Malta Gaming Authority offentliggør frivillig AI Gaming Charter

The Malta Gaming Authority, i samarbejde med Malta Digital Innovation Authority, officielt lancerede AI Gaming Charter den 18. september 2026, en frivillig, principbaseret ramme, der fremmer etisk og ansvarlig brug af kunstig intelligens på tværs af spiloperationer og supplerer EU AI Act.

De to myndigheder markerede lanceringen med et arrangement, der blev besøgt af repræsentanter fra spilindustrien, den offentlige sektor og teknologisamfundet. Diskussionen på arrangementet omfattede de muligheder og udfordringer, som AI præsenterer for sektoren, samt ansvarlig styring. Charteret, der er udviklet i fællesskab af MGA og MDIA, giver sektorspecifik vejledning sammen med eksisterende lovgivnings- og reguleringsrammer.

MGA udtalte, at kunstig intelligens allerede anvendes på tværs af en række spilrelaterede funktioner, herunder spillerbeskyttelse, bedrageridetektion, kundekontakt og operationelle beslutninger, og at charteret har til formål at hjælpe organisationer med at indbygge styring, menneskelig kontrol og etiske tjek i, hvordan AI-systemer designes, implementeres og anvendes.

Ved lanceringseventet sagde MGA’s administrerende direktør Charles Mizzi: “Vores rolle som regulator er ikke at stå i vejen for innovation, men at hjælpe med at skabe den sikkerhed og tillid, der er nødvendig for, at innovation kan blomstre ansvarligt.”

Omfang og juridisk status

Charterdokumentet, offentliggjort under referencen G-SPG-025-01 med sin første udgave dateret den 18. september 2026, angiver, at den er frivillig af natur, ikke skaber nye juridiske eller regulerende forpligtelser for spillicenshavere, og ikke ændrer de forpligtelser, der allerede gælder i henhold til EU AI Act, General Data Protection Regulation, Data Act eller Cyber Resilience Act. Dokumentet beskriver charteret som et af de første initiativer i Europa, der fastlægger AI-principper specifikt for spillesektoren.

Charteret gælder for AI-systemer, der anvendes på tværs af spiloperationer uanset risikoklassificering, og dækker både interne og back‑office‑anvendelser samt kundevendte og spillerpåvirkende anvendelser. Dets definition af et AI-system spejler definitionen i EU AI Act, mens regelbaseret automatisering og robotprocesautomatisering uden AI-funktionalitet generelt falder uden for dets omfang.

Licenstagerne opfordres til at skelne mellem lav‑impact‑systemer, der anvendes til interne, operationelle eller administrative formål, og høj‑impact‑systemer, der anvendes i eller væsentligt påvirker spiller‑vendte, ansvarligt spil, bedrageri, hvidvaskning, know‑your‑customer, kontorestriktion, berettigelse eller interventionsbeslutninger. Høj‑impact‑systemer bør underlægges stærkere sikkerhedsforanstaltninger, såsom klarere dokumentation, test og validering, defineret menneskelig kontrol, løbende overvågning, eskaleringsprocedurer og passende optegnelser.

Selvom charteret er frivilligt, opfordrer det kraftigt alle MGA‑licenstageres til at vedtage det. Licenstagerne, der vedtager charteret, opfordres til at udpege én eller flere ansvarlige personer fra compliance, data, teknologi eller AI‑relaterede funktioner som interne kontaktpunkter for anvendelsen af dets principper.

Undersøgelse viser ujævn adoption blandt licenstagerne

For at informere charteret gennemførte myndigheden en undersøgelse af brugen og adoptionen af AI inden for Malta‑licenserede spiloperationer, via en undersøgelse distribueret til alle MGA‑licenstageres på frivillig basis og dybdegående interviews med udvalgte licenstageres. Dokumentet bemærker, at svarene udgjorde et begrænset udsnit af sektoren.

Undersøgelsen fandt, at AI‑adoptionen i sektoren fortsat er ujævn og selektiv snarere end udbredt. Respondenterne rapporterede oftest fuldt implementerede systemer, eller aktiviteter ud over proof‑of‑concept‑fasen, inden for operationel optimering og dataanalyse samt kundesupport‑chatbots, mens anbefalingsmotorer, spillerprofilering, bedrageridetektion og hvidvaskning samt ansvarlig spil‑adfærdsmodellering blev implementeret i mindre omfang. Til sammenligning indikerede de fleste svar, at AI ikke var i brug, eller ikke var relevant, i dynamisk oddsfastsættelse og risikostyring, regulatorisk rapportering og AI‑drevne live‑casino‑applikationer.

