Malta Gaming Authority pubblica la Carta per il Gioco con IA volontaria

LMalta Gaming Authority, in collaborazione con la Malta Digital Innovation Authority, ha ufficialmente lanciato l’AI Gaming Charter il 18 settembre 2026, un quadro volontario basato su principi che promuove l’uso etico e responsabile dell’intelligenza artificiale nelle operazioni di gioco e completa il EU AI Act.

Le due autorità hanno celebrato il lancio con un evento a cui hanno partecipato rappresentanti dell’industria del gioco, del settore pubblico e della comunità tecnologica. La discussione ha affrontato le opportunità e le sfide che l’IA presenta per il settore, nonché la governance responsabile. Sviluppata congiuntamente dalla MGA e dalla MDIA, la carta fornisce linee guida specifiche per il settore accanto ai quadri legali e normativi esistenti.

La MGA ha dichiarato che l’intelligenza artificiale è già utilizzata in una serie di funzioni legate al gioco, tra cui la protezione dei giocatori, il rilevamento delle frodi, l’interazione con i clienti e le decisioni operative, e che la carta intende aiutare le organizzazioni a integrare governance, supervisione umana e controlli etici nel modo in cui i sistemi di IA sono progettati, implementati e utilizzati.

Parlando all’evento di lancio, l’amministratore delegato della MGA Charles Mizzi ha affermato: “Il nostro ruolo di regolatore non è quello di ostacolare l’innovazione, ma di contribuire a creare la certezza e la fiducia necessarie affinché l’innovazione possa fiorire in modo responsabile.”

Ambito e Stato Giuridico

Il documento della carta, pubblicato con il riferimento G-SPG-025-01 e con la prima edizione datata 18 settembre 2026, afferma che è di natura volontaria, non crea nuovi obblighi legali o normativi per i titolari di licenza di gioco, e non modifica gli obblighi già vigenti ai sensi del EU AI Act, del General Data Protection Regulation, del Data Act o del Cyber Resilience Act. Il documento descrive la carta come una delle prime iniziative in Europa a definire principi di IA specifici per il settore del gioco d’azzardo.

La carta si applica ai sistemi di IA utilizzati in tutte le operazioni di gioco, indipendentemente dalla classificazione del rischio, coprendo usi interni e di back‑office così come quelli rivolti al cliente e che impattano i giocatori. La sua definizione di sistema di IA rispecchia quella contenuta nel Regolamento UE sull’IA, mentre l’automazione basata su regole e l’automazione robotica dei processi senza funzionalità di IA rientrano generalmente al di fuori del suo ambito.

Ai licenziatari è consigliato distinguere tra sistemi a basso impatto, utilizzati per scopi interni, operativi o amministrativi, e sistemi ad alto impatto, impiegati o che influenzano materialmente le decisioni rivolte ai giocatori, al gioco responsabile, alle frodi, all’antiriciclaggio, al know‑your‑customer, alla restrizione degli account, all’idoneità o all’intervento. I sistemi ad alto impatto dovrebbero essere soggetti a salvaguardie più robuste, come una documentazione più chiara, test e validazione, supervisione umana definita, monitoraggio continuo, procedure di escalation e registri appropriati.

Pur essendo volontaria, la carta incoraggia fortemente tutti i licenziatari MGA ad adottarla. Ai licenziatari che la adottano è consigliato designare una o più persone responsabili provenienti dalle funzioni di conformità, dati, tecnologia o IA come punti di contatto interni per l’applicazione dei suoi principi.

Lo studio rileva un’adozione disomogenea tra i licenziatari

Per informare la carta, l’autorità ha condotto uno studio sull’uso e l’adozione dell’IA nelle operazioni di gioco con licenza maltese, mediante un sondaggio distribuito a tutti i licenziatari MGA su base volontaria e interviste approfondite con licenziatari selezionati. Il documento osserva che le risposte rappresentano una porzione limitata del settore.

Lo studio ha rilevato che l’adozione dell’IA nel settore rimane disomogenea e selettiva anziché diffusa. Gli intervistati hanno più spesso segnalato sistemi completamente implementati, o attività oltre la fase di prova di concetto, nell’ottimizzazione operativa, nell’analisi dei dati e nei chatbot di assistenza clienti, mentre motori di raccomandazione, profilazione dei giocatori, rilevamento delle frodi, antiriciclaggio e modellazione comportamentale per il gioco responsabile sono stati adottati in misura minore. Al contrario, la maggior parte delle risposte ha indicato che l’IA non era in uso, o non era applicabile, nella definizione dinamica delle quote e nella gestione del rischio, nella segnalazione normativa e nelle applicazioni di casinò live alimentate dall’IA.

