ChatGPT, Reddit ורובלוקס נכנסים לדרג הרגולטורי המחמיר ביותר באירופה

הנציבות האירופית סיווגה את ChatGPT, Reddit ורובלוקס במסגרת חוק השירותים הדיגיטליים של האיחוד האירופי (DSA). הסיבה המרכזית היא שכל אחד מהשירותים דיווח על לפחות 45 מיליון משתמשים חודשיים ממוצעים באיחוד האירופי — סף שמכניס שירותים לקטגוריית “גדולים מאוד”. 678

מה המשמעות של הסיווג?

הסיווג אינו אומר שהשירותים אינם חוקיים, ואינו מהווה קביעה שהם הפרו את ה-DSA. הוא מציב אותם בדרג הרגולטורי המחמיר ביותר של החוק, משום ששירותים בעלי תפוצה כה רחבה עלולים להשפיע באופן מערכתי על החברה, על השיח הציבורי ועל הדמוקרטיה. 38

הסף עומד על יותר מ-45 מיליון משתמשים חודשיים ממוצעים באיחוד — בערך 10% מאוכלוסיית האיחוד — וההחלטות התקבלו על סמך נתוני המשתמשים שהשירותים עצמם דיווחו עליהם. 678

מדוע כל שירות קיבל את הסיווג שלו?

• ChatGPT — מנוע חיפוש מקוון גדול מאוד (VLOSE): הנציבות סיווגה את השירות בקטגוריה זו על בסיס היקף המשתמשים המדווח שלו באיחוד האירופי. 67
• Reddit — פלטפורמה מקוונת גדולה מאוד (VLOP): Reddit מארחת ומפיצה תוכן שמעלים משתמשים, והיקף הפעילות המדווח בה חצה את רף הסיווג. 67
• Roblox — פלטפורמה מקוונת גדולה מאוד (VLOP): גם Roblox חצתה את הרף, והיא משמשת להפצה ולאירוח של תוכן אינטראקטיבי ותוכן שנוצר בידי משתמשים. 67

ההבחנה בין VLOSE ל-VLOP נוגעת לסוג השירות: VLOSE הוא מנוע חיפוש מקוון גדול מאוד, ואילו VLOP היא פלטפורמה מקוונת גדולה מאוד. בשני המקרים מדובר ברמת החובות המחמירה ביותר של ה-DSA.

אילו חובות חלות על השירותים?

לאחר הסיווג, השירותים נדרשים לנקוט צעדים רחבים יותר כדי לזהות ולצמצם סיכונים הנובעים מהפעילות שלהם ומהמערכות האלגוריתמיות שלהם. בין היתר, עליהם:

• להעריך ולצמצם סיכונים מערכתיים הקשורים להפצת תוכן, מוצרים ושירותים בלתי חוקיים;
• לבחון השפעות אפשריות על קטינים, לרבות על רווחתם הפיזית והנפשית;
• להתייחס לסיכונים הנוגעים לזכויות יסוד, לשיח האזרחי, לתהליכי בחירות ולביטחון הציבור; 35
• להפעיל מנגנונים שבאמצעותם ניתן לדווח על תוכן בלתי חוקי, לפעול בעניינו ולהסביר החלטות הנוגעות למתינות תוכן;
• לספק שקיפות רבה יותר בנוגע לאופן שבו השירותים פועלים, לאופן ניהול התוכן ולסיכונים שהם מזהים;
• לנקוט אמצעי הפחתת סיכונים מידתיים בהתאם לסיכונים המערכתיים שיימצאו. 38

ה-DSA כולל גם פיקוח באמצעות ביקורות עצמאיות על אמצעי ניהול הסיכונים. 3

החומרים שסופקו אינם כוללים את מלוא ההודעות הפרטניות שנשלחו לכל אחד מהשירותים. לכן אין בסיס מספיק לפרט בשלב זה את לוחות הזמנים המדויקים לביקורות, את צעדי הצמצום הייחודיים לכל שירות, או את הדרישות הפרטניות הנוגעות למערכות המלצה, פרסום וגישה לנתונים.

מהו המועד לעמידה בדרישות?

לאחר קבלת ההודעה הרשמית על הסיווג, עומדים לרשות ChatGPT, Reddit ורובלוקס ארבעה חודשים כדי לעמוד בחובות הנוספות. לפי הודעת הנציבות, המועד המעשי הוא סוף דצמבר 2026 — ולא מועד כללי בינואר. 578

מי מפקח ומה עלול לקרות במקרה של הפרה?

בניגוד לחובות הכלליות שחלים על שירותים דיגיטליים רבים, על עמידת הפלטפורמות והמנועים שהוגדרו “גדולים מאוד” מפקחת ישירות הנציבות האירופית. הפיקוח אינו נשאר בידי הרשויות הלאומיות בלבד. 12

במקרה של הפרות, ה-DSA מאפשר להטיל קנסות של עד 6% מהמחזור השנתי העולמי של הספק. עם זאת, החומרים שסופקו אינם מאמתים את הסכומים או את התוצאות שיוחסו למקרים של AliExpress, X או Temu, ולכן אין להתייחס אליהם כאן כאל תקדימים מאומתים.

המשמעות המעשית של ההחלטה היא הגברת הבדיקה הרגולטורית: שלושת השירותים יצטרכו להראות שהם מנהלים את הסיכונים המערכתיים שלהם, מספקים שקיפות ופועלים בהתאם לדרישות עד סוף דצמבר 2026. אם לא יעשו זאת, הם עלולים לעמוד בפני חקירות וסנקציות במסגרת ה-DSA. 58