La Commissione europea ha inserito ChatGPT di OpenAI, Reddit (NYSE: RDDT) e Roblox (NYSE: RBLX) nel livello di regolamentazione più severo del proprio Digital Services Act (DSA), con effetto da lunedì 31 agosto 2026.

ChatGPT è stato classificato come Very Large Online Search Engine (VLOSE), mentre Reddit e Roblox sono stati aggiunti alla categoria dei Very Large Online Platform (VLOP). Le nuove designazioni per le società statunitensi sono giunte dopo che il regolatore europeo ha riconosciuto che erano cresciute abbastanza, in particolare nel blocco, da dover essere assoggettate a uno standard più elevato. Il DSA, entrato pienamente in vigore nell'UE nel 2024, regola gli intermediari online che offrono servizi nel blocco indipendentemente dalla sede, e i suoi obblighi più gravosi sono riservati ai servizi più grandi.

Cosa significa la designazione di "very large" dell'UE

OpenAI, Reddit e Roblox hanno ora quattro mesi per dimostrare a Bruxelles di disporre di strumenti sufficienti per gestire i rischi legati ai minori, alle elezioni e alla sicurezza pubblica. Il mancato superamento di questa verifica potrebbe comportare multe fino al 6% dei ricavi globali.

La designazione di "very large" dell'UE è fissata a una soglia di 45 milioni di utenti medi mensili, e il livello di supervisione a cui una piattaforma è soggetta dipende dalla sua posizione rispetto al parametro del DSA.

Reddit ha riferito 57,2 milioni di utenti UE a luglio, mentre Roblox ne contava 46,6 milioni nello stesso mese. Gli obblighi legati ai minori hanno un peso particolare per Roblox, la cui base di utenti è giovanissima, e per Reddit, i cui forum in gran parte moderati dagli utenti hanno attirato l'attenzione dei regolatori in altre giurisdizioni.

La classificazione di ChatGPT è stata meno lineare, viste le divergenze su whether il chatbot — che secondo OpenAI aveva 120 milioni di utenti a partire dall'anno scorso — dovesse essere trattato come piattaforma o come motore di ricerca. Bruxelles lo ha infine inserito nella sottocategoria dei motori di ricerca, rendendolo uno dei primi assistenti AI a rientrare nel regime VLOSE accanto ai motori di ricerca tradizionali come Google e Bing.

Roblox si è detto rapidamente orgoglioso di essere diventata "la prima piattaforma di gioco a raggiungere questo traguardo nell'UE". Joost Hagesteijn, general manager dell'azienda per l'Europa, ha inoltre invitato a un ulteriore "coinvolgimento costruttivo" con il regolatore europeo.

Le piattaforme very large affrontano controlli più severi

La Commissione europea esercita ora una supervisione diretta su ChatGPT, Reddit e Roblox, nello stesso modo in cui monitora gli altri colossi tecnologici che in passato hanno ricevuto la designazione di "very large".

Henna Virkkunen, vicepresidente esecutiva della Commissione per la sovranità tecnologica, ha scritto che le tre società statunitensi "saranno ora assoggettate a uno standard di scrutinio più elevato". Ha inoltre sottolineato che la Commissione "non esiterà a designare qualsiasi piattaforma" che superi la soglia e la riterrà responsabile secondo il proprio standard.

Le tre aziende hanno ora tempo fino alla fine di dicembre 2026 per identificare e affrontare eventuali rischi sistemici che il DSA ritiene i loro servizi e algoritmi creino. L'attuale elenco delle infrazioni include:

• Propagazione di contenuti illegali
• Danni ai minori
• Impatto negativo sulla salute mentale e fisica degli utenti
• Minacce ai diritti fondamentali
• Interferenze con le elezioni e la sicurezza pubblica

L'audit di dicembre 2026 rappresenta solo il primo dei loro obblighi. Secondo le pagine sulle politiche digitali della Commissione europea, i servizi designati devono inoltre:

• Aprire i propri dati ai ricercatori verificati
• Sottoporsi a un audit annuale indipendente
• Gestire una funzione di conformità interna
• Offrire una versione dei propri sistemi di raccomandazione che non profilì l'utente

Multe, ricorsi e un'azione di enforcement in ampliamento

Mancare la scadenza di dicembre ha un costo reale. Un'azienda che non rispetta gli obblighi rischia una sanzione fino al 6% del fatturato mondiale annuo e, come nota il giurista Steve Peers in un riepilogo di EU Law Analysis, la violazione continuata di un ordine della Commissione può comportare multe giornaliere fino al 5% del fatturato globale.

Le designazioni possono essere contestate, anche se finora i challengers non hanno avuto fortuna. Amazon e Zalando hanno entrambe perso le cause presso il Tribunale di primo grado contestando il proprio status di VLOP e hanno presentato ricorso alla Corte di giustizia dell'UE, secondo Peers. Amazon ha sostenuto che l'intero regime VLOP violasse il suo diritto di condurre un'attività commerciale; il tribunale ha riconosciuto che le regole comportano costi elevati ma ha ritenuto giustificato tale onere.

La decisione di lunedì arriva nel mezzo di un'ondata più ampia di applicazione del DSA. L'elenco dei servizi regolamentati conta ora 28 unità. Solo a luglio, la Commissione ha emesso conclusioni preliminari contro TikTok sulla sicurezza degli account dei minori, ha multato AliExpress di 550 milioni di euro per merce contraffatta e ha accettato un piano di conformità da X.

Per OpenAI, l'etichetta DSA aggiunge un secondo regolamento di Bruxelles sopra l'AI Act, che già disciplina ChatGPT, il che significa che l'azienda deve ora gestire la conformità in due distinti regimi UE con autorità di supervisione e requisiti diversi.

Fonte: Cryptopolitan