ChatGPT, Reddit a Roblox čelí nejpřísnějším pravidlům EU

Evropská komise zařadila ChatGPT, Reddit a Roblox pod nejpřísnější režim unijního aktu o digitálních službách (DSA). ChatGPT nově spadá do kategorie velmi velký online vyhledávač (VLOSE), zatímco Reddit a Roblox jsou velmi velké online platformy (VLOP). V praxi to znamená přímější dohled Komise a trvalé povinnosti zaměřené na systémová rizika, transparentnost, nezávislé audity a přístup výzkumníků k relevantním datům. 12

Co označení „velmi velká služba“ znamená

Nejpřísnější režim DSA se vztahuje na online platformy a vyhledávače, které v EU oslovují více než 45 milionů průměrných měsíčních uživatelů. Rozhodující je tedy především velikost uživatelské základny. Typ služby se následně určuje podle její funkce: Reddit a Roblox umožňují uživatelům veřejně vytvářet a sdílet obsah, zatímco ChatGPT Search slouží k vyhledávání a získávání informací z webu. 14

Všechny tři služby oznámily, že hranici splňují. U ChatGPT Komise uvádí 159,1 milionu průměrných měsíčních aktivních příjemců v EU. Roblox dříve uváděl přibližně 48 milionů měsíčních uživatelů v EU. Dostupné zdroje potvrzují, že hranici překročil také Reddit, neuvádějí však srovnatelně přesné číslo. 71314

Nejde jen o prestižní nálepku. VLOP a VLOSE už podléhají obecným pravidlům DSA, nové označení k nim ale přidává nejrozsáhlejší požadavky na řízení rizik a odpovědnost. 12

Proč se ChatGPT stal velmi velkým online vyhledávačem

Zařazení ChatGPT je významné tím, že jde o první chatbot s umělou inteligencí označený jako velmi velký online vyhledávač. 4

Komise vychází z funkce ChatGPT Search. Z pohledu DSA není rozhodující pouze to, že ChatGPT generuje text. Podstatné je také to, že jeho vyhledávací funkce umožňuje uživatelům požádat o informace z webu a tyto informace získat. Pokud služba současně překročí uživatelský limit, spadá do rámce určeného pro vyhledávače. 14

Rozhodnutí tak vytváří důležitý regulační precedens: generativní AI může být zařazena do nejvyšší kategorie DSA, pokud její funkce a dosah vytvářejí rozsáhlý společenský dopad, na který zákon míří.

Jaké povinnosti teď služby čekají

ChatGPT, Reddit a Roblox musí splnit několik dodatečných požadavků.

Každoroční hodnocení systémových rizik

Každá služba musí posoudit a zveřejnit každoroční přehled systémových rizik spojených s jejím provozem. Patří mezi ně šíření nelegálního obsahu, dopady na základní práva a veřejnou debatu, rizika pro nezletilé i ohrožení veřejné bezpečnosti. U ChatGPT se hodnocení týká také vyhledávání informací a dopadů odpovědí generovaných umělou inteligencí. 1910

Opatření ke zmírnění rizik

Provozovatelé musí přijmout přiměřená opatření ke snížení rizik, která identifikují. Nestačí tedy pouze sepsat seznam možných problémů. Firmy musí také doložit, jak na ně reagují jejich systémy, interní pravidla a bezpečnostní mechanismy. 19

Nezávislé audity

Služby čekají každoroční nezávislé audity dodržování pravidel a nastavení řízení rizik. Vnější kontrola má doplnit vlastní prohlášení firem i jejich interní hodnocení. 1610

Přístup k datům pro Komisi a výzkumníky

Firmy musí Evropské komisi a prověřeným výzkumníkům zpřístupnit relevantní data potřebná k posouzení systémových rizik a souladu s právními předpisy. DSA tak vytváří cestu, jak mohou nezávislí posuzovatelé zkoumat fungování služeb ve velkém měřítku, samozřejmě v rámci pravidel pro přístup k datům. 16

Kdo bude služby kontrolovat

Hlavním dozorovým orgánem pro označené VLOP a VLOSE se stává Evropská komise. Spolupracovat bude s národními koordinátory digitálních služeb. Komise si může vyžádat informace, prověřovat dokumentaci o dodržování pravidel, kontrolovat provozní zázemí, požadovat nápravu a v případě potřeby zahájit formální vyšetřování. 12

Důležité je, že dohled se neomezuje jen na úřad v zemi, kde má firma právní sídlo. Komise může největší služby posuzovat na úrovni celé EU, a to včetně jejich hodnocení systémových rizik, nápravných opatření, auditních zpráv a postupů pro zpřístupňování dat. 12

Do kdy musí začít pravidla plnit

ChatGPT, Reddit a Roblox mají na splnění dodatečných povinností čtyři měsíce. Podle informací Komise a evropských médií tak lhůta vyprší na konci listopadu 2026. 3710

Neznamená to, že by pro ně všechna pravidla DSA začala platit až v poslední den lhůty. Čtyřměsíční období má nově označeným službám umožnit zavést požadavky, které se vztahují právě na největší a nejvlivnější digitální služby.

Jaké hrozí pokuty

Za závažné porušení DSA může firma dostat pokutu až 6 % svého celosvětového ročního obratu. 5910

Dohled Komise zároveň znamená, že dodržování pravidel nebude jednorázovou formalitou. Komise může požadovat další informace, prověřovat bezpečnostní opatření a hodnocení rizik nebo nařídit konkrétní nápravné kroky. 12

Proč rozhodnutí přesahuje ChatGPT, Reddit a Roblox

Zařazení ukazuje, že EU reguluje digitální služby podle toho, jak fungují a jaký mají společenský dosah, nikoli pouze podle tradičních škatulek typu sociální síť, tržiště nebo vyhledávač. Status VLOSE přivádí masově používanou generativní AI do stejné vysoce regulované architektury, která se vztahuje na největší online služby. 14

Nejpřísnější pravidla DSA se tím prakticky rozšiřují na online diskuse, hraní i vyhledávání informací pomocí umělé inteligence. Společným spouštěčem je velikost, konkrétní rizika se ale liší: u Redditu a Robloxu budou klíčová témata uživatelského obsahu a ochrany nezletilých, u ChatGPT především kvalita a získávání informací a povaha odpovědí generovaných AI. 19

Rozhodnutí může také znovu vyostřit debatu o tom, jak EU reguluje velké technologické firmy se sídlem mimo evropský blok. Komise tvrdí, že pravidla jsou technologicky neutrální a vycházejí z dopadu a počtu uživatelů. Kritici unijní digitální regulace naopak dlouhodobě namítají, že náklady na dodržování pravidel dopadají zvlášť silně na velké technologické společnosti. Bez ohledu na tento spor je bezprostřední právní dopad jasný: ChatGPT, Reddit a Roblox nyní musí v EU splňovat nejvyšší úroveň průběžné odpovědnosti podle DSA. 17