Malta Gaming Authority julkaisee vapaaehtoisen AI Gaming Charterin

Malta Gaming Authority, yhteistyössä Malta Digital Innovation Authorityn kanssa, virallisesti lanseerasi AI Gaming Charterin 18. syyskuuta 2026, vapaaehtoinen periaatteisiin perustuva kehys, joka edistää tekoälyn eettistä ja vastuullista käyttöä pelitoiminnassa ja täydentää EU:n AI-asetusta.

Kaksi viranomaista merkitsi lanseerausta tapahtumalla, johon osallistui pelialan, julkisen sektorin ja teknologiayhteisön edustajia. Tapahtumassa käydyt keskustelut käsittelivät tekoälyn tarjoamia mahdollisuuksia ja haasteita alalle sekä vastuullista hallintoa. MGA:n ja MDIA:n yhteisesti kehittämä charter tarjoaa toimialakohtaista ohjausta olemassa olevien oikeudellisten ja sääntelykehysten ohella.

MGA totesi, että tekoälyä käytetään jo laajasti erilaisissa pelialan toiminnoissa, kuten pelaajien suojelussa, petosten havaitsemisessa, asiakasyhteistyössä ja operatiivisessa päätöksenteossa, ja että charterin tarkoituksena on auttaa organisaatioita sisällyttämään hallintoa, ihmisen valvontaa ja eettisiä tarkastuksia siihen, miten tekoälyjärjestelmiä suunnitellaan, otetaan käyttöön ja hyödynnetään.

Lanseeraustapahtumassa puhuessaan MGA:n toimitusjohtaja Charles Mizzi totesi: “Sääntelijänä roolimme ei ole estää innovaatiota, vaan auttaa luomaan varmuutta ja luottamusta, joita innovaation vastuullinen kukoistus edellyttää.”

Soveltamisala ja oikeudellinen asema

Charter-dokumentti, julkaistu viitteellä G-SPG-025-01, jonka ensimmäinen numero on päivätty 18. syyskuuta 2026, toteaa, että se on vapaaehtoinen, eikä se luo uusia oikeudellisia tai sääntelyvelvoitteita pelilisenssinhaltijoille, eikä se muuta velvoitteita, jotka jo koskevat EU:n AI-asetusta, yleistä tietosuoja-asetusta, Data Actia tai Cyber Resilience Actia. Dokumentti kuvaa charteria yhtenä Euroopan ensimmäisistä aloitteista, jotka asettavat tekoälyn periaatteet erityisesti rahapelialalle.

Charteri koskee pelitoimintojen kaikissa vaiheissa käytettäviä tekoälyjärjestelmiä riskiluokituksesta riippumatta, kattaen sisäiset ja taustatoiminnot sekä asiakaspalveluun ja pelaajiin kohdistuvat käyttötapaukset. Sen tekoälyjärjestelmän määritelmä heijastaa EU:n AI-asetuksen määritelmää, kun taas sääntöperusteinen automaatio ja robottiprosessiautomaatio ilman tekoälytoimintoja eivät yleensä kuulu sen piiriin.

Lisenssinhaltijoita kehotetaan erottamaan matalan vaikutuksen järjestelmät, joita käytetään sisäisiin, operatiivisiin tai hallinnollisiin tarkoituksiin, ja korkean vaikutuksen järjestelmät, jotka vaikuttavat suoraan pelaajiin tai vaikuttavat olennaisesti vastuulliseen pelaamiseen, petosten torjuntaan, rahanpesun estämiseen, tuntemaan-asiakkaasi (KYC), tilin rajoittamiseen, kelpoisuuteen tai interventiopäätöksentekoon. Korkean vaikutuksen järjestelmille tulisi asettaa tiukemmat suojatoimet, kuten selkeämpi dokumentaatio, testaus ja validointi, määritelty ihmisen valvonta, jatkuva seuranta, eskalointiprosessit ja asianmukaiset tiedot.

