Malta Gaming Authority publikuje dobrowolną Kartę Gier AI

Malta Gaming Authority, we współpracy z Malta Digital Innovation Authority, oficjalnie uruchomiła Kartę AI Gaming 18 września 2026 r., dobrowolne, oparte na zasadach ramy promujące etyczne i odpowiedzialne wykorzystanie sztucznej inteligencji w operacjach gamingowych oraz uzupełniające EU AI Act.

Obie władze zaznaczyły uruchomienie wydarzeniem, w którym uczestniczyli przedstawiciele przemysłu gier, sektora publicznego oraz społeczności technologicznej. Dyskusja podczas wydarzenia obejmowała możliwości i wyzwania, jakie AI stawia przed sektorem, a także odpowiedzialne zarządzanie. Opracowana wspólnie przez MGA i MDIA, karta zapewnia specyficzne dla sektora wytyczne obok istniejących ram prawnych i regulacyjnych.

MGA stwierdziła, że sztuczna inteligencja jest już wykorzystywana w wielu funkcjach związanych z grami, w tym w ochronie graczy, wykrywaniu oszustw, interakcji z klientami oraz podejmowaniu decyzji operacyjnych, a karta ma pomóc organizacjom wbudować zarządzanie, nadzór ludzki i kontrole etyczne w sposób, w jaki systemy AI są projektowane, wdrażane i używane.

W przemówieniu podczas wydarzenia inauguracyjnego, dyrektor generalny MGA Charles Mizzi powiedział: „Nasza rola jako regulatora nie polega na hamowaniu innowacji, lecz na pomocy w stworzeniu pewności i zaufania niezbędnych, aby innowacje mogły rozwijać się odpowiedzialnie.”

Zakres i status prawny

Dokument karty, opublikowany pod referencją G-SPG-025-01 z pierwszym wydaniem datowanym 18 września 2026, stwierdza, że jest dobrowolny, nie tworzy nowych obowiązków prawnych ani regulacyjnych dla licencjobiorców gier, i nie modyfikuje obowiązków już obowiązujących na podstawie EU AI Act, General Data Protection Regulation, Data Act lub Cyber Resilience Act. Dokument opisuje kartę jako jedną z pierwszych inicjatyw w Europie, które określają zasady AI specyficzne dla sektora hazardowego.

Karta ma zastosowanie do systemów AI wykorzystywanych w operacjach gier, niezależnie od klasyfikacji ryzyka, obejmując zastosowania wewnętrzne i back‑office, a także te skierowane do klientów i wpływające na graczy. Jej definicja systemu AI odzwierciedla definicję zawartą w EU AI Act, podczas gdy automatyzacja oparta na regułach i robotyczna automatyzacja procesów bez funkcjonalności AI zazwyczaj nie wchodzą w jej zakres.

Licencjobiorcy są zachęcani do rozróżniania systemów o niższym wpływie, wykorzystywanych do celów wewnętrznych, operacyjnych lub administracyjnych, oraz systemów o wyższym wpływie, używanych w interakcjach z graczami lub mających istotny wpływ na odpowiedzialny hazard, wykrywanie oszustw, przeciwdziałanie praniu pieniędzy, znajomość klienta, ograniczenia kont, kwalifikacje lub decyzje interwencyjne. Systemy o wyższym wpływie powinny podlegać silniejszym zabezpieczeniom, takim jak bardziej przejrzysta dokumentacja, testowanie i walidacja, określony nadzór ludzki, bieżące monitorowanie, procedury eskalacji oraz odpowiednie rejestry.

Mimo że jest dobrowolna, karta stanowczo zachęca wszystkich licencjobiorców MGA do jej przyjęcia. Przyjmujący licencjobiorcy są zachęcani do wyznaczenia jednej lub kilku odpowiedzialnych osób z działów zgodności, danych, technologii lub funkcji związanych z AI jako wewnętrznych punktów kontaktowych do stosowania jej zasad.

Badanie wykazuje nierównomierne przyjęcie wśród licencjobiorców

Aby opracować kartę, władze przeprowadziły badanie dotyczące wykorzystania i przyjęcia AI w operacjach gier licencjonowanych na Malcie, poprzez ankietę rozdystrybuowaną do wszystkich licencjobiorców MGA na zasadzie dobrowolności oraz pogłębione wywiady z wybranymi licencjobiorcami. Dokument zauważa, że odpowiedzi stanowiły ograniczony podzbiór sektora.

Badanie wykazało, że przyjęcie AI w całym sektorze pozostaje nierównomierne i selektywne, a nie powszechne. Respondenci najczęściej zgłaszali w pełni wdrożone systemy lub działania wykraczające poza etap proof‑of‑concept w zakresie optymalizacji operacyjnej, analizy danych oraz chatbotów wsparcia klienta, przy czym silniki rekomendacji, profilowanie graczy, wykrywanie oszustw i przeciwdziałanie praniu pieniędzy oraz modelowanie zachowań w odpowiedzialnym hazardzie były wdrażane w mniejszym stopniu. Natomiast większość odpowiedzi wskazywała, że AI nie jest używana lub nie ma zastosowania w dynamicznym ustalaniu kursów i zarządzaniu ryzykiem, raportowaniu regulacyjnym oraz aplikacjach kasyna na żywo napędzanych AI.

