ChatGPT, Reddit y Roblox entran en la categoría más estricta de la UE

La Comisión Europea ha situado a ChatGPT, Reddit y Roblox bajo el nivel más estricto de la Ley de Servicios Digitales de la Unión Europea (DSA, por sus siglas en inglés). ChatGPT ha sido designado motor de búsqueda en línea de muy gran tamaño —VLOSE—, mientras que Reddit y Roblox son ahora plataformas en línea de muy gran tamaño —VLOP—. 12

En la práctica, las tres compañías quedan sometidas a la supervisión directa de la Comisión y a obligaciones adicionales sobre riesgos sistémicos, transparencia, auditorías independientes y acceso de investigadores a determinados datos.

El umbral: más de 45 millones de usuarios en la UE

La DSA aplica su régimen de mayor exigencia a las plataformas y motores de búsqueda que superan los 45 millones de usuarios activos mensuales medios en la Unión Europea. La cifra determina si un servicio entra en la categoría de “muy grande”; el tipo de designación depende de su función. Reddit y Roblox permiten a los usuarios crear y compartir contenido públicamente, mientras que la función de búsqueda de ChatGPT permite solicitar y recibir información procedente de la web. 14

Los tres servicios declararon haber superado el umbral. Según la lista de servicios designados de la Comisión, ChatGPT registró 159,1 millones de usuarios activos mensuales medios en la UE. Roblox había comunicado aproximadamente 48 millones de usuarios mensuales en el mercado europeo. En el caso de Reddit, las fuentes disponibles confirman que superó los 45 millones, aunque no ofrecen una cifra exacta comparable. 71314

Por tanto, no se trata simplemente de una etiqueta para empresas populares. Los VLOP y los VLOSE ya deben cumplir las reglas generales de la DSA, pero esta designación activa las obligaciones más amplias de gestión de riesgos y rendición de cuentas previstas por la ley. 12

Por qué ChatGPT cuenta como motor de búsqueda

La clasificación de ChatGPT marca un precedente: es el primer chatbot de inteligencia artificial identificado como motor de búsqueda en línea de muy gran tamaño. 4

La decisión está vinculada a ChatGPT Search. Para la DSA, la cuestión no es únicamente si ChatGPT genera textos, sino si su función de búsqueda permite a los usuarios pedir y recibir información de internet. Cuando ese servicio también alcanza el umbral de usuarios establecido, puede quedar incluido en el marco regulatorio de los motores de búsqueda. 14

La consecuencia es relevante para el sector de la inteligencia artificial generativa: un servicio de IA puede entrar en la categoría regulatoria de mayor impacto por la combinación de sus funciones y su alcance social, aunque no se presente tradicionalmente como una red social o un buscador convencional.

Qué obligaciones nuevas deben cumplir

ChatGPT, Reddit y Roblox disponen de cuatro meses desde su designación del 31 de agosto de 2026 para cumplir las obligaciones adicionales. El plazo se sitúa en finales de noviembre de 2026. 3710

Evaluaciones anuales de riesgos sistémicos

Cada servicio deberá evaluar y publicar anualmente los riesgos sistémicos relacionados con su funcionamiento. Entre ellos figuran la difusión de contenido ilegal, los efectos sobre los derechos fundamentales y el debate público, los riesgos para los menores y las amenazas a la seguridad pública. En el caso de ChatGPT, el análisis también abarca los riesgos asociados con la recuperación de información y las respuestas generadas por IA. 1910

Medidas para reducir esos riesgos

Las empresas no solo tendrán que describir los posibles problemas. También deberán aplicar medidas proporcionales para mitigarlos y demostrar cómo sus sistemas, políticas y mecanismos de protección responden a los riesgos identificados. 19

Auditorías independientes

Los tres servicios deberán someterse cada año a auditorías independientes sobre su cumplimiento de la DSA y sus mecanismos de gestión de riesgos. Estas revisiones añaden una evaluación externa a las declaraciones y controles internos de cada compañía. 1610

Acceso a datos para la Comisión e investigadores

Las empresas tendrán que facilitar a la Comisión Europea y a investigadores acreditados el acceso a los datos pertinentes para analizar los riesgos sistémicos y comprobar el cumplimiento de la normativa. El sistema permite así que revisores externos estudien el funcionamiento de los servicios a gran escala, dentro de las garantías y límites previstos por la DSA. 16

Quién supervisará a las compañías

La Comisión Europea se convierte en la principal autoridad supervisora de estos VLOP y VLOSE. Trabajará junto con los coordinadores nacionales de servicios digitales y podrá solicitar información, examinar los materiales de cumplimiento, inspeccionar instalaciones, exigir medidas correctivas e iniciar investigaciones formales cuando corresponda. 12

Este modelo eleva la supervisión por encima del ámbito exclusivamente nacional. La Comisión podrá evaluar de forma coordinada las evaluaciones de riesgos, las medidas de mitigación, los informes de auditoría y los acuerdos de acceso a datos de los servicios con mayor alcance en la UE. 12

Con estas incorporaciones, el número de servicios VLOP y VLOSE designados por la UE asciende aproximadamente a 30, tras tener en cuenta designaciones anteriores y la retirada de Stripchat de la lista. 210

Qué multas pueden afrontar

Una infracción grave de la DSA puede dar lugar a una multa de hasta el 6 % de la facturación mundial anual de la empresa. 5910

Además, la supervisión de la Comisión hace que el cumplimiento no sea un trámite puntual de transparencia. La institución puede exigir información, revisar las evaluaciones de riesgo y las salvaguardas de una compañía, y ordenar medidas correctivas. 12

Una decisión con consecuencias para la IA y las grandes tecnológicas

La designación muestra que la regulación digital europea se aplica según la función y el alcance social de un servicio, no solo según categorías tradicionales como red social, marketplace o buscador. El estatus VLOSE de ChatGPT incorpora un servicio de IA generativa de uso masivo a la misma arquitectura regulatoria de alto impacto que ya se aplica a las mayores plataformas digitales. 14

Los riesgos, sin embargo, no serán idénticos para los tres servicios. En Reddit y Roblox, la moderación del contenido creado por usuarios y la protección de los menores ocupan un lugar central. En ChatGPT, tendrán especial importancia la calidad de la información, la búsqueda web y las posibles consecuencias de las respuestas generadas por inteligencia artificial. 19

La decisión también puede alimentar las tensiones transatlánticas en torno a la regulación de empresas tecnológicas estadounidenses. Las tres compañías recién designadas son de propiedad estadounidense, y las facultades de supervisión más intensas de la DSA afectan cada vez más a grandes empresas de ese país. Bruselas sostiene que sus reglas son neutrales respecto de la tecnología y la jurisdicción; sus críticos, incluidos representantes y compañías estadounidenses, han argumentado que la carga de cumplimiento recae de forma desproporcionada sobre las grandes tecnológicas. 17

El efecto jurídico inmediato, no obstante, está claro: ChatGPT, Reddit y Roblox deberán cumplir en la UE el nivel más alto de transparencia, gestión de riesgos y rendición de cuentas previsto para los servicios digitales de mayor impacto.