ChatGPT, Reddit e Roblox sotto le regole UE: cosa cambia per chi li usa ogni giorno
La Commissione europea ha designato le tre piattaforme come soggette agli obblighi più stringenti del DSA. Hanno sei mesi per adeguarsi.
Il 31 agosto 2026 la Commissione europea ha fatto un passo che interessa decine di milioni di persone: ha formalmente designato ChatGPT, Reddit e Roblox come grandi piattaforme soggette agli obblighi più stringenti del Digital Services Act, il regolamento UE che dal febbraio 2024 disciplina il funzionamento dei servizi online nel mercato interno. Per i tre colossi digitali si apre ora una finestra di sei mesi — fino a febbraio 2027 — per adeguarsi a una serie di nuovi obblighi. Dopodiché, chi non rispetta le regole rischia sanzioni fino al 6% del fatturato annuo globale, e in caso di violazioni reiterate anche il divieto di operare nell'Unione.
La soglia che ha fatto scattare la designazione è quella dei 45 milioni di utenti attivi mensili nell'UE, pari a circa il 10% della popolazione europea. ChatGPT ha dichiarato 159,1 milioni di utenti mensili nel blocco, Reddit 57,2 milioni e Roblox 46,6 milioni. Non sono numeri di poco conto: sommati superano abbondantemente la popolazione della Germania. La distinzione tecnica tra i tre è però rilevante: Reddit e Roblox sono stati classificati come Piattaforme Online di Grandi Dimensioni (VLOP) perché permettono agli utenti di diffondere contenuti di terzi al pubblico; ChatGPT ha invece ottenuto la qualifica di Motore di Ricerca Online di Grandi Dimensioni (VLOSE), una categoria ibrida riservata ai sistemi di intelligenza artificiale capaci di rispondere a query e navigare il web per conto dell'utente.
Cosa devono fare concretamente le tre aziende
Gli obblighi previsti dal DSA per le piattaforme di questa taglia sono numerosi e toccano ambiti diversi. Le aziende dovranno identificare e analizzare i rischi sistemici legati ai propri servizi e algoritmi — con attenzione particolare alla diffusione di contenuti illegali, agli effetti sui minori e alla tenuta dei processi elettorali — e adottare misure di mitigazione proporzionate. Sono previsti audit indipendenti almeno una volta l'anno, la creazione di una funzione di conformità interna e la condivisione di dati con la Commissione e le autorità nazionali competenti.
Sul fronte della trasparenza, le piattaforme dovranno rendere pubblici gli archivi di tutti gli annunci pubblicitari, spiegare con chiarezza come funzionano i sistemi di raccomandazione e offrire agli utenti almeno un'opzione che non si basi sulla profilazione personale. I ricercatori accreditati potranno accedere ai dati delle piattaforme per studiare i rischi sociali. Il tutto accompagnato dall'obbligo di termini e condizioni scritti in modo comprensibile e da una tassa di supervisione annuale da versare all'UE.
A supervisionare la conformità di ChatGPT e Reddit sarà Coimisiún na Meán, l'autorità irlandese per i media digitali, data la sede europea delle due società in Irlanda. Per Roblox, il compito spetterà all'Autorità per i Consumatori e i Mercati dei Paesi Bassi (ACM).
Le tre aziende hanno risposto con toni collaborativi. I portavoce di OpenAI (che sviluppa ChatGPT) e di Reddit hanno dichiarato l'impegno a conformarsi al DSA; Joost Hagesteijn, General Manager per l'Europa di Roblox, ha affermato che la sicurezza è fondamentale per l'azienda e che continuerà a collaborare in modo costruttivo con la Commissione. Henna Virkkunen, Vicepresidente esecutiva per la sovranità tecnologica, la sicurezza e la democrazia, ha commentato che le nuove designazioni impongono a ChatGPT, Reddit e Roblox standard più elevati di supervisione e responsabilità, in linea con il loro impatto significativo sui cittadini e sulla società europea.
Le tre piattaforme si aggiungono a un elenco già lungo: prima di loro erano stati designati 28 servizi, tra cui Facebook, Instagram, YouTube, X, WhatsApp, Amazon, Google Search e TikTok. La novità di questa tornata è soprattutto la presenza di ChatGPT, segnale che Bruxelles considera ormai i grandi modelli di intelligenza artificiale generativa alla stessa stregua dei motori di ricerca tradizionali, con tutto ciò che ne consegue in termini di obblighi e controlli. Per gli utenti europei, almeno sulla carta, significa maggiore trasparenza su come vengono trattate le loro informazioni e su quali contenuti vengono mostrati — e perché.