スリランカはもはやiGamingの潮流を静観しているわけではない。同国は2025年12月、SiGMA南アジアの初日にギャンブル規制庁（Gambling Regulatory Authority：GRA）を正式に設立した。デジタル時代に対応していない法律のもとで長年運用されてきた後の動きであり、当局によれば、国内のカジノ利用者の60～70％がオンラインでプレイしている一方、オンラインカジノは未登録かつ未課税の状態にあった。
スリランカ・デジタル経済省（Ministry of Digital Economy：MoDE）のICT（情報通信技術）局長であるチャナキ・マリカラッチ（Chanaki Mallikarachchi）は、この新たな枠組みのあり方を検討してきた人物の一人である。SiGMAニュースの独占インタビューで、彼女は技術的で思慮深く、かつ原則を重視したビジョンを示した。
GRAが規制、MoDEが基盤を整備
マリカラッチは明確に述べている。MoDEはギャンブル規制当局ではない。「最も重要な原則は制度的分離です。GRAが規制を担当し、MoDEが基盤を整備する。この分離がガバナンスの健全性を守ります」と語った。
実務面では、MoDEの役割はデジタル基盤の構築にある。規制技術（RegTech）スタックの開発、監督用ダッシュボードの整備、さらに金融情報ユニット、内国歳入庁、スリランカ中央銀行などとのAPI連携によるライセンス申請や事業者オンボーディングの仕組みを構築する。
専門家は、オンラインギャンブルを効果的に規制するには技術主導のアプローチが不可欠であり、その実現にはデジタルインフラを理解したパートナーが必要だと指摘している。マリカラッチの省はまさにその役割を担おうとしている。
また彼女は、ゲーミング向けに構築する仕組みを孤立させてはならないと強調した。「この分野のインフラは、単独のギャンブルプラットフォームとしてではなく、スリランカ全体のデジタル公共インフラ戦略と整合させるべきです」と述べている。
年齢確認は厳格に
観光と結びついたゲーミングは、繊細な課題を生み出した。すなわち、利用者の本人確認や年齢、出身をどのように確認するか、しかも利用者を遠ざけてしまうような過度に官僚的な仕組みを生まずに実現するにはどうすべきかという問題である。
マリカラッチの答えは明確だった。「年齢確認は形式的なチェック項目として扱うべきではありません。強固な本人確認、年齢確認に加え、高リスク取引における再確認、そして不備があった場合の事業者責任を伴うべきです」と説明した。
さらに彼女は、これらの仕組みは国家レベルで信頼されるサービスとして構築され、銀行、政府プラットフォーム、その他の規制対象となる民間分野でも再利用可能であるべきだと主張した。
また、「これは、摩擦のない娯楽アプリのような体験を追求するよりも、スリランカの文化的な感覚により適合しています」と付け加えた。
データガバナンス：常にプライバシー優先
デジタルゲーミングプラットフォームは、本人確認書類、金融取引、位置情報、行動パターンなど、多くの個人情報を収集する。明確なガバナンス計画がなければ、これらのデータは責任リスクであると同時に規制上のリスクにもなり得る。
マリカラッチは、スリランカがまず取り組むべき出発点を明確に示した。それは、データ保護庁（Data Protection Authority：DPA）を監督機関とし、2025年に改正された2022年個人データ保護法（Personal Data Protection Act：PDPA、第9号）を基盤とすることである。
彼女は次のように強調した。「海外でのデータホスティングが、規制当局の可視性確保や合法的なアクセス、あるいはデータ主体の保護を損なうことがあってはなりません。データガバナンスのモデルは、事業者主導ではなく、プライバシーを保護しつつ監査可能で、規制当局がアクセスできるものであるべきです。」
主権は譲れない
スリランカの統合型リゾート構想には、民間パートナー、海外投資家、相互に連携するシステムが複雑に絡み合っている。6Wresearchによれば、同国のギャンブル市場は2020年に2億9,393万ドルと評価され、2026年には4億1,004万ドルに達すると予測されており、2021年から2026年の年平均成長率は5.24％と見込まれている。商業的な機会は確かに存在する一方で、デジタル基盤の設計を初期段階で誤れば大きなリスクにもなり得る。
マリカラッチは、PPP（官民連携）において譲れない3つの要素を挙げた。第一は責任と明確性であり、契約には誰が何を担うのか、データの保管場所、アクセス権限、そして規制当局がどの文書にアクセスできるかを明示する必要がある。
第二は「セキュリティ・バイ・デザイン」である。通信中および保存時の暗号化、ゼロトラスト型のアクセス制御、改ざん検知ログ、侵入テスト、さらに独立監査を実施する契約上の権利が求められる。
第三は、そしておそらく最も政治的に重要なのがデータ主権である。スリランカ当局は、合法的な可視性、強制力のあるアクセス権、そして証拠保全を確保できなければならない。
「主権とは、法的支配、復旧可能性、そして検証可能性を意味しなければなりません。」
スリランカ・デジタル経済省（Ministry of Digital Economy）ICT局長 チャナキ・マリカラッチ（Chanaki Mallikarachchi）
マリカラッチは、すでにマネーロンダリング対策（AML）やテロ資金供与対策（CFT）、税務コンプライアンス、外国為替規制の対象となっているこの分野において、これらの要件を満たさなければ重大なガバナンス上の空白が生じると警告している。
一度の構築で、すべてに恩恵を
議論の最後で示された最も将来志向の視点は、ゲーミングインフラがゲーミング分野を超えてどのような価値を生み出せるかという点であった。マリカラッチの主張はシンプルでありながら重要である。スリランカが規制されたゲーミング分野のためのデジタルシステムを構築するのであれば、それらは分断されたものではなく、国家レベルのデジタル基盤として設計されるべきだという考えだ。
「政府は、承認されるすべての投資について、共有インフラ優先の原則に基づいて構築されることを求めるべきです」と彼女は述べた。ゲーミング向けに構築されたシステムは、単一の規制分野にとどまらず、電子政府、観光、銀行、ライセンス管理、中小企業支援など、経済全体の基盤強化にも寄与すべきだとしている。
さらに彼女はこう説明する。「スリランカは、単にギャンブルのためのデジタル基盤を構築しているように見られてはなりません。許可された規制分野を支えるだけでなく、公共サービスの向上、金融の健全性、観光システム、ビジネス支援を強化する、信頼性の高い国家的デジタル能力を構築すべきです。」
GRAの稼働開始とともに、事業者ライセンス制度は2026年にかけて整備される見込みであり、デジタル関連省庁には規制当局に歩調を合わせる対応が求められている。マリカラッチの業界へのメッセージは明確である。サイバーセキュリティ要件、本人認証基盤、データガバナンス規制、そして技術的基盤は後付けではない。市場参入を目指す事業者は、それらを回避するのではなく、前提として構築していくことが求められる。
世界最大級のiGamingコミュニティに参加し、SiGMAのトップ10ニュースや業界インサイト、会員限定オファーを受け取るには、こちらから登録してください。
