Malta Gaming Authority publiserer frivillig AI Gaming Charter

Malta Gaming Authority, i samarbeid med Malta Digital Innovation Authority, offisielt lanserte AI Gaming Charter den 18. september 2026, et frivillig, prinsippbasert rammeverk som fremmer etisk og ansvarlig bruk av kunstig intelligens i spilloperasjoner og supplerer EU AI Act.

De to myndighetene markerte lanseringen med et arrangement som ble besøkt av representanter fra spillindustrien, offentlig sektor og teknologisamfunnet. Diskusjonen på arrangementet dekket mulighetene og utfordringene AI gir for sektoren, samt ansvarlig styring. Utviklet i fellesskap av MGA og MDIA, gir charteret sektorspesifikk veiledning i tillegg til eksisterende juridiske og regulatoriske rammeverk.

MGA uttalte at kunstig intelligens allerede brukes i en rekke spillrelaterte funksjoner, inkludert spillerbeskyttelse, svindeldeteksjon, kundekontakt og operasjonelle beslutningsprosesser, og at charteret er ment å hjelpe organisasjoner med å bygge styring, menneskelig tilsyn og etiske kontroller inn i hvordan AI-systemer designes, implementeres og brukes.

I talen på lanseringsarrangementet sa MGA‑administrerende direktør Charles Mizzi: “Vår rolle som regulator er ikke å stå i veien for innovasjon, men å bidra til å skape den sikkerhet og tillit som trengs for at innovasjon skal blomstre på en ansvarlig måte.”

Omfang og juridisk status

Charterdokumentet, publisert under referansen G-SPG-025-01 med første utgave datert 18. september 2026, fastslår at det er frivillig av natur, skaper ingen nye juridiske eller regulatoriske forpliktelser for spilllisenshavere, og endrer ikke forpliktelser som allerede gjelder under EU AI Act, General Data Protection Regulation, Data Act eller Cyber Resilience Act. Dokumentet beskriver charteret som et av de første initiativene i Europa som fastsetter AI‑prinsipper spesifikke for gambling‑sektoren.

Charteret gjelder for AI-systemer som brukes i spilloperasjoner uavhengig av risikoklassifisering, og dekker interne og back‑office‑bruk så vel som kundevendte og spillerpåvirkende bruk. Definisjonen av et AI-system i charteret speiler definisjonen i EU AI Act, mens regelbasert automatisering og robotprosessautomatisering uten AI-funksjonalitet vanligvis faller utenfor omfanget.

Lisenshavere oppfordres til å skille mellom lav‑påvirkningssystemer, som brukes til interne, operative eller administrative formål, og høy‑påvirkningssystemer, som brukes i eller vesentlig påvirker spiller‑rettede, ansvarlig gambling, svindel, anti‑hvitvasking, kjen‑din‑kunde, kontorestriksjon, berettigelse eller intervensjonsbeslutninger. Høy‑påvirkningssystemer bør underlegges strengere sikkerhetstiltak, som tydeligere dokumentasjon, testing og validering, definert menneskelig tilsyn, kontinuerlig overvåking, eskaleringsprosedyrer og passende journalføring.

Selv om charteret er frivillig, oppfordrer det sterkt alle MGA‑lisenshavere til å ta det i bruk. Lisenshavere som adopterer charteret oppfordres til å utpeke én eller flere ansvarlige personer fra compliance, data, teknologi eller AI‑relaterte funksjoner som interne kontaktpunkter for å anvende prinsippene.

Studie viser ujevn adopsjon blant lisenshavere

For å informere charteret gjennomførte myndigheten en studie om bruk og adopsjon av AI i Malta‑lisensierte spilloperasjoner, via en undersøkelse distribuert til alle MGA‑lisenshavere på frivillig basis og dybdeintervjuer med utvalgte lisenshavere. Dokumentet bemerker at svarene representerte et begrenset utsnitt av sektoren.

Studien fant at AI‑adopsjon i sektoren fortsatt er ujevn og selektiv snarere enn utbredt. Respondentene rapporterte oftest fullt implementerte systemer, eller aktivitet utover proof‑of‑concept‑stadiet, innen operasjonell optimalisering og dataanalyse samt kundesupport‑chatboter, mens anbefalingsmotorer, spillerprofilering, svindeldeteksjon og anti‑hvitvasking, samt atferdsmodellering for ansvarlig gambling ble implementert i mindre grad. Til sammenligning indikerte de fleste svar at AI ikke var i bruk, eller ikke relevant, i dynamisk odds‑setting og risikostyring, regulatorisk rapportering og AI‑drevne live‑casino‑applikasjoner.

