Марк Пейс о стандартах в гемблинге, часть 2: риски, ИИ и устойчивость
Стандарты обычно не относятся к той части индустрии азартных игр, которая привлекает наибольшее внимание. Они остаются в тени — в технических рабочих группах и регуляторных обсуждениях, а не в повседневной коммерческой повестке. Однако это становится всё сложнее поддерживать: iGaming сталкивается с всё более серьёзными вопросами по защите игроков, киберустойчивости, искусственному интеллекту и тому, как операторы отчитываются о данных на разных рынках.
Во второй части интервью Марк Пейс рассказывает о пробелах, которые он по-прежнему видит в сфере ответственной игры, о необходимости централизованной системы лимитов, о слабых местах индустрии в вопросах киберустойчивости, а также о нерешённых вопросах использования ИИ. Кроме того, он говорит о новых комитетах IGSA, которые компании сейчас предлагают создать.
В сфере ответственной игры виден значительный прогресс, но где, на ваш взгляд, текущая модель всё ещё явно не справляется?
Марк Пейс: Многие компании вложили немало усилий и средств, чтобы добиться реальных результатов в том, что обычно называют ответственной игрой. Большинство из них искренне стремятся помочь игрокам, которые нуждаются в поддержке, чтобы азартные игры оставались просто формой развлечения. Проводится большое количество исследований, результаты которых помогают лучше выявлять людей, испытывающих негативные последствия от игры, и находить способы им помочь. Мы видим в этой области две важные возможности:
Во-первых, IGSA возобновляет работу комитета, посвящённого вызовам в сфере ответственной игры. Одной из первых задач комитета может стать создание «словаря данных» — документа, который чётко определит термины и правила их использования. Этот словарь можно будет использовать для обновления регуляторных требований и коммуникации операторов, чтобы сообщения для игроков и тех, кто ищет помощь, были ясными и единообразными во всех юрисдикциях.
Вторая проблема заключается в том, что, несмотря на наличие отличных RG-систем (в том числе усиленных искусственным интеллектом или основанных на исследованиях), их возможности остаются ограниченными. Главная причина — большинство решений работают только в рамках данных одного оператора.
Например, у онлайн-оператора может быть несколько брендов, и он способен агрегировать данные игроков внутри своей экосистемы. Это даёт ему полную картину поведения игрока в пределах его брендов. Однако оператор «слеп» ко всей остальной активности этого игрока на других площадках. В результате у игрока может не сработать ни один триггер ответственной игры в системе одного оператора, хотя в совокупности по всем брендам картина уже явно указывает на проблему.
Значит ли это, что индустрии пора серьёзнее задуматься об инструментах, действующих на уровне всей юрисдикции, которые могли бы закрыть этот «слепой угол»?
Марк Пейс: Во многих регулируемых юрисдикциях уже действует централизованная система самоисключения. Игрок может один раз зарегистрироваться на едином сайте, который, как правило, управляется регулятором. После регистрации ему запрещается играть на всех лицензированных площадках этой юрисдикции, а также получать любые промо-материалы, связанные с азартными играми. Такая система проста в использовании и уже доказала свою эффективность.
К сожалению, аналогичного подхода к анализу игрового поведения игрока по всем площадкам пока не существует. Мы не можем увидеть полную картину, чтобы вовремя определить, когда человеку может потребоваться помощь в рамках ответственной игры. Есть немало объективных причин, почему лишь немногие юрисдикции пытались решить эту задачу. Одна из главных — вопросы защиты персональных данных и информационной безопасности. В результате вся ответственность за работу с игорной зависимостью переложена на операторов и поставщиков решений. При этом применяемые ими инструменты часто зависят от их собственной готовности принимать риски.
Мы видим возможность изменить этот подход: дать игроку больше инструментов для самостоятельного управления своей игрой и, где это разрешено законом, позволить уполномоченной организации получать доступ к полной картине игровой активности. Эти данные можно будет использовать вместе с инструментами ответственной игры.
Централизованная система лимитов (CLS), построенная по аналогии с централизованными системами самоисключения, могла бы стать очень полезным инструментом. Она позволяет игроку установить дневные, недельные, месячные и годовые лимиты на депозиты, ставки, время игры и проигрыш — через единый сайт, управляемый регулятором или назначенной организацией. При создании нового игрового аккаунта игрока направляют в CLS для установки лимитов, которые могут проходить проверку на разумность согласно требованиям юрисдикции. После установки лимиты синхронизируются с каждым оператором. Во время игры активность игрока отслеживается в реальном времени по отношению к установленным лимитам. При достижении любого из лимитов автоматически срабатывают необходимые меры — как те, что предусмотрены регулятором, так и дополнительные правила оператора. Лимиты мгновенно обновляются. Если игрок завершает сессию, не достигнув лимита, остаток также обновляется, чтобы при следующем входе на любую площадку в юрисдикции отображались актуальные значения.
