ChatGPT, Reddit e Roblox entrano nel DSA: Bruxelles alza il livello dei controlli

🤖 Cosa cambia

• ChatGPT viene designato VLOSE con 159,1 milioni di utenti medi mensili nell’UE; Reddit e Roblox diventano invece VLOP.
• Le tre piattaforme avranno quattro mesi per adeguarsi agli obblighi rafforzati del Digital Services Act, quindi entro gennaio 2027.
• Entrano nel perimetro dei controlli sistemici rischi per minori, diritti fondamentali, salute, contenuti illegali, elezioni e sicurezza pubblica.

La Commissione europea allarga il perimetro delle piattaforme sottoposte agli obblighi più severi del Digital Services Act e designa formalmente ChatGPT, Reddit e Roblox come servizi di dimensioni sistemiche nell’Unione. La distinzione è importante: ChatGPT viene classificato come Very Large Online Search Engine, mentre Reddit e Roblox diventano Very Large Online Platforms. Tutti e tre hanno dichiarato di superare la soglia dei 45 milioni di utenti medi mensili nell’UE, facendo scattare un regime che non riguarda soltanto moderazione e contenuti illegali, ma anche algoritmi, tutela dei minori, diritti fondamentali, salute fisica e mentale, processi elettorali e sicurezza pubblica. Per le società interessate il termine decisivo è già fissato: gennaio 2027.

ChatGPT diventa un motore di ricerca sistemico per il diritto europeo

La decisione più significativa riguarda OpenAI, perché Bruxelles non ha assimilato ChatGPT a un social network o a una normale piattaforma online. La Commissione europea lo ha designato come VLOSE, Very Large Online Search Engine, la stessa categoria regolatoria nella quale il DSA colloca servizi capaci di svolgere una funzione sistemica nell’accesso alle informazioni. OpenAI Ireland Limited ha dichiarato 159,1 milioni di utenti medi mensili nell’Unione europea, un bacino più di tre volte superiore alla soglia prevista dal regolamento. La classificazione fotografa un cambiamento sostanziale nel modo in cui vengono utilizzati gli assistenti generativi: ChatGPT non viene più considerato soltanto uno strumento capace di produrre testo, codice o immagini, ma un servizio attraverso il quale una quota rilevante della popolazione cerca informazioni, riceve sintesi e costruisce risposte senza necessariamente visitare direttamente le fonti originarie. È proprio questa funzione di intermediazione che porta l’AI generativa dentro il perimetro dei rischi sistemici del DSA. La decisione arriva inoltre poche settimane dopo il rafforzamento delle protezioni per gli adolescenti attraverso ChatGPT for Teens, age prediction, filtri specifici e controlli parentali, interventi che assumono ora anche una rilevanza regolatoria europea più ampia.

La classificazione VLOSE cambia il problema della responsabilità

Essere designato VLOSE non significa che ChatGPT diventi responsabile automaticamente di ogni risposta errata o contenuto prodotto dal modello. Il cambiamento riguarda piuttosto il livello di responsabilità organizzativa e sistemica richiesto a OpenAI. Entro quattro mesi dalla notifica, quindi entro gennaio 2027, la società dovrà rispettare gli obblighi aggiuntivi previsti per i servizi di grandissime dimensioni, valutando e mitigando i rischi derivanti dal funzionamento del servizio e dei suoi sistemi algoritmici. Il perimetro indicato dalla Commissione comprende diffusione di contenuti illegali, conseguenze negative sui minori, salute fisica e mentale degli utenti, diritti fondamentali, processi elettorali e sicurezza pubblica. Nel caso di un assistente generativo il tema è particolarmente complesso perché l’algoritmo non si limita a ordinare contenuti già disponibili: seleziona informazioni, sintetizza fonti, genera formulazioni nuove e decide quali elementi mostrare o omettere. È una differenza tecnica che renderà centrale il modo in cui OpenAI documenterà i propri sistemi di mitigazione, la gestione dei rischi e le conseguenze prodotte dalla mediazione algoritmica su una scala ormai comparabile a quella delle maggiori piattaforme europee.

Leggi anche: AGCOM descrive un DSA ormai centrale per piattaforme, algoritmi, minori e pluralismo digitale

Reddit supera 57 milioni di utenti europei e diventa una VLOP

Per Reddit Netherlands B.V. la Commissione registra 57,2 milioni di utenti medi mensili nell’UE, sufficienti per classificare Reddit come Very Large Online Platform. Il servizio entra così nello stesso regime rafforzato applicato alle grandi piattaforme social, con una particolarità strutturale: Reddit combina sistemi algoritmici di raccomandazione con migliaia di comunità amministrate in larga parte da moderatori volontari e con una quantità enorme di contenuti prodotti direttamente dagli utenti. Proprio questa architettura rende delicata la gestione del rischio sistemico. Una decisione algoritmica sul ranking può amplificare contenuti problematici anche quando la moderazione della singola community opera correttamente; allo stesso tempo una struttura decentralizzata della moderazione rende più complesso dimostrare che le misure applicate siano omogenee, prevedibili e sufficienti su scala europea. Il problema si sovrappone inoltre alla crescita dei contenuti automatizzati: Reddit ha già dovuto confrontarsi con spam prodotto da sistemi AI e strategie di monetizzazione dei dati che hanno modificato l’equilibrio della piattaforma. Il DSA porta quindi sotto supervisione rafforzata non soltanto ciò che viene pubblicato dagli utenti, ma il modo in cui ranking, raccomandazioni e design della piattaforma possono amplificare fenomeni collettivi.