W zakresie zarządzania, badanie wykazało, że formalne strategie AI są rzadkością. Mniejszość organizacji zgłosiła posiadanie formalnej strategii lub planu działania AI, podczas gdy większa grupa stwierdziła, że jest ona wciąż opracowywana. Niewielka liczba organizacji zadeklarowała ujawnianie użycia AI klientom, natomiast większość respondentów oświadczyła, że nadzór ludzki jest zawsze stosowany przy decyzjach opartych na AI. Wśród posiadaczy licencji B2B tylko jeden respondent przyznał, że dostarcza klientom dokumentację dotyczącą funkcjonowania swoich systemów AI.

Zasady, nadzór i obowiązki raportowania

Jeśli chodzi o przejrzystość, karta stwierdza, że gracze i użytkownicy powinni być wyraźnie informowani, kiedy wchodzą w interakcję z systemem AI, najpóźniej od momentu pierwszego kontaktu lub ekspozycji. Zaznacza, że należy unikać tzw. AI washing, czyli praktyki przerysowywania rzeczywistego wykorzystania AI lub jej możliwości, na przykład przedstawiania tradycyjnego oprogramowania jako AI lub promowania go jako gwarancji uczciwości, dokładności czy bezpieczeństwa. Dokument odnosi się także do obowiązków przejrzystości wynikających z unijnego AI Act w odniesieniu do treści generowanych przez AI, zgodnie z którymi dostawcy systemów generujących syntetyczne audio, obrazy, wideo lub tekst muszą oznaczać wyniki w formacie czytelnym dla maszyn, a wdrażający muszą wyraźnie ujawniać deep fake’i.

Jeśli chodzi o uczciwość, karta wymienia zmienne, które mogą działać jako proxy dla chronionych lub wrażliwych cech w kontekście gier, wśród nich: geolokalizacja, język, wzorce depozytów, typ urządzenia, aktywność w określonych porach dnia, zachowania płatnicze, wzorce gry, historia konta oraz dane interakcji z klientem. Licencjobiorcy powinni utrzymywać i okresowo przeglądać listę potencjalnych zmiennych proxy istotnych dla systemów o wyższym wpływie, dostosowaną do sektora. Oddzielna sekcja dotycząca zrównoważonego rozwoju środowiskowego obejmuje zrównoważone zamówienia, efektywność energetyczną, redukcję śladu węglowego oraz odpowiedzialne wycofywanie sprzętu.

W odniesieniu do AI obsługującego konwersacje lub wsparcie dla graczy, licencjobiorcy powinni określić wyzwalacze eskalacji do człowieka, w tym powtarzające się wyniki o niskim poziomie pewności, wykryte sygnały stresu, oznaki podatności lub szkód związanych z hazardem oraz prośby o wsparcie ludzkie, przy czym rozmowy powinny być przekazywane odpowiednio przeszkolonemu agentowi. W przypadku systemów o wyższym wpływie testowanie i walidacja powinny obejmować proporcjonalne testy odporności na ataki adwersarialne, red‑teamowanie lub równoważne ćwiczenia wyzwania, wspierane praktykami operacji uczenia maszynowego, takimi jak kontrola wersji modeli i procedury wycofywania.

Każdy licencjobiorca korzystający z systemów AI powinien wyznaczyć osobę odpowiedzialną za zarządzanie AI, taką jak dyrektor ds. AI lub równoważne stanowisko, oraz ustanowić wielodyscyplinarny komitet nadzoru lub etyki AI albo równoważny udokumentowany forum zarządzania. Licencjobiorcy powinni powiadomić MGA o istotnych zmianach lub aktualizacjach systemów AI wpływających na operacje hazardowe. Poważne incydenty związane z systemami AI wysokiego ryzyka muszą być zgłoszone zgodnie z unijnym AI Act do Malta Digital Innovation Authority lub do Komisarza ds. Ochrony Danych i Informacji, w zależności od domeny.

Karta powstała w wyniku sektorowych badań, ukierunkowanych dyskusji z licencjobiorcami gier oraz dedykowanego procesu konsultacji. 8 maja 2026 r. MGA uruchomiła ukierunkowaną konsultację na temat proponowanej karty, opracowanej we współpracy z MDIA jako dobrowolnego, opartego na zasadach przewodnika mającego uzupełniać istniejące ramy prawne i regulacyjne, w tym unijny AI Act.

Dyrektor generalny MDIA Kenneth Brincat powiedział, że organizacje potrzebują praktycznych sposobów na zrozumienie, gdzie wykorzystywane jest AI, zarządzanie związanymi z tym ryzykami oraz utrzymanie odpowiedzialności i nadzoru ludzkiego. Karta, jak podkreślił, „przekłada te zasady na praktyczne, specyficzne dla sektora wytyczne, łącząc wiedzę MDIA w zakresie zarządzania AI z głęboką znajomością sektora gier przez MGA”.

Dokument stwierdza, że MDIA jest wyznaczona jako główny organ nadzoru rynku Malty, organ powiadamiania i jedyny punkt kontaktowy w ramach unijnego AI Act, odpowiedzialny za nadzór, dochodzenia i egzekwowanie zgodności z ustawą w odniesieniu do systemów AI wprowadzonych na rynek UE lub używanych w Malcie.

MGA może co roku ułatwiać strukturalne zaangażowanie w kartę, w tym dyskusje, ankiety, warsztaty lub konsultacje. Dokument stwierdza, że karta może być okresowo przeglądana i aktualizowana, aby odzwierciedlać zmiany w prawie, standardach etycznych i technologii.