La Comisión Europea ha designado a ChatGPT como motor de búsqueda en línea de muy gran tamaño (VLOSE) y a Reddit y Roblox como plataformas en línea de muy gran tamaño (VLOP) bajo la Ley de Servicios Digitales.
Analizo la decisión porque marca un precedente concreto: es la primera vez que un asistente conversacional entra en el régimen más estricto de supervisión digital de la Unión Europea, y lo hace por una vía que no estaba pensada originalmente para sistemas de inteligencia artificial.
Lo que activa la designación
La DSA obliga a designar VLOP o VLOSE a todo servicio que declare al menos 45 millones de usuarios mensuales medios en la UE. ChatGPT, Reddit y Roblox superan ese umbral con holgura: Reddit reportó 57,2 millones y Roblox 46,6 millones en julio, mientras que la función de búsqueda de ChatGPT llegó a 159,1 millones durante los seis meses previos a marzo. La Comisión califica a ChatGPT como servicio híbrido, porque responde directamente a las consultas de los usuarios y también rastrea la web, lo que basta para tratarlo como motor de búsqueda a efectos regulatorios. Reddit y Roblox quedan como plataformas porque permiten a sus usuarios difundir contenido de terceros al público.
Cuatro meses para las obligaciones reforzadas
Los tres servicios disponen de cuatro meses desde la notificación, hasta enero de 2027, para cumplir las obligaciones añadidas para VLOP y VLOSE: identificar, analizar y mitigar los riesgos sistémicos derivados del diseño y el funcionamiento de sus servicios, con atención específica a menores, procesos electorales, seguridad pública y bienestar de los usuarios. Reddit y Roblox asumen además una exigencia de transparencia sobre moderación de contenidos que ChatGPT no comparte del mismo modo: reportar los recursos humanos dedicados a moderación por Estado miembro y lengua, su cualificación y su formación. El incumplimiento puede acarrear multas de hasta el 6 % de la facturación global anual, y la supervisión queda repartida entre la Comisión, la irlandesa Coimisiún na Meán (competente para ChatGPT y Reddit) y la neerlandesa Autoridad de Consumidores y Mercados (competente para Roblox). Con estas tres incorporaciones, la lista de servicios bajo el nivel más estricto de la DSA asciende a veintiocho.
Un segundo marco regulatorio para OpenAI
Para OpenAI, la designación no sustituye ninguna obligación previa, se suma a ella. ChatGPT ya opera bajo el Reglamento de IA europeo, y ahora queda también sujeto a la DSA con sus propias reglas de evaluación de riesgo, auditoría externa y acceso de investigadores a los datos. Son dos regímenes distintos, con calendarios y autoridades de supervisión propias, aplicados al mismo producto. La Comisión ha señalado además que otros asistentes con capacidad de búsqueda, como Gemini o Copilot, podrían seguir el mismo camino si cruzan el umbral de usuarios.
Momento especialmente activo de aplicación de la DSA
La designación llega en medio de un tramo especialmente activo de aplicación de la DSA. La Comisión ya ha impuesto sanciones por unos 870 millones de euros en conjunto, entre ellas 550 millones a AliExpress en julio por no frenar la venta de productos falsificados y peligrosos. TikTok afronta un expediente por protección insuficiente de menores que podría derivar en una multa equivalente. X, por su parte, vio aceptado en julio su plan de acción para corregir las infracciones de transparencia que le costaron 120 millones de euros en diciembre de 2025. El patrón es consistente: la Comisión no distingue por origen geográfico ni por naturaleza del servicio, y trata a un asistente de IA con la misma vara que a una red social o un marketplace en cuanto supera el umbral de usuarios.
Una reflexión para terminar
Lo que cambia con esta designación no es solo el número de empresas bajo supervisión reforzada, es la definición misma de qué cuenta como plataforma sujeta a control sistémico. Un asistente conversacional que responde y busca queda equiparado, a efectos de riesgo, a una red social de difusión masiva. Las organizaciones que integran estos sistemas en sus procesos deberían empezar a preguntarse qué parte de esa responsabilidad regulatoria puede trasladarse, contractual o operativamente, hacia ellas mismas.
Si esta cuestión es relevante para tu organización y quieres explorar sus implicaciones concretas, podemos hablarlo en una sesión sin compromiso.
Este análisis forma parte de La Sociedad Artificial, la newsletter semanal de Luis Sotillos en LinkedIn sobre estrategia digital e inteligencia artificial en la nueva fase de evolución de internet.