophistiqué, dont la détection exige une analyse avancée.

Sources

• bet365 Partners, Terms and Conditions (North America)

• Pennsylvania Gaming Control Board, Enhanced KYC, Multifactor Authentication and Payments Requirements, November 20, 2024

• New Jersey Division of Gaming Enforcement, N.J.A.C. 13:69O, Internet and Mobile Gaming

• Pennsylvania Bulletin, 51 Pa.B. 5389, Interactive Gaming final rule (58 Pa. Code ch. 807a)

• New Jersey Division of Gaming Enforcement, Vendor Licensing and Reports

• Media Rating Council, Invalid Traffic Detection and Filtration Standards Addendum, June 2020

• LexisNexis Risk Solutions, Fraud and Identity Industry Pulse: Online Gaming in North America, March 5, 2026