L’Union européenne vient de placer trois nouveaux géants du numérique sous son régime de surveillance le plus strict. La Commission européenne a officiellement désigné ChatGPT comme « très grand moteur de recherche en ligne » au titre du Digital Services Act, tandis que Reddit et Roblox deviennent de « très grandes plateformes en ligne ». Les trois services dépassent le seuil de 45 millions d’utilisateurs mensuels dans l’Union européenne. Ils disposent désormais de quatre mois pour appliquer des obligations supplémentaires portant notamment sur les contenus illicites, la protection des mineurs, la santé mentale, les systèmes algorithmiques, les élections et l’accès des chercheurs aux données. En cas d’infraction grave, les sanctions peuvent atteindre 6 % du chiffre d’affaires annuel mondial.
Dernière mise à jour : 1er septembre 2026.
Ce qu’il faut retenir
- ChatGPT, Reddit et Roblox ont été officiellement désignés par la Commission européenne le 31 août 2026.
- ChatGPT devient un VLOSE, pour Very Large Online Search Engine.
- Reddit et Roblox sont classés VLOP, pour Very Large Online Platform.
- Les trois services dépassent le seuil de 45 millions d’utilisateurs mensuels moyens dans l’Union européenne.
- ChatGPT Search comptait environ 159,1 millions d’utilisateurs mensuels moyens dans l’UE sur les six mois terminés en mars 2026.
- Les entreprises disposent de quatre mois pour appliquer les obligations renforcées.
- Elles devront notamment réaliser des évaluations de risques systémiques et des audits indépendants.
- Une violation du DSA peut entraîner une amende allant jusqu’à 6 % du chiffre d’affaires annuel mondial.
Pourquoi ChatGPT est considéré comme un moteur de recherche ?
C’est probablement le point le plus surprenant de l’annonce.
La Commission ne classe pas ChatGPT comme une plateforme sociale semblable à Reddit ou Roblox.
Elle considère le service comme un très grand moteur de recherche en ligne.
Bruxelles explique que ChatGPT constitue désormais un service hybride capable de répondre à des requêtes mais aussi d’effectuer des recherches sur le Web.
Cette fonction suffit à faire entrer une partie importante du service dans la définition européenne d’un moteur de recherche.
OpenAI avait d’ailleurs déclaré environ 159,1 millions d’utilisateurs mensuels moyens dans l’Union européenne pour ChatGPT Search sur la période de six mois terminée le 31 mars 2026.
Le seuil du DSA est fixé à 45 millions d’utilisateurs
Le Digital Services Act applique des règles particulières aux services atteignant environ 10 % de la population européenne.
Le seuil réglementaire est actuellement fixé à 45 millions d’utilisateurs actifs mensuels moyens.
ChatGPT, Reddit et Roblox ont tous déclaré avoir franchi cette limite.
La Commission compte désormais 28 services classés parmi les très grandes plateformes ou moteurs de recherche.
Ce que ChatGPT, Reddit et Roblox vont devoir changer
Les trois entreprises étaient déjà soumises aux obligations générales du DSA.
La nouvelle désignation ajoute une couche beaucoup plus exigeante.
Elles devront notamment analyser les risques liés :
- aux contenus illégaux ;
- aux droits fondamentaux ;
- à la protection des enfants ;
- à la santé physique et mentale ;
- aux processus électoraux ;
- à la sécurité publique ;
- aux systèmes algorithmiques et de recommandation.
Ces risques ne devront pas simplement être documentés.
Les entreprises devront également montrer les mesures prises pour les réduire.
Des audits indépendants obligatoires
Les services classés VLOP ou VLOSE doivent se soumettre au moins une fois par an à un audit réalisé par un organisme indépendant.
Les auditeurs pourront évaluer la conformité aux obligations du DSA et la manière dont les entreprises appliquent leurs propres engagements.
Les rapports liés aux évaluations de risques et aux audits doivent également être rendus publics selon les règles prévues par le règlement.
Les chercheurs pourront obtenir davantage de données
Le DSA prévoit aussi un accès aux données pour certains chercheurs agréés.
L’objectif est de permettre à des équipes indépendantes d’étudier les risques systémiques liés aux grandes plateformes.
Dans le cas de ChatGPT, cette obligation pourrait devenir particulièrement intéressante pour analyser l’influence des systèmes d’IA générative, leur utilisation dans la recherche d’informations ou leurs effets sur différents publics.
Roblox particulièrement surveillé sur la protection des mineurs
Pour Roblox, le volet consacré aux enfants sera probablement central.
La plateforme accueille une population particulièrement jeune et la Commission cite explicitement les risques concernant les mineurs parmi les domaines devant être évalués.
Le DSA impose notamment aux très grandes plateformes de prendre en compte les effets de leur conception, de leurs recommandations et de leurs mécanismes d’engagement sur les utilisateurs les plus jeunes.
Reddit devra davantage ouvrir ses systèmes
Reddit repose de son côté sur des millions de publications et commentaires organisés dans des communautés thématiques.
La plateforme devra notamment documenter la manière dont elle limite les risques liés aux contenus illicites, à la manipulation des informations et aux processus électoraux.
Les systèmes de recommandation sont eux aussi directement concernés.
Les grandes plateformes doivent notamment proposer une alternative ne reposant pas sur le profilage de l’utilisateur lorsque cette obligation est applicable.
ChatGPT entre dans une nouvelle ère réglementaire en Europe
La décision est particulièrement symbolique pour OpenAI.
ChatGPT ne relève plus simplement des règles européennes générales concernant les services numériques.
Son audience le place désormais dans la même catégorie réglementaire que certains des services Internet les plus influents du continent.
Cette évolution intervient quelques jours seulement après l’arrivée des publicités dans ChatGPT en France.
Les obligations de transparence publicitaire du DSA prendront donc également une importance croissante.
Le DSA n’est pas l’AI Act
Il ne faut pas confondre les deux législations européennes.
L’AI Act encadre les systèmes d’intelligence artificielle selon leur niveau de risque et leur fonctionnement.
Le DSA s’intéresse davantage au rôle du service numérique, à sa taille et à son influence sur les utilisateurs.
ChatGPT peut donc être concerné simultanément par plusieurs réglementations européennes selon les fonctions étudiées.
Jusqu’à 6 % du chiffre d’affaires mondial
La désignation n’est pas simplement symbolique.
Si la Commission conclut définitivement à une violation du DSA, elle peut prononcer des sanctions allant jusqu’à :
6 % du chiffre d’affaires annuel mondial du fournisseur.
Des astreintes quotidiennes sont également prévues en cas de non-respect de certaines décisions.
ChatGPT, Reddit et Roblox ont donc franchi un seuil important : leur audience européenne est désormais suffisamment massive pour que Bruxelles leur applique directement son niveau de surveillance numérique le plus élevé.
