EU欧州委員会は2026年8月31日、ChatGPT、Reddit、Robloxを、デジタルサービス法（DSA）における最も厳しい規制カテゴリーに指定した。ChatGPTは「超大規模オンライン検索エンジン（VLOSE）」、RedditとRobloxは「超大規模オンラインプラットフォーム（VLOP）」となる。これにより、3サービスは欧州委員会の直接監督の下で、システミックリスクや透明性に関する継続的な義務を負う。 12

指定の基準は「EUで月4,500万人以上」

DSAは、EU域内で月平均4,500万人を超える利用者を持つオンラインプラットフォームや検索エンジンを「超大規模」と扱う。基準となるのは利用者数だが、VLOPとVLOSEのどちらに分類されるかは、サービスが実際に何を提供しているかで決まる。RedditとRobloxは利用者が公開コンテンツを作成・共有できるためVLOPに、ChatGPTは検索機能を通じてウェブ上の情報を探して受け取れるためVLOSEに分類された。 14

3サービスはいずれも、指定基準を満たす利用者数を申告している。欧州委員会の指定サービス一覧によると、ChatGPTのEU域内における月平均アクティブ受信者数は1億5,910万人だった。 Robloxについては約4,800万人と報告されている。一方、今回の資料では、Redditが4,500万人の基準を超えたことは確認できるものの、同じ形式の正確な利用者数までは示されていない。 71314

これは単なる「大規模サービス」の肩書きではない。VLOPとVLOSEはDSAの一般規則に加え、最も広範なリスク管理、透明性、説明責任の義務を負う。 12

ChatGPTが検索エンジンになった理由

今回の指定で特に注目されるのが、ChatGPTがAIチャットボットとして初めてVLOSEに分類された点だ。 4

DSA上の判断では、ChatGPTが文章を生成するかどうかだけでなく、ChatGPT Searchが利用者にウェブ上の情報を検索させ、結果を受け取らせる機能を持つかどうかが重視される。つまり、企業が製品を「チャットボット」と呼んでいるかではなく、実際の機能と利用規模によって法的なカテゴリーが判断された。 14

この判断は、生成AIサービスにとって重要な前例となる。利用者数と社会的影響が大きく、情報検索の機能を備えていれば、従来型の検索サイトやSNSとは異なるサービスでも、DSAの最上位規制に入る可能性が示されたためだ。

3サービスに課される主な義務

年1回のシステミックリスク評価

3サービスは、自らの運営に伴うシステミックリスクを毎年評価し、その内容を公表しなければならない。対象には、違法コンテンツの拡散、基本的人権や公共的言論への影響、未成年者へのリスク、公衆の安全に対する脅威などが含まれる。ChatGPTについては、情報検索の仕組みやAIが生成する回答がもたらす影響も重要な検討対象になる。 1910

リスクを軽減する対策

企業は、評価によって特定したリスクを減らすため、相応の対策を導入しなければならない。求められるのはリスクの列挙だけではなく、システム、運用方針、安全対策がどのように問題へ対応するのかを示すことだ。 19

独立した年次監査

各サービスは、法令順守状況やリスク管理の仕組みについて、毎年、独立した監査を受ける必要がある。企業自身による報告や内部評価だけでなく、外部の監査を通じて検証する仕組みが加わる。 1610

規制当局と研究者へのデータ提供

欧州委員会や、審査を通過した研究者は、システミックリスクや法令順守を検証するために必要な関連データへのアクセスを求められる。DSAの手続きに従うことが前提となるが、サービスの大規模な運営実態を外部から調べる道が開かれることになる。 16

監督するのは誰か

指定サービスの主要なDSA監督機関となるのは欧州委員会だ。各国のデジタルサービス調整官と連携しながら、情報の提出を求め、法令順守資料を確認し、施設を調査し、是正措置を命じたり、必要に応じて正式な調査を始めたりできる。 12

この仕組みにより、監督は企業が法的拠点を置く国の当局だけに限定されない。欧州委員会はEU全体の枠組みから、リスク評価、軽減策、監査報告、データアクセスの体制を確認できる。 12

対応期限は2026年11月末

3サービスには、指定の通知から4か月以内に追加義務へ対応することが求められる。欧州委員会や欧州の報道機関によると、期限は2026年11月末となる。 3710

これは、DSA上のすべての義務が期限日になって初めて発生するという意味ではない。4か月の猶予は、最も影響力の大きいカテゴリーに特有の追加要件を各社が整備するための期間だ。

