Malta Gaming Authority publiceert vrijwillige AI Gaming Charter

De Malta Gaming Authority, in samenwerking met de Malta Digital Innovation Authority, heeft officieel de AI Gaming Charter gelanceerd op 18 september 2026, een vrijwillig, op principes gebaseerd kader dat het ethisch en verantwoord gebruik van kunstmatige intelligentie in gamingactiviteiten bevordert en het EU AI Act aanvult.

De twee autoriteiten markeerden de lancering met een evenement waarbij vertegenwoordigers uit de gamingindustrie, de publieke sector en de technologische gemeenschap aanwezig waren. De discussie tijdens het evenement besprak de kansen en uitdagingen die AI voor de sector biedt, evenals verantwoord bestuur. Gezamenlijk ontwikkeld door de MGA en de MDIA, biedt de charter sectorspecifieke richtlijnen naast bestaande juridische en regelgevende kaders.

De MGA stelde dat kunstmatige intelligentie al wordt ingezet in diverse gaminggerelateerde functies, waaronder spelersbescherming, fraudedetectie, klantinteractie en operationele besluitvorming, en dat de charter organisaties moet helpen governance, menselijke controle en ethische checks te integreren in de manier waarop AI‑systemen worden ontworpen, ingezet en gebruikt.

Tijdens het lanceringsevenement zei MGA‑chief executive Charles Mizzi: “Onze rol als toezichthouder is niet om innovatie in de weg te staan, maar om de zekerheid en het vertrouwen te creëren die nodig zijn zodat innovatie op een verantwoorde manier kan floreren.”

Reikwijdte en juridische status

Het charterdocument, gepubliceerd onder referentie G-SPG-025-01 met de eerste uitgave gedateerd op 18 september 2026, stelt dat het van vrijwillige aard is, geen nieuwe wettelijke of regelgevende verplichtingen creëert voor gaminglicentiehouders, en de reeds bestaande verplichtingen onder de EU AI Act, de Algemene Verordening Gegevensbescherming, de Data Act of de Cyber Resilience Act niet wijzigt. Het document beschrijft de charter als een van de eerste initiatieven in Europa die AI‑principes specifiek voor de goksector vastlegt.

De charter is van toepassing op AI‑systemen die in gamingactiviteiten worden gebruikt, ongeacht de risicoclassificatie, en omvat zowel interne en back‑office toepassingen als klantgerichte en speler‑impactvolle toepassingen. De definitie van een AI‑systeem in de charter weerspiegelt de definitie in de EU AI Act, terwijl regelgebaseerde automatisering en robotprocesautomatisering zonder AI‑functionaliteit doorgaans buiten de reikwijdte vallen.

Licentiehouders worden aangemoedigd om onderscheid te maken tussen systemen met een lage impact, die worden gebruikt voor interne, operationele of administratieve doeleinden, en systemen met een hoge impact, die worden ingezet in of materieel invloed hebben op spelergerichte, verantwoord gokken, fraude, anti‑witwas, ken‑uw‑klant, accountbeperking, geschiktheid of interventiebeslissingen. Systemen met een hoge impact moeten onderworpen worden aan strengere waarborgen, zoals duidelijkere documentatie, testen en validatie, gedefinieerde menselijke controle, voortdurende monitoring, escalatieprocedures en passende registraties.

Hoewel vrijwillig, moedigt de charter alle MGA‑licentiehouders sterk aan om deze te omarmen. Licentiehouders die de charter adopteren worden aangemoedigd om één of meer verantwoordelijke personen uit compliance, data, technologie of AI‑gerelateerde functies aan te wijzen als interne contactpunten voor de toepassing van de principes.

Studie toont ongelijke adoptie onder licentiehouders

Om de charter te onderbouwen, voerde de autoriteit een studie uit naar het gebruik en de adoptie van AI binnen Malta‑gelicentieerde gamingactiviteiten, via een enquête die vrijwillig aan alle MGA‑licentiehouders werd verspreid en diepte‑interviews met geselecteerde licentiehouders. Het document merkt op dat de reacties een beperkte subset van de sector vertegenwoordigen.

De studie ontdekte dat de adoptie van AI in de sector ongelijkmatig en selectief blijft, in plaats van wijdverspreid. Respondenten meldden het vaakst volledig uitgerolde systemen, of activiteiten die verder gingen dan de proof‑of‑conceptfase, op het gebied van operationele optimalisatie en data‑analyse en in klantondersteunings‑chatbots, terwijl aanbevelingsengines, spelersprofilering, fraudedetectie en anti‑witwas, en gedragsmodellering voor verantwoord gokken in mindere mate werden ingezet. Daarentegen gaf de meerderheid van de reacties aan dat AI niet werd gebruikt, of niet van toepassing was, bij dynamische odds‑instelling en risicobeheer, regelgevende rapportage en AI‑aangedreven live‑casino‑toepassingen.

