Mengapa EU Meletakkan ChatGPT, Reddit dan Roblox di Bawah Peraturan Digital Paling Ketat?

Suruhanjaya Eropah telah meletakkan ChatGPT, Reddit dan Roblox di bawah tahap paling ketat Akta Perkhidmatan Digital Kesatuan Eropah (DSA). ChatGPT kini diklasifikasikan sebagai Enjin Carian Dalam Talian Sangat Besar atau Very Large Online Search Engine (VLOSE), manakala Reddit dan Roblox menjadi Platform Dalam Talian Sangat Besar atau Very Large Online Platforms (VLOPs). 12

Secara praktikal, penetapan ini bermakna ketiga-tiga perkhidmatan akan diawasi secara langsung oleh Suruhanjaya Eropah dan perlu mematuhi kewajipan berterusan berkaitan risiko sistemik, ketelusan, audit bebas serta akses data untuk penyelidik.

Ambang 45 juta pengguna

DSA mengenakan rejim “sangat besar” terhadap platform dalam talian dan enjin carian yang mempunyai lebih daripada 45 juta pengguna purata setiap bulan di EU. Ambang itu ditentukan berdasarkan skala pengguna, manakala kategori perkhidmatan bergantung pada fungsi yang ditawarkan. Reddit dan Roblox membolehkan pengguna menghasilkan serta berkongsi kandungan secara terbuka, sementara fungsi carian ChatGPT membolehkan pengguna mencari dan menerima maklumat daripada web. 14

Ketiga-tiga perkhidmatan melaporkan jumlah pengguna yang mencapai ambang tersebut. Senarai perkhidmatan yang ditetapkan oleh Suruhanjaya merekodkan 159.1 juta penerima aktif bulanan purata di EU bagi ChatGPT. Roblox pula dilaporkan mempunyai kira-kira 48 juta pengguna bulanan di EU. Sumber yang tersedia mengesahkan Reddit turut melepasi ambang 45 juta, tetapi tidak memberikan angka tepat yang setanding. 71314

Ini bukan sekadar label untuk platform yang mempunyai ramai pengguna. VLOP dan VLOSE memang sudah tertakluk pada peraturan umum DSA, tetapi penetapan ini menambah kewajipan pengurusan risiko dan akauntabiliti yang paling menyeluruh di bawah undang-undang tersebut. 12

Mengapa ChatGPT diklasifikasikan sebagai VLOSE?

Penetapan ChatGPT penting kerana ia merupakan chatbot AI pertama yang dikenal pasti sebagai Enjin Carian Dalam Talian Sangat Besar. 4

Klasifikasi itu berkait dengan fungsi ChatGPT Search. Dalam konteks DSA, persoalannya bukan hanya sama ada ChatGPT menjana teks, tetapi sama ada ciri cariannya membolehkan pengguna meminta dan menerima maklumat daripada web. Apabila fungsi itu turut mencapai ambang pengguna yang ditetapkan, perkhidmatan tersebut boleh termasuk dalam rangka kerja peraturan enjin carian. 14

Keputusan ini mewujudkan duluan kawal selia yang penting: perkhidmatan AI generatif boleh dimasukkan ke dalam kategori tertinggi DSA apabila fungsi dan capaiannya memberi kesan luas kepada orang ramai.

Kewajipan baharu yang perlu dipenuhi

ChatGPT, Reddit dan Roblox kini perlu melaksanakan beberapa keperluan tambahan.

Penilaian risiko sistemik setiap tahun

Setiap perkhidmatan perlu menilai dan menerbitkan semakan tahunan mengenai risiko sistemik yang berkaitan dengan operasinya. Risiko yang dinilai termasuk penyebaran kandungan haram, kesan terhadap hak asasi dan wacana awam, keselamatan kanak-kanak serta ancaman terhadap keselamatan awam. Bagi ChatGPT, penilaian itu turut menyentuh risiko berkaitan pencarian maklumat dan jawapan yang dijana AI. 1910

Langkah mengurangkan risiko

Syarikat berkenaan perlu mengambil langkah yang sepadan untuk mengurangkan risiko yang dikenal pasti. Ini bermakna kewajipan mereka bukan sekadar menyenaraikan potensi bahaya, tetapi turut menunjukkan bagaimana sistem, dasar dan perlindungan yang digunakan menangani risiko tersebut. 19

Audit bebas tahunan

Ketiga-tiga perkhidmatan perlu menjalani audit bebas setiap tahun bagi menilai pematuhan dan aturan pengurusan risiko mereka. Audit ini menyediakan lapisan semakan luaran yang melangkaui pendedahan serta penilaian dalaman syarikat. 1610

Akses data untuk EU dan penyelidik

Syarikat juga perlu menyediakan Suruhanjaya Eropah dan penyelidik yang diluluskan akses kepada data berkaitan yang diperlukan untuk menilai risiko sistemik serta pematuhan. Mekanisme ini membolehkan pihak luar meneliti cara perkhidmatan beroperasi pada skala besar, tertakluk pada rangka kerja akses data DSA. 16

Siapa yang mengawasi ketiga-tiganya?

