Le 31 août, la Commission européenne a publié une nouvelle série de désignations au titre du règlement sur les services numériques (DSA) : ChatGPT a été désigné moteur de recherche en ligne de très grande taille (VLOSE), tandis que Reddit et Roblox ont été classés plateformes en ligne de très grande taille (VLOP). C'est la première fois qu'un chatbot d'IA entre dans la catégorie la plus stricte de ce cadre réglementaire.
Ce qui déclenche la désignation, c'est le nombre d'utilisateurs. Le seuil du DSA est fixé à plus de 45 millions d'utilisateurs actifs mensuels en moyenne dans l'UE, soit environ un dixième de la population du bloc. Les trois services dépassent largement ce seuil : ChatGPT compte 159 millions d'utilisateurs mensuels dans l'UE, Reddit 57,2 millions et Roblox 48 millions. Avec ces trois nouveaux cas, le nombre de services soumis aux règles les plus strictes passe à 28.
Pourquoi "moteur de recherche"
La base de cette classification figure dans la déclaration de la Commission : ChatGPT est un système d'intelligence artificielle capable d'interagir avec les utilisateurs et de répondre à leurs instructions et requêtes, ce qui inclut l'exécution de recherches sur le web — et selon la définition du DSA, disposer de cette fonction suffit à constituer un moteur de recherche en ligne.
Cette classification a des conséquences bien concrètes. Le DSA répartit les services de très grande taille en deux catégories, VLOP et VLOSE : la première vise les plateformes qui hébergent du contenu généré par les utilisateurs, la seconde les services de recherche qui récupèrent et affichent des informations de tiers — les obligations de conformité des deux catégories ne se recoupent pas entièrement. Reddit et Roblox relèvent du VLOP et doivent traiter le contenu que les utilisateurs publient sur leurs propres plateformes ; ChatGPT relève du VLOSE et doit traiter ce qu'il recherche, organise et reformule lui-même. Pour un modèle qui recherche et répond à la fois, les limites de responsabilité de cette seconde catégorie sont bien plus floues que celles de la première.
La supervision réglementaire est déjà répartie : ChatGPT et Reddit relèvent du coordinateur pour les services numériques irlandais, tandis que Roblox relève de l'Autorité néerlandaise des consommateurs et des marchés.
Quatre mois de devoirs à rendre
Les trois services disposent d'une période de transition de quatre mois, après laquelle ils devront remplir globalement trois obligations : une évaluation annuelle des risques systémiques, une soumission à un audit indépendant, et le partage de données avec les régulateurs et des chercheurs agréés.
Le périmètre de l'évaluation des risques est très large — contenus illégaux, protection des mineurs, santé physique et mentale des utilisateurs, ainsi que droits fondamentaux. Pour Reddit et Roblox, cela renvoie aux débats vieux de plusieurs années sur la modération des contenus et la protection des adolescents ; pour ChatGPT, l'objet de l'évaluation devient la production même du modèle. Dans quelles circonstances un modèle donne des conseils dangereux, à quel point les réponses destinées aux mineurs doivent être restreintes, comment quantifier la fiabilité des sources de recherche — pour tout cela, il n'existe pas encore de méthode d'audit établie dans le cadre du DSA. Le premier rapport d'audit constituera le premier échantillon public de ce genre dans le secteur.
La clause de partage des données pèse tout autant. Des chercheurs agréés peuvent déjà accéder aux données des plateformes sociales à des fins de recherche depuis deux ans, mais l'appliquer à un produit à modèle fermé est une première. On ne sait pas encore précisément si les chercheurs auront accès uniquement à des statistiques d'usage ou aussi à des données touchant au comportement même du modèle.
Les sanctions restent alignées sur le niveau habituel du DSA : les infractions peuvent être sanctionnées d'une amende allant jusqu'à 6 % du chiffre d'affaires mondial annuel.
Une référence pour les autres
La vice-présidente exécutive de la Commission européenne, Henna Virkkunen, a déclaré que ces nouvelles désignations signifient que ChatGPT, Reddit et Roblox seront désormais soumis à un niveau plus élevé de contrôle et de responsabilité : "These new designations mean that ChatGPT, Reddit and Roblox will now be held to a higher standard of scrutiny and accountability". La Commission a ajouté qu'elle continuerait à surveiller de près le paysage numérique et n'hésiterait pas à agir avec toute plateforme atteignant ce seuil.
Les 159 millions d'utilisateurs, rapportés aux quelque 450 millions d'habitants de l'UE, représentent près d'un tiers. La pénétration de ChatGPT en Europe est déjà du même ordre de grandeur que celle des principaux produits sociaux, si bien que son entrée dans la catégorie la plus stricte n'était qu'une question de temps. Ceux qui seront vraiment concernés par cette désignation sont les suivants sur la liste : Gemini, Copilot, Perplexity et d'autres produits dotés de capacités de recherche similaires devront désormais mesurer leur propre nombre d'utilisateurs à l'aune du seuil VLOSE avant même de parler de conformité avec l'UE.
Sources : communiqué de désignation de la Commission européenne au titre du règlement sur les services numériques, Euronews, CocoLoop, ITHome ; les chiffres d'utilisateurs mensuels dans l'UE et le seuil de 45 millions suivent le communiqué de la Commission, et la durée de la période de transition est cohérente entre les deux sources.