ChatGPT、Reddit 與 Roblox 被納入歐盟最嚴格數位規範：意味著什麼？

歐盟執委會已依《數位服務法》（Digital Services Act，DSA）將 ChatGPT、Reddit 與 Roblox 納入最高監管層級。ChatGPT 被列為超大型線上搜尋引擎（Very Large Online Search Engine，VLOSE），Reddit 與 Roblox 則被列為超大型線上平台（Very Large Online Platform，VLOP）。

這不只是換上一個更醒目的標籤。三項服務將直接受到歐盟執委會監督，並須持續履行涉及系統性風險、透明度、獨立審計及研究資料開放等更廣泛的義務。12

4,500 萬用戶門檻是關鍵

DSA 將「超大型」制度適用於在歐盟平均每月擁有超過 4,500 萬名用戶的線上平台及搜尋引擎。用戶規模決定服務是否跨過門檻；至於屬於平台還是搜尋引擎，則取決於服務實際提供的功能。

Reddit 與 Roblox 允許用戶公開建立及分享內容，因此被歸類為 VLOP；ChatGPT 的搜尋功能則讓用戶向網路索取並接收資訊，因而落入搜尋引擎框架。14

三項服務均已申報達到門檻。歐盟執委會指定服務名單顯示，OpenAI 申報的 ChatGPT 在歐盟平均每月活躍接收者為 1.591 億人。 Roblox 曾申報約 4,800 萬名歐盟月度用戶；現有報導則確認 Reddit 也已跨過 4,500 萬門檻，但未提供可直接比較的確切數字。71314

因此，這項指定並非單純代表平台「更大」。VLOP 與 VLOSE 原本就受 DSA 一般規範約束，但被列入最高層級後，還會增加法律中最完整的風險管理與問責要求。12

為什麼 ChatGPT 被視為搜尋引擎？

ChatGPT 的指定尤其受到關注，因為它是首個被認定為超大型線上搜尋引擎的 AI 聊天機器人。4

DSA 關注的並不只是 ChatGPT 能否生成文字，而是 ChatGPT Search 是否實際提供一種讓用戶向網路搜尋、取得資訊的方式。當這項功能同時擁有足夠大的用戶規模時，服務便可能符合 DSA 對搜尋引擎的定義。14

這也建立了一項重要的監管先例：生成式 AI 服務不會因為自稱聊天機器人，就自動排除在大型數位服務規範之外。只要它的功能與觸及規模造成廣泛公共影響，就可能被納入歐盟針對高影響力服務設計的監管架構。

三項服務新增哪些義務？

每年評估系統性風險

ChatGPT、Reddit 與 Roblox 都必須評估並公布與自身運作相關的系統性風險年度檢視。風險範圍包括非法內容散播、對基本權利及公共討論的影響、未成年人風險，以及公共安全威脅。

對 ChatGPT 而言，評估還涉及資訊檢索及 AI 生成回答可能帶來的影響；對 Reddit 與 Roblox 而言，用戶生成內容及未成年人保護則是重要考量。1910

採取風險緩解措施

企業不能只把可能的傷害列在報告裡，還必須採取與風險相稱的措施加以降低。這包括說明服務的系統設計、內部政策及安全防護如何回應已識別的問題。19

接受年度獨立審計

三項服務須每年接受獨立審計，檢驗其合規情況及風險管理安排。這讓外部審查者能在企業自行披露及內部評估之外，提供另一層檢視。1610

向監管機構及研究人員開放資料

企業必須依 DSA 的資料存取框架，向歐盟執委會及經審核的研究人員提供評估系統性風險與合規情況所需的相關資料。16

這項要求讓外部人士有機會研究服務在大規模運作下的實際情況，但資料開放仍須遵守 DSA 所規定的存取條件與範圍。

誰負責監督？

歐盟執委會將成為指定 VLOP 與 VLOSE 的主要 DSA 監管機構，並與各成員國的數位服務協調官合作。執委會可以要求提供資料、審查合規文件、檢查營業場所、要求採取補救措施，並在適當情況下展開正式調查。12

這代表監管不再只限於企業在某個成員國的法律所在地所面對的國家機關。歐盟執委會可從歐盟層級，統籌檢視這些大型服務的系統性風險評估、緩解措施、審計報告及資料開放安排。12

合規期限到什麼時候？

三項服務在獲指定後有 4 個月時間履行新增義務。根據歐盟執委會及歐洲新聞機構的報導，期限落在 2026 年 11 月底。3710

這並不表示所有 DSA 義務都要等到期限當天才開始適用，而是給予新指定的服務一段時間，落實專門適用於最高影響層級的新增要求。

違規可能面臨什麼處罰？

嚴重違反 DSA 的企業，最高可被處以全球年度營業額 6% 的罰款。5910

此外，執委會擁有的監督權力，也使合規不只是一次性的文件提交。執委會可以要求企業提供資訊，檢視其風險評估與安全措施，並要求採取補救行動。12

此次新增指定後，DSA 名單上的 VLOP 與 VLOSE 服務總數約達 30 項；這一計算也考慮了過往新增服務，以及 Stripchat 指定資格已被撤銷的情況。210

為什麼這項決定不只影響三項服務？

這項決定顯示，歐盟數位監管越來越重視服務的實際功能與社會觸及範圍，而不只是傳統上把產品分成社交網路、市集或搜尋引擎。ChatGPT 的 VLOSE 身分，讓面向大眾的生成式 AI 服務進入原本主要用於最大型線上服務的高強度監管架構。14

它也把 DSA 最嚴格的規範，進一步延伸至線上討論、遊戲及 AI 驅動的資訊檢索。三者共同的觸發條件是用戶規模，但監管者關注的風險會因服務而異：Reddit 與 Roblox 的重點可能包括公開用戶內容及未成年人保護；ChatGPT 則尤其涉及資訊品質、搜尋結果及 AI 生成回答。19

這項指定也可能加劇歐盟與美國科技業之間的政策爭論。歐盟主張 DSA 依據服務的影響力與用戶規模，對不同技術採取中立規則；批評者則認為，歐盟數位法規的合規成本對大型科技公司造成較重負擔。無論跨大西洋爭論如何發展，眼前的法律效果已經十分明確：ChatGPT、Reddit 與 Roblox 現在都必須在歐盟接受 DSA 最高層級的持續問責。17