Når det gjelder styring, fant studien at formelle AI‑strategier fortsatt er sjeldne. En minoritet av organisasjonene rapporterte å ha en formell AI‑strategi eller veikart, mens en større gruppe oppga at en slik fortsatt er under utvikling. Et lite antall organisasjoner sa at de offentliggjør AI‑bruk til kunder, mens de fleste respondentene oppga at menneskelig tilsyn alltid anvendes på AI‑baserte beslutninger. Blant business‑to‑business‑lisenshavere sa kun én respondent at de gir klienter dokumentasjon om hvordan deres AI‑systemer fungerer.

Prinsipper, tilsyn og rapporteringsplikt

Når det gjelder åpenhet, sier charteret at spillere og brukere tydelig skal informeres når de samhandler med et KI‑system, senest fra første interaksjon eller eksponering. Det påpeker at KI‑vasking, praksisen med å overdrive hvordan KI faktisk brukes eller hva den kan gjøre, bør unngås, for eksempel ved å presentere konvensjonell programvare som KI eller markedsføre den som en garanti for rettferdighet, nøyaktighet eller sikkerhet. Dokumentet tar også opp EU KI‑lovens åpenhetsforpliktelser for KI‑generert innhold, der leverandører av systemer som genererer syntetisk lyd, bilde, video eller tekst må merke resultatene i maskinlesbart format, mens implementører må tydelig opplyse om deepfakes.

Når det gjelder rettferdighet, lister charteret opp variabler som kan fungere som proxyer for beskyttede eller sensitive egenskaper i spillkonteksten, blant annet geolokasjon, språk, innskuddsmønstre, enhetstype, aktivitet på tidspunkt på dagen, betalingsatferd, spillmønstre, kontohistorikk og kundesamhandlingsdata. Lisenshavere bør opprettholde og periodisk gjennomgå en sektorrelevant liste over potensielle proxy‑variabler for systemer med høy påvirkning. En egen seksjon om miljømessig bærekraft dekker bærekraftig innkjøp, energieffektivitet, reduksjon av karbonavtrykk og ansvarlig avhending av maskinvare.

For spillernær samtale‑ eller støtt KI bør lisenshavere definere triggere for menneskelig eskalering, inkludert gjentatte lav‑tillit‑utdata, oppdagede nød‑signaler, tegn på sårbarhet eller spillavhengighet, samt forespørsler om menneskelig støtte, med samtaler overført til en adekvat trent menneskelig agent. For systemer med høyere påvirkning bør testing og validering omfatte proporsjonal motstands‑testing mot adversarier, red‑team‑øvelser eller tilsvarende utfordringsaktiviteter, støttet av maskinlærings‑operasjonspraksis som modellversjonskontroll og tilbakeføringsprosedyrer.

Alle lisenshavere som bruker KI‑systemer bør utpeke en senior ansvarlig person for KI‑styring, for eksempel en chief AI officer eller tilsvarende rolle, og etablere et tverrfaglig KI‑tilsyns‑ eller etikkutvalg eller et tilsvarende dokumentert styringsforum. Lisenshavere skal varsle MGA om vesentlige endringer eller oppdateringer av KI‑systemer som påvirker spilloperasjoner. Alvorlige hendelser som involverer høy‑risiko KI‑systemer må rapporteres i henhold til EU KI‑lov til Malta Digital Innovation Authority eller Information and Data Protection Commissioner, avhengig av domenet.

Charteret ble resultatet av sektorspesifikke undersøkelser, målrettede diskusjoner med spill‑lisenshavere og en dedikert høringsprosess. Den 8. mai 2026, MGA lanserte en målrettet høring om det foreslåtte charteret, utviklet sammen med MDIA som frivillig, prinsippbasert veiledning designet for å komplementere eksisterende juridiske og regulatoriske rammeverk, inkludert EU KI‑lov.

MDIA‑administrerende direktør Kenneth Brincat uttalte at organisasjoner trenger praktiske metoder for å forstå hvor KI brukes, håndtere de tilknyttede risikoene og opprettholde ansvarlighet og menneskelig tilsyn. Charteret, sa han, “oversetter disse prinsippene til praktisk, sektorspesifikk veiledning, og samler MDIA sin ekspertise innen KI‑styring med MGAs dype forståelse av spillsektoren.”

Dokumentet oppgir at MDIA er utpekt som Maltas ledende markedsovervåkningsmyndighet, meldingsmyndighet og enkelt kontaktpunkt i henhold til EU KI‑lov, med ansvar for å føre tilsyn med, undersøke og håndheve etterlevelse av loven for KI‑systemer som plasseres på eller brukes i EU‑markedet innen Malta.

MGA kan legge til rette for strukturert engasjement rundt charteret på årlig basis, inkludert diskusjoner, undersøkelser, workshops eller høringer. Dokumentet sier at charteret kan gjennomgås og oppdateres periodisk for å gjenspeile endringer i lovgivning, etiske standarder og teknologi.