Loot boxes, PEGI et microtransactions : ce que la loi impose vraiment à un éditeur

La question revient à chaque polémique : une loot box, ce coffre virtuel au contenu aléatoire payé en argent réel, est-elle un jeu de hasard et d'argent réglementé ? En France, la réponse de 2026 reste non, par défaut, mais la frontière est plus fine qu'il n'y paraît.

Le droit français qualifie un jeu d'argent par trois critères cumulatifs : une mise financière, l'intervention du hasard, et l'espérance d'un gain monétisable. C'est ce dernier point qui sauve la plupart des loot boxes : tant que le contenu obtenu (skins, personnages, objets) ne peut pas être reconverti en argent réel, l'Autorité nationale des jeux (ANJ) considère qu'il ne s'agit pas d'un jeu d'argent au sens du Code de la sécurité intérieure.

Le piège se referme dès qu'un marché secondaire existe. Si votre jeu autorise — ou tolère — la revente d'items contre de la monnaie réelle, ou si un site tiers permet de cash-out le contenu des coffres, l'analyse bascule. Vous entrez alors potentiellement dans le champ de l'agrément ANJ, avec à la clé des sanctions lourdes pour exploitation illégale.

Le risque juridique d'un éditeur ne vient pas tant de la loot box elle-même que de l'écosystème de revente qu'il laisse se développer autour.

Si la France temporise, plusieurs États ont légiféré, et vos jeux y sont distribués. Un éditeur qui publie sur Steam ou l'App Store touche mécaniquement un marché paneuropéen et doit composer avec ces régimes hétérogènes.

• Belgique : la Commission des jeux de hasard considère depuis 2018 que les loot boxes payantes sont des jeux de hasard illégaux. Plusieurs éditeurs ont dû désactiver leurs coffres sur le territoire belge sous peine de poursuites pénales.
• Pays-Bas : régime restrictif similaire, avec des amendes prononcées contre des éditeurs majeurs.
• Allemagne : encadrement via la protection des mineurs et la classification d'âge, qui peut imposer un relèvement de l'âge minimal en présence de mécaniques de dépense aléatoire.

Conséquence concrète : un même build commercialisé partout sans géo-restriction peut vous exposer à une infraction dans un pays alors qu'il est parfaitement légal en France. La défense de votre entreprise face à une autorité étrangère relève typiquement d'une assurance responsabilité civile professionnelle incluant une protection juridique étendue.

Beaucoup d'éditeurs croient que le logo PEGI (3, 7, 12, 16, 18) est une obligation légale française. Ce n'est pas le cas : PEGI est un système d'autorégulation géré par une fédération européenne. En France, aucune loi ne vous oblige à apposer un PEGI sur un jeu dématérialisé.

Mais c'est un faux soulagement. La classification est devenue une condition contractuelle imposée par les plateformes : Sony, Microsoft, Nintendo, Google et Apple exigent une classification d'âge valide (PEGI ou IARC) avant toute mise en ligne. Sans elle, votre jeu n'est tout simplement pas publié — ou il est retiré.

Le danger réel n'est pas l'absence de PEGI, mais une classification erronée ou trompeuse. Un jeu déclaré PEGI 7 qui contient en réalité de la violence ou des mécaniques de dépense équivalentes à un PEGI 16 expose à deux risques :

1. Un retrait immédiat par la plateforme pour violation de ses règles, avec perte de chiffre d'affaires.
2. Une action de consommateurs ou d'associations de protection de l'enfance invoquant une pratique commerciale trompeuse.

Depuis 2022, le code de conduite PEGI ainsi que les règlements des principaux stores imposent l'affichage des probabilités d'obtention des contenus aléatoires payants. Apple l'exige dans ses App Store Review Guidelines, Google dans la Play Console, et le label « In-Game Purchases (Includes Random Items) » a été généralisé sur les jaquettes et fiches produit.

Concrètement, si votre jeu propose des coffres payants, vous devez publier les taux de drop de manière accessible et honnête. Un éditeur qui omet cet affichage, ou pire qui publie des taux faux, s'expose à :

• Le rejet ou le retrait de l'application par la plateforme.
• Une qualification de pratique commerciale trompeuse au sens du Code de la consommation, sanctionnée par la DGCCRF.
• Une action de groupe de joueurs estimant avoir dépensé sous une fausse information.

Ces litiges, qu'ils soient commerciaux ou consuméristes, génèrent des frais de défense élevés et un préjudice d'image. C'est précisément le type de dommage immatériel que vise une RC Pro spécialisée dans l'édition de jeux. Vous pouvez vérifier les garanties propres à votre activité sur la fiche assurance pour l'édition de jeux vidéo.

Dès que des mineurs jouent et dépensent, deux corpus juridiques s'additionnent. Le premier est le RGPD : le consentement d'un mineur de moins de 15 ans en France requiert l'autorisation des titulaires de l'autorité parentale. Une collecte de données de jeunes joueurs sans ce verrou expose à une sanction de la CNIL.

Le second concerne les dépenses involontaires de mineurs. Les achats in-app réalisés par des enfants sans le consentement éclairé des parents donnent lieu à des demandes de remboursement massives et à des contentieux récurrents. Les plateformes ont d'ailleurs durci leurs mécanismes de contrôle parental et de remboursement, en partie sous la pression d'autorités de consommation.

Un éditeur prudent documente le parcours de consentement, intègre des garde-fous de dépense, et s'appuie sur une couverture combinant défense juridique et garantie cyber. Pour une analyse complète des risques numériques, consultez notre page assurance cyber.