Betsoft réussit l'audit ISMS qui lui ouvre le marché espagnol
Le 2 février 2020, Betsoft Gaming publiait un communiqué de quelques lignes, de ceux que l'on survole entre deux annonces de partenariat. Derrière ce texte sec, les machines à sous cinématiques du studio venaient de décrocher leur ticket d'entrée pour l'Espagne. L'éditeur avait réussi un audit ISMS et le régulateur espagnol donnait son accord. Les opérateurs titulaires d'une licence locale pouvaient désormais intégrer ses jeux.
Un audit de sécurité informatique ne fait rêver personne. Il n'y a pas de jackpot à annoncer, et encore moins de nouveauté à faire tourner. C'est pourtant ce genre de contrôle qui sépare un marché régulé d'une zone grise. Avec le recul, ce communiqué discret pèse plus lourd que bien des actualités du studio autrement plus tapageuses, car il a ouvert la voie aux accords espagnols des années suivantes.
Que contrôle un audit ISMS chez un fournisseur de jeux ?
ISMS signifie Information Security Management System, ou SMSI en français pour système de management de la sécurité de l'information. La norme la plus connue du domaine, l'ISO/IEC 27001, repose sur trois principes : confidentialité, intégrité et disponibilité des informations.
Betsoft reprend ce triptyque à la lettre. Selon le communiqué officiel de l'éditeur, l'audit a passé au crible tous ses contrôles internes, afin de vérifier qu'il protège la confidentialité, la disponibilité et l'intégrité de ses jeux face aux menaces. L'auditeur ne s'assoit donc pas à la table pour compter les cartes. Il visite l'arrière-salle avec ses questions habituelles : qui accède aux serveurs, comment une version de jeu est protégée, que se passe-t-il en cas d'incident.
Ce contrôle ne dit rien, en revanche, du taux de retour d'une machine à sous ni de son générateur de nombres aléatoires. En Espagne, ce volet relève de la certification fonctionnelle des jeux, confiée à des laboratoires spécialisés.
Pourquoi l'Espagne passe-t-elle aussi les fournisseurs au crible ?
En Espagne, la licence revient à l'opérateur et c'est la DGOJ (Dirección General de Ordenación del Juego) qui la délivre. Le casino ne joue cependant jamais seul : l'homologation des systèmes techniques exigée par le régulateur repose sur deux familles de rapports. Les premiers viennent de laboratoires spécialisés dans le logiciel de jeu, les seconds d'entités d'audit en sécurité informatique désignées au préalable par la DGOJ.
Le détail qui change tout se niche dans une annexe. Une résolution de la DGOJ du 6 octobre 2014 précise que le système technique de l'opérateur comprend les systèmes de tous les prestataires de services de jeu qui participent à la solution. Le fournisseur entre donc dans le périmètre contrôlé, au même titre que le casino. Betsoft ne devenait pas opérateur en Espagne parce que son audit permettait aux opérateurs agréés d'exploiter ses titres.
Cet aval n'a rien d'un blanc-seing éternel. L'homologation vaut dix ans et elle s'entretient par l'autorisation préalable des changements substantiels, des rapports trimestriels et des audits tous les deux ans. En 2024, la DGOJ a reçu 1 339 demandes de changement, dont 167 pour l'arrivée d'un nouveau fournisseur de logiciel de jeu. Une certification ISO/IEC 27001 de même périmètre n'est pas obligatoire. Néanmoins, elle permet de valider une partie des exigences de sécurité.
Qui a mené l'audit ISMS de Betsoft ?
Betsoft attribue la certification à iTech Labs, laboratoire de test accrédité pour le jeu en ligne. La maison australienne exerce depuis 2004 et se dit à l'avant-garde des Internet Gaming Standards, des normes reprises par des régulateurs du monde entier.
Un détail fait sourire aujourd'hui. Le même texte citait Gaming Laboratories International (GLI) comme certificateur indépendant de Betsoft, et en mai 2023, GLI devenait l'unique propriétaire d'iTech Labs. Le monde des laboratoires de test ressemble parfois à un petit village.
La Colombie suit une semaine plus tard
Le scénario s'est répété presque mot pour mot. Le 9 février 2020, un second communiqué jumeau annonçait un nouvel audit ISMS réussi avec iTech Labs, cette fois pour la Colombie. Annamaria Anastasi, alors directrice marketing, y saluait un marché en croissance rapide en Amérique latine.
Betsoft parlera ensuite de deux audits ISMS réussis en 2020, qui lui permettent d'opérer en Espagne comme en Colombie. Le second a vite porté ses fruits sur le marché colombien : en novembre 2020, l'éditeur signait avec Yajuego, opérateur de Bogota agréé par Coljuegos.
