La Comisión Europea designó a ChatGPT como motor de búsqueda en línea de muy gran tamaño (VLOSE) en el marco de la Ley de Servicios Digitales (DSA), una decisión que amplía las obligaciones de OpenAI y otorga a las autoridades comunitarias nuevas facultades para examinar el funcionamiento del servicio. La medida se basa en la declaración de al menos 45 millones de usuarios mensuales medios en la Unión Europea, el umbral que activa el régimen de control reforzado previsto por la normativa.
OpenAI dispondrá hasta enero de 2027 para prepararse para el cumplimiento de las exigencias adicionales. A partir de entonces, ChatGPT tendrá que someterse a evaluaciones sistemáticas de los riesgos asociados a su operación, sus modelos y los sistemas algorítmicos vinculados con la prestación del servicio. La decisión no implica por sí misma una sanción ni establece que la Comisión haya identificado una infracción concreta, pero sí coloca a la herramienta bajo un nivel de escrutinio comparable al aplicado a los mayores intermediarios digitales que operan en el mercado europeo.
Una clasificación vinculada a la función de búsqueda
La Comisión explicó que ChatGPT puede interactuar con los usuarios, responder preguntas y, en determinadas modalidades, buscar información en la web. Esa combinación de capacidades llevó al Ejecutivo comunitario a considerarlo un servicio híbrido que reúne las características de un motor de búsqueda en línea bajo la DSA. La clasificación se centra en la función que presta el servicio y en su escala de uso, más que en la forma en que OpenAI presenta comercialmente la herramienta.
La designación como VLOSE exige a la empresa identificar y reducir riesgos sistémicos derivados del uso de ChatGPT. Entre los ámbitos que deberán ser examinados figuran la difusión de contenidos ilícitos, la protección de los menores, los posibles efectos sobre el bienestar físico y mental de los usuarios, la protección de los derechos fundamentales, la integridad de los procesos electorales y la seguridad pública.
En la práctica, estas obligaciones obligarán a OpenAI a documentar con mayor detalle cómo detecta y gestiona riesgos, qué medidas adopta cuando identifica problemas y de qué manera supervisa los efectos de sus sistemas algorítmicos. La regulación también puede aumentar la presión para que la empresa explique sus procedimientos de moderación, sus mecanismos de respuesta ante abusos y la forma en que evalúa el impacto de las respuestas generadas por inteligencia artificial.
Nuevas competencias para la Comisión
La decisión concede a la Comisión Europea competencias de investigación sobre las funcionalidades que sustentan ChatGPT. Las autoridades podrán solicitar información, analizar sistemas y evaluar si las medidas adoptadas por OpenAI son suficientes para contener los riesgos previstos por la ley. El alcance de esa supervisión distingue a los servicios de muy gran tamaño de otras plataformas sujetas a obligaciones generales, ya que la Comisión asume directamente un papel central en la vigilancia de su cumplimiento.
El modelo europeo parte de una premisa: cuanto mayor es el alcance de un servicio digital, mayor puede ser también su capacidad para afectar la circulación de información y el comportamiento de los usuarios. En el caso de una herramienta conversacional, el riesgo no se limita a la publicación de contenidos por terceros. También puede estar relacionado con la selección, presentación y generación automática de respuestas, especialmente cuando los usuarios utilizan el sistema para informarse sobre asuntos políticos, sanitarios o sociales.
La aplicación de la DSA a ChatGPT plantea, por ello, un desafío regulatorio específico. Las autoridades deberán evaluar no solo los contenidos que el sistema puede mostrar o producir, sino también la fiabilidad de sus respuestas, la visibilidad de sus limitaciones y la posibilidad de que una interacción personalizada influya en decisiones sensibles. La norma no convierte a la Comisión en un supervisor editorial de cada respuesta, pero sí le permite revisar los procesos con los que la empresa previene y corrige riesgos de alcance general.
Reddit y Roblox también entran en el régimen reforzado
Además de ChatGPT, la Comisión clasificó a Reddit y Roblox como plataformas en línea de muy gran tamaño (VLOP). En ambos casos, la supervisión se desarrollará en cooperación con la Autoridad de Consumidores y Mercados de los Países Bajos, que actúa como coordinador de servicios digitales del país donde están establecidos los servicios designados.
La inclusión de estas dos plataformas muestra que el régimen europeo no se limita a los gigantes tecnológicos tradicionales. Reddit combina comunidades de discusión y circulación de contenidos generados por usuarios, mientras que Roblox integra experiencias interactivas, creación de contenidos y comunicación entre sus usuarios. Sus riesgos regulatorios pueden diferir de los de un sistema de inteligencia artificial, pero comparten la necesidad de abordar problemas vinculados con menores, contenidos ilegales, transparencia y seguridad de las comunidades.
Un registro que sigue ampliándose
La DSA establece obligaciones para plataformas en línea y motores de búsqueda, con requisitos adicionales para los servicios que superan el umbral de 45 millones de usuarios mensuales medios en la Unión Europea. La Comisión mantiene un registro de las entidades designadas como VLOP y VLOSE, en el que figuran marketplaces, redes sociales, tiendas de aplicaciones, servicios de vídeo, plataformas de reservas y otros intermediarios digitales.
La lista incluye, entre otros, AliExpress, Amazon Store, App Store, Booking.com, Pornhub, LinkedIn, Pinterest, Snapchat, TikTok, WhatsApp y X. También aparecen varios servicios de Google Ireland, como Google Search, Google Play, Google Maps, Google Shopping y YouTube, además de Facebook, Shein y otras plataformas de gran alcance.
El registro identifica al proveedor, el servicio designado, su categoría bajo la DSA y el coordinador nacional correspondiente. También resume actuaciones de cumplimiento, como solicitudes de información, apertura de procedimientos, hallazgos preliminares, compromisos vinculantes y sanciones, cuando se han producido.
“Estas nuevas designaciones significan que ChatGPT, Reddit y Roblox tendrán ahora un nivel más alto de control y rendición de cuentas en la Unión Europea, en línea con su gran impacto en nuestros ciudadanos y la sociedad”, afirmó Henna Virkkunen, vicepresidenta ejecutiva de la Comisión Europea para la Soberanía Tecnológica, la Seguridad y la Democracia. La funcionaria añadió que Bruselas seguirá observando el panorama digital y designará cualquier plataforma que alcance el umbral establecido para una supervisión reforzada.