Per quanto riguarda la governance, lo studio ha rilevato che le strategie formali di IA rimangono rare. Una minoranza di organizzazioni ha dichiarato di avere una strategia o una roadmap formale per l’IA, mentre un gruppo più ampio ha affermato che è ancora in fase di sviluppo. Un piccolo numero di organizzazioni ha dichiarato di divulgare l’uso dell’IA ai clienti, mentre la maggior parte degli intervistati ha affermato che la supervisione umana è sempre applicata alle decisioni basate sull’IA. Tra i titolari di licenza business‑to‑business, solo un intervistato ha dichiarato di fornire ai clienti documentazione su come funzionano i suoi sistemi di IA.

Principi, Supervisione e Obblighi di Rendicontazione

In materia di trasparenza, la carta prevede che i giocatori e gli utenti debbano essere informati chiaramente quando interagiscono con un sistema di IA, al più tardi dal momento del primo contatto o dell’esposizione. Si afferma che il cosiddetto AI washing, pratica che consiste nel sovrastimare l’uso reale dell’IA o le sue capacità, debba essere evitato, ad esempio presentando software convenzionale come IA o promuovendolo come garanzia di equità, precisione o sicurezza. Il documento affronta anche gli obblighi di trasparenza previsti dal Regolamento UE sull’IA per i contenuti generati dall’IA, secondo i quali i fornitori di sistemi che generano audio, immagini, video o testo sintetico devono contrassegnare i risultati in un formato leggibile da macchine, mentre gli utilizzatori devono divulgare chiaramente i deep fake.

Per quanto riguarda l’equità, la carta elenca le variabili che possono fungere da proxy per caratteristiche protette o sensibili nel contesto del gioco, tra cui geolocalizzazione, lingua, pattern di deposito, tipo di dispositivo, attività in base all’ora del giorno, comportamento di pagamento, pattern di gioco, storico dell’account e dati di interazione con il cliente. I titolari di licenza dovrebbero mantenere e rivedere periodicamente un elenco settoriale di potenziali variabili proxy per i sistemi ad alto impatto. Una sezione separata sulla sostenibilità ambientale copre l’approvvigionamento sostenibile, l’efficienza energetica, la riduzione dell’impronta di carbonio e lo smaltimento responsabile dell’hardware.

Per le IA conversazionali o di supporto rivolte ai giocatori, i titolari di licenza dovrebbero definire i trigger di escalation umana, inclusi output a bassa fiducia ripetuti, segnali di disagio rilevati, indicazioni di vulnerabilità o danni da gioco, e richieste di supporto umano, con le conversazioni trasferite a un operatore umano adeguatamente formato. Per i sistemi ad alto impatto, i test e la validazione dovrebbero includere test di robustezza avversaria proporzionati, esercizi di red‑team o equivalenti, supportati da pratiche di operazioni di machine learning come il controllo delle versioni del modello e le procedure di rollback.

Qualsiasi titolare di licenza che utilizzi sistemi di IA dovrebbe designare una figura senior responsabile della governance dell’IA, come un chief AI officer o ruolo equivalente, e istituire un comitato multidisciplinare di supervisione o etica dell’IA o un forum di governance documentato equivalente. I titolari di licenza dovrebbero notificare alla MGA le modifiche o gli aggiornamenti significativi ai sistemi di IA che influenzano le operazioni di gioco. Gli incidenti gravi che coinvolgono sistemi di IA ad alto rischio devono essere segnalati ai sensi del Regolamento UE sull’IA all’Autorità maltese per l’Innovazione Digitale o al Commissario per la Protezione dei Dati e delle Informazioni, a seconda del dominio.

La carta è il risultato di indagini a livello settoriale, discussioni mirate con i titolari di licenza di gioco e un processo di consultazione dedicato. L’8 maggio 2026, la MGA ha avviato una consultazione mirata sulla carta proposta, sviluppata con la MDIA come guida volontaria basata su principi, progettata per integrare i quadri legali e normativi esistenti, incluso il Regolamento UE sull’IA.

Il chief executive della MDIA, Kenneth Brincat, ha affermato che le organizzazioni hanno bisogno di modalità pratiche per comprendere dove viene utilizzata l’IA, gestire i rischi associati e mantenere la responsabilità e la supervisione umana. La carta, ha detto, “trasforma questi principi in linee guida pratiche e specifiche per il settore, unendo l’expertise della MDIA nella governance dell’IA e la profonda conoscenza della MGA del settore del gioco”.

Il documento dichiara che la MDIA è designata come autorità di sorveglianza di mercato principale di Malta, autorità notificante e punto unico di contatto ai sensi del Regolamento UE sull’IA, con la responsabilità di supervisionare, indagare e far rispettare la conformità al regolamento per i sistemi di IA immessi o utilizzati nel mercato UE all’interno di Malta.

La MGA può facilitare un coinvolgimento strutturato sulla carta su base annuale, includendo discussioni, indagini, workshop o consultazioni. Il documento afferma che la carta può essere rivista e aggiornata periodicamente per riflettere i cambiamenti nella normativa, negli standard etici e nella tecnologia.