Qué es GLI, el estándar GLI-19 para RNG, cómo se testea un software de virtuales y diferencias con eCOGRA y otros laboratorios
Available in US
Cada vez que doy una charla sobre deportes virtuales, llega siempre la misma pregunta desde el fondo de la sala: «Si el motor decide el resultado antes del saque, ¿cómo sabemos que el operador no puede tocar el algoritmo para que nunca ganen los favoritos del público?». La respuesta corta es GLI y, más concretamente, el estándar GLI-19. La respuesta larga ocupa este artículo, porque entender qué hace un laboratorio como GLI y qué verifica su protocolo es lo que convierte una confianza vaga en una confianza informada.
Para encuadrar el tamaño del sector de certificación, eCOGRA lleva acumuladas más de 500 revisiones de cumplimiento con más de 80 proveedores y operadores desde 2003, y es uno de los tres grandes laboratorios del sector. GLI es comparable en escala y, en algunos segmentos, más presente que eCOGRA. Entre los dos cubren la mayor parte del producto virtual que circula por el mercado regulado europeo.
GLI — Gaming Laboratories International — es un laboratorio independiente fundado en 1989 en Estados Unidos, con sede en Lakewood, Nueva Jersey, y oficinas operativas en más de 20 países. Es, por volumen de certificaciones emitidas y por número de jurisdicciones reguladoras que aceptan su trabajo, el laboratorio más grande del sector del juego regulado en el mundo.
El trabajo de GLI cubre todo el ecosistema iGaming: tragaperras físicas, casino online, póquer online, apuestas deportivas, loterías y, por supuesto, deportes virtuales. Emiten certificaciones técnicas sobre integridad de generadores aleatorios, tasas de pago declaradas, cumplimiento de estándares de seguridad y conformidad con requisitos regulatorios específicos de cada jurisdicción.
La DGOJ española reconoce las certificaciones GLI dentro de su marco de licencia, siempre que el laboratorio mantenga acreditaciones ISO/IEC 17025 o equivalentes. GLI cumple esos requisitos en todas las jurisdicciones donde opera, lo que convierte su sello en compatible con el marco regulatorio español y con los procesos de licencia que la DGOJ exige a los operadores.
Si hay un documento que todo jugador de virtuales debería conocer aunque fuese de nombre, es GLI-19. Es el estándar técnico que GLI aplica a sistemas de juego online, y define con detalle qué requisitos debe cumplir un generador aleatorio certificado. No es una ley ni un reglamento; es un estándar privado, pero aceptado por la mayoría de reguladores del mundo como referencia.
El estándar GLI-19 cubre, entre otras cosas, los siguientes puntos sobre el RNG. Primero, que la salida del generador sea estadísticamente aleatoria, verificado mediante baterías de pruebas como Dieharder, NIST STS y suites propias del laboratorio. Segundo, que la salida sea impredecible aunque se conozcan valores anteriores; esta es la condición clave que impide al operador «adivinar» el próximo resultado. Tercero, que la semilla inicial del generador sea ciega y se alimente de fuentes reales de entropía, no de valores controlables por la casa.
El estándar establece que el RNG debe ser capaz de generar valores con resolución suficiente para cubrir todo el espacio de resultados posibles del juego. En la práctica, los RNG de los proveedores más importantes de virtuales producen entre 0 y 4 000 millones de valores por fracción de segundo, lo que deja un espacio de resultados varios órdenes de magnitud superior a cualquier juego real del catálogo virtual. Esa holgura garantiza que no haya agrupamiento estadístico ni sesgo detectable.
Cuando un proveedor de deportes virtuales solicita certificación GLI, el proceso sigue una secuencia estandarizada. Primero, auditoría documental del código fuente del motor: cómo genera números, cómo los traduce en resultados del juego, cómo calcula las cuotas implícitas, cómo almacena logs de eventos.
