ChatGPT, Reddit ו-Roblox נכנסים למסלול הרגולטורי המחמיר ביותר של האיחוד האירופי

הנציבות האירופית הכניסה את ChatGPT, Reddit ו-Roblox לדרג המחמיר ביותר של חוק השירותים הדיגיטליים של האיחוד האירופי (DSA). ChatGPT הוגדר מנוע חיפוש מקוון גדול במיוחד — VLOSE — ואילו Reddit ו-Roblox הוגדרו פלטפורמות מקוונות גדולות במיוחד — VLOPs. 12

זה אינו תואר סמלי בלבד. שלושת השירותים יהיו כפופים לפיקוח ישיר יותר של הנציבות האירופית ולמערכת מתמשכת של חובות הנוגעות לסיכונים מערכתיים, שקיפות, ביקורות בלתי תלויות וגישה של חוקרים לנתונים. 12

מה מפעיל את הסיווג?

חוק השירותים הדיגיטליים מחיל את משטר ה"גדולים במיוחד" על פלטפורמות מקוונות ומנועי חיפוש שמגיעים ליותר מ־45 מיליון משתמשים חודשיים ממוצעים באיחוד האירופי. הסף נקבע לפי היקף המשתמשים, אך סוג השירות נקבע לפי האופן שבו הוא פועל. Reddit ו-Roblox מאפשרים למשתמשים ליצור תוכן ולשתף אותו בפומבי, בעוד שפונקציית החיפוש של ChatGPT מאפשרת למשתמשים לבקש ולקבל מידע מהאינטרנט. 14

שלושת השירותים דיווחו כי עברו את הסף. לפי רשימת השירותים של הנציבות, OpenAI דיווחה על 159.1 מיליון נמענים פעילים חודשיים ממוצעים באיחוד האירופי עבור ChatGPT. Roblox דיווחה על כ־48 מיליון משתמשים חודשיים באיחוד, ואילו המקורות הזמינים מאשרים ש-Reddit חצתה גם היא את רף 45 מיליון המשתמשים, בלי לספק נתון מדויק ובר־השוואה. 71314

הסיווג אינו מחליף את כללי ה-DSA הכלליים שכבר חלים על שירותים דיגיטליים, אלא מוסיף את דרישות ניהול הסיכונים והאחריות המקיפות ביותר בחוק. 12

מדוע ChatGPT הוגדר כמנוע חיפוש?

המהלך חשוב במיוחד משום ש-ChatGPT הוא הצ'אטבוט מבוסס הבינה המלאכותית הראשון שמוגדר מנוע חיפוש מקוון גדול במיוחד. 4

מבחינת ה-DSA, השאלה אינה רק אם ChatGPT מייצר טקסט, אלא גם מה מאפשרת פונקציית ChatGPT Search: המשתמש יכול לחפש מידע ברשת ולקבל אותו באמצעות השירות. לכן, כאשר השירות עובר גם את סף המשתמשים, הוא נכנס למסגרת הרגולטורית של מנועי החיפוש. 14

כך נוצר תקדים רגולטורי משמעותי: שירות בינה מלאכותית גנרטיבית יכול להיכנס לדרג העליון של ה-DSA כאשר התפקוד שלו והחשיפה הציבורית שלו יוצרים השפעה רחבה שהחוק נועד להסדיר.

אילו חובות חדשות חלות עליהם?

הערכת סיכונים מערכתיים מדי שנה

כל אחד מהשירותים חייב לבצע ולפרסם בדיקה שנתית של הסיכונים המערכתיים הנובעים מהפעלתו. בין היתר מדובר בהפצת תוכן בלתי חוקי, פגיעה אפשרית בזכויות יסוד ובשיח הציבורי, סיכונים לקטינים ואיומים על ביטחון הציבור. במקרה של ChatGPT, הבדיקה כוללת גם שאלות הנוגעות לאחזור מידע ולתשובות שנוצרו באמצעות בינה מלאכותית. 1910

צעדים לצמצום הסיכונים

החברות נדרשות לנקוט צעדים מידתיים כדי לצמצם את הסיכונים שיזהו. כלומר, החוק אינו מסתפק בדיווח על נזקים אפשריים: השירותים חייבים להראות כיצד המערכות, המדיניות ואמצעי ההגנה שלהם מתמודדים עם הסיכונים בפועל. 19

ביקורת עצמאית

השירותים יצטרכו לעבור מדי שנה ביקורות עצמאיות של מידת העמידה שלהם בחוק ושל מערכי ניהול הסיכונים שלהם. הביקורות מוסיפות שכבת בדיקה חיצונית מעבר לדיווחים ולבדיקות הפנימיות של החברות. 1610

גישה לנתונים עבור רגולטורים וחוקרים

החברות יידרשו לספק לנציבות האירופית ולחוקרים שעברו אישור גישה לנתונים הרלוונטיים לבחינת הסיכונים המערכתיים והעמידה בדרישות החוק. כך מקבלים גורמים חיצוניים אפשרות לבחון כיצד השירותים מתנהלים בהיקפים גדולים, בכפוף למסגרת הגישה שקובע ה-DSA. 16

מי יפקח על השירותים?

