歐盟委員會已將ChatGPT、Reddit及Roblox列入《數碼服務法》（Digital Services Act，簡稱DSA）最嚴格的規管級別。ChatGPT被定性為超大型網上搜尋引擎（Very Large Online Search Engine，VLOSE），Reddit及Roblox則屬於超大型網上平台（Very Large Online Platform，VLOP）。

實際影響並非只是在平台名稱前加上一個「超大型」標籤，而是三項服務日後要接受歐盟委員會直接監督，並持續履行更廣泛的系統性風險管理、透明度、獨立審計及研究員數據存取要求。12

點解三個服務會中招？

DSA規定，凡是在歐盟平均每月接觸超過4,500萬名用戶的網上平台或搜尋引擎，便可能被歸入「超大型」級別。用戶規模是觸發門檻；至於服務屬於平台還是搜尋引擎，則取決於它實際上讓用戶做甚麼。14

Reddit及Roblox讓用戶公開建立、發布及分享內容，因此屬於VLOP。ChatGPT則因為具備ChatGPT Search功能，讓用戶向網絡搜尋並取得資訊，在達到用戶門檻後被歸入VLOSE。14

三項服務均向歐盟申報，平均每月用戶達到相關門檻。歐盟委員會的指定服務名單顯示，OpenAI申報ChatGPT在歐盟有1.591億名平均每月活躍接收者；Roblox早前申報約有4,800萬名歐盟每月用戶。現有資料則只確認Reddit跨過4,500萬門檻，未提供一個可直接比較的確實數字。71314

ChatGPT點解被當成搜尋引擎？

今次決定最受注目的地方，是ChatGPT成為首個被列為超大型網上搜尋引擎的AI聊天機械人。4

DSA關注的不是一項服務自己點樣稱呼產品，而是服務的功能及社會影響。ChatGPT本身可以生成答案，但ChatGPT Search亦讓用戶搜尋及接收來自網絡的資訊。正因如此，歐盟將它放入搜尋引擎規管框架，而不是只當作一般聊天工具處理。14

這亦建立了一個重要監管先例：只要生成式AI服務具備搜尋功能、用戶規模夠大，並可能對公眾造成廣泛影響，便可以被納入DSA最高層級的規管制度。14

三項服務要做啲乜？

每年評估及公開系統性風險

ChatGPT、Reddit及Roblox都要每年評估並公開與服務運作相關的系統性風險。當中包括非法內容傳播、對基本權利及公共討論的影響、未成年人士面對的風險，以及公共安全威脅。1910

