Malta Gaming Authority publie une charte de jeu IA volontaire

Le Malta Gaming Authority, en collaboration avec la Malta Digital Innovation Authority, a officiellement lancé la charte de jeu IA le 18 septembre 2026, un cadre volontaire fondé sur des principes favorisant l’utilisation éthique et responsable de l’intelligence artificielle dans les opérations de jeu et complétant le règlement européen sur l’IA.

Les deux autorités ont marqué le lancement par un événement auquel ont participé des représentants de l’industrie du jeu, du secteur public et de la communauté technologique. Les discussions lors de l’événement ont porté sur les opportunités et les défis que l’IA présente pour le secteur, ainsi que sur la gouvernance responsable. Élaborée conjointement par la MGA et la MDIA, la charte offre des orientations spécifiques au secteur en complément des cadres juridiques et réglementaires existants.

La MGA a déclaré que l’intelligence artificielle est déjà utilisée dans de nombreuses fonctions liées au jeu, notamment la protection des joueurs, la détection de fraudes, l’interaction avec les clients et la prise de décision opérationnelle, et que la charte vise à aider les organisations à intégrer la gouvernance, la supervision humaine et les contrôles éthiques dans la conception, le déploiement et l’utilisation des systèmes d’IA.

Lors de l’événement de lancement, le directeur général de la MGA, Charles Mizzi, a déclaré : “Notre rôle en tant que régulateur n’est pas d’entraver l’innovation, mais d’aider à créer la certitude et la confiance nécessaires pour que l’innovation puisse prospérer de manière responsable.”

Portée et statut juridique

Le document de la charte, publié sous la référence G-SPG-025-01 avec sa première édition datée du 18 septembre 2026, indique qu’il est de nature volontaire, ne crée aucune nouvelle obligation légale ou réglementaire pour les titulaires de licences de jeu, et ne modifie pas les obligations déjà applicables en vertu du règlement européen sur l’IA, du Règlement général sur la protection des données, de la Data Act ou de la Cyber Resilience Act. Le document décrit la charte comme l’une des premières initiatives en Europe à définir des principes d’IA spécifiques au secteur des jeux de hasard.

La charte s’applique aux systèmes d’IA utilisés dans l’ensemble des opérations de jeu, quelle que soit leur classification de risque, couvrant les usages internes et back‑office ainsi que les usages orientés client et impactant les joueurs. Sa définition d’un système d’IA reflète celle du règlement européen sur l’IA, tandis que l’automatisation basée sur des règles et l’automatisation robotisée des processus sans fonctionnalité d’IA sont généralement exclues de son champ d’application.

Les titulaires de licences sont encouragés à distinguer les systèmes à faible impact, utilisés à des fins internes, opérationnelles ou administratives, des systèmes à fort impact, employés dans ou influençant de manière significative les décisions orientées vers les joueurs, le jeu responsable, la fraude, la lutte contre le blanchiment d’argent, la connaissance du client, la restriction de comptes, l’éligibilité ou les interventions. Les systèmes à fort impact doivent faire l’objet de sauvegardes plus strictes, telles qu’une documentation plus claire, des tests et validations, une supervision humaine définie, une surveillance continue, des procédures d’escalade et des enregistrements appropriés.

Bien que volontaire, la charte encourage fortement tous les titulaires de licences MGA à l’adopter. Les titulaires adoptants sont invités à désigner une ou plusieurs personnes responsables issues des fonctions conformité, données, technologie ou liées à l’IA comme points de contact internes pour l’application de ses principes.

L’étude révèle une adoption inégale parmi les titulaires de licences

Pour éclairer la charte, l’autorité a mené une étude sur l’utilisation et l’adoption de l’IA au sein des opérations de jeu licenciées à Malte, via une enquête distribuée à tous les titulaires de licences MGA sur une base volontaire et des entretiens approfondis avec des titulaires sélectionnés. Le document indique que les réponses représentaient un sous‑ensemble limité du secteur.

L’étude a constaté que l’adoption de l’IA dans le secteur demeure inégale et sélective plutôt que généralisée. Les répondants ont le plus souvent indiqué des systèmes entièrement déployés, ou des activités au‑delà du stade de preuve de concept, dans l’optimisation opérationnelle, l’analyse de données et les chatbots de support client, tandis que les moteurs de recommandation, le profilage des joueurs, la détection de fraudes, la lutte contre le blanchiment d’argent et la modélisation comportementale du jeu responsable étaient déployés dans une moindre mesure. En revanche, la plupart des réponses ont indiqué que l’IA n’était pas utilisée, ou n’était pas applicable, dans la fixation dynamique des cotes et la gestion des risques, le reporting réglementaire et les applications de casino en direct alimentées par l’IA.