Les accords espagnols nés de cet audit
Annamaria Anastasi l'annonçait dès février 2020 : « Nos partenaires espagnols auront désormais pleinement accès à nos contenus primés. » La suite lui a donné raison. En juin 2020, Betsoft s'alliait à Tecnalis, fournisseur de plateforme madrilène, puis les opérateurs ont suivi : VERSUS en avril 2022, 888casino en août, RETAbet en novembre. Lors de l'accord avec Casino777.es en février 2023, plusieurs de ses succès traduits en espagnol, dont Return to Paris et Thai Blossoms, figuraient déjà sur ce site.
Ce parcours a une valeur que les joueurs mesurent mal. Il m'est arrivé de repérer, dans la ludothèque de casinos sans licence, des imitations de jeux Betsoft : même nom, mêmes visuels, aucun lien avec le studio. Sur un site agréé par la DGOJ, l'arrivée d'un fournisseur passe par la procédure de changement du régulateur. La différence ne se voit pas à l'écran, elle se joue en coulisses.
Six ans après l'audit : la sécurité comme mise de départ
Relu en 2026, ce communiqué a gagné en épaisseur. Le studio s'est depuis aventuré sur des terrains aux règles bien différentes, jusque dans l'univers du social casino avec Legendz en mars 2026. Sur un marché régulé, la sécurité reste la mise de départ. C'est celle qu'aucun joueur ne voit et sans laquelle aucune partie ne commence.
Une question me trotte dans la tête à chaque nouvelle signature : combien de joueurs espagnols savent qu'une machine à sous Betsoft a d'abord dû franchir un audit dont personne ne parle ?
FAQ : audit ISMS de Betsoft
Qu'est-ce qu'un audit ISMS ?
Un audit ISMS évalue le système de management de la sécurité de l'information d'une entreprise, appelé SMSI en français. Il vérifie que ses contrôles internes protègent la confidentialité, l'intégrité et la disponibilité de ses informations. La norme la plus connue dans ce domaine est l'ISO/IEC 27001.
Qu'a vérifié l'audit ISMS de Betsoft ?
D'après Betsoft, l'audit a examiné l'ensemble de ses contrôles internes. Il devait confirmer que l'éditeur protège la confidentialité, la disponibilité et l'intégrité de ses jeux face aux menaces et aux failles informatiques.
Quand Betsoft a-t-il réussi son audit ISMS pour l'Espagne ?
Betsoft a annoncé la réussite de son audit ISMS le 2 février 2020, en même temps que l'accord du régulateur espagnol. À partir de cette date, les opérateurs titulaires d'une licence en Espagne pouvaient intégrer ses jeux.
Qui a réalisé l'audit ISMS de Betsoft ?
La certification a été menée par iTech Labs, un laboratoire de test accrédité pour le jeu en ligne, d'origine australienne et en activité depuis 2004. Depuis mai 2023, iTech Labs appartient entièrement au groupe GLI (Gaming Laboratories International).
Un audit ISMS contrôle-t-il le RTP d'une machine à sous ?
Non. L'audit ISMS porte sur la sécurité de l'information. Il ne contrôle ni le taux de retour au joueur ni le générateur de nombres aléatoires. En Espagne, ces points relèvent de la certification fonctionnelle des jeux, confiée à des laboratoires spécialisés.
Les jeux Betsoft sont-ils légaux en Espagne ?
Oui, sur les sites agréés. Depuis février 2020, les opérateurs titulaires d'une licence de la DGOJ qui est le régulateur espagnol peuvent proposer les jeux Betsoft. Cette autorisation fait suite à l'audit ISMS que l'éditeur a réussi avec iTech Labs.
Pourquoi l'Espagne contrôle-t-elle aussi les fournisseurs de jeux ?
Une résolution de la DGOJ du 6 octobre 2014 prévoit que le système technique d'un opérateur comprend les systèmes de tous les prestataires de services de jeu qui y participent. Le fournisseur fait donc partie de ce qui est homologué. Il doit passer par les rapports de laboratoires et les audits de sécurité menés par des organismes que la DGOJ a désignés.
Combien de temps dure une homologation de jeux en ligne en Espagne ?
L'homologation d'un système technique de jeu vaut dix ans à partir de la date du rapport. Pour la garder, l'opérateur doit faire autoriser à l'avance tout changement important, envoyer un rapport tous les trimestres et passer un audit tous les deux ans.
Combien d'audits ISMS Betsoft a-t-il réussis en 2020 ?
Deux. Le premier, annoncé le 2 février 2020, concernait l'Espagne. Le second, annoncé le 9 février 2020 et mené lui aussi avec iTech Labs, a ouvert le marché colombien aux jeux de l'éditeur.
Quels accords Betsoft a-t-il signés en Espagne après son audit ?
En juin 2020, Betsoft s'est associé à Tecnalis. Il est un fournisseur de plateforme basé à Madrid. Ont suivi les opérateurs VERSUS en avril 2022, 888casino en août 2022, RETAbet en novembre 2022 et Casino777.es en février 2023.
