La Commission européenne a placé ChatGPT d'OpenAI, Reddit (NYSE: RDDT) et Roblox (NYSE: RBLX) dans le niveau de réglementation le plus strict de son Digital Services Act (DSA), avec effet au lundi 31 août 2026.

ChatGPT a été classé comme Very Large Online Search Engine (VLOSE), tandis que Reddit et Roblox ont été ajoutés à la catégorie Very Large Online Platform (VLOP). Ces nouvelles désignations pour les entreprises américaines font suite à la reconnaissance, par le régulateur européen, du fait qu'elles avaient atteint une taille suffisante, en particulier dans l'Union, pour être soumises à un niveau d'exigence plus élevé. Le DSA, pleinement entré en vigueur dans l'UE en 2024, régule les intermédiaires en ligne offrant des services dans l'Union, quel que soit l'endroit où ils sont établis, et ses obligations les plus lourdes sont réservées aux plus grands services.

Ce que signifie la désignation de « très grande » plateforme par l'UE

OpenAI, Reddit et Roblox disposent désormais de quatre mois pour démontrer à Bruxelles qu'ils disposent des outils suffisants pour gérer les risques liés aux mineurs, aux élections et à la sécurité publique. Un échec lors de cette évaluation pourrait entraîner des amendes pouvant atteindre 6 % du chiffre d'affaires mondial.

La désignation de « très grande » plateforme par l'UE repose sur un seuil de 45 millions d'utilisateurs mensuels moyens, le niveau de supervision auquel une plateforme est soumise dépendant de sa position par rapport à ce critère fixé par le DSA.

Reddit a déclaré 57,2 millions d'utilisateurs dans l'UE en juillet, tandis que Roblox en comptait 46,6 millions le même mois. Les obligations liées aux mineurs revêtent une importance particulière pour Roblox, dont la base d'utilisateurs est jeune, et pour Reddit, dont les forums largement modérés par les utilisateurs ont attiré l'attention des régulateurs dans d'autres juridictions.

Le classement de ChatGPT a été moins évident, en raison de désaccords sur la question de savoir si le chatbot — qui comptait selon OpenAI 120 millions d'utilisateurs l'année dernière — devait être traité comme une plateforme ou comme un moteur de recherche. Bruxelles l'a finalement placé dans la sous-catégorie des moteurs de recherche, ce qui en fait l'un des premiers assistants IA soumis au régime VLOSE aux côtés des moteurs de recherche classiques comme Google et Bing.

Roblox s'est rapidement dit fier de devenir « la première plateforme de jeux à atteindre ce jalon dans l'UE ». Joost Hagesteijn, directeur général de l'entreprise pour l'Europe, a également invité le régulateur européen à poursuivre un « engagement constructif ».

Les très grandes plateformes font face à une surveillance renforcée

La Commission européenne exerce désormais une supervision directe sur ChatGPT, Reddit et Roblox, de la même manière qu'elle surveille les autres géants technologiques ayant précédemment reçu la désignation de « très grande » plateforme.

Henna Virkkunen, vice-présidente exécutive de la Commission chargée de la souveraineté technologique, a écrit que les trois entreprises américaines « seront désormais soumises à un niveau de contrôle plus élevé ». Elle a également souligné que la Commission « n'hésitera pas à désigner toute plateforme » dépassant le seuil, et tiendra ces plateformes pour responsables conformément à son standard.

Les trois entreprises ont désormais jusqu'à la fin décembre 2026 pour identifier et traiter tout risque systémique que le DSA considère comme créé par leurs services et leurs algorithmes. La liste actuelle des infractions comprend :

• La propagation de contenus illégaux
• Le préjudice causé aux mineurs
• L'impact négatif sur la santé mentale et physique des utilisateurs
• Les menaces aux droits fondamentaux
• L'ingérence dans les élections et la sécurité publique

L'audit de décembre 2026 ne représente que la première de leurs obligations. Selon les pages de politique numérique de la Commission européenne, les services désignés doivent également :

• Ouvrir leurs données aux chercheurs agréés
• Se soumettre à un audit indépendant annuel
• Mettre en place une fonction interne de conformité
• Proposer une version de leurs systèmes de recommandation qui ne profile pas l'utilisateur

Amendes, recours et élargissement de l'application du règlement

Manquer l'échéance de décembre a un coût réel. Une entreprise qui ne se conforme pas risque une pénalité pouvant atteindre 6 % de son chiffre d'affaires annuel mondial et, comme le note le juriste Steve Peers dans une synthèse d'EU Law Analysis, la violation continue d'une décision de la Commission peut entraîner des astreintes quotidiennes pouvant atteindre 5 % du chiffre d'affaires mondial.

Les désignations elles-mêmes peuvent être contestées, mais les requérants n'ont pour l'instant pas réussi. Amazon et Zalando ont tous deux perdu leurs procès devant le Tribunal de première instance contestant leur statut VLOP et ont fait appel devant la Cour de justice de l'UE, selon Peers. Amazon soutenait que l'ensemble du régime VLOP violait son droit d'exercer une activité commerciale ; le tribunal a reconnu que les règles imposent des coûts élevés mais a jugé cette charge justifiée.

La décision de lundi intervient dans le cadre d'une vague plus large d'application du DSA. La liste des services réglementés compte désormais 28. Au mois de juillet seul, la Commission a rendu des conclusions préliminaires contre TikTok concernant la sécurité des comptes des mineurs, infligé une amende de 550 millions d'euros à AliExpress pour contrefaçons, et accepté un plan de conformité de X.

Pour OpenAI, l'étiquette DSA ajoute un second cadre réglementaire bruxellois à l'AI Act, qui régit déjà ChatGPT, ce qui signifie que l'entreprise doit désormais gérer sa conformité sous deux régimes européens distincts, avec des autorités de supervision et des exigences différentes.

Source : Cryptopolitan