Segundo, pruebas estadísticas sobre salidas del RNG aisladas del resto del sistema. GLI somete el generador a suites de test conocidas y propietarias, buscando cualquier patrón, correlación o desviación de la distribución uniforme esperada. Un RNG que falle cualquiera de estas pruebas no pasa la certificación y debe rediseñarse.
Tercero, pruebas integradas sobre el juego completo. Simulan millones de eventos — partidos, carreras, etapas — y miden la distribución de resultados para verificar que coincide con la tasa de pago declarada por el proveedor. Si el proveedor afirma RTP del 92 %, la simulación debe confirmar que a gran escala la tasa converge a ese valor con un error aceptable.
Cuarto, pruebas de integridad operacional. Verifican que el operador no pueda intervenir manualmente en un resultado, que los logs se escriban en almacenamiento inmutable con hash criptográfico, y que la trazabilidad permita reconstruir cualquier evento si un regulador lo solicita. Esto es crucial para investigaciones regulatorias y reclamaciones de jugadores.
El proceso completo tarda entre cuatro y doce semanas habitualmente, y culmina con emisión de certificado formal si el motor cumple todos los puntos. En caso de fallos, el proveedor recibe informe detallado y debe corregir antes de nueva presentación.
En el mercado europeo, GLI y eCOGRA son los dos laboratorios con mayor peso, seguidos de iTech Labs, BMM Testlabs y NMi. Los tres primeros son comparables en alcance técnico y reconocimiento regulatorio. Sus metodologías difieren en detalles de implementación pero comparten los principios fundamentales: auditoría estadística del RNG, verificación del payout declarado, validación de integridad operacional.
Las diferencias prácticas entre un sello y otro están en la jurisdicción de origen y en el perfil de cliente. GLI es el más presente en el mercado norteamericano y latinoamericano, con fuerte expansión en Europa. eCOGRA tiene raíces británicas y mayor presencia histórica en el mercado europeo. iTech Labs es australiano y común en productos con raíz Oceanía.
Para el usuario español, la diferencia entre un sello y otro es mínima en términos de garantía técnica. Ambos certifican lo mismo con metodologías equivalentes. Lo que importa es que el sello esté actualizado y cubra el producto concreto al que se aplica, no qué laboratorio lo emitió.
Fuera de los grandes laboratorios reconocidos, existen entidades de certificación con menor peso técnico o reconocimiento regulatorio. En casas sin licencia DGOJ es común encontrar sellos genéricos — «Fair Play Certified», «RNG Verified» — que no están emitidos por laboratorios acreditados bajo ISO/IEC 17025 y cuyo valor técnico es prácticamente nulo. Son logotipos decorativos en el pie de página, no certificaciones auditables.
Un apunte que me parece pertinente. Más regulación no necesariamente tiene de aportar más seguridad
, señaló el director general de Jdigital al comentar el papel del marco regulatorio español. El comentario apuntaba al exceso regulatorio, pero subraya un punto relevante también en certificación: la acumulación de sellos privados sin contenido técnico añade ruido, no confianza. Lo que importa no es cuántos sellos tiene un operador; es si los sellos que tiene son de laboratorios reconocidos con procesos verificables.
En operadores con licencia DGOJ, la combinación de licencia estatal y sello de laboratorio acreditado es la garantía técnica realista disponible. Fuera de ese marco, los sellos pueden no significar nada. Saber distinguir los unos de los otros es el filtro útil para el jugador.
GLI y el estándar GLI-19 son, en el ecosistema de deportes virtuales, una de las palancas técnicas que permiten al usuario confiar en que el motor no está manipulado. No es fe ciega; es procedimiento auditable con resultados verificables. Saber que existe, entender qué cubre y qué no, y mirar si un operador lo luce con fecha vigente, son tres gestos sencillos que convierten un sello decorativo en una información útil. Para completar la imagen de lo que garantiza el marco regulatorio español y qué capas de certificación se apilan sobre él, puedes consultar la guía sobre apuestas en deportes virtuales en España.
Elaborado por el equipo de «apuestasendeportvirt.com».