הנציבות האירופית הופכת לגורם הפיקוח המרכזי על VLOPs ו-VLOSEs שסווגו כך. היא תפעל בשיתוף עם מתאמי השירותים הדיגיטליים במדינות האיחוד, ותוכל לבקש מידע, לבדוק מסמכי ציות, לערוך ביקורות במשרדי החברות, לדרוש צעדים מתקנים ולפתוח בחקירות רשמיות במקרים מתאימים. 12

המשמעות היא שהפיקוח אינו מוגבל עוד לרשות הלאומית במדינה שבה לחברה יש נוכחות משפטית. הנציבות יכולה לבחון את השירותים הגדולים ביותר ברמה כלל־אירופית, כולל את הערכות הסיכונים, צעדי ההפחתה, דוחות הביקורת והסדרי הגישה לנתונים שלהם. 12

מתי מתחילה חובת הציות?

לשלושת השירותים ניתנו ארבעה חודשים לעמוד בחובות הנוספות. לפי דיווחי הנציבות וכלי תקשורת אירופיים, המועד הוא סוף נובמבר 2026. 3710

אין פירוש הדבר שכל הוראות ה-DSA יתחילו לחול רק במועד הזה. תקופת ארבעת החודשים נועדה לאפשר לשירותים שזה עתה סווגו להטמיע את הדרישות הנוספות החלות על הקטגוריה בעלת ההשפעה הגבוהה ביותר.

כמה עלול לעלות אי־ציות?

הפרה חמורה של ה-DSA עלולה להוביל לקנס של עד 6% מהמחזור השנתי העולמי של החברה. 5910

סמכויות הפיקוח של הנציבות הופכות את הציות ליותר מתרגיל חד־פעמי של פרסום דוחות. היא יכולה לדרוש מידע, לבחון את אמצעי ההגנה והערכת הסיכונים של החברה ולדרוש תיקון ליקויים. 12

לאחר צירופם של ChatGPT, Reddit ו-Roblox, מספר השירותים שסווגו כ-VLOPs או VLOSEs מגיע לכ־30 שירותים, לאחר שהובאו בחשבון הצטרפויות קודמות והסרת הסיווג של Stripchat. 210

למה המהלך חשוב גם מעבר לשלושת השירותים?

הסיווג מסמן שהרגולציה הדיגיטלית באיחוד האירופי נקבעת לפי התפקוד וההשפעה החברתית של השירות, ולא רק לפי קטגוריות מסורתיות כמו רשת חברתית, זירת מסחר או מנוע חיפוש. מעמד ה-VLOSE של ChatGPT מכניס שירות בינה מלאכותית גנרטיבית הפונה לקהל רחב אל אותה מסגרת רגולטורית מחמירה שנועדה לשירותים המקוונים הגדולים ביותר. 14

המהלך מרחיב בפועל את תחולת הכללים התובעניים ביותר של ה-DSA אל תחומים שונים: דיונים מקוונים, משחקים ואחזור מידע בעזרת בינה מלאכותית. הטריגר המשותף הוא היקף המשתמשים, אך הסיכונים שהרגולטורים יבחנו יהיו שונים: תוכן שמייצרים משתמשים והגנה על קטינים יהיו מרכזיים עבור Reddit ו-Roblox, בעוד שאיכות המידע, תהליכי האחזור ואמינות התשובות שנוצרות ב-AI יהיו חשובים במיוחד במקרה של ChatGPT. 19

ההחלטה צפויה גם להחריף את הדיון הטרנס־אטלנטי סביב הרגולציה האירופית של חברות טכנולוגיה אמריקאיות. האיחוד האירופי מציג את ה-DSA כחוק ניטרלי מבחינה טכנולוגית, המבוסס על השפעת השירות ועל מספר המשתמשים; מנגד, מבקרים בארצות הברית טוענים לא פעם כי נטל הציות האירופי מכביד במיוחד על חברות הטכנולוגיה הגדולות. 17

ההשפעה המשפטית המיידית, עם זאת, ברורה: ChatGPT, Reddit ו-Roblox נדרשים כעת לעמוד ברמה הגבוהה ביותר של שקיפות, ניהול סיכונים ואחריות מתמשכת מול משתמשים באיחוד האירופי. 12