Vaikka charter on vapaaehtoinen, se kehottaa voimakkaasti kaikkia MGA:n lisenssinhaltijoita omaksumaan sen. Omaksuvia lisenssinhaltijoita kehotetaan nimeämään yksi tai useampi vastuuhenkilö compliance-, data-, teknologia- tai tekoälyyn liittyvistä toiminnoista sisäisiksi yhteyshenkilöiksi sen periaatteiden soveltamisessa.

Tutkimus osoittaa epätasaista omaksumista lisenssinhaltijoiden keskuudessa

Charterin informoimiseksi viranomainen toteutti tutkimuksen tekoälyn käytöstä ja omaksumisesta Malta-lisensoiduissa pelitoiminnoissa, jakamalla kyselyn kaikille MGA:n lisenssinhaltijoille vapaaehtoisesti ja toteuttamalla perusteellisia haastatteluja valituilla lisenssinhaltijoilla. Dokumentti toteaa, että vastaukset edustivat rajoitettua osajoukkoa alasta.

Tutkimus havaitsi, että tekoälyn omaksuminen alalla on edelleen epätasaista ja valikoivaa eikä laajalle levinnyttä. Vastaajat ilmoittivat useimmiten täysin käyttöönotetuista järjestelmistä tai toiminnoista, jotka ovat proof-of-concept-vaiheen jälkeen, operatiivisessa optimoinnissa ja data-analytiikassa sekä asiakastukichatbotissa, kun taas suositusmoottorit, pelaajaprofilointi, petosten havaitseminen, rahanpesun torjunta ja vastuullisen pelaamisen käyttäytymismallinnus on otettu käyttöön vähemmän. Sen sijaan suurin osa vastauksista kertoi, että tekoälyä ei käytetä tai se ei ole sovellettavissa dynaamisessa kertoimien asettamisessa ja riskienhallinnassa, sääntelyraportoinnissa ja AI-pohjaisissa livekasino-sovelluksissa.

Hallinnon osalta tutkimus havaitsi, että muodolliset tekoälystrategiat ovat harvinaisia. Vähäosa organisaatioista ilmoitti omaavansa muodollisen tekoälystrategian tai tiekartan, kun taas suurempi ryhmä kertoi, että sitä ollaan vielä kehittämässä. Pieni määrä organisaatioita ilmoitti, että ne paljastavat tekoälyn käytön asiakkaille, kun taas suurin osa vastaajista totesi, että ihmisen valvonta on aina käytössä tekoälypohjaisissa päätöksissä. B2B-lisenssinhaltijoiden keskuudessa vain yksi vastaaja kertoi tarjoavansa asiakkailleen dokumentaatiota siitä, miten sen tekoälyjärjestelmät toimivat.

Periaatteet, valvonta ja raportointivelvollisuudet

Läpinäkyvyydestä kartassa sanotaan, että pelaajille ja käyttäjille on selkeästi kerrottava, kun he ovat vuorovaikutuksessa tekoälyjärjestelmän kanssa, viimeistään heti ensimmäisen kontaktin tai altistuksen yhteydessä. Siinä todetaan, että AI‑pesua, eli tekoälyn todellisen käytön tai kykyjen liioittelua, on vältettävä, kuten perinteisen ohjelmiston esittäminen tekoälynä tai sen markkinointi reilun, tarkkan tai turvallisen takuutakuuna. Asiakirja käsittelee myös EU:n tekoälyasetuksen läpinäkyvyysvelvoitteita tekoälyn tuottamalle sisällölle, joiden mukaan synteettistä ääntä, kuvaa, videota tai tekstiä tuottavien järjestelmien tarjoajien on merkittävä tuotokset koneellisesti luettavassa muodossa, ja käyttöönottajien on selvästi ilmoitettava deep fake -sisällöistä.

