L'UE punta su ChatGPT, Reddit e Roblox con un controllo più rigoroso ai sensi del DSA

Perché la Commissione ha classificato ChatGPT come motore di ricerca

Il 31 agosto la Commissione europea ha designato ChatGPT, Reddit e Roblox, sottoponendo tutti e tre al regime di vigilanza rafforzata previsto dal Digital Services Act (DSA). Ciascuno di essi ha dichiarato una media mensile di almeno 45 milioni di utenti nell’UE, la soglia prevista per la designazione.

ChatGPT è stato classificato come motore di ricerca online di dimensioni molto grandi (VLOSE), mentre Reddit e Roblox sono stati classificati come piattaforme online di dimensioni molto grandi (VLOP). Tali designazioni riflettono le dimensioni e la funzione di ciascun servizio, non l’accertamento di una violazione della legge. Henna Virkkunen, vicepresidente esecutivo per la sovranità tecnologica, la sicurezza e la democrazia, ha osservato:

«Queste nuove designazioni significano che ChatGPT, Reddit e Roblox saranno ora soggetti a standard più elevati di controllo e responsabilità nell’Unione europea, in linea con il loro grande impatto sui nostri cittadini e sulla società».

«Continuiamo a monitorare attentamente il panorama digitale e non esiteremo a designare qualsiasi piattaforma che soddisfi la soglia per una supervisione rafforzata ai sensi della legge sui servizi digitali», ha aggiunto.

ChatGPT rientra nella categoria dei motori di ricerca poiché è in grado di rispondere alle richieste utilizzando informazioni recuperate dal web, una caratteristica che la Commissione considera parte di un servizio ibrido soggetto a supervisione diretta. Reddit e Roblox, al contrario, sono piattaforme incentrate sui contenuti generati dagli utenti e sulle comunità digitali. Tale modello partecipativo si sovrappone per alcuni aspetti ai concetti del Web3 incentrati sulle comunità online e sulla partecipazione degli utenti, sebbene Reddit e Roblox siano di per sé servizi centralizzati. Reddit organizza i contenuti attorno a comunità tematiche, mentre Roblox consente agli utenti di creare giochi ed esperienze a cui altri possono accedere.

Quanti europei utilizzano ChatGPT, Reddit e Roblox

Secondo i dati della Commissione, le ricerche su ChatGPT ammontano a 159,1 milioni di utenti medi mensili nell’UE. Le cifre sono riportate dalle stesse aziende: ChatGPT si colloca dietro a Google Search (364 milioni), ma supera Bing di Microsoft (119 milioni).

Tali cifre sono comunicate dalle stesse società ai fini della DSA. Reddit ha dichiarato 57,2 milioni di utenti medi mensili e Roblox 46,6 milioni, il che pone Roblox appena 1,6 milioni al di sopra della soglia di designazione. Lo status di designazione non è permanente: la Commissione ha revocato la designazione di piattaforma di dimensioni molto grandi a Stripchat nel maggio 2025.

OpenAI Ireland Ltd. è l’entità indicata come fornitore di ChatGPT. OpenAI ha confermato di aver depositato una bozza riservata del modulo S-1 presso le autorità di regolamentazione statunitensi l’8 giugno. Il suo round di finanziamento di marzo ha valutato l’azienda a 852 miliardi di dollari, e non è stata confermata alcuna data di quotazione.

Cosa devono fare le tre società entro gennaio 2027

In base al quadro di applicazione del DSA della Commissione, ChatGPT, Reddit e Roblox hanno quattro mesi di tempo dalla notifica delle loro designazioni per conformarsi ai requisiti aggiuntivi. La Commissione afferma che tale scadenza cade a gennaio 2027.

Entro tale data, ciascun fornitore dovrà valutare i rischi legati al proprio servizio e ai propri sistemi algoritmici e introdurre misure per ridurli. Tali preoccupazioni si intrecciano con dibattiti più ampi sull’integrità delle informazioni relative all’IA, sulla fiducia e sulle misure di salvaguardia per i sistemi online. Le categorie di rischio includono i contenuti illegali, i danni ai minori, i processi elettorali, la sicurezza pubblica, la salute mentale e fisica e i diritti fondamentali.

La supervisione è condivisa con le autorità nazionali di regolamentazione. Secondo l’annuncio, la Coimisiún na Meán irlandese è incaricata di vigilare su ChatGPT e Reddit, mentre l’Autorità olandese per i consumatori e i mercati supervisiona Roblox insieme alla Commissione. La responsabilità diretta per gli obblighi aggiuntivi relativi ai VLOP e ai VLOSE rimane della Commissione, mentre i coordinatori nazionali dei servizi digitali partecipano al quadro di applicazione più ampio.

Cosa succede alle piattaforme che violano la legge

L’applicazione della normativa ha già portato a sanzioni ingenti. Nel dicembre 2025 la Commissione ha inflitto a X una multa di 120 milioni di euro per violazioni in materia di trasparenza relative al suo “bollino blu” a pagamento, all’archivio pubblicitario e all’accesso dei ricercatori ai dati pubblici.

Una sanzione ancora più ingente è seguita il 20 luglio 2026, quando Aliexpress è stata multata di 550 milioni di euro per non aver valutato e mitigato i rischi relativi a prodotti illegali, non sicuri o contraffatti. Aliexpress è una piattaforma online di dimensioni molto grandi, il che la colloca nello stesso livello di supervisione ai sensi del DSA di Reddit e Roblox.

Le multe possono raggiungere il 6% del fatturato annuo globale di un fornitore. La Commissione può inoltre imporre sanzioni periodiche fino al 5% del fatturato medio giornaliero mondiale per ogni giorno di ritardo. Prima di infliggere sanzioni, le autorità di regolamentazione possono richiedere l’accesso a dati e algoritmi, condurre colloqui e ispezionare i locali. Come ultima risorsa, il DSA consente anche restrizioni temporanee all’accesso a un servizio quando violazioni persistenti causano gravi danni e soddisfano rigorose condizioni legali.

A che punto sono le norme UE sulle criptovalute

Il Digital Services Act non è l’unico importante quadro normativo dell’UE attualmente oggetto di revisione. A maggio, la Commissione ha avviato una revisione del regolamento sui mercati delle cripto-attività (MiCA), a meno di due anni dall’entrata in vigore delle norme.

Tale consultazione sta valutando se il MiCA sia ancora adeguato allo scopo, compreso il suo trattamento delle stablecoin, della finanza decentralizzata e dello staking. I funzionari dell’UE stanno inoltre valutando modifiche relative alle cripto-attività emesse al di fuori del blocco, comprese le stablecoin. Eventuali emendamenti che ne derivassero seguirebbero un iter legislativo separato dal DSA.

Complessivamente, l’elenco delle piattaforme soggette a vigilanza da parte della Commissione comprende ora 28 piattaforme e motori di ricerca, rispetto ai 19 servizi indicati all’avvio del regime nell’aprile 2023. Nell’annuncio del 31 agosto non vi è alcuna indicazione che ChatGPT, Reddit o Roblox abbiano violato la legge.