L'UE vise ChatGPT, Reddit et Roblox en renforçant le contrôle de la DSA

Pourquoi la Commission a-t-elle classé ChatGPT parmi les moteurs de recherche ?

La Commission européenne a désigné ChatGPT, Reddit et Roblox le 31 août, plaçant ces trois entités sous le régime de surveillance renforcée prévu par la loi sur les services numériques (DSA). Chacune d’entre elles a déclaré au moins 45 millions d’utilisateurs mensuels moyens dans l’UE, ce qui correspond au seuil de désignation.

ChatGPT a été classé comme « très grand moteur de recherche en ligne » (VLOSE), tandis que Reddit et Roblox ont été classés comme « très grandes plateformes en ligne » (VLOP). Ces appellations reflètent la taille et la fonction de chaque service, et ne constituent en aucun cas une constatation de violation de la loi. Henna Virkkunen, vice-présidente exécutive chargée de la souveraineté technologique, de la sécurité et de la démocratie, a déclaré :

« Ces nouvelles désignations signifient que ChatGPT, Reddit et Roblox seront désormais soumis à des normes plus strictes en matière de contrôle et de responsabilité au sein de l’Union européenne, compte tenu de leur impact considérable sur nos citoyens et notre société. »

« Nous continuons à surveiller de près le paysage numérique et n’hésiterons pas à désigner toute plateforme qui atteint le seuil justifiant une surveillance renforcée au titre de la loi sur les services numériques », a-t-elle ajouté.

ChatGPT relève de la catégorie des moteurs de recherche, car il est capable de répondre à des requêtes à l’aide d’informations extraites du web, une fonctionnalité que la Commission considère comme faisant partie d’un service hybride soumis à une surveillance directe. Reddit et Roblox, en revanche, sont des plateformes axées sur le contenu généré par les utilisateurs et les communautés numériques. Ce modèle participatif recoupe à certains égards les concepts du Web3, articulés autour des communautés en ligne et de la participation des utilisateurs, bien que Reddit et Roblox soient eux-mêmes des services centralisés. Reddit organise son contenu autour de communautés thématiques, tandis que Roblox permet aux utilisateurs de créer des jeux et des expériences accessibles à d’autres.

Combien d’Européens utilisent ChatGPT, Reddit et Roblox ?

Selon les données de la Commission, ChatGPT compte en moyenne 159,1 millions d’utilisateurs mensuels dans l’UE. Ces chiffres sont communiqués par les entreprises elles-mêmes ; ChatGPT se place derrière Google Search (364 millions), mais devance Bing de Microsoft (119 millions).

Ces chiffres sont communiqués par les entreprises elles-mêmes aux fins de la DSA. Reddit a déclaré 57,2 millions d’utilisateurs mensuels en moyenne et Roblox 46,6 millions, ce qui place Roblox à seulement 1,6 million au-dessus du seuil de désignation. Le statut de « très grande plateforme » n’est pas permanent : la Commission a retiré à Stripchat sa désignation de « très grande plateforme » en mai 2025.

OpenAI Ireland Ltd. est l’entité désignée comme fournisseur de ChatGPT. OpenAI a confirmé avoir déposé un projet de formulaire S-1 confidentiel auprès des autorités de régulation américaines le 8 juin. Son tour de table de mars a valorisé l’entreprise à 852 milliards de dollars, et aucune date d’introduction en bourse n’a été confirmée.

Ce que les trois entreprises doivent faire d’ici janvier 2027

En vertu du cadre d’application de la DSA mis en place par la Commission, ChatGPT, Reddit et Roblox disposent de quatre mois à compter de la notification de leur désignation pour se conformer aux exigences supplémentaires. La Commission précise que ce délai expire en janvier 2027.

D’ici là, chaque fournisseur devra évaluer les risques liés à son service et à ses systèmes algorithmiques, et mettre en place des mesures pour les réduire. Ces préoccupations rejoignent des débats plus larges sur l’intégrité de l’information en matière d’IA, la confiance et les garanties pour les systèmes en ligne. Les catégories de risques comprennent les contenus illicites, les préjudices causés aux mineurs, les processus électoraux, la sécurité publique, la santé mentale et physique, ainsi que les droits fondamentaux.

La surveillance est partagée avec les régulateurs nationaux. Selon l’annonce, la Coimisiún na Meán irlandaise est chargée de superviser ChatGPT et Reddit, tandis que l’Autorité néerlandaise des consommateurs et des marchés supervise Roblox aux côtés de la Commission. La responsabilité directe des obligations supplémentaires relatives aux VLOP et aux VLOSE incombe à la Commission, tandis que les coordinateurs nationaux des services numériques participent au cadre plus large de mise en application.

Qu’advient-il des plateformes qui enfreignent la loi ?

L’application de la loi a déjà donné lieu à des sanctions importantes. En décembre 2025, la Commission a infligé à X une amende de 120 millions d’euros pour des violations en matière de transparence concernant son « coche bleue » payante, son référentiel publicitaire et l’accès des chercheurs aux données publiques.

Une sanction plus lourde a suivi le 20 juillet 2026, lorsque Aliexpress s'est vu infliger une amende de 550 millions d’euros pour avoir manqué à son obligation d’évaluer et d’atténuer les risques liés aux produits illégaux, dangereux ou contrefaits. Aliexpress est une très grande plateforme en ligne, ce qui la place au même niveau de supervision au titre de la DSA que Reddit et Roblox.

Les amendes peuvent atteindre 6 % du chiffre d’affaires annuel mondial d’un prestataire. La Commission peut également imposer des sanctions périodiques pouvant aller jusqu’à 5 % du chiffre d’affaires quotidien moyen mondial pour chaque jour de retard. Avant d’infliger des sanctions, les autorités de régulation peuvent exiger l’accès aux données et aux algorithmes, mener des entretiens et procéder à des inspections sur place. En dernier recours, la DSA autorise également des restrictions temporaires d’accès à un service lorsque des infractions persistantes causent un préjudice grave et remplissent des conditions juridiques strictes.

État des lieux de la réglementation européenne sur les crypto-actifs

La loi sur les services numériques (DSA) n’est pas le seul cadre réglementaire majeur de l’UE en cours de révision. En mai, la Commission a lancé une révision du règlement sur les marchés des crypto-actifs (MiCA), moins de deux ans après l’entrée en vigueur de ces règles.

Cette consultation vise à déterminer si le MiCA reste adapté à son objectif, notamment en ce qui concerne le traitement des stablecoins, de la finance décentralisée et du staking. Les responsables de l’UE envisagent également des modifications concernant les crypto-actifs émis en dehors de l’Union, y compris les stablecoins. Les modifications qui en résulteraient suivraient un processus législatif distinct de celui de la DSA.

Au total, la liste des entités soumises à la surveillance de la Commission comprend désormais 28 plateformes et moteurs de recherche, contre 19 services recensés lors de l’entrée en vigueur du régime en avril 2023. Rien dans l’annonce du 31 août n’indique que ChatGPT, Reddit ou Roblox aient enfreint la loi.