對ChatGPT而言，評估範圍亦涉及資訊檢索、AI生成答案可能帶來的影響，以及用戶如何接收和理解相關資訊。1910

採取措施減低風險

公司不能只交一份報告就算。DSA要求它們按比例採取實際措施，減低評估中發現的風險，包括檢視系統設計、內容政策及保障措施，並說明這些措施如何發揮作用。19

接受年度獨立審計

三項服務須每年接受獨立審計，檢查其遵守DSA的情況及風險管理安排。這層外部審查，意味着監管機構及公眾不會只靠企業自己的披露和內部評估。1610

向監管機構及研究員提供數據

公司亦須按照DSA的數據存取框架，向歐盟委員會及經審核的研究員提供評估系統性風險和合規情況所需的相關數據。16

這讓外部人士有機會研究服務在大規模運作時的實際情況，但數據共享仍須遵守DSA所訂的存取條件及相關保障安排。16

邊個負責監管？

被指定為VLOP或VLOSE後，歐盟委員會會成為三項服務的主要DSA監管機構，並與各成員國的數碼服務協調員合作。12

委員會可以要求公司提供資料、審查合規文件、視察營運場所、要求採取補救措施，必要時亦可以展開正式調查。12

換句話講，監管不再主要局限於公司在某一個成員國的法定所在地。歐盟委員會可以在歐盟層面協調審視這些大型服務的風險評估、減低風險措施、審計報告及數據存取安排。12

幾時開始要遵守？

三項服務由2026年8月31日獲指定起，有四個月時間履行新增義務；歐盟委員會及歐洲新聞報道普遍將限期定於2026年11月底。3710

這不代表所有DSA規定都要等到限期當日才開始適用。四個月期限主要是讓新被指定的服務，落實專門針對VLOP及VLOSE的額外風險管理、透明度及問責要求。13

最高可以罰幾多錢？

如被裁定嚴重違反DSA，企業最高可被處以全球年度營業額**6%**的罰款。5910

歐盟委員會的權力亦不止於要求企業一次過提交文件。它可以持續要求提供資料、檢查風險評估及保障措施，並要求公司採取補救行動。12

今次新增三項服務後，歐盟DSA指定的VLOP及VLOSE總數增至約30項；這個數字亦已計及過往新增服務，以及Stripchat被撤銷指定的變化。210

對AI監管及美歐關係有咩意味？

今次決定反映歐盟數碼監管越來越着重服務的實際功能及社會影響，而不只是沿用「社交網絡」、「遊戲平台」或「搜尋引擎」等傳統產品分類。14

ChatGPT被列入VLOSE，代表一項面向大眾的生成式AI服務，正式進入與大型社交及網上服務相同的高影響監管架構。與此同時，監管焦點會因服務性質而不同：Reddit的用戶內容及公共討論、Roblox的未成年用戶及遊戲環境，與ChatGPT的資訊檢索及AI生成答案，面對的風險並不一樣。19

這亦可能令美歐之間圍繞大型科技企業的爭論升溫。今次三項新指定服務均由美國企業擁有，歐盟委員會則主張DSA按服務的用戶規模及社會影響執行，並不針對特定國家或特定技術；另一方面，批評者一直認為歐盟數碼規管對大型美國科技公司造成較沉重的合規負擔。17

不過，眼前的法律後果相當清楚：ChatGPT、Reddit及Roblox如今都要在歐盟接受最高級別的持續問責，而ChatGPT亦成為生成式AI服務被納入這套嚴格平台監管制度的關鍵案例。12

歐盟委員會已將ChatGPT、Reddit及Roblox列入《數碼服務法》（Digital Services Act，簡稱DSA）最嚴格的規管級別。ChatGPT被定性為超大型網上搜尋引擎（Very Large Online Search Engine，VLOSE），Reddit及Roblox則屬於超大型網上平台（Very Large Online Platform，VLOP）。

實際影響並非只是在平台名稱前加上一個「超大型」標籤，而是三項服務日後要接受歐盟委員會直接監督，並持續履行更廣泛的系統性風險管理、透明度、獨立審計及研究員數據存取要求。12

點解三個服務會中招？

DSA規定，凡是在歐盟平均每月接觸超過4,500萬名用戶的網上平台或搜尋引擎，便可能被歸入「超大型」級別。用戶規模是觸發門檻；至於服務屬於平台還是搜尋引擎，則取決於它實際上讓用戶做甚麼。14

Reddit及Roblox讓用戶公開建立、發布及分享內容，因此屬於VLOP。ChatGPT則因為具備ChatGPT Search功能，讓用戶向網絡搜尋並取得資訊，在達到用戶門檻後被歸入VLOSE。14

三項服務均向歐盟申報，平均每月用戶達到相關門檻。歐盟委員會的指定服務名單顯示，OpenAI申報ChatGPT在歐盟有1.591億名平均每月活躍接收者；Roblox早前申報約有4,800萬名歐盟每月用戶。現有資料則只確認Reddit跨過4,500萬門檻，未提供一個可直接比較的確實數字。71314

ChatGPT點解被當成搜尋引擎？

今次決定最受注目的地方，是ChatGPT成為首個被列為超大型網上搜尋引擎的AI聊天機械人。4

DSA關注的不是一項服務自己點樣稱呼產品，而是服務的功能及社會影響。ChatGPT本身可以生成答案，但ChatGPT Search亦讓用戶搜尋及接收來自網絡的資訊。正因如此，歐盟將它放入搜尋引擎規管框架，而不是只當作一般聊天工具處理。14