Roblox entra nel DSA rafforzato appena sopra la soglia dei 45 milioni

Roblox è il servizio che supera la soglia con il margine minore: la Commissione indica 46,6 milioni di utenti medi mensili nell’Unione europea. La piattaforma viene designata VLOP e ha nominato un rappresentante legale nell’UE con sede nei Paesi Bassi. Il numero relativamente vicino alla soglia non riduce però il peso della designazione, soprattutto perché Roblox ospita un pubblico fortemente caratterizzato dalla presenza di bambini e adolescenti. Gli obblighi rafforzati del DSA includono esplicitamente la valutazione delle conseguenze negative sui minori e sul loro benessere fisico e mentale, portando direttamente sotto osservazione sistemi di raccomandazione, meccaniche di engagement, strumenti sociali, monetizzazione e modalità attraverso cui gli utenti scoprono nuove esperienze. Il tema diventa ancora più rilevante con l’espansione dell’intelligenza artificiale nella creazione dei contenuti: Roblox Build permette già di trasformare prompt testuali in giochi funzionanti, riducendo drasticamente le barriere alla pubblicazione e aumentando contemporaneamente la quantità di materiale che i sistemi della piattaforma devono classificare e moderare. La designazione europea arriva quindi in una fase nella quale Roblox non è più soltanto un catalogo di videogiochi, ma un ecosistema sociale, creativo ed economico nel quale utenti molto giovani possono consumare, produrre e monetizzare esperienze digitali.

La protezione dei minori diventa un test concreto del DSA

Roblox rappresenta probabilmente il caso nel quale sarà più immediatamente visibile l’efficacia della supervisione europea sui minori. Il DSA non impone semplicemente di rimuovere determinati contenuti dopo una segnalazione, ma richiede alle piattaforme sistemiche di valutare se il design stesso del servizio possa produrre rischi. Questo significa osservare non soltanto singoli giochi o conversazioni, ma anche sistemi di raccomandazione, modelli di monetizzazione, interazioni tra sconosciuti, meccanismi di permanenza e incentivi economici. La questione si inserisce in un dibattito più ampio nel quale la protezione dei minori è diventata una priorità normativa dopo oltre vent’anni di crescita delle piattaforme digitali. La sfida per Bruxelles sarà distinguere tra misure realmente capaci di ridurre il rischio e semplici controlli formali che trasferiscono la responsabilità su genitori e utenti.

Da gennaio 2027 Bruxelles potrà supervisionare direttamente i tre servizi

La designazione del 31 agosto 2026 non equivale all’apertura di un procedimento per violazione né significa che la Commissione abbia già accertato comportamenti illeciti da parte di OpenAI, Reddit o Roblox. Il passaggio assegna invece ai tre servizi una categoria giuridica più stringente e apre il periodo di quattro mesi necessario per conformarsi agli obblighi aggiuntivi. La Commissione diventa il principale soggetto responsabile della supervisione e dell’enforcement degli obblighi specifici applicabili a VLOP e VLOSE, collaborando con i Digital Services Coordinator nazionali. È una differenza importante rispetto alla disciplina ordinaria del DSA, perché Bruxelles può richiedere informazioni, accedere alla documentazione necessaria per verificare la compliance e avviare procedimenti quando emergono elementi sufficienti. L’elenco europeo aggiornato mostra inoltre come ChatGPT entri in una categoria VLOSE nella quale Google Search è già presente, mentre Reddit e Roblox raggiungono un gruppo che comprende servizi come Facebook, YouTube, TikTok, LinkedIn, Amazon Store e altre grandi piattaforme. La crescita del perimetro dimostra che la soglia dei 45 milioni continua a funzionare come meccanismo dinamico: un servizio può nascere fuori dal gruppo delle piattaforme sistemiche e finirvi dentro quando la propria scala europea aumenta.

Continua con:

• ChatGPT for Teens introduce filtri di sicurezza, age prediction e controlli parentali
• Roblox porta la generazione AI direttamente nella creazione dei giochi

ChatGPT porta il DSA dentro l’era degli assistenti AI

La vera novità della decisione europea non è l’aggiunta di altre due piattaforme sociali all’elenco delle VLOP. È l’ingresso di ChatGPT tra i motori di ricerca sistemici, perché sancisce sul piano regolatorio ciò che il comportamento degli utenti aveva già iniziato a mostrare: gli assistenti AI stanno diventando infrastrutture di accesso all’informazione. Quando 159,1 milioni di utenti europei utilizzano un servizio capace di selezionare, sintetizzare e presentare conoscenza, la distinzione tra chatbot e motore di ricerca perde parte del proprio significato pratico. Il DSA porta quindi la questione dell’AI generativa oltre la sola regolazione dei modelli e la intreccia con una disciplina nata per governare il potere delle grandi piattaforme. Reddit porta nello stesso perimetro la moderazione comunitaria e il ranking algoritmico; Roblox vi porta un ecosistema frequentato massicciamente da minori. Dal gennaio 2027 la verifica più importante sarà capire se la valutazione dei rischi sistemici produrrà cambiamenti misurabili nel funzionamento dei servizi o resterà soprattutto un nuovo livello di compliance. La designazione, però, stabilisce già un principio: per Bruxelles la scala raggiunta da un servizio digitale trasforma il suo funzionamento interno in una questione di interesse pubblico europeo.