A cura di Giovanni Masi
La Commissione europea ha designato ChatGPT come Very Large Online Search Engine, VLOSE, mentre Reddit e Roblox sono stati classificati come Very Large Online Platforms, VLOP. La decisione, annunciata il 31 agosto 2026, porta tre dei servizi digitali più utilizzati nel livello di supervisione più stringente previsto dal Digital Services Act. La designazione è scattata dopo che i tre operatori hanno dichiarato di superare la soglia dei 45 milioni di destinatari medi mensili nell’Unione europea prevista dal regolamento.
Non si tratta di una sanzione né di una contestazione per una violazione già accertata. Il meccanismo del DSA collega la designazione soprattutto alla dimensione raggiunta dai servizi e alla loro capacità potenziale di produrre effetti sistemici su una quota rilevante della popolazione europea. A partire dalla notifica, ChatGPT, Reddit e Roblox dispongono di quattro mesi per adeguarsi agli obblighi supplementari previsti per VLOP e VLOSE, che si aggiungono alle regole generali del Digital Services Act già applicabili.
I numeri pubblicati dalla Commissione aiutano a comprendere la dimensione del fenomeno. ChatGPT risulta associato a 159,1 milioni di destinatari attivi mensili medi nell’UE, Reddit a 57,2 milioni e Roblox a 46,6 milioni. Nel caso di ChatGPT, OpenAI specifica che il dato riguarda le funzionalità di ChatGPT Search ed è calcolato sul semestre terminato il 31 marzo 2026. Si tratta di una metrica utilizzata ai fini del DSA e non di un conteggio necessariamente equivalente al numero di persone uniche che utilizzano complessivamente il servizio.
Perché Bruxelles considera ChatGPT un motore di ricerca
L’aspetto più significativo della decisione riguarda la qualificazione giuridica di ChatGPT. La Commissione lo considera un servizio ibrido capace di dialogare con gli utenti e di rispondere alle loro richieste, ma anche di effettuare ricerche sul web. Proprio questa seconda componente consente di ricondurre il servizio alla categoria degli online search engine prevista dal Digital Services Act.
La classificazione riflette un cambiamento ormai evidente nelle modalità con cui gli utenti accedono alle informazioni. Un assistente generativo non si limita a restituire una serie di collegamenti ordinati secondo determinati criteri, ma può cercare fonti, sintetizzarne i contenuti e produrre direttamente una risposta. Quando la ricerca online diventa parte integrante di questa esperienza, la distinzione tradizionale tra chatbot e motore di ricerca si fa meno netta anche dal punto di vista regolatorio.
Per OpenAI la conseguenza è rilevante. ChatGPT non viene osservato soltanto come applicazione costruita su modelli di intelligenza artificiale, ma anche come servizio che può mediare l’accesso all’informazione online su scala molto ampia. Il DSA introduce così nel campo della ricerca conversazionale alcuni principi di responsabilità già applicati ai grandi intermediari digitali e ai motori di ricerca tradizionali.
Rischi sistemici, algoritmi e tutela dei minori
Gli obblighi aggiuntivi previsti dal DSA vanno oltre la gestione dei singoli contenuti illegali. VLOP e VLOSE devono valutare periodicamente i rischi sistemici legati alla progettazione, al funzionamento e all’uso dei propri servizi, adottando misure proporzionate per mitigarli. La Commissione richiama esplicitamente la diffusione di contenuti illegali, gli effetti negativi sui minori, il benessere fisico e mentale degli utenti, la tutela dei diritti fondamentali, i processi elettorali e la sicurezza pubblica.
Una parte dell’analisi riguarda direttamente i sistemi algoritmici. Per Reddit entrano in gioco i meccanismi attraverso cui contenuti e discussioni vengono ordinati, raccomandati e amplificati. Nel caso di Roblox assumono particolare importanza la presenza di molti utenti giovani, le interazioni all’interno della piattaforma e la circolazione di esperienze create dagli stessi utenti. Per ChatGPT il quadro è differente, perché la mediazione avviene attraverso risposte generate e, nel caso delle funzioni di ricerca, tramite la selezione e la sintesi di informazioni recuperate dal web.
Il regolamento richiede inoltre audit indipendenti con cadenza almeno annuale, strutture interne dedicate alla conformità e, nei casi previsti, forme di accesso ai dati per le autorità competenti e per ricercatori qualificati impegnati nello studio dei rischi sistemici. L’obiettivo non è soltanto verificare l’esistenza di procedure formali, ma accertare che le misure adottate siano coerenti con la scala e con le caratteristiche del servizio.
