Malta Gaming Authority publicerar frivillig AI-gamingstadga

Den Malta Gaming Authority, i samarbete med Malta Digital Innovation Authority, lanserade officiellt AI-gamingstadgan den 18 september 2026, ett frivilligt, principbaserat ramverk som främjar etisk och ansvarsfull användning av artificiell intelligens inom spelverksamheter och kompletterar EU:s AI-förordning.

De två myndigheterna markerade lanseringen med ett evenemang som besöktes av representanter från spelindustrin, den offentliga sektorn och teknikgemenskapen. Diskussionen på evenemanget behandlade de möjligheter och utmaningar som AI innebär för sektorn, samt ansvarsfull styrning. Chartern, som utvecklats gemensamt av MGA och MDIA, ger sektorsspecifik vägledning i kombination med befintliga juridiska och regulatoriska ramverk.

MGA sade att artificiell intelligens redan används i en rad spelrelaterade funktioner, inklusive spelar‑skydd, bedrägeridetektion, kundinteraktion och operativt beslutsfattande, och att chartern är avsedd att hjälpa organisationer att bygga in styrning, mänsklig tillsyn och etiska kontroller i hur AI‑system designas, implementeras och används.

När han talade vid lanseringsevenemanget sade MGA:s verkställande direktör Charles Mizzi: “Vår roll som regulator är inte att hindra innovation, utan att hjälpa till att skapa den säkerhet och det förtroende som krävs för att innovation ska blomstra på ett ansvarsfullt sätt.”

Omfattning och juridisk status

Charterdokumentet, publicerat under referensen G-SPG-025-01 med sitt första nummer daterat den 18 september 2026, anger att det är frivilligt till sin natur, skapar inga nya juridiska eller regulatoriska förpliktelser för spellicenstagare, och ändrar inte de förpliktelser som redan gäller enligt EU:s AI-förordning, GDPR, Data Act eller Cyber Resilience Act. Dokumentet beskriver chartern som ett av de första initiativen i Europa som fastställer AI‑principer specifika för spelsektorn.

Chartern gäller för AI‑system som används i hela spelverksamheten oavsett riskklassificering och omfattar interna och back‑office‑användningar samt kundinriktade och spelarpåverkande användningar. Dess definition av ett AI‑system speglar definitionen i EU AI-förordning, medan regelbaserad automatisering och robotprocessautomatisering utan AI‑funktionalitet i allmänhet ligger utanför dess räckvidd.

Licenstagare uppmanas att särskilja mellan system med låg påverkan, som används för interna, operativa eller administrativa ändamål, och system med hög påverkan, som används i eller väsentligt påverkar spelarinriktade, ansvarsfulla spel, bedrägeri, penningtvätt, kundkännedom, kontorestriktion, behörighet eller interventionsbeslut. System med hög påverkan bör omfattas av starkare skyddsåtgärder, såsom tydligare dokumentation, testning och validering, definierad mänsklig tillsyn, löpande övervakning, eskaleringsprocedurer och lämpliga register.

Även om den är frivillig uppmanar chartern starkt alla MGA‑licenstagare att anta den. Licenstagare som antar den uppmanas att utse en eller flera ansvariga personer från efterlevnad, data, teknik eller AI‑relaterade funktioner som interna kontaktpunkter för att tillämpa dess principer.

Studie visar ojämn adoption bland licenstagare

För att underbygga chartern genomförde myndigheten en studie om användning och adoption av AI inom Malta‑licensierade spelverksamheter, via en enkät som distribuerades till alla MGA‑licenstagare på frivillig basis samt djupintervjuer med utvalda licenstagare. Dokumentet noterar att svaren utgjorde ett begränsat urval av sektorn.

Studien fann att AI‑adoptionen i sektorn fortfarande är ojämn och selektiv snarare än utbredd. Respondenter rapporterade oftast fullt implementerade system, eller verksamhet bortom proof‑of‑concept‑stadiet, inom operativ optimering och dataanalys samt i kundsupport‑chatbotar, medan rekommendationsmotorer, spelarprofilering, bedrägeridetektion, penningtvättsbekämpning och ansvarsfullt spel‑beteendemodellering implementerades i mindre omfattning. I kontrast indikerade de flesta svar att AI inte används, eller inte är tillämplig, i dynamisk odds‑sättning och riskhantering, regulatorisk rapportering samt AI‑drivna live‑casinotillämpningar.