En matière de gouvernance, l’étude a constaté que les stratégies formelles d’IA restent rares. Une minorité d’organisations ont déclaré disposer d’une stratégie ou d’une feuille de route formelle en matière d’IA, tandis qu’un groupe plus important a indiqué qu’une telle stratégie était encore en cours d’élaboration. Un petit nombre d’organisations ont affirmé divulguer l’utilisation de l’IA aux clients, alors que la plupart des répondants ont indiqué que la supervision humaine est toujours appliquée aux décisions basées sur l’IA. Parmi les titulaires de licences business‑to‑business, un seul répondant a déclaré fournir aux clients une documentation sur le fonctionnement de leurs systèmes d’IA.

Principes, supervision et obligations de reporting

En matière de transparence, la charte indique que les joueurs et les utilisateurs doivent être informés clairement lorsqu’ils interagissent avec un système d’IA, au plus tard dès le premier contact ou la première exposition. Elle précise que le « AI washing », c’est‑à‑dire la surestimation de l’utilisation réelle de l’IA ou de ses capacités, doit être évité, par exemple en présentant un logiciel conventionnel comme de l’IA ou en le commercialisant comme une garantie d’équité, de précision ou de sécurité. Le document traite également des obligations de transparence du règlement européen sur l’IA concernant le contenu généré par l’IA, selon lesquelles les fournisseurs de systèmes produisant de l’audio, des images, des vidéos ou du texte synthétiques doivent marquer les sorties dans un format lisible par machine, tandis que les déployeurs doivent divulguer clairement les deepfakes.

En matière d’équité, la charte répertorie les variables pouvant servir de substituts à des caractéristiques protégées ou sensibles dans le contexte du jeu, parmi lesquelles la géolocalisation, la langue, les schémas de dépôt, le type d’appareil, l’activité selon l’heure de la journée, le comportement de paiement, les habitudes de jeu, l’historique du compte et les données d’interaction client. Les titulaires de licence doivent maintenir et réexaminer périodiquement une liste sectorielle pertinente de variables de substitution potentielles pour les systèmes à fort impact. Une section distincte sur la durabilité environnementale aborde les achats durables, l’efficacité énergétique, la réduction de l’empreinte carbone et la mise hors service responsable du matériel.

Pour les IA conversationnelles ou d’assistance destinées aux joueurs, les titulaires de licence doivent définir des déclencheurs d’escalade vers l’humain, incluant des réponses à faible confiance répétées, des signaux de détresse détectés, des indications de vulnérabilité ou de préjudice lié au jeu, ainsi que des demandes d’assistance humaine, les conversations étant transférées à un agent humain correctement formé. Pour les systèmes à fort impact, les tests et la validation doivent inclure des évaluations proportionnées de robustesse adversariale, des exercices de red‑team ou des défis équivalents, soutenus par des pratiques d’opérations d’apprentissage automatique telles que le contrôle de version des modèles et les procédures de retour en arrière.

Tout titulaire de licence utilisant des systèmes d’IA doit désigner une personne senior responsable de la gouvernance de l’IA, telle qu’un chief AI officer ou un poste équivalent, et mettre en place un comité multidisciplinaire de surveillance ou d’éthique de l’IA ou un forum de gouvernance documenté équivalent. Les titulaires de licence doivent informer la MGA de toute modification ou mise à jour importante des systèmes d’IA affectant les opérations de jeu. Les incidents graves impliquant des systèmes d’IA à haut risque doivent être signalés, conformément au règlement européen sur l’IA, à la Malta Digital Innovation Authority ou au Commissaire à l’information et à la protection des données, selon le domaine concerné.

La charte résulte d’enquêtes sectorielles, de discussions ciblées avec les titulaires de licences de jeu et d’un processus de consultation dédié. Le 8 mai 2026, la MGA a lancé une consultation ciblée sur la charte proposée, élaborée avec le MDIA comme guide volontaire fondé sur des principes, destiné à compléter les cadres juridiques et réglementaires existants, y compris le règlement européen sur l’IA.

Le directeur général du MDIA, Kenneth Brincat, a déclaré que les organisations ont besoin de moyens pratiques pour identifier où l’IA est utilisée, gérer les risques associés et maintenir la responsabilité ainsi que la supervision humaine. Il a ajouté que la charte « traduit ces principes en directives pratiques et spécifiques au secteur, réunissant l’expertise du MDIA en gouvernance de l’IA et la connaissance approfondie du secteur du jeu par la MGA ».

Le document indique que le MDIA est désigné comme l’autorité principale de surveillance du marché de Malte, autorité de notification et point de contact unique au titre du règlement européen sur l’IA, avec la responsabilité de superviser, d’enquêter et d’appliquer la conformité à la loi pour les systèmes d’IA mis sur le marché de l’UE ou utilisés dans celui‑ci à Malte.

La MGA peut faciliter un engagement structuré sur la charte chaque année, incluant des discussions, des enquêtes, des ateliers ou des consultations. Le document précise que la charte peut être réexaminée et mise à jour périodiquement afin de refléter les évolutions législatives, les normes éthiques et les technologies.