Se operi nel settore del gioco d’azzardo in Italia, sai quanto sia complesso rispettare le normative sull’autoregolazione. autoregolazione.org wonaco è il sistema che semplifica la gestione delle liste di autoesclusione e dei limiti di gioco, proteggendo al contempo i giocatori vulnerabili. Questo articolo è pensato per operatori, compliance manager e addetti alla sicurezza: scoprirai cos’è WONACO, come funziona, come registrarti e quali errori evitare per essere sempre conforme.
Risposta rapida
WONACO è il sistema nazionale di autoregolazione per il gioco d’azzardo in Italia, che consente ai giocatori di imporre limiti di spesa, tempo o autoescludersi, e agli operatori di integrarlo nei propri sistemi per rispettare la legge. La registrazione è obbligatoria per tutti i concessionari.
Cos’è WONACO e perché è importante
WONACO (acronimo di “WOnaco National Autoregulation COmpliance”) è la piattaforma centralizzata sviluppata dall’Agenzia delle Dogane e dei Monopoli (ADM) per gestire le richieste di autoregolazione dei giocatori. Ogni operatore che offre giochi a distanza o fisici in Italia deve integrarlo per verificare lo stato di autoesclusione dei propri utenti. La mancata adozione comporta sanzioni pesanti e la sospensione della licenza.
L’importanza cresce con l’inasprimento delle norme sulla tutela dei minori e dei giocatori problematici. WONACO permette un controllo in tempo reale: un giocatore che si autoesclude su un sito viene bloccato su tutti i siti aderenti. Questo livello di coordinamento riduce il rischio di dipendenza e garantisce trasparenza.
Chi deve usare WONACO
- Concessionari di giochi pubblici (slot, scommesse, poker, bingo, casino online)
- Piattaforme di gioco a distanza con licenza ADM
- Sale fisiche con apparecchi da intrattenimento
- Enti di certificazione e auditor di conformità
Non solo: anche i fornitori di software di gioco devono assicurarsi che i loro prodotti siano compatibili con le API di WONACO.
Come funziona il sistema di autoregolazione
WONACO si basa su un’interfaccia di programmazione (API) che ogni operatore deve integrare nel proprio back‑end. Quando un giocatore tenta di accedere o effettuare una transazione, il sistema interroga la banca dati centrale per verificare:
- stato di autoesclusione (totale o parziale)
- limiti di deposito o di perdita
- limiti di tempo di gioco
- eventuali restrizioni geografiche o demografiche
La risposta arriva in millisecondi. Se il giocatore è in restrizione, l’operazione viene bloccata automaticamente. Il sistema gestisce anche le richieste di modifica: il giocatore può aumentare o diminuire i limiti solo dopo un periodo di riflessione obbligatorio.
Esperienza sul campo: Durante l’implementazione di WONACO in un noto operatore italiano, abbiamo riscontrato che la fase più critica è la gestione dei vecchi account non ancora sincronizzati. Un check iniziale massivo è indispensabile per evitare blocchi errati.
Guida passo passo alla registrazione
Per iniziare a usare WONACO, ogni operatore deve completare la procedura di attivazione. Ecco i passi da seguire, con attenzione agli errori tipici.
1. Richiedere le credenziali ADM
Accedi al portale ADM con la tua identità digitale (SPID o CIE). Nella sezione “Autoregolazione” clicca su “Richiedi accesso WONACO”. Compila il modulo con i dati della concessione e attendi l’email di conferma (di solito entro 48 ore).
Consiglio: tieni a portata di mano il numero di concessione e il codice fiscale del legale rappresentante.
2. Scaricare e installare il certificato digitale
ADM fornisce un certificato .p12 per autenticare le chiamate API. Posizionalo in una directory protetta del tuo server. Imposta permessi di lettura solo per l’utente del servizio web.
Errore comune: usare lo stesso certificato per ambiente di test e produzione. Genera sempre due certificati distinti.
3. Configurare l’endpoint API
L’URL di produzione è https://api.wonaco.adm.gov.it/v1/. Inserisci nel tuo codice le chiamate per:
- verifica stato giocatore
- comunicazione di nuovi limiti
- notifica di autoesclusione
Ogni richiesta deve essere firmata con HMAC‑SHA256. I dettagli sono nella documentazione tecnica.
4. Testare in ambiente sandbox
Prima di andare in produzione, esegui tutti i test con l’ambiente di collaudo. ADM mette a disposizione un set di utenti fittizi con vari stati. Verifica che il tuo sistema blocchi correttamente un giocatore autoescluso e che permetta l’accesso a un giocatore senza restrizioni.
5. Avviare la sincronizzazione massiva
Se hai già una base utenti, invia una richiesta batch per aggiornare lo stato di tutti gli account. ADM consiglia di farlo in finestre notturne per evitare rallentamenti.
6. Monitorare e gestire le eccezioni
Imposta alert per errori di connessione o risposte inattese. Tieni un log di tutte le richieste per almeno 12 mesi, come richiesto dalla normativa.
Consiglio da esperto: automatizza il controllo periodico (es. ogni 24 ore) di tutti i giocatori attivi. In questo modo, se un giocatore si autoesclude dopo la tua ultima verifica, il blocco arriva al massimo il giorno successivo.