違反時には売上高の6％まで制裁金

DSAの重大な違反には、企業の全世界年間売上高の最大6％に相当する制裁金が科される可能性がある。 5910

また、欧州委員会は一度報告書を受け取って終わりにするのではなく、情報提供を求め、リスク評価や安全対策を調査し、是正を要求できる。指定後も継続的に監督される点が、今回の措置の大きな意味だ。 12

今回の3サービスの追加により、DSAの指定対象となるVLOPとVLOSEは約30サービスとなった。過去に指定を解除されたStripchatなどを含めた一覧の更新もあるため、最終的な数は欧州委員会の最新リストに基づいて確認する必要がある。 210

AI、ゲーム、掲示板を同じ枠組みで監督する意味

今回の指定は、EUのデジタル規制が、従来の「SNS」「ゲーム」「検索エンジン」といった業種名だけでなく、サービスの機能と社会的な到達規模を基準に適用されることを示している。ChatGPTのVLOSE指定によって、一般消費者向けの生成AIサービスが、最大級のオンラインサービスを対象とする規制体系に組み込まれた。 14

もっとも、調査されるリスクはサービスごとに異なる。Redditでは利用者が作成するコンテンツや公共的な議論、Robloxではゲーム内の交流や未成年者の安全が重要な論点になる。一方、ChatGPTでは、検索結果の扱い、情報の正確性、AIが生成する回答が利用者に与える影響がより大きな焦点になる。 19

さらに、今回の対象となった3サービスはいずれも米国企業が運営するサービスであり、EUの執行が米国の大手テクノロジー企業に及ぼす影響も改めて浮き彫りになった。EUはDSAを技術や国籍に中立で、利用者規模と社会的影響に基づく制度だと説明している。一方、米国企業や関係者からは、EUのデジタル規制が大手テクノロジー企業に過大な負担を課しているとの批判も出てきた。 17

こうした大西洋を挟んだ緊張が今後も続くとしても、今回の法的な効果は明確だ。ChatGPT、Reddit、RobloxはEU域内で、DSAが定める最も高い水準の継続的な説明責任を果たさなければならない。

EU欧州委員会は2026年8月31日、ChatGPT、Reddit、Robloxを、デジタルサービス法（DSA）における最も厳しい規制カテゴリーに指定した。ChatGPTは「超大規模オンライン検索エンジン（VLOSE）」、RedditとRobloxは「超大規模オンラインプラットフォーム（VLOP）」となる。これにより、3サービスは欧州委員会の直接監督の下で、システミックリスクや透明性に関する継続的な義務を負う。 12

指定の基準は「EUで月4,500万人以上」

DSAは、EU域内で月平均4,500万人を超える利用者を持つオンラインプラットフォームや検索エンジンを「超大規模」と扱う。基準となるのは利用者数だが、VLOPとVLOSEのどちらに分類されるかは、サービスが実際に何を提供しているかで決まる。RedditとRobloxは利用者が公開コンテンツを作成・共有できるためVLOPに、ChatGPTは検索機能を通じてウェブ上の情報を探して受け取れるためVLOSEに分類された。 14

3サービスはいずれも、指定基準を満たす利用者数を申告している。欧州委員会の指定サービス一覧によると、ChatGPTのEU域内における月平均アクティブ受信者数は1億5,910万人だった。 Robloxについては約4,800万人と報告されている。一方、今回の資料では、Redditが4,500万人の基準を超えたことは確認できるものの、同じ形式の正確な利用者数までは示されていない。 71314

これは単なる「大規模サービス」の肩書きではない。VLOPとVLOSEはDSAの一般規則に加え、最も広範なリスク管理、透明性、説明責任の義務を負う。 12

ChatGPTが検索エンジンになった理由

今回の指定で特に注目されるのが、ChatGPTがAIチャットボットとして初めてVLOSEに分類された点だ。 4

DSA上の判断では、ChatGPTが文章を生成するかどうかだけでなく、ChatGPT Searchが利用者にウェブ上の情報を検索させ、結果を受け取らせる機能を持つかどうかが重視される。つまり、企業が製品を「チャットボット」と呼んでいるかではなく、実際の機能と利用規模によって法的なカテゴリーが判断された。 14

