ChatGPT, Reddit і Roblox потрапили під найсуворіші цифрові правила ЄС

Європейська комісія віднесла ChatGPT, Reddit і Roblox до найсуворішого рівня регулювання за Законом про цифрові послуги ЄС (Digital Services Act, DSA). ChatGPT отримав статус дуже великої онлайн-пошукової системи (VLOSE), а Reddit і Roblox — дуже великих онлайн-платформ (VLOP). На практиці це означає прямий нагляд із боку Комісії та новий набір постійних вимог щодо системних ризиків, прозорості, незалежного аудиту й доступу дослідників до даних. 12

Чому саме ці сервіси

Найсуворіший режим DSA поширюється на платформи та пошукові системи, які мають понад 45 мільйонів середньомісячних користувачів у ЄС. Поріг визначається масштабом аудиторії, а категорія сервісу — його функціями: Reddit і Roblox дають користувачам змогу публічно створювати та поширювати контент, тоді як пошук у ChatGPT дає змогу запитувати й отримувати інформацію з інтернету. 14

Усі три сервіси повідомили, що перевищили встановлений поріг. За даними списку сервісів, призначених Комісією, OpenAI вказала для ChatGPT 159,1 мільйона середньомісячних активних отримувачів послуг у ЄС. Roblox повідомляв приблизно про 48 мільйонів користувачів на місяць у ЄС. Доступні джерела підтверджують, що Reddit також перевищив позначку у 45 мільйонів, але не дають зіставного точного показника. 71314

Це не просто ярлик для великих компаній. Звичайні правила DSA вже діяли для цих сервісів, однак статус VLOP або VLOSE додає наймасштабніші вимоги щодо управління ризиками та підзвітності. 12

Чому ChatGPT став VLOSE

Рішення щодо ChatGPT має особливе значення: це перший чатбот зі штучним інтелектом, який визнали дуже великою онлайн-пошуковою системою. 4

Класифікація пов’язана з функцією ChatGPT Search. Для DSA важливо не лише те, що ChatGPT генерує тексти, а й те, що його пошуковий інструмент працює як спосіб запитувати та отримувати інформацію з інтернету. За умови досягнення потрібної кількості користувачів це дає підстави застосовувати до сервісу правила для пошукових систем. 14

Таким чином, рішення створює важливий регуляторний прецедент: генеративний ШІ-сервіс може потрапити до найсуворішої категорії DSA, якщо його функції та масштаб створюють широкий суспільний вплив, на який і спрямований закон.

Які нові обов’язки виникають

ChatGPT, Reddit і Roblox мають виконувати кілька додаткових вимог.

Щорічна оцінка системних ризиків

Кожен сервіс повинен щороку оцінювати й публікувати аналіз системних ризиків, пов’язаних із його роботою. Серед них — поширення незаконного контенту, вплив на фундаментальні права та суспільний дискурс, ризики для неповнолітніх і загрози громадській безпеці. У випадку ChatGPT окремо постають питання пошуку інформації та впливу відповідей, згенерованих ШІ. 1910

Заходи зі зменшення ризиків

Компанії мають запроваджувати пропорційні заходи для зниження виявлених ризиків. Тобто DSA вимагає не лише описати потенційну шкоду, а й показати, як системи, правила та запобіжники компаній реагують на неї. 19

Незалежний аудит

Сервіси повинні щороку проходити незалежні аудити дотримання вимог і роботи систем управління ризиками. Така перевірка додає зовнішній рівень контролю до власних звітів та внутрішніх оцінок компаній. 1610

Доступ до даних для регуляторів і дослідників

Компанії мають надавати Європейській комісії та перевіреним дослідникам доступ до необхідних даних, щоб ті могли оцінювати системні ризики й дотримання правил. Це дає зовнішнім експертам змогу аналізувати роботу сервісів у великому масштабі в межах передбаченого DSA механізму доступу до даних. 16

Хто здійснюватиме нагляд

Головним наглядачем за визначеними VLOP і VLOSE стає Європейська комісія. Вона співпрацюватиме з національними координаторами цифрових послуг і зможе запитувати інформацію, перевіряти документи про дотримання правил, інспектувати приміщення, вимагати виправлення порушень і за потреби розпочинати офіційні розслідування. 12

Це важливо, оскільки контроль більше не обмежується органом тієї країни, де компанія має юридичну присутність. Комісія може оцінювати найбільші сервіси на рівні всього ЄС — зокрема їхні оцінки системних ризиків, заходи реагування, аудиторські звіти та механізми доступу до даних. 12

Після цих рішень кількість призначених за DSA дуже великих платформ і пошукових систем становить приблизно 30 сервісів, якщо врахувати попередні призначення та припинення статусу Stripchat. 210

Коли починають діяти нові вимоги

Після призначення 31 серпня 2026 року три сервіси отримали чотири місяці на виконання додаткових обов’язків. Європейські та міжнародні повідомлення Комісії визначають крайній термін як кінець листопада 2026 року. 3710

Це не означає, що всі вимоги DSA почнуть діяти лише в останній день зазначеного строку. Чотиримісячний період має дати новопризначеним сервісам час запровадити саме ті додаткові процедури, які стосуються найвпливовішої категорії платформ і пошукових систем.

Які штрафи можливі

За серйозне порушення DSA компанії може загрожувати штраф у розмірі до 6% її світового річного обороту. 5910

Повноваження Комісії також роблять дотримання правил більшою, ніж разова формальність зі звітністю. Регулятор може вимагати інформацію, перевіряти запобіжники та оцінки ризиків компанії, а також вимагати конкретних виправлень. 12

Чому це важливо для інтернету та ШІ

Ці рішення показують, що цифрове регулювання ЄС дедалі більше прив’язується до функцій сервісу та його суспільного масштабу, а не лише до традиційних категорій — соціальної мережі, маркетплейсу чи пошуковика. Статус VLOSE для ChatGPT включає масовий генеративний ШІ-сервіс до тієї самої архітектури посиленого регулювання, яка застосовується до найбільших онлайн-сервісів. 14

Водночас найжорсткіші вимоги DSA поширюються на різні сфери: онлайн-дискусії, ігри та пошук інформації за допомогою ШІ. Спільним тригером є масштаб, але ризики для кожного сервісу різні. Для Reddit і Roblox особливо важливими є користувацький контент і захист неповнолітніх, тоді як для ChatGPT — якість пошуку, відбір інформації та відповіді, створені штучним інтелектом. 19

Рішення також здатне посилити трансатлантичні суперечки навколо регулювання американських технологічних компаній. У ЄС наголошують, що DSA є технологічно нейтральним і ґрунтується на впливі сервісу та кількості його користувачів. Водночас критики цифрового регулювання ЄС стверджують, що тягар дотримання вимог особливо сильно лягає на великі технологічні компанії. Безпосередній юридичний наслідок уже зрозумілий: ChatGPT, Reddit і Roblox мають відповідати найвищому рівню постійної підзвітності в ЄС. 17