這亦建立了一個重要監管先例：只要生成式AI服務具備搜尋功能、用戶規模夠大，並可能對公眾造成廣泛影響，便可以被納入DSA最高層級的規管制度。14

三項服務要做啲乜？

每年評估及公開系統性風險

ChatGPT、Reddit及Roblox都要每年評估並公開與服務運作相關的系統性風險。當中包括非法內容傳播、對基本權利及公共討論的影響、未成年人士面對的風險，以及公共安全威脅。1910

對ChatGPT而言，評估範圍亦涉及資訊檢索、AI生成答案可能帶來的影響，以及用戶如何接收和理解相關資訊。1910

採取措施減低風險

公司不能只交一份報告就算。DSA要求它們按比例採取實際措施，減低評估中發現的風險，包括檢視系統設計、內容政策及保障措施，並說明這些措施如何發揮作用。19

接受年度獨立審計

三項服務須每年接受獨立審計，檢查其遵守DSA的情況及風險管理安排。這層外部審查，意味着監管機構及公眾不會只靠企業自己的披露和內部評估。1610

向監管機構及研究員提供數據

公司亦須按照DSA的數據存取框架，向歐盟委員會及經審核的研究員提供評估系統性風險和合規情況所需的相關數據。16

這讓外部人士有機會研究服務在大規模運作時的實際情況，但數據共享仍須遵守DSA所訂的存取條件及相關保障安排。16

邊個負責監管？

被指定為VLOP或VLOSE後，歐盟委員會會成為三項服務的主要DSA監管機構，並與各成員國的數碼服務協調員合作。12

委員會可以要求公司提供資料、審查合規文件、視察營運場所、要求採取補救措施，必要時亦可以展開正式調查。12

換句話講，監管不再主要局限於公司在某一個成員國的法定所在地。歐盟委員會可以在歐盟層面協調審視這些大型服務的風險評估、減低風險措施、審計報告及數據存取安排。12

幾時開始要遵守？

三項服務由2026年8月31日獲指定起，有四個月時間履行新增義務；歐盟委員會及歐洲新聞報道普遍將限期定於2026年11月底。3710

這不代表所有DSA規定都要等到限期當日才開始適用。四個月期限主要是讓新被指定的服務，落實專門針對VLOP及VLOSE的額外風險管理、透明度及問責要求。13

最高可以罰幾多錢？

如被裁定嚴重違反DSA，企業最高可被處以全球年度營業額**6%**的罰款。5910

歐盟委員會的權力亦不止於要求企業一次過提交文件。它可以持續要求提供資料、檢查風險評估及保障措施，並要求公司採取補救行動。12

今次新增三項服務後，歐盟DSA指定的VLOP及VLOSE總數增至約30項；這個數字亦已計及過往新增服務，以及Stripchat被撤銷指定的變化。210

對AI監管及美歐關係有咩意味？

今次決定反映歐盟數碼監管越來越着重服務的實際功能及社會影響，而不只是沿用「社交網絡」、「遊戲平台」或「搜尋引擎」等傳統產品分類。14

ChatGPT被列入VLOSE，代表一項面向大眾的生成式AI服務，正式進入與大型社交及網上服務相同的高影響監管架構。與此同時，監管焦點會因服務性質而不同：Reddit的用戶內容及公共討論、Roblox的未成年用戶及遊戲環境，與ChatGPT的資訊檢索及AI生成答案，面對的風險並不一樣。19

這亦可能令美歐之間圍繞大型科技企業的爭論升溫。今次三項新指定服務均由美國企業擁有，歐盟委員會則主張DSA按服務的用戶規模及社會影響執行，並不針對特定國家或特定技術；另一方面，批評者一直認為歐盟數碼規管對大型美國科技公司造成較沉重的合規負擔。17

不過，眼前的法律後果相當清楚：ChatGPT、Reddit及Roblox如今都要在歐盟接受最高級別的持續問責，而ChatGPT亦成為生成式AI服務被納入這套嚴格平台監管制度的關鍵案例。12