Reiluutta koskevassa osiossa kartta luettelee muuttujia, jotka voivat toimia suojattujen tai arkaluontoisten ominaisuuksien proksina pelialalla, kuten maantieteellinen sijainti, kieli, talletusmallit, laitetyyppi, vuorokauden aika, maksukäyttäytyminen, pelimallit, tilihistoria ja asiakasvuorovaikutustiedot. Lisenssinhaltijoiden tulisi ylläpitää ja säännöllisesti tarkistaa toimialakohtainen lista mahdollisista proksimuuttujista korkean vaikutuksen järjestelmissä. Erillinen ympäristökestävyysosio kattaa kestävän hankinnan, energiatehokkuuden, hiilijalanjäljen vähentämisen ja laitteiston vastuullisen poistamisen.

Pelaajille suunnattujen keskustelu- tai tukitekoälyjen osalta lisenssinhaltijoiden tulisi määritellä ihmisen puuttumisen laukaisuehdot, kuten toistuvat matalan luottamuksen vastaukset, havaitut ahdistusmerkit, haavoittuvuuden tai pelihaittojen indikaatiot sekä pyynnöt ihmistukeen, jolloin keskustelut siirretään asianmukaisesti koulutetulle ihmisen edustajalle. Korkean vaikutuksen järjestelmissä testaus ja validointi tulisi sisältää suhteellista vastustavaa kestävyyden testausta, punatiimiharjoituksia tai vastaavia haasteharjoituksia, tukien koneoppimisen operatiivisia käytäntöjä, kuten malliversioiden hallintaa ja palautusmenettelyjä.

Kaikkien tekoälyjärjestelmiä käyttävien lisenssinhaltijoiden on nimettävä vastuullinen johtaja tekoälyhallintoon, esimerkiksi päätekoälytoimihenkilö tai vastaava rooli, sekä perustettava monitieteinen tekoälyvalvonta- tai eettinen komitea tai vastaava dokumentoitu hallintafoorumi. Lisenssinhaltijoiden on ilmoitettava MGA:lle merkittävistä muutoksista tai päivityksistä tekoälyjärjestelmissä, jotka vaikuttavat pelitoimintaan. Vakavat, korkean riskin tekoälyjärjestelmiin liittyvät tapaukset on raportoitava EU:n tekoälyasetuksen mukaisesti Malta Digital Innovation Authoritylle tai Tietosuoja- ja tietosuojaviranomaiselle, riippuen kontekstista.

Charter syntyi toimialakohtaisista kyselyistä, kohdennetuista keskusteluista pelilisenssinhaltijoiden kanssa ja omistautuneesta kuulemismenettelystä. 8. toukokuuta 2026 MGA käynnisti kohdennetun kuulemisen ehdotetusta charterista, jonka MDIA:n kanssa kehitetty vapaaehtoinen, periaatteisiin perustuva ohjeistus on suunniteltu täydentämään olemassa olevia oikeudellisia ja sääntelykehyksiä, mukaan lukien EU:n tekoälyasetus.

MDIA:n toimitusjohtaja Kenneth Brincat totesi, että organisaatioiden tarvitsee käytännön keinoja ymmärtää, missä tekoälyä käytetään, hallita siihen liittyviä riskejä ja pitää vastuullisuus sekä ihmisen valvonta paikallaan. Hän sanoi, että charter “muuntaa nämä periaatteet käytännön, toimialakohtaiseksi ohjeistukseksi, yhdistäen MDIA:n asiantuntemuksen tekoälyhallinnassa ja MGA:n syvällisen ymmärryksen pelialasta.”

Asiakirjassa todetaan, että MDIA on nimetty Maltan johtavaksi markkinavalvontaviranomaiseksi, ilmoitusviranomaiseksi ja EU:n tekoälyasetuksen yhteyshenkilöksi, ja sillä on vastuu valvoa, tutkia ja panna täytäntöön asetuksen noudattamista tekoälyjärjestelmille, jotka on asetettu EU:n markkinoille Maltan sisällä.

MGA voi mahdollistaa rakenteellisen osallistumisen charteriin vuosittain, mukaan lukien keskustelut, kyselyt, työpajat tai kuulemiset. Asiakirjassa todetaan, että charteria voidaan tarkastella ja päivittää säännöllisesti lainsäädännön, eettisten standardien ja teknologian muutoksia vastaavaksi.