Malta Gaming Authority publica Carta de IA Voluntária para Jogos

A Malta Gaming Authority, em colaboração com a Malta Digital Innovation Authority, lançou oficialmente a Carta de IA para Jogos em 18 de setembro de 2026, um quadro voluntário baseado em princípios que promove o uso ético e responsável da inteligência artificial nas operações de jogos e complementa o AI Act da UE.

As duas autoridades marcaram o lançamento com um evento que contou com a presença de representantes da indústria de jogos, do setor público e da comunidade tecnológica. As discussões no evento abordaram as oportunidades e os desafios que a IA traz para o setor, bem como a governança responsável. Desenvolvida em conjunto pela MGA e pela MDIA, a carta oferece orientações específicas para o setor, juntamente com os quadros legais e regulatórios existentes.

A MGA afirmou que a inteligência artificial já está sendo usada em diversas funções relacionadas a jogos, incluindo proteção ao jogador, detecção de fraudes, interação com o cliente e tomada de decisões operacionais, e que a carta tem como objetivo ajudar as organizações a incorporar governança, supervisão humana e verificações éticas no modo como os sistemas de IA são projetados, implementados e utilizados.

Falando no evento de lançamento, o diretor executivo da MGA, Charles Mizzi, declarou: “Nosso papel como regulador não é impedir a inovação, mas ajudar a criar a certeza e a confiança necessárias para que a inovação floresça de forma responsável.”

Âmbito e Status Legal

The charter document, publicado sob a referência G-SPG-025-01 com sua primeira edição datada de 18 de setembro de 2026, declara que é de natureza voluntária, não cria novas obrigações legais ou regulatórias para os licenciados de jogos, e não altera as obrigações já vigentes sob o AI Act da UE, o Regulamento Geral de Proteção de Dados, o Data Act ou o Cyber Resilience Act. O documento descreve a carta como uma das primeiras iniciativas na Europa a estabelecer princípios de IA específicos para o setor de jogos de azar.

A carta se aplica aos sistemas de IA utilizados em todas as operações de jogos, independentemente da classificação de risco, abrangendo usos internos e de back‑office, bem como usos voltados ao cliente e que impactam o jogador. Sua definição de sistema de IA reflete a definição presente no AI Act da UE, enquanto a automação baseada em regras e a automação de processos robóticos sem funcionalidade de IA geralmente ficam fora de seu âmbito.

Os licenciados são incentivados a distinguir entre sistemas de baixo impacto, usados para fins internos, operacionais ou administrativos, e sistemas de alto impacto, utilizados ou que influenciam materialmente decisões voltadas ao jogador, jogos responsáveis, fraude, combate à lavagem de dinheiro, conhecimento do cliente (KYC), restrição de contas, elegibilidade ou intervenções. Sistemas de alto impacto devem estar sujeitos a salvaguardas mais robustas, como documentação mais clara, testes e validações, supervisão humana definida, monitoramento contínuo, procedimentos de escalonamento e registros adequados.

Embora seja voluntária, a carta incentiva fortemente todos os licenciados da MGA a adotá‑la. Os licenciados que a adotarem são encorajados a designar um ou mais indivíduos responsáveis das áreas de conformidade, dados, tecnologia ou funções relacionadas à IA como pontos de contato internos para a aplicação de seus princípios.

Estudo Revela Adoção Irregular entre Licenciados

Para subsidiar a carta, a autoridade realizou um estudo sobre o uso e a adoção de IA nas operações de jogos licenciadas em Malta, por meio de uma pesquisa distribuída a todos os licenciados da MGA de forma voluntária e entrevistas aprofundadas com licenciados selecionados. O documento observa que as respostas representaram um subconjunto limitado do setor.

O estudo constatou que a adoção de IA no setor continua desigual e seletiva, em vez de generalizada. Os respondentes relataram com mais frequência sistemas totalmente implementados, ou atividades além da fase de prova de conceito, em otimização operacional, análise de dados e chatbots de suporte ao cliente, com motores de recomendação, perfilagem de jogadores, detecção de fraudes e combate à lavagem de dinheiro, e modelagem comportamental de jogos responsáveis sendo implantados em menor escala. Em contraste, a maioria das respostas indicou que a IA não estava em uso, ou não era aplicável, na definição dinâmica de odds e gestão de risco, relatórios regulatórios e aplicações de cassino ao vivo alimentadas por IA.

