La Unión Europea ha situado a ChatGPT en una nueva categoría regulatoria: la de motor de búsqueda en línea de gran tamaño. La decisión, adoptada bajo la Ley de Servicios Digitales (DSA, por sus siglas en inglés), somete al servicio de OpenAI a obligaciones reforzadas de evaluación de riesgos, transparencia y cooperación con las autoridades comunitarias. El cambio no redefine a ChatGPT como una red social, pero reconoce que su capacidad para orientar búsquedas, producir respuestas y distribuir información le otorga una influencia comparable a la de otros grandes intermediarios digitales.
La Comisión Europea considera que el servicio supera el umbral de 45 millones de usuarios mensuales promedio dentro de la Unión Europea exigido para esta designación. OpenAI contará con cuatro meses desde la notificación para adaptar sus procesos, con enero de 2027 como horizonte señalado para el cumplimiento de las nuevas exigencias. El calendario es relevante porque obliga a la empresa a convertir compromisos generales de seguridad en mecanismos verificables por el regulador.
De la moderación de contenidos a la gestión de riesgos sistémicos
La principal diferencia de este régimen no reside solo en retirar respuestas problemáticas cuando ya han circulado. La DSA exige que los servicios de gran tamaño identifiquen de forma anticipada riesgos sistémicos vinculados a su diseño, sus algoritmos y sus patrones de uso. En el caso de ChatGPT, la obligación alcanza la posible difusión de contenido ilegal, los efectos adversos sobre menores y los impactos sobre el bienestar físico y mental de los usuarios.
El alcance es más amplio que una discusión sobre errores aislados o respuestas inexactas. La normativa europea contempla también riesgos para los derechos fundamentales, los procesos electorales y la seguridad pública. Esto puede abarcar desde la generación de información engañosa con apariencia de credibilidad hasta usos que favorezcan campañas de manipulación, discriminación o acoso. Para OpenAI, el desafío será demostrar no solo que dispone de políticas internas, sino que puede medir la eficacia de las medidas aplicadas y corregirlas cuando resulten insuficientes.
Una autoridad con más capacidad para examinar el servicio
La designación incrementa las facultades de la Comisión Europea para investigar cómo funciona ChatGPT y para exigir información sobre el cumplimiento de la normativa. Esa supervisión puede incluir el análisis de funcionalidades concretas y de sistemas relacionados con el servicio, especialmente cuando exista sospecha de que determinadas prácticas amplifican riesgos para los usuarios o para el interés público.
La nueva posición regulatoria altera el equilibrio habitual entre empresa y autoridad. Hasta ahora, gran parte del debate sobre los chatbots generativos se concentraba en la innovación tecnológica, la fiabilidad de los modelos y la competencia entre compañías. Con la DSA, la discusión incorpora una obligación de rendición de cuentas proporcional a la escala. Cuantos más ciudadanos dependen de un sistema para buscar información, resumir documentos, estudiar o tomar decisiones, mayor es la necesidad de explicar qué salvaguardas operan detrás de sus respuestas.
El umbral de 45 millones convierte la popularidad en responsabilidad
El dato de usuarios no es una mera referencia estadística. En la arquitectura de la DSA, superar los 45 millones de usuarios mensuales promedio en la Unión Europea activa un nivel de responsabilidad diseñado para servicios capaces de producir efectos colectivos. La lógica es que una herramienta utilizada de forma masiva puede influir en la circulación de información, en la percepción de asuntos públicos y en la exposición de grupos vulnerables, incluso aunque la interacción sea privada y personalizada.
Esta interpretación resulta especialmente significativa para la inteligencia artificial generativa. Un motor de búsqueda tradicional suele dirigir al usuario hacia fuentes externas; un chatbot, en cambio, sintetiza, prioriza y formula una respuesta propia. Esa diferencia concentra en el sistema una mayor capacidad editorial de facto, aunque no opere como un medio de comunicación. Por ello, la supervisión europea apunta menos al formato de la interfaz y más a las consecuencias de automatizar la selección y presentación del conocimiento.
La protección de menores gana peso en el debate tecnológico
Entre las áreas que deberán ser evaluadas figura el impacto sobre menores. La exigencia obliga a revisar cómo un sistema conversacional puede responder a consultas sensibles, ser utilizado en contextos educativos o influir en usuarios que todavía no cuentan con herramientas suficientes para distinguir entre una respuesta convincente y una información fiable. El bienestar mental también entra en el perímetro de análisis, una señal de que Bruselas observa los servicios digitales no solo desde la privacidad o la competencia, sino también desde sus efectos cotidianos sobre las personas.
La DSA ya prohíbe dirigir publicidad personalizada a menores y restringe el empleo de determinadas categorías de datos sensibles, como la orientación sexual, la religión, el origen étnico o las opiniones políticas, para orientar anuncios. Aunque el modelo de negocio de ChatGPT no es idéntico al de una plataforma social financiada por publicidad, el marco normativo revela una prioridad: impedir que la personalización tecnológica convierta rasgos sensibles o vulnerabilidades de los usuarios en instrumentos de exposición, presión o explotación comercial.
Reddit, Roblox y ChatGPT: servicios distintos bajo una misma lógica
La Comisión Europea también ha incluido recientemente a Reddit y Roblox entre las grandes plataformas en línea sujetas a obligaciones reforzadas. Los tres servicios ofrecen experiencias muy diferentes: Reddit organiza conversaciones públicas, Roblox combina juego y creación digital, y ChatGPT funciona como interfaz conversacional de inteligencia artificial. Sin embargo, comparten una característica decisiva para el regulador: su escala les permite afectar de manera relevante a millones de usuarios y, por extensión, al entorno digital europeo.
La comparación muestra que la DSA no busca aplicar una única receta tecnológica. Su objetivo es establecer deberes comunes para actores con capacidad de amplificar contenidos, recomendaciones, interacciones o respuestas automatizadas. En todos los casos, la transparencia es un elemento central. Las grandes plataformas deben explicar con mayor claridad cómo sus sistemas seleccionan, ordenan o muestran información. Para un chatbot, esa cuestión se traslada al funcionamiento de los modelos, a las medidas de mitigación y a los criterios con los que el producto maneja solicitudes potencialmente dañinas.
Un precedente para la próxima generación de asistentes digitales
Henna Virkkunen, vicepresidenta ejecutiva de Soberanía Tecnológica, Seguridad y Democracia de la Comisión Europea, ha señalado que la designación somete a ChatGPT a un mayor control y a una mayor rendición de cuentas por su alcance y su impacto sobre los ciudadanos. También ha indicado que la Comisión seguirá observando la evolución del ecosistema digital y podrá extender la supervisión reforzada a otros servicios que cumplan los requisitos de la DSA.
El resultado inmediato será una presión operativa sobre OpenAI para reforzar sus sistemas de evaluación, moderación y transparencia. El efecto más duradero puede ser más amplio: Europa está estableciendo que la adopción masiva de asistentes de inteligencia artificial no solo abre un mercado, sino que crea responsabilidades públicas. Enero de 2027 marcará así una prueba concreta para ChatGPT y un posible referente para otros servicios generativos que aspiren a operar a gran escala en la Unión Europea.
