欧盟将 ChatGPT、Reddit 和 Roblox 纳入最严格数字监管，意味着什么？

欧盟委员会已依据《数字服务法》（Digital Services Act，简称 DSA），将 ChatGPT、Reddit 和 Roblox 纳入欧盟数字服务监管的最高等级。ChatGPT 被认定为超大型在线搜索引擎（VLOSE），Reddit 和 Roblox 则被认定为超大型在线平台（VLOP）。

这并不只是多了一个监管标签。三项服务将接受欧盟委员会更直接的监督，并承担围绕系统性风险、透明度、独立审计和研究人员数据访问的一系列持续义务。12

4500 万用户是关键门槛

DSA 将“超大型”制度适用于在欧盟拥有超过 4500 万月均用户的在线平台和搜索引擎。这个门槛主要看用户规模，而服务类别则取决于具体功能：Reddit 和 Roblox 允许用户公开创建、发布和分享内容，因此属于平台；ChatGPT 的搜索功能则让用户从网络中检索并获得信息，因此被纳入搜索引擎框架。14

三项服务都报告称达到了这一门槛。欧盟委员会指定服务名单显示，OpenAI 报告的 ChatGPT 在欧盟平均每月活跃接收者为 1.591 亿。 Roblox 报告的欧盟月均用户约为 4800 万；现有资料确认 Reddit 也超过了 4500 万门槛，但没有提供同样精确且可比的用户数字。71314

因此，VLOP 或 VLOSE 并不是“用户更多”的普通称呼，而是 DSA 下最高影响等级的法律分类。相关服务除了要遵守适用于一般平台的规则，还必须履行更严格的风险管理和问责义务。12

为什么 ChatGPT 成了“超大型在线搜索引擎”？

ChatGPT 的认定尤其受到关注，因为它是首个被归类为超大型在线搜索引擎的 AI 聊天机器人。4

欧盟监管机构关注的并不只是 ChatGPT 能否生成文字，而是 ChatGPT Search 是否具备让用户向网络提出信息请求、并返回相关信息的功能。只要服务同时达到用户规模门槛，就可能落入 DSA 对搜索引擎的监管框架。14

这也确立了一个重要的监管先例：生成式 AI 服务是否受到数字平台最高等级规则约束，不能只看企业如何定义产品，还要看服务实际提供什么功能，以及它在社会中的影响范围。

三项服务新增哪些义务？

每年评估系统性风险

ChatGPT、Reddit 和 Roblox 都必须每年评估并公布与自身运营有关的系统性风险。相关风险包括非法内容传播、对基本权利和公共讨论的影响、未成年人风险，以及对公共安全的威胁。1910

对 ChatGPT 而言，评估还涉及信息检索、AI 生成回答以及这些功能可能带来的信息质量和社会影响问题。1910

采取措施降低风险

企业不能只提交一份风险清单，还必须采取与风险相称的措施，降低已经识别出的风险。也就是说，平台需要说明其系统设计、内容政策和安全防护如何应对相关问题。19

接受年度独立审计

三项服务还必须每年接受独立机构对其合规安排和风险管理机制的审计。独立审计为企业自我披露和内部评估之外，增加了外部审查环节。1610

向监管机构和研究人员开放相关数据

企业需要按照 DSA 的数据访问框架，向欧盟委员会以及经过审查的研究人员提供评估系统性风险和合规情况所需的相关数据。这样一来，外部机构将有机会研究这些服务在大规模运营状态下的实际表现。16

谁来监督 ChatGPT、Reddit 和 Roblox？

欧盟委员会将成为指定 VLOP 和 VLOSE 的主要 DSA 监管机构，并与各成员国的数字服务协调员合作。12

在法律允许的范围内，委员会可以要求企业提供信息、审查合规材料、检查办公场所和相关设施、要求采取纠正措施，并在必要时启动正式调查。12

这意味着监管不再主要局限于企业在某个成员国设立的法律实体。欧盟委员会可以在欧盟层面协调审查这些大型服务的风险评估、风险缓解措施、审计报告和数据访问安排。12

目前，新增三项服务后，DSA 指定的 VLOP 和 VLOSE 总数约为 30 项；这一统计也考虑了此前的新增以及 Stripchat 指定资格的终止。210

合规期限：截至 2026 年 11 月底

三项服务在被指定后有 4 个月时间履行新增义务。欧盟委员会和欧洲新闻机构的报道将合规期限指向 2026 年 11 月底。3710

这并不意味着所有 DSA 义务都要等到期限届满才开始适用，而是给予新被指定的服务一段实施时间，让它们建立针对最高影响等级的风险评估、审计、透明度和数据访问机制。

违规可能面临多高的罚款？

严重违反 DSA 的企业，最高可能被处以相当于其**全球年度营业额 6%**的罚款。5910

此外，监管后果并非一次性披露就结束。欧盟委员会可以持续要求企业提供信息，审查其风险评估和安全防护，并要求采取纠正措施。12

这项决定为何超出三项服务本身？

这次认定表明，欧盟正在越来越多地根据数字服务的实际功能和社会影响范围实施监管，而不是只依据“社交网络”“游戏平台”或“搜索引擎”等传统产品分类。ChatGPT 被列为 VLOSE，意味着一个面向大众的生成式 AI 服务被纳入了与最大型互联网服务相同的高影响监管架构。14

它也让 DSA 最严格的规则进一步覆盖在线讨论、游戏和 AI 信息检索三个领域。不过，三项服务面临的具体风险并不相同：Reddit 的用户生成内容、Roblox 的未成年人和游戏社区安全，是平台监管的重要议题；ChatGPT 则更突出信息检索、信息质量和 AI 生成回答等问题。19

这项决定还可能加剧美欧之间围绕数字监管的争论。三项新被指定的服务均为美国企业旗下服务，欧盟委员会坚持认为 DSA 是根据服务影响和用户规模制定、并不针对特定技术或国籍的规则；而美国科技企业及相关人士则长期认为，欧盟数字监管的合规负担可能主要落在大型美国科技公司身上。17

不过，就眼下的法律效果而言，结论已经十分明确：ChatGPT、Reddit 和 Roblox 必须在欧盟接受 DSA 最高等级的持续透明度、风险管理和问责要求。