Med hensyn til styring fandt undersøgelsen, at formelle AI‑strategier stadig er sjældne. En minoritet af organisationerne rapporterede, at de har en formel AI‑strategi eller køreplan, mens en større gruppe sagde, at en sådan stadig er under udvikling. Et lille antal organisationer oplyste, at de offentliggør AI‑brug til kunder, mens de fleste respondenter angav, at menneskelig kontrol altid anvendes på AI‑baserede beslutninger. Blandt business‑to‑business‑licenstagerne sagde kun én respondent, at de leverer dokumentation til kunder om, hvordan deres AI‑systemer fungerer.

Principper, tilsyn og rapporteringspligter

Denne charter siger, at spillere og brugere skal informeres klart, når de interagerer med et AI-system, senest fra det første kontaktpunkt eller eksponering. Den fastslår, at AI‑vask, praksissen med at overdrive, hvordan AI faktisk anvendes eller hvad den kan, bør undgås, såsom at præsentere konventionel software som AI eller markedsføre den som en garanti for retfærdighed, nøjagtighed eller sikkerhed. Dokumentet adresserer også EU AI‑acts krav om gennemsigtighed for AI‑genereret indhold, hvor leverandører af systemer, der genererer syntetisk lyd, billede, video eller tekst, skal mærke output i et maskinlæsbart format, mens implementører skal tydeligt oplyse om deep fakes.

Med hensyn til retfærdighed lister charteret variabler, der kan fungere som proxy‑variable for beskyttede eller følsomme karakteristika i spil‑konteksten, herunder geolokation, sprog, indbetalingsmønstre, enhedstype, tidspunkt på dagen, betalingsadfærd, spillemønstre, kontohistorik og kundens interaktionsdata. Licenstagerne bør vedligeholde og periodisk gennemgå en sektorrelevant liste over potentielle proxy‑variable for systemer med højere påvirkning. En separat sektion om miljømæssig bæredygtighed dækker bæredygtig indkøb, energieffektivitet, reduktion af CO₂‑aftryk og ansvarlig afvikling af hardware.

For spiller‑rettede samtale‑ eller support‑AI’er bør licenstagerne definere udløsningsmekanismer for menneskelig eskalation, herunder gentagne output med lav tillid, registrerede nød‑signaler, tegn på sårbarhed eller spille‑skade samt anmodninger om menneskelig assistance, så samtaler overføres til en passende uddannet menneskelig agent. For systemer med højere påvirkning bør testning og validering omfatte proportionel modstandstest mod modstand (adversarial robustness), red‑team‑øvelser eller tilsvarende udfordringsøvelser, understøttet af maskin‑lærings‑driftspraksis såsom versionskontrol af modeller og rollback‑procedurer.

Enhver licenstager, der anvender AI‑systemer, skal udpege en senior ansvarlig person for AI‑styring, fx en chief AI officer eller en tilsvarende rolle, og etablere et tværfagligt AI‑tilsyns‑ eller etikudvalg eller et tilsvarende dokumenteret styringsforum. Licenstagerne skal underrette MGA om væsentlige ændringer eller opdateringer af AI‑systemer, der påvirker spiloperationer. Alvorlige hændelser, der involverer høj‑risiko AI‑systemer, skal rapporteres i henhold til EU AI‑act til Malta Digital Innovation Authority eller Information and Data Protection Commissioner, afhængig af domænet.

Charteret opstod som resultat af sektorspecifikke undersøgelser, målrettede drøftelser med spillicenstagerne og en dedikeret høringsproces. Den 8. maj 2026 startede en målrettet høring på den foreslåede charter, udviklet sammen med MDIA som frivillig, principbaseret vejledning designet til at supplere eksisterende lov‑ og reguleringsrammer, herunder EU AI‑act.

MDIA‑administrerende direktør Kenneth Brincat sagde, at organisationer har brug for praktiske måder at forstå, hvor AI anvendes, håndtere de tilknyttede risici og opretholde ansvarlighed og menneskelig kontrol. Charteret, sagde han, “oversætter disse principper til praktisk, sektorspecifik vejledning, der samler MDIA’s ekspertise inden for AI‑styring og MGA’s dybe forståelse af spilsektoren.”

Dokumentet angiver, at MDIA er udpeget som Maltas førende markedsovervågningsmyndighed, anmeldelsesmyndighed og enkeltkontaktpunkt i henhold til EU AI‑act, med ansvar for at føre tilsyn med, undersøge og håndhæve overholdelse af loven for AI‑systemer, der placeres på eller anvendes i EU‑markedet inden for Malta.

MGA kan facilitere struktureret engagement omkring charteret på årlig basis, herunder drøftelser, undersøgelser, workshops eller høringer. Dokumentet angiver, at charteret kan revideres og opdateres periodisk for at afspejle ændringer i lovgivning, etiske standarder og teknologi.