Quanto à governança, o estudo revelou que estratégias formais de IA ainda são incomuns. Uma minoria das organizações relatou possuir uma estratégia ou roteiro formal de IA, enquanto um grupo maior afirmou que ainda está em desenvolvimento. Um pequeno número de organizações disse divulgar o uso de IA aos clientes, enquanto a maioria dos respondentes declarou que a supervisão humana é sempre aplicada às decisões baseadas em IA. Entre os detentores de licenças business‑to‑business, apenas um respondente afirmou que fornece aos clientes documentação sobre o funcionamento de seus sistemas de IA.

Princípios, Supervisão e Deveres de Relato

Sobre transparência, a carta afirma que jogadores e usuários devem ser informados claramente quando estiverem interagindo com um sistema de IA, no máximo a partir do ponto de primeira interação ou exposição. Ela afirma que a prática de “AI washing”, que consiste em exagerar o uso real de IA ou o que ela pode fazer, deve ser evitada, como apresentar software convencional como IA ou comercializá‑lo como garantia de justiça, precisão ou segurança. O documento também aborda as obrigações de transparência do EU AI Act para conteúdo gerado por IA, sob as quais os provedores de sistemas que geram áudio, imagem, vídeo ou texto sintéticos devem marcar as saídas em formato legível por máquina, enquanto os implantadores devem divulgar claramente deep fakes.

Sobre justiça, a carta enumera variáveis que podem operar como proxies de características protegidas ou sensíveis no contexto de jogos, entre elas geolocalização, idioma, padrões de depósito, tipo de dispositivo, atividade por horário do dia, comportamento de pagamento, padrões de jogo, histórico de conta e dados de interação com o cliente. Os licenciados devem manter e revisar periodicamente uma lista setorialmente relevante de possíveis variáveis proxy para sistemas de maior impacto. Uma seção separada de sustentabilidade ambiental cobre aquisição sustentável, eficiência energética, redução da pegada de carbono e descomissionamento responsável de hardware.

Para IA conversacional ou de suporte voltada ao jogador, os licenciados devem definir gatilhos de escalonamento humano, incluindo saídas de baixa confiança repetidas, sinais de angústia detectados, indicações de vulnerabilidade ou dano ao jogo, e solicitações de apoio humano, com as conversas transferidas para um agente humano adequadamente treinado. Para sistemas de maior impacto, os testes e validações devem incluir testes de robustez adversária proporcionais, exercícios de red‑team ou desafios equivalentes, apoiados por práticas de operações de aprendizado de máquina, como controle de versão de modelos e procedimentos de reversão.

Qualquer licenciado que utilize sistemas de IA deve designar uma pessoa sênior responsável pela governança de IA, como um chief AI officer ou cargo equivalente, e estabelecer um comitê multidisciplinar de supervisão ou ética de IA ou um fórum de governança documentado equivalente. Os licenciados devem notificar a MGA sobre mudanças ou atualizações significativas nos sistemas de IA que afetem as operações de jogos. Incidentes graves envolvendo sistemas de IA de alto risco devem ser reportados, conforme o EU AI Act, à Malta Digital Innovation Authority ou ao Information and Data Protection Commissioner, dependendo do domínio.

A carta resultou de pesquisas setoriais, discussões direcionadas com licenciados de jogos e um processo de consulta dedicado. Em 8 de maio de 2026, a MGA iniciou uma consulta direcionada sobre a carta proposta, desenvolvida com a MDIA como orientação voluntária baseada em princípios, projetada para complementar os quadros legais e regulatórios existentes, incluindo o EU AI Act.

O diretor executivo da MDIA, Kenneth Brincat, disse que as organizações precisam de maneiras práticas de entender onde a IA está sendo usada, gerir os riscos associados e manter a responsabilidade e a supervisão humana em vigor. A carta, afirmou, “traduz esses princípios em orientações práticas e específicas para o setor, reunindo a expertise da MDIA em governança de IA e o profundo conhecimento da MGA sobre o setor de jogos.”

O documento afirma que a MDIA está designada como a autoridade líder de vigilância de mercado de Malta, autoridade notificadora e ponto único de contato sob o EU AI Act, com responsabilidade de supervisionar, investigar e fazer cumprir a conformidade com o ato para sistemas de IA colocados ou usados no mercado da UE dentro de Malta.

A MGA pode facilitar o engajamento estruturado sobre a carta anualmente, incluindo discussões, pesquisas, workshops ou consultas. O documento afirma que a carta pode ser revisada e atualizada periodicamente para refletir mudanças na lei, padrões éticos e tecnologia.