ChatGPT intră sub supravegherea dură a UE

Dacă ați văzut titluri potrivit cărora Bruxellesul a plasat ChatGPT, Reddit și Roblox sub cele mai dure reguli europene de siguranță online, merită lămurit de la început ce înseamnă decizia. Nu este o constatare de încălcare a legii. Comisia Europeană a inclus cele trei servicii într-o categorie rezervată platformelor atât de mari încât felul în care sunt proiectate poate avea efecte sociale, nu doar efecte asupra propriilor utilizatori. Mai degrabă decât o sancțiune, este trecerea de la întreținere declarată pe proprie răspundere la inspecții obligatorii.

Regula dimensiunii

Regulamentul privind serviciile digitale, cunoscut ca Digital Services Act sau DSA, trasează pragul la 45 de milioane de utilizatori pe lună în UE pentru ca un serviciu online să intre în cel mai înalt nivel de supraveghere (Comisia Europeană). Cifra reprezintă aproximativ o zecime din populația Uniunii, nivelul de la care Bruxellesul consideră că arhitectura unui serviciu poate produce efecte la scara întregului bloc (prezentarea DSA a Comisiei).

Toate cele trei servicii au depășit pragul. ChatGPT a raportat aproximativ 159 de milioane de utilizatori în UE pentru funcția de căutare, Reddit 57,2 milioane, iar Roblox circa 47 de milioane (Euronews, Yahoo News). Numărul total al serviciilor desemnate ajunge astfel la 28 (IEU Monitoring).

Reddit găzduiește conținut produs de utilizatori. Roblox găzduiește jocuri create de utilizatori. Ambele intră ușor în tiparul pentru care a fost scris DSA. ChatGPT ridică o problemă mai nouă. Serviciul sintetizează răspunsuri din informații disponibile pe web într-o singură conversație, iar Comisia l-a încadrat ca motor de căutare, deoarece recuperează și ordonează informații externe atunci când utilizatorul îi pune o întrebare (Straits Times). Un motor de căutare influențează ce găsesc utilizatorii. Un chatbot care caută pe web merge mai departe: comprimă mai multe surse într-un singur răspuns, ceea ce face mai greu de înțeles de ce ai primit acel răspuns și nu altul.

Este prima dată când un chatbot AI de largă circulație intră în această categorie. AI Act, o lege separată, impune obligații de transparență pentru chatboturi. Desemnarea în baza DSA face altceva: tratează serviciul ca infrastructură informațională suficient de mare pentru a produce prejudicii prin designul său la scară largă, nu printr-o postare sau un răspuns individual (Les Echos, ZDNet France).

Control anual, auditor extern, acces la date

Cele trei servicii au la dispoziție patru luni de la notificare pentru a se conforma. În practică, obligațiile mută companiile de la logica „aveți încredere în noi, moderăm conținutul” la o guvernanță care poate fi demonstrată și auditată (DSA, Regulamentul 2022/2065). Trei lucruri se schimbă concret.

Primul este o evaluare anuală a riscurilor. Companiile trebuie să identifice riscurile create de designul serviciilor, de algoritmi și de tiparele de utilizare, inclusiv conținutul ilegal, riscurile pentru copii, efectele asupra dezbaterii publice și securității (explicația EDAA). Al doilea este controlul extern. Auditori independenți, nu companiile, evaluează dacă măsurile de protecție funcționează efectiv (textul DSA publicat de Prighter). Al treilea este accesul pentru cercetători. Comisia și cercetătorii acreditați pot cere explicații despre modul în care algoritmii ordonează și recomandă conținut, în baza unui cadru stabilit printr-un regulament delegat din 2025.

Nimic din toate acestea nu înseamnă că un oficial european stă între o întrebare pusă în ChatGPT și răspunsul primit sau că aprobă postări individuale pe Reddit. Ținta este sistemul: logica de clasificare, mecanismele de moderare, arhitectura publicității, designul de protecție a copiilor. Când Comisia constată încălcări, folosește instrumente separate de aplicare a legii, cum a făcut deja prin amenda de 120 de milioane de euro aplicată X și prin constatările preliminare împotriva Meta privind designul care creează dependență. Amenzile pot ajunge la 6 % din cifra de afaceri anuală globală (Brussels Times).

De ce ar trebui să conteze pentru familii

Pentru părinți, Roblox este cazul cel mai concret. Aproximativ 70 % dintre utilizatorii săi au sub 18 ani (Biz Chosun). Ghidurile DSA privind minorii interzic publicitatea țintită pe baza profilurilor de utilizator atunci când un serviciu știe că utilizatorul este copil. Desemnarea în categoria de vârf obligă Roblox să evalueze dacă jocurile create de utilizatori, sistemele de chat și algoritmii de recomandare generează riscuri pentru copii la scară mare (ghidurile Comisiei privind minorii). Roblox a introdus deja verificări de vârstă prin recunoaștere facială, restricții de chat pe grupe de vârstă și moderare cu AI. Întrebarea este dacă aceste instrumente funcționează împreună, la scară, iar Comisia va putea acum să evalueze acest lucru.

Vicepreședinta executivă Henna Virkkunen a prezentat desemnările ca pe o încercare de a supune aceste servicii unui control proporțional cu influența lor (UPI). Puterile de aplicare din spatele formulei sunt reale. Până la finalul lunii decembrie, companiile ar trebui să poată prezenta evaluări de risc finalizate, aranjamente de audit și proceduri de acces pentru cercetători. Miza nu mai este desemnarea în sine, ci dacă mecanismul de audit al Comisiei va fi suficient de precis pentru a separa responsabilitatea reală de documentația de conformare bine lustruită.