ChatGPT, Reddit e Roblox entrano nella categoria più sorvegliata dal Digital Services Act

Che cosa significa la designazione

La Commissione europea ha inserito ChatGPT, Reddit e Roblox nella fascia più alta prevista dal Digital Services Act (DSA), il regolamento dell’Unione europea che disciplina i servizi digitali e le piattaforme online.

La soglia è fissata a oltre 45 milioni di utenti mensili medi nell’UE, una cifra pari a circa il 10% della popolazione europea. La classificazione si basa sui dati di utenza dichiarati dagli stessi servizi. 678

Essere definiti “molto grandi” non equivale a una dichiarazione di illegalità e non rappresenta, di per sé, l’accertamento di una violazione. Significa invece che, vista la loro portata potenzialmente sistemica, queste aziende devono rispettare gli obblighi più severi del DSA. 38

Perché ChatGPT, Reddit e Roblox hanno categorie diverse

• ChatGPT — VLOSE: la Commissione lo ha designato come Very Large Online Search Engine, cioè motore di ricerca online di dimensioni molto grandi, sulla base della portata dichiarata del servizio nell’UE. 67
• Reddit — VLOP: è stato classificato come Very Large Online Platform, perché opera come piattaforma che ospita e distribuisce contenuti generati dagli utenti e supera la soglia europea di utenza. 67
• Roblox — VLOP: rientra nella stessa categoria di piattaforma online di dimensioni molto grandi, in ragione della sua portata nell’UE e del ruolo nella distribuzione di contenuti interattivi e creati dagli utenti. 67

La differenza tra VLOSE e VLOP riguarda quindi il tipo di servizio: un motore di ricerca nel caso di ChatGPT secondo la designazione della Commissione, una piattaforma online nei casi di Reddit e Roblox.

Quali obblighi aggiuntivi si applicano

I tre servizi dovranno adottare misure basate sul rischio e dimostrare di saper individuare e ridurre i possibili effetti negativi dei propri sistemi. In particolare, gli obblighi riguardano:

• la valutazione e la mitigazione dei rischi sistemici legati alla diffusione di contenuti o beni illegali;
• gli effetti sui minori, compresi i possibili danni al loro benessere fisico e mentale;
• la tutela dei diritti fondamentali e la gestione dei rischi per il dibattito civico e i processi elettorali;
• i potenziali impatti sulla sicurezza pubblica e altri danni sociali;
• procedure per segnalare, esaminare e trattare i contenuti illegali;
• maggiore trasparenza sul funzionamento dei servizi, sulla moderazione dei contenuti e sui rischi associati ai sistemi algoritmici. 358

Il DSA prevede inoltre una gestione dei rischi sottoposta a controlli indipendenti, inclusi audit delle misure adottate. 3

In pratica, non basta rimuovere singoli contenuti quando vengono segnalati: le piattaforme e i motori di ricerca molto grandi devono analizzare come i loro sistemi possono amplificare o favorire rischi su larga scala e adottare contromisure proporzionate.

La scadenza: non gennaio, ma la fine di dicembre 2026

Dopo la notifica ufficiale della designazione, ChatGPT, Reddit e Roblox dispongono di quattro mesi per conformarsi agli obblighi aggiuntivi previsti dal DSA. La comunicazione della Commissione indica come termine la fine di dicembre 2026. 579

Pertanto, il riferimento a una scadenza di gennaio è fuorviante: il termine operativo indicato dalle fonti è la fine di dicembre 2026. La data precisa di applicazione decorre dalla notifica della decisione di designazione, secondo il meccanismo dei quattro mesi previsto per VLOP e VLOSE. 13

Le fonti disponibili non specificano, per ciascuno dei tre servizi, il calendario dettagliato degli audit, i singoli interventi sui sistemi di raccomandazione, le regole pubblicitarie applicabili o gli obblighi puntuali di accesso ai dati. È quindi prudente non attribuire loro misure più specifiche senza il testo completo delle rispettive decisioni.

Come avverranno supervisione e sanzioni

Per i servizi designati come VLOP e VLOSE, la Commissione europea è il principale supervisore degli obblighi rafforzati previsti dal DSA, invece di lasciare la vigilanza esclusivamente alle autorità nazionali. 12

La Commissione può avviare indagini, chiedere informazioni e verificare l’efficacia delle misure di gestione dei rischi. In caso di violazioni, il DSA consente sanzioni fino al 6% del fatturato annuo globale del fornitore.

Il significato concreto della decisione è quindi un livello di controllo molto più elevato: entro la fine di dicembre 2026 i tre servizi dovranno dimostrare di aver predisposto processi adeguati per valutare i rischi, gestire i contenuti illegali, proteggere i minori, rendere più trasparente la moderazione e limitare gli impatti sui diritti fondamentali e sulla vita democratica. 58