歐盟執委會8月31日依據《數位服務法》(DSA)做出新一批認定:ChatGPT被列為超大型線上搜尋引擎(VLOSE),Reddit與Roblox則被列為超大型線上平台(VLOP)。這是AI聊天機器人首次被納入這套框架的最高規範等級。
觸發認定的關鍵是使用者規模。DSA設定的門檻是歐盟境內月平均活躍使用者超過4500萬,約等於歐盟總人口的十分之一。三家業者的實際數字都遠遠超過門檻:ChatGPT在歐盟有1.59億月活躍使用者,Reddit為5720萬,Roblox為4800萬。加上這三家,適用最嚴格規範等級的服務增加到28個。
為什麼是「搜尋引擎」
分類依據寫在執委會的說明裡:ChatGPT屬於人工智慧系統,能與使用者互動並回應其提示詞與查詢請求,其中包含執行網路檢索——依DSA的定義,只要具備這項功能就構成線上搜尋引擎。
這項分類在實務上會產生差異。DSA把超大型服務分成VLOP與VLOSE兩類,前者針對代管使用者生成內容的平台,後者針對檢索並呈現第三方資訊的搜尋服務,兩邊的合規義務並不完全重疊。Reddit與Roblox走VLOP這條線,要處理的是自家平台上使用者發布的內容;ChatGPT走VLOSE這條線,要處理的是它檢索、整理並轉述出來的內容。對一個邊搜尋邊回答的模型來說,後者責任的邊界要比前者模糊得多。
監理歸屬也已分配完畢。ChatGPT與Reddit由愛爾蘭的數位服務協調官負責,Roblox則交由荷蘭消費者與市場管理局。
四個月要補交的作業
三家業者有四個月的過渡期,之後須符合的義務大致有三項:每年執行一次系統性風險評估、接受獨立稽核、向監理機關與經審核的研究人員共享資料。
風險評估的涵蓋範圍寫得相當寬——非法內容、未成年人保護、使用者身心健康,以及基本權利。對Reddit與Roblox而言,這些指向的是已經吵了多年的內容審核與青少年防護問題;對ChatGPT而言,評估對象換成了模型的輸出內容本身。一個模型在什麼情況下會給出有害建議、對未成年使用者的回應該收緊到什麼程度、檢索來源的可靠性該怎麼量化,這些在DSA的框架裡都還沒有成熟的稽核方法可循。第一批稽核報告將會是業界第一份公開樣本。
資料共享這條同樣分量十足。經審核的研究人員可以調閱平台資料進行研究,這套機制在社群平台上已經運作兩年,用在一款閉源模型產品上還是頭一遭。研究人員最終能拿到的究竟是使用面的統計數據,還是能觸及模型行為的紀錄,目前尚無細則。
罰則維持DSA原有的力道:違規最高可處全球年營業額6%的罰款。
一條參考線
歐盟執委會執行副主席亨娜.維爾庫寧(Henna Virkkunen)在聲明中表示,這批新認定意味著ChatGPT、Reddit與Roblox將接受更高標準的審查與問責:「These new designations mean that ChatGPT, Reddit and Roblox will now be held to a higher standard of scrutiny and accountability」。執委會同時強調,將持續密切觀察數位版圖的變化,對任何達到門檻的平台都不會猶豫出手。
把1.59億這個數字放進歐盟約4.5億的總人口裡粗算,已接近三分之一。ChatGPT在歐洲的滲透率已經和主流社群產品同一個量級,被納入最嚴格等級只是遲早的事。這次認定真正會波及的,是排在後面那一批:Gemini、Copilot、Perplexity這類同樣具備檢索能力的產品,往後再談歐盟合規,都得先照著VLOSE這條線,量一遍自己的使用者數。
參考來源:歐盟執委會《數位服務法》認定公告、Euronews、CocoLoop、IT之家;歐盟月活數據與4500萬門檻以執委會公告為準,過渡期長度兩方報導口徑一致。