Suruhanjaya Eropah menjadi penyelia utama DSA bagi VLOP dan VLOSE yang telah ditetapkan. Ia bekerjasama dengan penyelaras perkhidmatan digital di negara anggota EU, dan boleh meminta maklumat, menyemak dokumen pematuhan, memeriksa premis, mengarahkan tindakan pembetulan serta menjalankan siasatan rasmi jika perlu. 12

Aturan ini penting kerana pengawasan tidak lagi terhad kepada pihak berkuasa negara tempat sesebuah syarikat mempunyai kehadiran undang-undang. Suruhanjaya boleh menilai perkhidmatan terbesar melalui proses di peringkat EU, termasuk penilaian risiko sistemik, langkah mitigasi, laporan audit dan pengaturan akses data mereka. 12

Bila perlu mula mematuhi peraturan baharu?

Ketiga-tiga perkhidmatan mempunyai empat bulan untuk memenuhi kewajipan tambahan. Berdasarkan laporan Suruhanjaya dan organisasi berita Eropah, tarikh akhir itu jatuh pada akhir November 2026. 3710

Ini tidak bermakna semua kewajipan DSA hanya bermula pada tarikh akhir tersebut. Tempoh empat bulan itu memberi masa kepada perkhidmatan yang baru ditetapkan untuk melaksanakan syarat tambahan khusus bagi kategori perkhidmatan berimpak paling tinggi.

Berapa besar denda yang boleh dikenakan?

Pelanggaran serius DSA boleh mengakibatkan denda sehingga 6% daripada jumlah hasil tahunan global syarikat. 5910

Kuasa pengawasan Suruhanjaya juga menjadikan pematuhan lebih daripada sekadar usaha menerbitkan laporan sekali sahaja. Suruhanjaya boleh meminta maklumat, meneliti perlindungan dan penilaian risiko syarikat, serta mengarahkan tindakan pembetulan. 12

Dengan tiga penetapan baharu ini, jumlah perkhidmatan VLOP dan VLOSE yang ditetapkan di bawah pengawasan DSA meningkat kepada kira-kira 30 perkhidmatan, selepas mengambil kira penambahan terdahulu dan penamatan penetapan terhadap Stripchat. 210

Implikasi lebih luas terhadap AI dan Big Tech

Penetapan ini menunjukkan bahawa peraturan digital EU semakin menilai sesuatu perkhidmatan berdasarkan fungsi dan jangkauan sosialnya, bukan hanya label tradisional seperti rangkaian sosial, pasaran dalam talian atau enjin carian. Status VLOSE ChatGPT membawa perkhidmatan AI generatif yang digunakan secara meluas ke dalam rangka kerja kawal selia berimpak tinggi yang sama seperti perkhidmatan dalam talian terbesar. 14

Ia juga memperluas penerapan praktikal peraturan DSA paling ketat kepada tiga bidang berbeza: perbincangan dalam talian, permainan dan pencarian maklumat berasaskan AI. Pencetusnya sama—skala pengguna—tetapi risiko yang dinilai berbeza. Kandungan yang dijana pengguna dan keselamatan kanak-kanak menjadi tumpuan penting bagi Reddit serta Roblox, manakala kualiti maklumat, proses mendapatkan maklumat dan jawapan AI lebih relevan bagi ChatGPT. 19

Keputusan ini dijangka turut menghangatkan perbahasan rentas Atlantik mengenai cara EU mengawal syarikat teknologi besar yang beribu pejabat di luar blok tersebut. Suruhanjaya menegaskan bahawa DSA bersifat neutral dari segi teknologi dan bidang kuasa, serta berasaskan kesan dan jumlah pengguna sesuatu perkhidmatan. Namun, pengkritik peraturan digital EU sering berhujah bahawa beban pematuhan paling berat ditanggung syarikat teknologi utama dari Amerika Syarikat. 17

Buat masa ini, kesan undang-undangnya jelas: ChatGPT, Reddit dan Roblox perlu memenuhi tahap akauntabiliti berterusan tertinggi DSA bagi operasi mereka di EU.