Come fare la verifica con selfie al casinò

Il selfie serve a collegare un volto reale al documento già caricato sul conto di gioco. Il casinò confronta la foto scattata sul momento con quella della carta d’identità, così da escludere che qualcuno stia usando i dati di un’altra persona.

La base normativa è l’identificazione del giocatore. Il decreto legislativo 41/2024, che ha riordinato il gioco a distanza, stabilisce all’articolo 6 che il conto si apre soltanto con un documento valido oppure con uno strumento di identificazione digitale riconosciuto in Italia. Una determinazione ADM ha poi ammesso SPID e CIE tra questi strumenti, lasciando comunque aperta la strada tradizionale con la copia del documento.

Il selfie, invece, non compare come obbligo generale nella norma.

È una verifica aggiuntiva che l’operatore sceglie di applicare dentro le proprie procedure KYC e antiriciclaggio. Nella maggior parte dei casi la richiesta arriva al primo prelievo oppure quando il saldo movimentato supera una soglia interna del sito. Può comparire anche dopo una modifica dei dati del conto, come un nuovo metodo di pagamento. Chi si è registrato con SPID o CIE la riceve meno spesso, perché i dati anagrafici arrivano già validati dal gestore dell’identità digitale.

Gran parte dei rifiuti nasce prima ancora di aprire la fotocamera. Il documento da mostrare nel selfie deve essere lo stesso già caricato sul conto, valido e non scaduto, con tutti e quattro gli angoli visibili nell’inquadratura.

Conviene controllare anche che i dati del profilo coincidano con quelli stampati sulla carta. Un secondo nome omesso, o un indirizzo diverso da quello di residenza, basta a far scattare una revisione manuale anche con un selfie perfetto.

La luce conta più della fotocamera

Una fotocamera frontale di fascia media è sufficiente per questo tipo di controllo. Quello che compromette lo scatto è la luce: una finestra alle spalle mette il viso in ombra, mentre una lampada diretta crea riflessi sulla plastica del documento e rende illeggibili i caratteri.

La soluzione più semplice è mettersi di fronte a una fonte di luce diffusa.

Occhiali da sole, cappelli e mascherine vanno tolti, perché il confronto con la foto del documento si basa sui tratti del viso. Le lenti da vista in genere non creano problemi, a meno che riflettano la luce dello schermo e coprano gli occhi. Sul telefono servono infine due condizioni pratiche: una connessione stabile, dato che un caricamento interrotto obbliga a ricominciare da capo, e il permesso di accesso alla fotocamera concesso all’app o al browser.

Le schermate cambiano da un operatore all’altro, ma la sequenza è quasi sempre la stessa. La richiesta compare nell’area personale, di solito in una sezione chiamata verifica conto o documenti, e spesso viene anticipata da un’email o da una notifica.

Prima di procedere bisogna accertarsi di essere sul dominio ufficiale del casinò. Un link ricevuto via SMS che chiede foto del documento e del volto è uno schema di phishing molto diffuso, e i siti con concessione ADM sono riportati nell’elenco pubblicato dall’Agenzia.

Nei passaggi qui sotto descriviamo la versione più comune, con selfie e documento in mano. Alcuni operatori usano invece un breve video in cui chiedono di girare la testa o sorridere: la logica è identica e cambia solo il formato. Quando la verifica è affidata a un fornitore esterno, la pagina di scatto può aprirsi su un dominio diverso da quello del casinò. È l’unico caso in cui un indirizzo esterno è normale, a patto che il collegamento parta dall’area personale e non da un messaggio.

Un dettaglio che fa risparmiare tempo: la verifica va completata in un’unica sessione.

Un rifiuto non significa che il conto sia sotto accusa. Nella grande maggioranza dei casi il motivo è tecnico: foto sfocata, documento coperto in parte, riflessi sui dati oppure viso troppo piccolo nell’inquadratura.

Il messaggio di rifiuto di solito indica la causa, ed è da leggere prima di riprovare. Ripetere lo stesso scatto nelle stesse condizioni produce quasi sempre lo stesso esito.

Cosa succede al conto nel frattempo

Finché la verifica resta aperta, l’operatore può limitare alcune funzioni, a partire dai prelievi. Molti regolamenti fissano un termine per completare l’identificazione dopo la registrazione, comunemente indicato in 30 giorni, oltre il quale il conto può essere sospeso. Non abbiamo trovato questo termine in un testo ADM consultabile, per cui va considerato una prassi diffusa e controllato nelle condizioni del singolo sito.

Se il problema non si sblocca da solo, il canale giusto è l’assistenza.

Quando i tentativi falliscono per motivi che non dipendono dalla foto, per esempio una fotocamera che il sistema non riconosce, conviene chiedere un metodo alternativo, come il caricamento da computer o una videochiamata dove l’operatore la prevede. Se un reclamo formale resta senza risposta entro 72 ore, oppure la risposta non risolve il problema, il giocatore può rivolgersi direttamente all’ADM tramite il Portale delle segnalazioni, accessibile con SPID o CIE.

Un selfie usato per il riconoscimento facciale non è una foto qualsiasi. Il GDPR tratta i dati biometrici usati per identificare una persona come categoria particolare, con tutele più rigide rispetto ai dati anagrafici comuni.

Per questo l’informativa privacy del casinò deve indicare chi elabora l’immagine, per quanto tempo viene conservata e se interviene un fornitore esterno di verifica. Prima dell’invio conviene aprire quella pagina e cercare queste informazioni.

Il rischio maggiore, però, non arriva dai siti autorizzati.

Le foto di documento e volto sono esattamente ciò che serve per aprire conti a nome di altri, e per questo sono un bersaglio frequente delle pagine false che imitano i casinò. Le stesse precauzioni valgono per le app: su Android un file APK scaricato da un link esterno può essere una copia contraffatta, mentre quello autentico si raggiunge dal sito ufficiale dell’operatore. Il controllo più semplice resta verificare che il dominio compaia nell’elenco dei concessionari pubblicato dall’ADM, operazione che richiede meno di un minuto. Se il dominio non c’è, nessuna verifica con selfie rende quel sito legale per il gioco in Italia.