ChatGPT è stato designato ai sensi del DSA come Very Large Online Search Engine (VLOSE), mentre Reddit e Roblox sono stati classificati come Very Large Online Platform (VLOP). Per la prima volta, l’articolo 3, lettera j), del Regolamento (UE) 2022/2065 sui servizi digitali è stato applicato a una soluzione di AI Gen.
La soglia che fa scattare la designazione è fissata dall’articolo 33 a 45 milioni di utenti medi mensili nell’Unione, il 10% della popolazione europea. ChatGPT l’ha superata di oltre tre volte, con una media dichiarata di 159 milioni di utenti nel periodo chiuso a marzo. Reddit si è fermato a 57,2 milioni, Roblox appena sopra il limite, tra 46,6 e 48. Sono ora 28 i servizi sottoposti a questo regime.
Dunque, il 31 agosto la Commissione europea ha annunciato di aver fatto rientrare ChatGPT in una categoria giuridica scritta tre anni prima senza toccare una virgola del testo. Il principio che lo consente si chiama neutralità tecnologica delle definizioni: il diritto digitale europeo qualifica i servizi per la funzione che svolgono, non per la tecnologia con cui la svolgono, e un motore di ricerca resta tale anche quando i risultati che restituisce non li recupera dalla rete, ma li scrive lui stesso. Non sarà probabilmente né semplice né pacifico stabilire fin dove quella cattura regga, quando il sistema catturato non si limita a intermediare contenuti altrui.
Indice degli argomenti
ChatGPT nel DSA e l’elenco delle infrastrutture critiche
Il regime non nasce con loro. La prima designazione risale al 25 aprile 2023, quando la Commissione classificò diciannove servizi: diciassette piattaforme, da Amazon a Facebook, da TikTok a Wikipedia, e due motori di ricerca, Google Search e Bing. Da allora la lista si è allargata quasi ogni anno, e ChatGPT, Reddit e Roblox portano a ventotto il numero dei servizi sotto la vigilanza diretta della Commissione: un catalogo che descrive, meglio di qualsiasi definizione teorica, che cosa l’Unione europea considera infrastruttura critica dello spazio informativo.
Il DSA, i rischi sistemici e la vigilanza della Commissione
Da qui parte un termine di quattro mesi, che scade a cavallo tra dicembre e gennaio: il tempo per costruire una valutazione dei rischi sistemici legati al proprio servizio — dalla diffusione di contenuti illeciti agli effetti sui minori, dai processi elettorali alla salute mentale degli utenti — insieme alle misure per attenuarli. A vigilare non sono le autorità nazionali competenti per le piattaforme più piccole, ma la sola Commissione, a cui l’articolo 56 riserva una competenza esclusiva sui giganti della rete: lo stesso accentramento con cui Bruxelles governa da decenni il diritto della concorrenza, applicato ora all’infrastruttura che organizza l’accesso quotidiano all’informazione.
I poteri della Commissione europea sui giganti della rete
Nei quattro mesi che restano, la Commissione non aspetta soltanto la scadenza: può già richiedere informazioni e documenti interni, condurre ispezioni senza preavviso, interrogare dirigenti e dipendenti e, se rileva un rischio di danno grave e irreparabile, imporre misure provvisorie prima ancora di concludere l’istruttoria.
Sono gli stessi poteri con cui ha già raggiunto, quest’anno, TikTok, contestando in via preliminare un sistema di raccomandazione costruito in modo da generare un uso compulsivo, e Meta, per le funzionalità di Facebook e Instagram che massimizzano il tempo di permanenza a scapito del benessere dei minori.
Le sanzioni DSA e il precedente della multa a X
Che cosa succede quando l’istruttoria arriva a conclusione, la Commissione lo ha già mostrato una volta. Il 5 dicembre 2025 ha multato X, il social di Elon Musk, per 120 milioni di euro, la prima sanzione della storia del DSA.
Non per un contenuto pubblicato, ma per tre scelte di progettazione: la spunta blu, venduta a chiunque paghi senza verificarne l’identità, un caso da manuale dell’interfaccia ingannevole che l’articolo 25 vieta in via generale; un registro degli inserzionisti che ne occultava l’identità, in violazione dell’articolo 39; un canale di accesso ai dati negato ai ricercatori che l’articolo 40 imporrebbe di aprire. Il tetto per chi arriva a quel punto è quello dell’articolo 74, fino al 6% del fatturato mondiale annuo, più la penalità di mora dell’articolo 76, fino al 5% del fatturato medio giornaliero per ogni giorno di ritardo.
Il ricorso di X e il primo banco di prova giudiziario
Quella sanzione, però, non è ancora definitiva. A febbraio X ha impugnato la decisione davanti al Tribunale dell’Unione europea, contestando un’istruttoria che definisce superficiale, errori procedurali e un’interpretazione forzata degli obblighi del regolamento. È il primo vero banco di prova giudiziario del DSA, e la sentenza che ne uscirà stabilirà quanto sia elastica l’interpretazione amministrativa che la Commissione ha finora dato a nozioni come interfaccia ingannevole o accesso ai dati per la ricerca — la stessa elasticità di cui avrà bisogno la nozione di motore di ricerca per tenere ChatGPT dentro il perimetro in cui è stato appena fatto rientrare.
Rischi sistemici DSA per Roblox, Reddit e ChatGPT
Per Roblox, costruito su un’utenza in larga parte minorenne, il rischio che pesa di più è proprio quello dei minori, e le misure che la Commissione vorrà vedere — verifica dell’età, disattivazione reale della profilazione — sono le stesse già contestate a Meta e TikTok. Non è un rischio teorico: negli Stati Uniti la piattaforma è già sotto azione legale dei procuratori generali di almeno sei stati, da Texas a Kentucky, e di un procedimento multidistrettuale federale che riunisce oltre centosessanta cause, tutte incentrate sull’esposizione dei minori a predatori e contenuti dannosi.
Per Reddit, forum organizzato per community autonome dove anche un gruppo piccolo può amplificare in poche ore contenuti legati a un’elezione nazionale, il nodo si sposta sulla diffusione di contenuti illeciti e sulla manipolazione del discorso pubblico, dove la struttura decentrata rende la mitigazione più difficile da dimostrare, non meno necessaria.
Per ChatGPT il problema cambia natura: valutare il rischio sistemico di un motore di ricerca presuppone poter isolare che cosa il sistema restituisce all’utente, ma un modello generativo non restituisce soltanto pagine web, restituisce anche ciò che inventa, e misurare il rischio di un’allucinazione non è come misurare il rischio di un algoritmo di ranking. È un esercizio per cui il testo del 2022 non aveva un modello pronto.
ChatGPT VLOSE, neutralità tecnologica e il conto alla rovescia
Il 31 agosto non è stato un aggiornamento di elenco. È stato l’avvio di un conto alla rovescia con un precedente già scritto: entro gennaio si saprà se Reddit e Roblox hanno costruito in tempo le difese che a X sono mancate, e se la neutralità tecnologica del 2022 regge davvero su un sistema che, quando risponde, non cerca. Inventa.
Partecipa alla community