ChatGPT diventa il primo chatbot AI designato ai sensi del DSA

      La Commissione Europea ha classificato ChatGPT come un motore di ricerca. La designazione di lunedì porta il chatbot sotto la Legge sui Servizi Digitali come un Motore di Ricerca Online Molto Grande, insieme a Reddit e Roblox, che sono stati designati come Piattaforme Online Molto Grandi.

      ChatGPT è il primo chatbot AI ad essere designato sotto questo regime. La Commissione ha annunciato la decisione dopo aver segnalato a luglio che intendeva agire già ad agosto.

      La designazione stessa segue un calcolo piuttosto semplice. I servizi con più di 45 milioni di utenti mensili nell'UE rientrano nella soglia della DSA, e ChatGPT ha riportato 159 milioni di utenti attivi mensili nei sei mesi fino a marzo 2026.

      Anche Reddit e Roblox hanno superato la soglia, sebbene con un margine minore. Reddit ha riportato 57,2 milioni di utenti mensili, mentre Roblox aveva circa 48 milioni, mettendo entrambi sopra il limite ma ben al di sotto della portata riportata di ChatGPT.

      La parte più insolita è la decisione di trattare ChatGPT come un motore di ricerca. Un chatbot che risponde a domande in prosa è ora regolato nella stessa categoria dei servizi che organizzano e indirizzano gli utenti verso informazioni sul web.

      La distinzione è importante perché la DSA impone requisiti diversi a seconda del tipo di servizio designato.

      Per ChatGPT, ciò significa che la Commissione sta applicando obblighi legati alla ricerca a un sistema che non si limita a recuperare e classificare pagine web, ma genera risposte.

      Ciò solleva interrogativi su come vengono prodotte quelle risposte, quali rischi creano e come possono essere valutati quei rischi.

      La designazione stessa non introduce un nuovo insieme di regole. Invece, porta le tre aziende in un regime di conformità che richiede valutazioni annuali dei rischi sistemici che coprono aree tra cui contenuti illegali, protezione dei minori, benessere fisico e mentale, diritti fondamentali, processi elettorali e sicurezza pubblica.

      Le aziende dovranno anche sottoporsi a audit indipendenti e fornire accesso ai dati per i regolatori e i ricercatori selezionati.

      L'accesso ai dati è stata una delle parti più controverse della DSA per le grandi piattaforme online, in particolare quando i ricercatori cercano informazioni che le aziende considerano sensibili dal punto di vista commerciale.

      “Queste nuove designazioni significano che ChatGPT, Reddit e Roblox saranno ora sottoposti a uno standard più elevato di scrutinio e responsabilità”, ha dichiarato Henna Virkkunen, vicepresidente esecutivo della Commissione per la sovranità tecnologica, la sicurezza e la democrazia.

      Le aziende hanno quattro mesi per conformarsi, fissando la scadenza alla fine di novembre. La DSA consente alla Commissione di imporre multe fino al 6% del fatturato annuale globale di un'azienda per violazioni gravi.

      Per Roblox, i requisiti relativi ai minori sono particolarmente significativi. Gran parte del pubblico della piattaforma è composto da bambini e adolescenti, quindi l'azienda dovrà ora valutare formalmente e mitigare i rischi per la loro sicurezza e benessere, con tali misure soggette a audit indipendenti.

      OpenAI affronta un problema diverso. La sua valutazione dovrà affrontare rischi sistemici relativi ai processi elettorali e alla sicurezza pubblica, tra le altre aree.

      Per un sistema AI di uso generale utilizzato per tutto, dalle domande quotidiane alle informazioni politiche, ciò significa tradurre ampie preoccupazioni su come l'AI possa influenzare le persone su larga scala in rischi che possono essere effettivamente identificati, misurati e auditati.

      La designazione di Reddit solleva un altro insieme di domande. È il più piccolo dei tre servizi per numero di utenti, ma ospita una grande quantità di discussioni pubbliche ed è diventato una fonte di dati sempre più preziosa per le aziende di AI.

      Reddit ha trascorso gli ultimi due anni trasformando l'accesso a quel contenuto in un'attività di licensing, rendendo la relazione della piattaforma con gli sviluppatori di AI una parte sempre più importante del suo modello commerciale.

      Le designazioni hanno anche un ancoraggio legale specifico. Si applicano a entità nominate piuttosto che semplicemente ai marchi rivolti ai consumatori: OpenAI Ireland Limited, Reddit Netherlands B.V. e Roblox Corporation sono elencati nel registro della Commissione, con i regolatori nazionali in Irlanda e nei Paesi Bassi che condividono le responsabilità di enforcement con la Commissione.

      La decisione arriva mentre l'applicazione della tecnologia europea sta diventando più attiva su diversi fronti.

      La Polonia ha chiesto alla Commissione di multare Meta per 250 milioni di euro per pubblicità truffaldine, mentre la Commissione sta preparando misure che richiederebbero a Google di aprire Android a assistenti AI rivali ai sensi della Legge sui Mercati Digitali.

      Né OpenAI, né Reddit, né Roblox hanno contestato pubblicamente le designazioni. Possono appellarsi alle decisioni, anche se farlo metterebbe le aziende nella posizione insolita di contestare una classificazione basata in gran parte su numeri di utenti che hanno riportato loro stesse.

      Il significato più ampio è che la DSA viene ora applicata ben oltre le reti sociali e le piattaforme di contenuti con cui era originariamente associata.

      In un singolo annuncio, la Commissione ha portato un chatbot, un forum online e una piattaforma ampiamente utilizzata dai bambini sotto lo stesso quadro normativo di alto livello, anche se i servizi creano rischi molto diversi.

      La prova pratica arriverà a novembre, quando sono dovute le prime valutazioni dei rischi. Per OpenAI in particolare, la domanda interessante sarà se un quadro progettato attorno a piattaforme online tradizionali possa tenere conto in modo significativo di un sistema che genera informazioni piuttosto che semplicemente ospitarle o distribuirle.