Kilde: Canva Editor
Sponsoreret – I flere år har personalisering været det ord, spilbranchens leverandører satte på deres salgsslides, uden at nogen udenfor rigtig kunne se, hvad der lå bag. Det har flyttet sig, og forklaringen ligger i lovgivningen snarere end i teknikken.
Selve opgaven er den samme som hos en streamingtjeneste. Skal systemet anbefale noget, skal det kende brugerens historik, og den historik findes ikke på dag ét. Et nyt online casino møder derfor det problem, faget kalder cold start. Løsningen bliver typisk et gennemsnit af, hvad alle andre gør, krydset med de få oplysninger, registreringen gav.
Hvad der egentlig kører under motorhjelmen
Det meste af det, der bliver solgt som kunstig intelligens i denne branche, viser sig ved nærmere eftersyn at være gradient boosting på tabeldata. Ingen sprogmodel er involveret nogen steder i den kæde. Til gengæld ligger der en meget lang tabel med hændelser og en algoritme, som er trænet på at forudsige den næste række.
Selve kolonnerne er til at overskue: tiden mellem to sessioner, udsvingene i indsats hen over en aften, hvor hurtigt en ny indbetaling følger efter et tab, og hvad klokken er, når brugeren logger på. Med den slags input kan modellen ramme rimeligt præcist, når den skal gætte, hvilken automat der bliver åbnet næste gang.
Ét felt fortjener en bemærkning for sig. Når en bruger anmoder om udbetaling og derefter trækker anmodningen tilbage for at spille videre, er det blandt de kraftigste enkeltsignaler, hele datasættet rummer.
Det samme signal, to modsatrettede anvendelser
Signalet kan bruges til at sende et tilbud netop i det øjeblik, hvor brugeren er i gang med at jage et tab. Det kan også bruges til at udløse en pause eller en spærring.
Her ligger grunden til, at myndighederne er begyndt at kigge nærmere på området. Den model, som skal opdage sårbare brugere og gribe ind over for dem, er teknisk set identisk med den model, en marketingafdeling ville bruge til at ramme de samme mennesker med et tilbud. Alt afhænger af, hvad koden foretager sig, når tærsklen er nået.
Den 2. februar 2025 rykkede grænsen
EU’s forordning om kunstig intelligens trådte i kraft 1. august 2024, mens forbuddene i artikel 5 først begyndte at gælde et halvt år senere, den 2. februar 2025. Bestemmelsen rammer systemer, der udnytter sårbarheder knyttet til blandt andet alder eller social situation, når adfærden bliver forvredet og der er risiko for betydelig skade.
Advokater med spilbranchen som speciale peger på området som særligt udsat. Eksemplet, der bliver trukket frem igen og igen, handler om en motor, som skruer på volatilitet eller bonusudløsere i samme øjeblik, en bruger begynder at vise tegn på problemer. Et beslægtet eksempel er systemet, som identificerer problemspillere gennem adfærdsdata og derefter sender flere tilbud af sted i stedet for at gribe ind.
Bestemmelsen er skarpere, end ordlyden umiddelbart lader ane. Den gælder også i tilfælde, hvor der aldrig har været nogen hensigt om at manipulere, fordi virkningen er tilstrækkelig. Bøderammen når op på 35 millioner euro eller syv procent af den globale omsætning.
Kommissionens vejledning trækker en linje mellem overtalelse, som er lovlig, og påvirkning under bevidsthedstærsklen, som ikke er. Det afgørende kriterium er, om brugeren overhovedet kan opfatte og modstå påvirkningen. Almindelige anbefalingsalgoritmer, som folk kender til og selv kan justere, falder normalt uden for. Vejledningen advarer dog om, at tilstrækkeligt raffineret personalisering kan ende med at krydse linjen, og hvor den præcis går, har ingen domstol endnu afgjort.
Chatbotten skal oplyse, at den er en chatbot
Gennemsigtighedskravene i artikel 50 trådte i kraft den 2. august 2026. De har bredere rækkevidde end reglerne om højrisikosystemer, fordi de gælder enhver, der placerer kunstig intelligens mellem sig selv og brugeren.
I praksis skal brugeren oplyses, når samtalepartneren er et program. Det vejer tungest i de henvendelser, hvor konsekvenserne af en fejl er alvorlige, altså samtaler om selvudelukkelse eller om hjælp til at holde forbruget nede. En bot, der fejler på det område, bliver et tilsynsproblem for udbyderen.
Tidsplanen har i øvrigt bevæget sig undervejs. Digital Omnibus, som blev offentliggjort den 24. juli 2026, flyttede dele af forpligtelserne for højrisikosystemer til 2027 og 2028, mens forbuddene og gennemsigtighedskravene blev stående.
Hvor det efterlader branchen
Tilsynene er begyndt at betragte softwareleverandørerne som en risiko i sig selv. Den 30. juli 2026 hævede den britiske spilmyndighed sin risikovurdering af softwareleverandører til spilbranchen fra lav til mellem, dog med begrundelse i hvidvask og eksponering mod ulicenserede markeder snarere end i AI-personalisering.
Danske udbydere med licens skal desuden leve op til det, spillelovgivningen længe har krævet. Der skal være grænser for indbetaling og adgang til selvudelukkelse gennem ROFUS, og funktionerne skal fungere i praksis.
Tilbage står en opgave for udviklingsafdelingen. En anbefalingsmotor i spilbranchen skal i dag kunne dokumentere, hvilke signaler den har set, og hvad den foretog sig bagefter. Det er den slags krav, der flytter et system fra marketingafdelingen ind i den del af arkitekturen, som bliver revideret udefra.
