ChatGPT a legszigorúbb EU-kontroll alatt

A brüsszeli döntésről könnyű úgy olvasni, mintha az Európai Bizottság jogsértést állapított volna meg a ChatGPT, a Reddit és a Roblox ügyében. Nem erről van szó. A Bizottság mindhárom szolgáltatást abba a kategóriába sorolta, amelybe azok az online platformok kerülnek, amelyek méretüknél fogva már nemcsak a saját felhasználóikra, hanem a társadalmi nyilvánosság egészére is hatással lehetnek. Ez inkább kötelező műszaki vizsgálat, mint büntetés: a szolgáltatók működését innentől nem elég saját belső szabályaikkal igazolniuk.

A méret számít

A digitális szolgáltatásokról szóló uniós rendelet, a DSA egy világos küszöböt húz meg: ha egy online szolgáltatást az EU-ban havonta több mint 45 millió ember használ, akkor a legszigorúbb felügyeleti kategóriába kerül (Európai Bizottság). Ez nagyjából az EU lakosságának tizede, vagyis az a méret, amelynél Brüsszel szerint egy platform működési logikája már uniós szintű következményekkel járhat (Commission DSA overview).

Mindhárom szolgáltatás átlépte ezt a határt. A ChatGPT a keresési funkciójára nagyjából 159 millió uniós felhasználót jelentett, a Reddit 57,2 milliót, a Roblox pedig körülbelül 47 milliót (Euronews, Yahoo News). A kijelölt szolgáltatások száma ezzel 28-ra nőtt (IEU Monitoring).

A Reddit felhasználói tartalmakat, a Roblox felhasználók által készített játékokat hosztol. Mindkettő beleillik abba a platformmodellbe, amelyre a DSA-t eredetileg szabtak. A ChatGPT esete érdekesebb. A szolgáltatás a web különböző pontjairól származó információkat foglalja össze egyetlen beszélgetéses válaszban, a Bizottság pedig keresőmotorként sorolta be, mert kérdés esetén külső információkat keres és rangsorol (Straits Times). Egy keresőmotor azt alakítja, mit talál meg a felhasználó. Egy weben kereső chatbot ennél tovább megy: több forrást sűrít egyetlen válaszba, így kevésbé látható, miért éppen azt az eredményt kapta a felhasználó, és miért nem mást.

Ez az első alkalom, hogy egy széles körben használt MI-chatbot ebbe a kategóriába kerül. A külön jogszabályként működő MI-rendelet átláthatósági kötelezettségeket ír elő a chatbotokra. A DSA szerinti besorolás másról szól: a szolgáltatást olyan információs infrastruktúrának tekinti, amely nem egy-egy poszttal vagy válasszal, hanem a működési logikájával okozhat tömeges kockázatokat (Les Echos, ZDNet France).

Éves kockázati vizsgálat, külső audit, kutatói hozzáférés

A három szolgáltatónak az értesítéstől számítva négy hónapja van arra, hogy megfeleljen az új kötelezettségeknek. A gyakorlatban ez azt jelenti, hogy a „bízzanak bennünk, moderálunk” típusú működést bizonyítható és ellenőrizhető irányításnak kell felváltania (DSA, 2022/2065 rendelet). Három területen változik érdemben a helyzet.

Először jön az éves kockázati vizsgálat. A cégeknek fel kell mérniük, milyen kockázatokat hoz létre a szolgáltatásuk kialakítása, algoritmusa és használati mintázata: az illegális tartalmaktól a gyermekek védelmén át a közéleti vitára és a biztonságra gyakorolt hatásokig (EDAA explainer). Másodszor külső ellenőrök vizsgálják majd, hogy a védelmi intézkedések valóban működnek-e; ezt nem a cégek saját állításai alapján döntik el (Prighter DSA text). Harmadszor a Bizottság és az előzetesen jóváhagyott kutatók betekintést kérhetnek abba, hogyan rangsorolják és ajánlják a tartalmakat az algoritmusok, a 2025-ös felhatalmazáson alapuló rendeletben rögzített keretek között.

Ez nem jelenti azt, hogy egy uniós tisztviselő a ChatGPT-kérdés és a válasz közé ülne, vagy egyenként hagyná jóvá a Reddit-posztokat. A célpont a rendszer: a rangsorolási logika, a moderációs gépezet, a hirdetési architektúra és a gyermekvédelmi tervezés. Ha a Bizottság jogsértést talál, külön végrehajtási eszközöket használ, ahogy azt már megtette az X-re kiszabott 120 millió EUR-s bírsággal, illetve a Meta addiktív dizájnjával kapcsolatos előzetes megállapításokkal. A bírság a globális éves árbevétel 6 százalékáig terjedhet (Brussels Times).

Miért fontos ez a családoknak?

A szülők számára a Roblox a legkézzelfoghatóbb ügy. Felhasználóinak körülbelül 70 százaléka 18 év alatti (Biz Chosun). A DSA kiskorúakra vonatkozó iránymutatásai tiltják a felhasználói profil alapján célzott hirdetéseket, ha a szolgáltató tudja, hogy gyerekről van szó. A legmagasabb kategóriába sorolás miatt a Robloxnak azt is értékelnie kell, hogy a felhasználók által készített játékok, a csevegőrendszerek és az ajánlóalgoritmusok milyen kockázatokat teremtenek nagy léptékben a gyerekek számára (Commission minors guidelines). A Roblox már bevezetett arcfelismerésen alapuló életkor-ellenőrzést, korcsoportok szerint korlátozott csevegést és MI-alapú moderációt. Most az lesz a kérdés, hogy ezek az eszközök együtt, nagy felhasználói tömeg mellett is működnek-e.

Henna Virkkunen, az Európai Bizottság ügyvezető alelnöke szerint a besorolás célja, hogy ezeknek a szolgáltatásoknak akkora ellenőrzéssel kelljen szembenézniük, amekkora a társadalmi elérésük (UPI). A mondat mögött valódi hatáskörök állnak. December végére a cégeknek elvileg már kész kockázatértékeléseket, auditmegállapodásokat és kutatói hozzáférési folyamatokat kell tudniuk felmutatni. Innentől nem maga a besorolás a lényeg, hanem az, hogy a Bizottság ellenőrzési rendszere elég pontosan különbséget tud-e tenni a valódi elszámoltathatóság és a szépen megírt megfelelési dokumentumok között.