Wat governance betreft, wees de studie uit dat formele AI‑strategieën nog zelden voorkomen. Een minderheid van organisaties gaf aan een formele AI‑strategie of roadmap te hebben, terwijl een grotere groep meldde dat deze nog in ontwikkeling was. Een klein aantal organisaties zei dat ze AI‑gebruik aan klanten bekendmaken, terwijl de meeste respondenten aangaven dat menselijke controle altijd wordt toegepast op AI‑gebaseerde beslissingen. Onder business‑to‑business licentiehouders gaf slechts één respondent aan dat zij klanten voorzien van documentatie over hoe hun AI‑systemen functioneren.

Principes, toezicht en rapportageplichten

Wat transparantie betreft, stelt het charter dat spelers en gebruikers duidelijk moeten worden geïnformeerd wanneer ze met een AI‑systeem omgaan, uiterlijk vanaf het moment van eerste interactie of blootstelling. Het stelt dat AI‑washing, de praktijk waarbij de inzet of mogelijkheden van AI wordt overdreven, moet worden vermeden, bijvoorbeeld door conventionele software als AI te presenteren of het te marketen als een garantie voor eerlijkheid, nauwkeurigheid of veiligheid. Het document behandelt ook de transparantie‑verplichtingen van de EU AI‑Act voor AI‑gegenereerde inhoud, waarbij aanbieders van systemen die synthetisch audio, beeld, video of tekst genereren, de output in een machine‑leesbaar formaat moeten markeren, terwijl gebruikers duidelijk deep fakes moeten vermelden.

Wat eerlijkheid betreft, somt het charter variabelen op die als proxy’s kunnen fungeren voor beschermde of gevoelige kenmerken in de gaming‑context, waaronder geolocatie, taal, stortingspatronen, apparaattype, activiteit op tijdstip van de dag, betalingsgedrag, speelpatronen, accountgeschiedenis en klantinteractiedata. Licentiehouders moeten een sectorrelevante lijst van potentiële proxy‑variabelen voor systemen met een hogere impact bijhouden en periodiek herzien. Een aparte sectie over milieuduurzaamheid behandelt duurzame inkoop, energie‑efficiëntie, vermindering van de CO₂‑voetafdruk en verantwoord buiten gebruik stellen van hardware.

Voor door AI aangedreven conversatie‑ of ondersteuningssystemen die aan spelers worden gepresenteerd, moeten licentiehouders triggers voor menselijke escalatie definiëren, waaronder herhaalde outputs met lage vertrouwensscore, gedetecteerde stresssignalen, aanwijzingen van kwetsbaarheid of gokschade, en verzoeken om menselijke ondersteuning, waarbij gesprekken worden overgedragen aan een adequaat getrainde menselijke medewerker. Voor systemen met een hogere impact moeten testen en validatie proportioneel robuustheidstesten tegen adversariale aanvallen, red‑team‑oefeningen of gelijkwaardige challenge‑activiteiten omvatten, ondersteund door machine‑learning‑operaties zoals versiebeheer van modellen en rollback‑procedures.

Elke licentiehouder die AI‑systemen gebruikt, moet een senior verantwoordelijke persoon voor AI‑governance aanwijzen, bijvoorbeeld een chief AI officer of een gelijkwaardige functie, en een multidisciplinair AI‑toezichts‑ of ethisch comité of een gelijkwaardig gedocumenteerd governance‑forum oprichten. Licentiehouders moeten de MGA op de hoogte stellen van significante wijzigingen of updates van AI‑systemen die van invloed zijn op de gaming‑activiteiten. Ernstige incidenten met hoog‑risico AI‑systemen moeten volgens de EU AI‑Act worden gemeld aan de Malta Digital Innovation Authority of de Information and Data Protection Commissioner, afhankelijk van het domein.

Het charter is tot stand gekomen na sectorbrede enquêtes, gerichte discussies met gaming‑licentiehouders en een speciaal consultatieproces. Op 8 mei 2026 lanceerde de MGA een gerichte consultatie over het voorgestelde charter, ontwikkeld met de MDIA als vrijwillige, op principes gebaseerde richtlijn die bedoeld is de bestaande wettelijke en regelgevende kaders, inclusief de EU AI‑Act, aan te vullen.

MDIA‑CEO Kenneth Brincat zei dat organisaties praktische manieren nodig hebben om te begrijpen waar AI wordt gebruikt, de bijbehorende risico’s te beheersen en verantwoording en menselijke controle te waarborgen. Het charter, aldus hij, “zet deze principes om in praktische, sectorspecifieke richtlijnen, waarbij de expertise van de MDIA op het gebied van AI‑governance wordt gecombineerd met het diepgaande inzicht van de MGA in de gaming‑sector.”

Het document stelt dat de MDIA is aangewezen als Malta’s leidende markttoezichthouder, meldingsautoriteit en single point of contact onder de EU AI‑Act, met de verantwoordelijkheid voor het toezicht, onderzoek en handhaving van de naleving van de wet voor AI‑systemen die op de EU‑markt binnen Malta worden geplaatst of gebruikt.

De MGA kan gestructureerde betrokkenheid bij het charter op jaarlijkse basis faciliteren, inclusief discussies, enquêtes, workshops of consultaties. Het document stelt dat het charter periodiek kan worden herzien en geüpdatet om veranderingen in de wet, ethische normen en technologie weer te geven.