När det gäller styrning fann studien att formella AI‑strategier fortfarande är ovanliga. En minoritet av organisationerna rapporterade att de har en formell AI‑strategi eller färdplan, medan en större grupp sade att en sådan fortfarande utvecklas. Ett litet antal organisationer uppgav att de informerar kunder om AI‑användning, medan de flesta svarande angav att mänsklig tillsyn alltid tillämpas på AI‑baserade beslut. Bland B2B‑licenstagare sade endast en respondent att de tillhandahåller kunderna dokumentation om hur deras AI‑system fungerar.

Principer, tillsyn och rapporteringsuppgifter

När det gäller transparens säger stadgan att spelare och användare tydligt ska informeras när de interagerar med ett AI‑system, senast från den första interaktionen eller exponeringen. Den säger att AI‑tvätt, praxis att överdriva hur AI faktiskt används eller vad det kan göra, bör undvikas, såsom att presentera konventionell mjukvara som AI eller marknadsföra den som en garanti för rättvisa, noggrannhet eller säkerhet. Dokumentet behandlar också EU:s AI‑förordnings transparenskrav för AI‑genererat innehåll, där leverantörer av system som genererar syntetiskt ljud, bild, video eller text måste märka utdata i ett maskinläsbart format, medan implementatörer måste tydligt avslöja deep fakes.

Om rättvisa listar stadgan variabler som kan fungera som proxyer för skyddade eller känsliga egenskaper i spelkontexten, bland dem geolokalisering, språk, insättningsmönster, enhetstyp, aktivitetstid på dagen, betalningsbeteende, spelmönster, kontohistorik och kundinteraktionsdata. Licenstagare bör upprätthålla och periodiskt granska en sektorsrelevant lista över potentiella proxy‑variabler för högpåverkande system. Ett separat avsnitt om miljömässig hållbarhet omfattar hållbar upphandling, energieffektivitet, minskning av koldioxidavtryck och ansvarsfull avveckling av hårdvara.

För spelarfokuserad konversations‑ eller support‑AI bör licenstagare definiera triggrar för mänsklig eskalering, inklusive upprepade låg‑konfidensutdata, upptäckta stresssignaler, indikationer på sårbarhet eller spelskada, samt begäran om mänskligt stöd, med samtal överförda till en lämpligt utbildad mänsklig agent. För högpåverkande system bör testning och validering inkludera proportionerlig motståndskraftstestning mot adversarial attacker, red‑team‑övningar eller motsvarande utmaningsövningar, understödda av maskininlärnings‑driftspraktiker såsom modellversionskontroll och återställningsprocedurer.

Varje licenstagare som använder AI‑system bör utse en senior ansvarig person för AI‑styrning, exempelvis en chief AI officer eller motsvarande roll, och etablera en tvärvetenskaplig AI‑översyns‑ eller etikkommitté eller ett motsvarande dokumenterat styrningsforum. Licenstagare bör meddela MGA om betydande förändringar eller uppdateringar av AI‑system som påverkar spelverksamheten. Allvarliga incidenter som involverar högrisk‑AI‑system måste rapporteras enligt EU AI‑förordningen till Malta Digital Innovation Authority eller Informations‑ och dataskyddskommissionären, beroende på domän.

Den 8 maj 2026 MGA startade en riktad konsultation om den föreslagna stadgan, utvecklad tillsammans med MDIA som frivillig, principbaserad vägledning avsedd att komplettera befintliga juridiska och regulatoriska ramverk, inklusive EU AI‑förordningen.

MDIA:s verkställande direktör Kenneth Brincat sade att organisationer behöver praktiska sätt att förstå var AI används, hantera de associerade riskerna och behålla ansvar och mänsklig tillsyn. Stadgan, sade han, ”översätter dessa principer till praktisk, sektorsspecifik vägledning och samlar MDIA:s expertis inom AI‑styrning med MGAs djupa förståelse för spelsektorn.”

Dokumentet anger att MDIA är utsedd som Maltas ledande myndighet för marknadstillsyn, anmälningsmyndighet och kontaktpunkt enligt EU AI‑förordningen, med ansvar för att övervaka, utreda och verkställa efterlevnad av förordningen för AI‑system som placeras på eller används i EU‑marknaden inom Malta.

MGA kan underlätta strukturerat engagemang kring stadgan på årsbasis, inklusive diskussioner, undersökningar, workshops eller konsultationer. Dokumentet anger att stadgan kan ses över och uppdateras periodiskt för att återspegla förändringar i lagstiftning, etiska normer och teknik.