Komisja Europejska zaliczyła ChatGPT od OpenAI, Reddit (NYSE: RDDT) oraz Roblox (NYSE: RBLX) do najostrzejszego poziomu regulacyjnego w ramach Digital Services Act (DSA), ze skutkiem od poniedziałku, 31 sierpnia 2026 r.

ChatGPT został uznany za Very Large Online Search Engine (VLOSE), natomiast Reddit i Roblox trafiły do kategorii Very Large Online Platform (VLOP). Nowe designacje dla firm z siedzibą w USA nastąpiły po uznaniu przez unijnego regulatora, że urosły one wystarczająco — szczególnie w obrębie bloku — aby można było stawiać im wyższe wymagania. DSA, który w pełni wszedł w życie w całej UE w 2024 r., reguluje pośredników internetowych świadczących usługi w bloku niezależnie od miejsca ich siedziby, a najcięższe obowiązki zarezerwowane są dla największych usług.

Czym jest unijna designacja „bardzo dużej” platformy

OpenAI, Reddit i Roblox mają teraz cztery miesiące na wykazanie wobec Brukseli, że dysponują wystarczającymi narzędziami do radzenia sobie z ryzykami związanymi z małoletnimi, wyborami i bezpieczeństwem publicznym. Niezaliczenie tego przeglądu może skutkować karami finansowymi do 6% światowych przychodów.

Unijna designacja „bardzo dużej” usługi obowiązuje od progu 45 mln średniomiesięcznych użytkowników, a poziom nadzoru nad platformą zależy od jej pozycji względem wyznaczonego przez DSAbenchmarku.

Reddit zgłosił 57,2 mln użytkowników z UE w lipcu, a Roblox w tym samym miesiącu odnotował 46,6 mln użytkowników. Obowiązki dotyczące małoletnich mają szczególne znaczenie dla Roblox, którego baza użytkowników jest młoda, oraz dla Reddita, którego w dużej mierze moderowane przez użytkowników fora przyciągały uwagę regulatorów także w innych jurysdykcjach.

Klasyfikacja ChatGPT była mniej oczywista ze względu na spory, czy chatbota — który według OpenAI miał 120 mln użytkowników w zeszłym roku — należy traktować jako platformę, czy wyszukiwarkę. Bruksela ostatecznie umieściła go w podkategorii wyszukiwarek, co czyni go jednym z pierwszych asystentów AI objętych reżimem VLOSE, obok konwencjonalnych wyszukiwarek takich jak Google i Bing.

Roblox szybko wyraził dumę z tego, że stał się „pierwszą platformą gamingową, która osiągnęła ten kamień milowy w UE”. Joost Hagesteijn, dyrektor generalny firmy na Europę, zaprosił również do dalszego „konstruktywnego dialogu” z unijnym regulatorem.

Bardzo duże platformy podlegają ostrzejszym kontrolom

Komisja Europejska sprawuje teraz bezpośredni nadzór nad ChatGPT, Reddit i Roblox, tak samo jak nad innymi gigantami technologicznymi, którzy wcześniej otrzymali designację „bardzo dużej” platformy.

Henna Virkkunen, wiceprzewodnicząca Komisji ds. suwerenności technologicznej, napisała, że trzy firmy z siedzibą w USA „będą odtąd podlegać ostrzejszej kontroli”. Podkreśliła również, że Komisja „nie zawaha się objąć designacją żadnej platformy”, która przekroczy próg, i będzie rozliczać takie platformy według swoich standardów.

Wszystkie trzy firmy mają teraz czas do końca grudnia 2026 r., aby zidentyfikować i rozwiązać wszelkie ryzyka systemowe, które według DSA tworzą ich usługi i algorytmy. Bieżąca lista naruszeń obejmuje:

• Rozpowszechnianie nielegalnych treści
• Szkody dla małoletnich
• Negatywny wpływ na zdrowie psychiczne i fizyczne użytkowników
• Zagrożenia dla praw podstawowych
• Ingerencję w wybory i bezpieczeństwo publiczne

Audyt w grudniu 2026 r. to dopiero pierwszy z ich obowiązków. Zgodnie z polityką cyfrową Komisji Europejskiej objęte designacją usługi muszą ponadto:

• Udostępniać swoje dane zweryfikowanym badaczom
• Podlegać niezależnemu audytowi rocznemu
• Prowadzić wewnętrzną funkcję compliance
• Oferować wersję swoich systemów rekomendacji, która nie profiluje użytkownika

Kary, odwołania i rozszerzająca się egzekucja regulacji

Niedotrzymanie grudniowego terminu ma realny koszt. Firma, która nie spełni wymogów, ryzykuje karą do 6% rocznego światowego obrotu, a jak zauważa prawnik Steve Peers w podsumowaniu na EU Law Analysis, dalsze naruszanie decyzji Komisji może skutkować karami dziennymi sięgającymi 5% światowego obrotu.

Od samych designacji można się odwołać, choć skarżący jak dotąd nie odnosili sukcesów. Amazon i Zalando przegrały przed Sądem sprawy dotyczące ich statusu VLOP i odwołały się do Trybunału Sprawiedliwości UE, według Peersa. Amazon argumentował, że cały reżim VLOP narusza jego prawo do prowadzenia działalności; sąd uznał, że przepisy nakładają wysokie koszty, ale orzekł, że obciążenie jest uzasadnione.

Poniedziałkowa decyzja zapada w środku szerszej fali egzekwowania DSA. Lista regulowanych usług liczy obecnie 28 pozycji. Samego lipca Komisja wydała wstępne ustalenia wobec TikToka w sprawie bezpieczeństwa kont małoletnich, nałożyła na AliExpress karę 550 mln euro za towary podrabiane i przyjęła plan naprawczy od X.

Dla OpenAI etykieta DSA oznacza drugi brukselski zbiór przepisów, obok AI Act, który już reguluje ChatGPT — firma musi teraz zarządzać zgodnością w ramach dwóch odrębnych reżimów unijnych, z różnymi organami nadzorczymi i wymogami.

Źródło: Cryptopolitan