За 2025 год регуляторы выписали игорным операторам штрафов минимум на 184,8 млн долларов. Это не абстрактная цифра из отчёта: одна только UKGC с мая по декабрь наказала 13 операторов, а Platinum Gaming (бренд Unibet) получила рекордные 10 млн фунтов за дыры в AML-контроле. На этом фоне вопрос «сколько закладывать на комплаенс» перестал быть факультативным. Разбираю по полочкам: из чего состоит KYC/AML-стек, сколько стоят проверки в 2026 году и как не ошибиться с провайдером.
Почему комплаенс — теперь статья расходов номер два
Videoslots отделалась 650 тысячами фунтов, Spreadex заплатила два миллиона, Gamesys — шесть плюс принудительный внешний аудит. Список можно продолжать долго.
На моей практике отношение новых операторов к KYC почти всегда одинаковое: «подключим что-нибудь потом, сначала трафик». Потом приходит первый запрос от платёжного провайдера о source of funds — и начинается пожар. Замороженные средства, ручной разбор сотен аккаунтов, паника. Дешевле построить процесс сразу, на этапе запуска.
Из чего состоит KYC/AML-стек казино
Минимальный набор в 2026 году: проверка документов с liveness-детекцией, скрининг по санкционным спискам и PEP, транзакционный мониторинг и процедура source of funds для крупных игроков. Плюс человек, который за всё это отвечает, — в ряде юрисдикций комплаенс-офицер теперь обязателен по закону, а не по желанию.
Важный нюанс: верификация личности и AML-скрининг — это часто два разных контракта. Sumsub и iDenfy закрывают обе задачи из одной панели, а вот связка «дешёвый док-чекер плюс отдельный скрининг» на практике почти всегда выходит дороже в поддержке.
Сколько стоят проверки: цифры 2026 года
Разброс цен на полную KYC-проверку — от 0,55 до 3 долларов. Опубликованные тарифы: Veriff — от $0,80 за проверку на self-serve тарифе ($1,39 по стандартному прайсу), iDenfy — $1,35, Sumsub — $1,85. Санкционный и PEP-скрининг считается отдельно: стартовый план ComplyAdvantage стоит $99,99 в месяц на 2000 отслеживаемых профилей.
Дьявол в модели биллинга. Veriff берёт деньги за каждую завершённую сессию, включая отклонённые. iDenfy — только за одобренные. При доле отказов 20–30% (норма для tier-3 гео) разница в итоговом счёте набегает ощутимая. Всегда спрашивайте, за что именно списывают: за попытку, за сессию или за одобренного пользователя.
Enterprise-контракты с минимальными коммитами обычно стартуют от $1–2 тысяч в месяц. Меньше 3–5 тысяч регистраций в месяц? Коммит вам не нужен, берите pay-as-you-go.
Юрисдикции: где что требуют
Кюрасао (LOK)
Новый закон LOK действует с конца 2024-го, и в 2026-м CGA уже всерьёз проверяет исполнение. Верификация обязательна при транзакциях примерно от 4–5 тысяч гульденов (2000–2500 евро), нужен назначенный комплаенс-офицер с одобрением регулятора и отчётность в FIU через goAML. Старый режим «KYC при выводе, и то если вспомним» умер.
Бразилия
Самый жёсткий онбординг из массовых рынков. Face Match с liveness-проверкой обязателен при регистрации и первом депозите, а по Ordinance 722 — ещё и периодическая повторная аутентификация при выводах. Добавьте локальный хостинг данных и ISO 27001. Не всякий провайдер умеет бразильские документы и валидацию CPF — проверяйте до подписания контракта.
Великобритания и ЕС
UKGC смотрит не только на верификацию личности, но и на affordability-проверки. Именно на них горят операторы: формально KYC пройден, а source of funds у игрока с депозитами по 50 тысяч фунтов никто не запросил. Результат — см. штрафы выше.
Как выбрать провайдера: что я проверяю в первую очередь
Покрытие документов по вашим гео — первое и главное. Провайдер с блестящей демкой может не читать нигерийские NIN-слипы или аргентинские DNI старого образца. Запрашивайте approval rate именно по вашим странам, а не средний по больнице.
Дальше по списку: скорость проверки (всё, что дольше двух минут, режет конверсию депозита), модель биллинга, наличие sandbox и вменяемого API. Отдельно — как решаются спорные случаи: есть ли ручная перепроверка и сколько она стоит.
И проведите пилот на 500–1000 реальных проверок, прежде чем коммититься на год. Регулярно вижу одну и ту же историю: контракт по красивой цене, а через месяц выясняется, что половина селфи из целевого гео не проходит liveness.
Бюджет: пример расчёта
Возьмём казино с 10 000 регистраций в месяц, из которых до верификации доходят 6000. При $1,35 за одобренную проверку это $8100. Плюс скрининг и мониторинг — от $100 до $500 в месяц на старте. Плюс комплаенс-офицер: на аутсорсе от 1500 евро в месяц, штатный в ЕС — от 4–5 тысяч. Итого $10–12 тысяч в месяц для среднего проекта. Это нормально, закладывайте эту цифру в юнит-экономику сразу.
Есть путь короче. В white label решениях KYC-процессы и AML-политики уже настроены под лицензию платформы — работающий комплаенс вы получаете в составе пакета. При разработке казино под ключ мы интегрируем выбранного KYC-провайдера и пишем AML-политики под вашу юрисдикцию ещё на этапе запуска. А связка верификации с антифрод-правилами на депозитах — это уже вопрос грамотной настройки платёжных решений.
FAQ
Можно ли запуститься вообще без KYC?
Технически — да, на no-KYC крипто-модели. Но в 2026-м это означает узкий пул платёжек, проблемы с банками и постоянный риск блокировок. Для белого бизнеса с лицензией ответ короткий: нет.
Один провайдер на все рынки или несколько?
До 5–7 гео обычно хватает одного сильного вендора. Дальше появляется смысл в роутинге: специализированный провайдер под Бразилию с её Face Match и основной — на всё остальное.
Сколько времени занимает интеграция KYC?
Через SDK — от трёх дней до двух недель вместе с настройкой правил. Дольше всего согласуются не технические вещи, а AML-политики и пороги для enhanced due diligence.
Что будет, если экономить на комплаенсе?
Смотрите первый раздел: от 650 тысяч фунтов и выше. Причём штраф — не худший сценарий. Хуже, когда платёжный провайдер замораживает средства «до выяснения», а выяснение растягивается на полгода.