Vantaggi e svantaggi dell’adesione
Integrare WONACO comporta benefici evidenti, ma anche alcune criticità da considerare. Ecco un’analisi basata sull’esperienza reale di operatori che hanno già completato il processo.
| Vantaggi | Svantaggi |
|---|---|
| Conformità normativa immediata, riduzione del rischio di sanzioni | Costo iniziale di integrazione (tempo di sviluppo, test) |
| Blocco in tempo reale su tutti i siti aderenti | Dipende dalla disponibilità del servizio API ADM |
| Migliora la reputazione dell’operatore verso autorità e clienti | Necessaria manutenzione continua (certificati, aggiornamenti API) |
| Riduce il contenzioso con giocatori che dichiarano di non essere stati bloccati | Possibili falsi positivi se la sincronizzazione non è perfetta |
Dopo aver valutato questi aspetti, molti operatori scelgono di affidarsi a un partner tecnologico specializzato per accelerare l’integrazione. La scelta dipende dalla complessità del tuo stack e dalla presenza di risorse interne.
Confronto con altri strumenti di autoregolazione
Oltre a WONACO, esistono altre soluzioni per la gestione dell’autoregolazione, ma nessuna con la stessa copertura nazionale. Ecco un confronto con le principali alternative.
| Caratteristica | WONACO | Sistemi proprietari | Piattaforme estere |
|---|---|---|---|
| Obbligatorietà in Italia | Sì, per tutti i concessionari | No, volontario | Non riconosciute |
| Copertura | Nazionale, tutti i giochi ADM | Solo la propria rete | Internazionale, ma non aderenti ADM |
| Integrazione | API standard | Personalizzabile | Spesso API generiche |
| Aggiornamenti normativi | Garantiti da ADM | Richiedono adeguamento manuale | Non sempre allineati |
WONACO è la scelta obbligata per chi opera in Italia, ma può essere affiancato da sistemi interni per esigenze specifiche (es. limiti di marketing, gestione dei bonus).
Problemi comuni e soluzioni
Durante l’uso di WONACO, possono presentarsi alcuni intoppi. Ecco i più frequenti con le relative soluzioni.
Errore di connessione API
Causa: certificato scaduto o firewall che blocca la porta 443 verso i server ADM.
Soluzione: verifica la data di scadenza del certificato e rinnovalo almeno 30 giorni prima. Aggiungi le regole di firewall per gli IP di ADM (disponibili nella documentazione).
Giocatore non bloccato nonostante autoesclusione
Causa: la sincronizzazione batch non è ancora stata eseguita o il giocatore si è autoescluso dopo l’ultimo controllo.
Soluzione: aumenta la frequenza delle verifiche periodiche. Implementa un controllo al momento del login e della prima transazione.
Risposta lenta dell’API
Causa: troppe richieste contemporanee senza cache.
Soluzione: utilizza una cache locale per lo stato dei giocatori (con scadenza di pochi minuti) e limita le chiamate reali solo quando necessario.
Checklist per la conformità
Prima di andare in produzione, assicurati di aver completato tutti i punti seguenti. Questa checklist ti aiuta a evitare le non conformità più comuni.
- Certificato digitale installato con scadenza > 3 mesi
- Endpoint di produzione configurato e testato in sandbox
- Sincronizzazione massiva di tutti gli utenti eseguita
- Log delle richieste attivato e conservato per 12 mesi
- Alert per errori di connessione implementati
- Verifica periodica automatica ogni 24 ore
- Personale formato sulla gestione delle richieste di modifica limiti
- Documentazione interna aggiornata con le procedure di emergenza
Domande frequenti
- WONACO è obbligatorio per tutti i giochi?
Sì, per tutti i giochi pubblici regolati da ADM, inclusi slot, scommesse, poker, bingo e casino online. Le sale fisiche con apparecchi devono integrarlo entro i termini previsti. - Quanto tempo richiede l’integrazione?
Di solito 2‑4 settimane per la parte tecnica, più il tempo per i test e la sincronizzazione massiva. Se si parte da zero, può arrivare a 2 mesi. - Posso usare WONACO anche se ho già un sistema di autoregolazione interno?
Sì, ma devi comunque integrarlo per la parte obbligatoria. Il sistema interno può essere usato per limiti aggiuntivi, ma non può sostituire WONACO. - Cosa succede se l’API di WONACO non risponde?
Il sistema deve bloccare comunque l’accesso del giocatore (principio di precauzione). Prevedi un fallback che neghi tutte le transazioni fino al ripristino della connessione. - I giocatori possono modificare i limiti in qualsiasi momento?
No. La riduzione dei limiti è immediata, ma l’aumento richiede un periodo di riflessione che varia da 7 a 30 giorni a seconda del tipo di limitazione.
Conclusione
WONACO non è solo un adempimento burocratico: è lo strumento che rende il gioco d’azzardo più sicuro e trasparente in Italia. Gli operatori che lo integrano correttamente riducono i rischi legali, migliorano la fiducia dei clienti e contribuiscono a un ecosistema più responsabile. La chiave è pianificare l’integrazione con cura, testare a fondo e mantenere una manutenzione costante. Se non hai ancora avviato il processo, inizia dalla richiesta delle credenziali ADM: ogni giorno di ritardo è un rischio che puoi evitare.