この判断は、生成AIサービスにとって重要な前例となる。利用者数と社会的影響が大きく、情報検索の機能を備えていれば、従来型の検索サイトやSNSとは異なるサービスでも、DSAの最上位規制に入る可能性が示されたためだ。

3サービスに課される主な義務

年1回のシステミックリスク評価

3サービスは、自らの運営に伴うシステミックリスクを毎年評価し、その内容を公表しなければならない。対象には、違法コンテンツの拡散、基本的人権や公共的言論への影響、未成年者へのリスク、公衆の安全に対する脅威などが含まれる。ChatGPTについては、情報検索の仕組みやAIが生成する回答がもたらす影響も重要な検討対象になる。 1910

リスクを軽減する対策

企業は、評価によって特定したリスクを減らすため、相応の対策を導入しなければならない。求められるのはリスクの列挙だけではなく、システム、運用方針、安全対策がどのように問題へ対応するのかを示すことだ。 19

独立した年次監査

各サービスは、法令順守状況やリスク管理の仕組みについて、毎年、独立した監査を受ける必要がある。企業自身による報告や内部評価だけでなく、外部の監査を通じて検証する仕組みが加わる。 1610

規制当局と研究者へのデータ提供

欧州委員会や、審査を通過した研究者は、システミックリスクや法令順守を検証するために必要な関連データへのアクセスを求められる。DSAの手続きに従うことが前提となるが、サービスの大規模な運営実態を外部から調べる道が開かれることになる。 16

監督するのは誰か

指定サービスの主要なDSA監督機関となるのは欧州委員会だ。各国のデジタルサービス調整官と連携しながら、情報の提出を求め、法令順守資料を確認し、施設を調査し、是正措置を命じたり、必要に応じて正式な調査を始めたりできる。 12

この仕組みにより、監督は企業が法的拠点を置く国の当局だけに限定されない。欧州委員会はEU全体の枠組みから、リスク評価、軽減策、監査報告、データアクセスの体制を確認できる。 12

対応期限は2026年11月末

3サービスには、指定の通知から4か月以内に追加義務へ対応することが求められる。欧州委員会や欧州の報道機関によると、期限は2026年11月末となる。 3710

これは、DSA上のすべての義務が期限日になって初めて発生するという意味ではない。4か月の猶予は、最も影響力の大きいカテゴリーに特有の追加要件を各社が整備するための期間だ。

違反時には売上高の6％まで制裁金

DSAの重大な違反には、企業の全世界年間売上高の最大6％に相当する制裁金が科される可能性がある。 5910

また、欧州委員会は一度報告書を受け取って終わりにするのではなく、情報提供を求め、リスク評価や安全対策を調査し、是正を要求できる。指定後も継続的に監督される点が、今回の措置の大きな意味だ。 12

今回の3サービスの追加により、DSAの指定対象となるVLOPとVLOSEは約30サービスとなった。過去に指定を解除されたStripchatなどを含めた一覧の更新もあるため、最終的な数は欧州委員会の最新リストに基づいて確認する必要がある。 210

AI、ゲーム、掲示板を同じ枠組みで監督する意味

今回の指定は、EUのデジタル規制が、従来の「SNS」「ゲーム」「検索エンジン」といった業種名だけでなく、サービスの機能と社会的な到達規模を基準に適用されることを示している。ChatGPTのVLOSE指定によって、一般消費者向けの生成AIサービスが、最大級のオンラインサービスを対象とする規制体系に組み込まれた。 14

もっとも、調査されるリスクはサービスごとに異なる。Redditでは利用者が作成するコンテンツや公共的な議論、Robloxではゲーム内の交流や未成年者の安全が重要な論点になる。一方、ChatGPTでは、検索結果の扱い、情報の正確性、AIが生成する回答が利用者に与える影響がより大きな焦点になる。 19

さらに、今回の対象となった3サービスはいずれも米国企業が運営するサービスであり、EUの執行が米国の大手テクノロジー企業に及ぼす影響も改めて浮き彫りになった。EUはDSAを技術や国籍に中立で、利用者規模と社会的影響に基づく制度だと説明している。一方、米国企業や関係者からは、EUのデジタル規制が大手テクノロジー企業に過大な負担を課しているとの批判も出てきた。 17

こうした大西洋を挟んだ緊張が今後も続くとしても、今回の法的な効果は明確だ。ChatGPT、Reddit、RobloxはEU域内で、DSAが定める最も高い水準の継続的な説明責任を果たさなければならない。