Такая система упрощает процесс установки лимитов, помогает игрокам брать ответственность за свою игру, даёт им обратную связь и запускает защитные механизмы, такие как периоды охлаждения. Главное — она полностью устраняет «слепую зону», возникающую из-за игры у разных операторов, и значительно снижает нагрузку на самих операторов и поставщиков решений.
Кибератаки на крупных операторов наглядно показали, насколько уязвимой может быть отрасль. На ваш взгляд, где компании до сих пор больше всего недооценивают киберриски и что на самом деле представляет собой настоящая киберустойчивость, помимо регулярного тестирования?
Марк Пейс: Киберустойчивость — это гораздо больше, чем ежегодный пентест и оценка уязвимостей. К сожалению, многие считают, что этих мер достаточно для защиты.
Как мы недавно увидели в США на примере атак на Caesars, MGM и совсем недавно — на Wynn, даже крупные, хорошо финансируемые и ответственные компании, которые активно инвестируют в IT-безопасность, могут быть взломаны. Злоумышленники постоянно ищут слабые места, и наша индустрия, которую долгое время считали относительно защищённой от хакерских атак, на собственном опыте убедилась, что находится в зоне внимания киберпреступников. Мы также поняли, что наши компании защищены значительно хуже, чем нам казалось.
Причин этому несколько: современные инструменты и специалисты по информационной безопасности стоят дорого, у компаний разный уровень готовности принимать риски, а киберустойчивость во многом похожа на страховку — все понимают, что она нужна, но не хотят за неё платить. Мы считаем, что существует серьёзный разрыв между тем, насколько защищёнными компании себя ощущают, и их реальным уровнем безопасности.
Кроме того, мы убеждены, что киберустойчивость — это общая ответственность всех участников индустрии азартных игр: от поставщиков компонентов, технологий и программного обеспечения до сетевых провайдеров, владельцев дата-центров и самих операторов. На всём протяжении цепочки поставок принцип «security by design» должен стать обязательным стандартом. Слабое звено может находиться где угодно.
По мере того как ИИ всё активнее внедряется в индустрию азартных игр, какие остаются самые важные нерешённые вопросы в области ответственности, контроля и этичного использования ИИ?
Марк Пейс: Искусственный интеллект сегодня применяется практически во всех сферах. Это вызывает серьёзную озабоченность у многих правительств, которые пытаются определить, где проходит граница между допустимым и недопустимым использованием ИИ. Руководства, изложенные в EU AI Act и исполнительных указах США, безусловно, полезны, но они слишком общие. Каждая отрасль должна самостоятельно разработать более детальные процессы и процедуры внедрения ИИ.
В IGSA мы изучили подходы регуляторов и поставили перед собой задачу подготовить рекомендации, адаптированные именно для нашей индустрии. Работа началась с создания комитета по этичному использованию ИИ и формулирования ключевых вопросов. Как должна выглядеть этичная работа с ИИ в гемблинге? Кто является владельцем ИИ-алгоритма или приложения на его основе? Кто отвечает за выявление проблем в работе такого алгоритма или приложения? Кто обязан уведомлять регуляторов и пострадавших о возникших проблемах? Какой уровень прозрачности должен быть обеспечен?
Комитет IGSA по этичному ИИ уже опубликовал девять лучших практик, которые были направлены различным регуляторным органам для получения обратной связи. Эти рекомендации призваны помочь регуляторам понять, какие требования стоит устанавливать в отношении использования ИИ в нашей отрасли. Сейчас комитет работает над сопроводительным документом FAQ и готовит дополнительные лучшие практики.
Вы видите, что компании приходят с предложениями по созданию новых комитетов. Это помогает понять, куда смещаются приоритеты индустрии?
Марк Пейс: Согласно уставу IGSA, для создания нового комитета как минимум три разные компании должны быть готовы выделить ресурсы на его работу.
Сейчас мы обсуждаем с несколькими компаниями создание комитетов по трём направлениям: нелегальный гемблинг, спортивная честность и онлайн-игры на мастерство (skill gaming). В каждом из этих направлений мы планируем разработать стандарты или лучшие практики.
Из ответов Марка Пейса чётко видно, что индустрия сталкивается с гораздо более широким спектром рисков, чем ещё несколько лет назад, и многие из этих рисков невозможно решить в рамках одного оператора, одного продукта или одной юрисдикции. Вопросы ответственной игры, киберустойчивости и контроля за использованием ИИ требуют решений, которые трудно найти в изоляции.
Для IGSA это одновременно и возможность, и серьёзное испытание. Создать рамочную структуру — это только первый шаг. Гораздо сложнее добиться, чтобы достаточное число участников отрасли поддержало её, встроило в свои процессы и начало применять на практике.
Читайте главные новости индустрии iGaming и еженедельный дайджест от SiGMA. Будьте в курсе событий и пользуйтесь специальными предложениями для подписчиков нашей email-рассылки. Подписывайтесь по ссылке.