Più trasparenza sul funzionamento dei grandi servizi
Con la designazione aumenta anche il livello di trasparenza richiesto alle tre società. Il Digital Services Act impone obblighi specifici relativi ai sistemi di raccomandazione, alla pubblicità, alla moderazione e alla gestione dei rischi. La Commissione acquisisce inoltre poteri investigativi più ampi nei confronti dei servizi designati e può chiedere informazioni sulle funzionalità e sui sistemi coinvolti nel loro funzionamento.
Nel caso dei sistemi generativi emerge una difficoltà regolatoria nuova. Valutare il rischio associato a un social network significa tradizionalmente analizzare contenuti caricati dagli utenti, dinamiche di diffusione e criteri di ranking. Un assistente come ChatGPT produce invece risposte nuove a ogni interrogazione e può integrare contenuti provenienti da fonti esterne. Ricerca, generazione e presentazione dell’informazione diventano così parti di un unico processo, più difficile da ricondurre alle categorie che hanno dominato la regolazione delle piattaforme negli anni precedenti.
La supervisione del DSA viene esercitata dalla Commissione insieme ai Digital Services Coordinators nazionali competenti. Per ChatGPT e Reddit il coordinamento coinvolgerà Coimisiún na Meán, l’autorità irlandese, mentre per Roblox sarà coinvolta l’Authority for Consumers and Markets dei Paesi Bassi. Con queste nuove designazioni, il numero complessivo di VLOP e VLOSE indicato dalla Commissione sale a 28.
DSA e AI Act intervengono su livelli diversi
Per ChatGPT il nuovo regime si affianca alla disciplina europea introdotta con l’AI Act. I due regolamenti hanno obiettivi e ambiti differenti. L’AI Act stabilisce obblighi connessi allo sviluppo e alla fornitura dei sistemi e dei modelli di intelligenza artificiale, compresi quelli per finalità generali, mentre il DSA guarda al servizio digitale offerto agli utenti e ai rischi sistemici che possono derivare dalla sua struttura e dal suo utilizzo.
Per i modelli di intelligenza artificiale per finalità generali, l’AI Act prevede tra l’altro obblighi relativi alla documentazione tecnica, al copyright e alla pubblicazione di informazioni sui contenuti utilizzati nell’addestramento. Per i modelli considerati a rischio sistemico sono previsti ulteriori requisiti di valutazione, mitigazione, sicurezza e segnalazione degli incidenti. Il DSA segue invece il modo in cui un servizio raggiunge gli utenti, distribuisce informazioni e produce effetti sulla società.
Il caso ChatGPT mostra quindi come un singolo prodotto possa ricadere contemporaneamente in più livelli regolatori. La questione non consiste più soltanto nello stabilire se un sistema sia un chatbot, un motore di ricerca o un’applicazione di intelligenza artificiale. Le piattaforme generative stanno incorporando funzioni che appartenevano in passato a categorie tecnologiche separate e il quadro normativo europeo sta iniziando ad adattarsi a questa convergenza.
La designazione del 31 agosto 2026 rende questa trasformazione particolarmente concreta. ChatGPT Search ha registrato circa 159,1 milioni di destinatari attivi mensili medi nell’Unione europea secondo le metriche dichiarate da OpenAI ai fini del DSA. Una scala di questo tipo porta Bruxelles a considerare la ricerca conversazionale non soltanto come una nuova interfaccia tecnologica, ma come un servizio capace di incidere in modo sistemico sull’accesso alle informazioni. Sarà ora l’applicazione concreta degli obblighi, attraverso valutazioni del rischio, audit e attività di supervisione, a mostrare come il Digital Services Act riuscirà ad adattarsi a un ecosistema in cui ricerca online e intelligenza artificiale sono sempre più difficili da separare.
Bibliografia
European Commission, Commission designates ChatGPT, Reddit, Roblox under Digital Services Act, 31 agosto 2026. Commissione europea – comunicato sulla designazione
European Commission, DSA: Very large online platforms and search engines. Commissione europea – obblighi per VLOP e VLOSE
European Commission, Supervision of the designated very large online platforms and search engines under DSA. Commissione europea – elenco dei servizi designati
OpenAI, EU Digital Services Act (DSA). OpenAI – destinatari mensili di ChatGPT Search nell’UE
European Commission, The General-Purpose AI Code of Practice. Commissione europea – General-Purpose AI Code of Practice Reuters, ChatGPT, Reddit, Roblox to adhere to EU’s “very large platform” rules, 31 agosto 2026. Reuters – approfondimento sulla designazione DSA