L’UE considère que l’ampleur de ChatGPT justifie des garanties publiques plus strictes, tandis qu’OpenAI doit désormais relever le défi concret d’intégrer un service d’IA en forte croissance dans un régime réglementaire conçu pour renforcer la responsabilité des grandes plateformes en ligne.

La Commission européenne a désigné ChatGPT comme Très grand moteur de recherche en ligne au titre du Digital Services Act, le plaçant sous le niveau de contrôle le plus élevé du bloc. Reddit et Roblox ont été désignés Très grandes plateformes en ligne au même moment, étendant cette vaste initiative de sécurité à l’IA, aux discussions sociales et aux jeux vidéo. ¹

Le seuil est une question d’ampleur : les services deviennent « Très grands » lorsqu’ils atteignent au moins 45 millions d’utilisateurs mensuels moyens dans l’UE. Pour ChatGPT, cette désignation signifie qu’OpenAI devra évaluer et réduire les risques liés aux mineurs, à la santé mentale des utilisateurs et à la diffusion de contenus illégaux.

Cette décision concerne aussi les mécanismes de fonctionnement des grands services numériques. Le DSA limite la publicité ciblée destinée aux mineurs et interdit le ciblage publicitaire fondé sur des caractéristiques sensibles, notamment l’orientation sexuelle, la religion, l’origine ethnique et les convictions politiques. Il exige également une plus grande transparence concernant les algorithmes de recommandation. ¹

Henna Virkkunen, vice-présidente exécutive de la Commission chargée de la souveraineté technologique, de la sécurité et de la démocratie, a présenté cette décision comme une réponse à la portée de ces entreprises : « Ces nouvelles désignations signifient que ChatGPT, Reddit et Roblox seront désormais soumis à un niveau plus élevé de contrôle et de responsabilité dans l’Union européenne, conformément à leur impact important sur nos citoyens et notre société. » ¹

Le calendrier est désormais fixé. ChatGPT, Reddit et Roblox ont jusqu’à la fin décembre 2026 pour se mettre en conformité. Le message de l’UE est que l’IA générative n’est plus considérée comme une exception réglementaire : à une échelle suffisante, elle doit faire partie du même débat sur la sécurité et la responsabilité que les plus grandes plateformes d’internet.