Bruxelles stringe la vigilanza su tre dei servizi digitali con la crescita più rapida degli ultimi anni. Il 31 agosto 2026 la Commissione europea ha designato ChatGPT come “motore di ricerca online di dimensioni molto grandi”, o Vlose, mentre Reddit e Roblox sono stati classificati come “piattaforme online di dimensioni molto grandi”, le cosiddette Vlop, secondo le categorie previste dal Digital Services Act.
La decisione scatta quando un servizio raggiunge almeno 45 milioni di destinatari medi mensili nell’Unione europea, una soglia che corrisponde a circa il 10% della popolazione del blocco. ChatGPT, Reddit e Roblox hanno comunicato di averla superata e passano quindi sotto il regime di vigilanza più severo previsto dalla normativa europea sui servizi digitali.
Per le tre società il cambiamento comporta nuovi obblighi operativi e finanziari:
- valutazioni periodiche dei rischi,
- interventi sugli algoritmi,
- maggiore trasparenza,
- controlli indipendenti
- una relazione più stretta con le autorità europee.
In caso di violazioni accertate, il Dsa consente alla Commissione di imporre sanzioni fino al 6% del fatturato mondiale annuo.
Il comunicato stampa della Commissione Europea
Indice degli argomenti:
Perché ChatGPT viene trattato come un motore di ricerca
Il caso più rilevante dal punto di vista regolatorio riguarda ChatGPT. La Commissione considera il servizio di OpenAI un prodotto “ibrido”: il chatbot genera risposte attraverso modelli di intelligenza artificiale, ma può anche cercare informazioni online e presentarle direttamente agli utenti.
Questa componente ha consentito a Bruxelles di qualificare ChatGPT come motore di ricerca ai sensi del Dsa. È un passaggio importante perché estende il sistema europeo di supervisione, nato soprattutto pensando a social network, marketplace e motori di ricerca tradizionali, a uno dei principali servizi di intelligenza artificiale generativa.
I numeri pubblicati dalla stessa OpenAI mostrano le dimensioni raggiunte dal prodotto. Secondo i dati diffusi da OpenAI Ireland Limited ai fini dell’articolo 24 del Dsa, ChatGPT Search ha registrato circa 159,1 milioni di destinatari attivi medi mensili nell’Unione europea nel semestre terminato il 31 marzo 2026. La cifra è più di tre volte superiore alla soglia di 45 milioni fissata dal regolamento. OpenAI precisa che il conteggio è stato elaborato esclusivamente per gli adempimenti previsti dal Dsa.
La classificazione europea riconosce quindi il ruolo assunto dai chatbot anche nel mercato dell’accesso alle informazioni. ChatGPT compete per una parte del tempo e delle ricerche degli utenti con prodotti che fino a pochi anni fa appartenevano quasi esclusivamente all’industria dei motori di ricerca.
Quattro mesi per adeguarsi alle nuove regole
Dalla notifica della designazione, ChatGPT, Reddit e Roblox hanno quattro mesi per rispettare gli obblighi aggiuntivi previsti per i servizi di dimensioni molto grandi. La Rappresentanza della Commissione europea in Italia indica come termine la fine di dicembre 2026.
Le aziende dovranno identificare e valutare i cosiddetti rischi sistemici prodotti dai loro servizi e dai relativi sistemi algoritmici. Il regolamento comprende, tra gli altri, la diffusione di contenuti illegali, i rischi per i diritti fondamentali, la sicurezza pubblica e i processi elettorali, oltre agli effetti sulla salute fisica e mentale degli utenti e sulla protezione dei minori.
Per le grandi piattaforme il Dsa impone inoltre maggiori obblighi di trasparenza. Gli utenti devono poter comprendere meglio il funzionamento dei sistemi di raccomandazione e, nei casi previsti, accedere a modalità di fruizione non basate sulla profilazione. La normativa vieta la pubblicità mirata ai minori e impedisce di utilizzare categorie di dati sensibili, come religione, orientamento sessuale o origine etnica, per indirizzare gli annunci.
I servizi designati devono anche sottoporsi ad audit indipendenti e consentire, nei casi previsti dalla normativa, l’accesso ai dati ai ricercatori qualificati. Per società il cui valore economico dipende in misura crescente dagli algoritmi, dai dati e dalla capacità di personalizzare i contenuti, questi obblighi incidono direttamente sull’organizzazione tecnologica e sui processi interni.
Reddit, la regolazione arriva durante la crescita dei ricavi
La designazione arriva in una fase di forte espansione economica per Reddit. La società, quotata a Wall Street dal 2024, ha chiuso il 2025 con 2,2 miliardi di dollari di ricavi, in aumento del 69% rispetto all’anno precedente. I ricavi pubblicitari sono cresciuti del 74% a circa 2,1 miliardi, mentre l’utile netto dell’esercizio ha raggiunto 530 milioni di dollari.
Nel quarto trimestre del 2025 Reddit contava inoltre 121,4 milioni di utenti unici attivi giornalieri a livello mondiale, con una crescita del 19% su base annua, secondo i risultati pubblicati dalla società il 5 febbraio 2026.
Per Reddit il Dsa interviene quindi mentre la piattaforma sta trasformando la propria base di comunità e discussioni in un’attività pubblicitaria sempre più redditizia. La società dovrà dimostrare di saper controllare i rischi generati dalla distribuzione automatizzata dei contenuti e dai meccanismi che determinano quali conversazioni ricevono maggiore visibilità.
La questione ha anche una dimensione commerciale. Migliorare gli strumenti di controllo, predisporre audit, archivi pubblicitari e procedure per l’accesso ai dati significa sostenere costi aggiuntivi di ingegneria, moderazione, sicurezza e personale legale. Per una piattaforma in espansione, la compliance europea diventa quindi una voce strutturale dell’attività.
Roblox e la tutela dei minori
Per Roblox il tema dei minori assume un peso ancora maggiore. Il servizio combina videogiochi, strumenti per creare esperienze virtuali e funzioni sociali. Gran parte della sua popolarità deriva dal pubblico giovane, circostanza che porta l’attenzione delle autorità europee sulla progettazione del prodotto, sulle interazioni tra utenti e sull’efficacia dei sistemi di protezione.
Il Dsa richiede alle grandi piattaforme di valutare gli effetti dei propri servizi sui minori e di adottare misure proporzionate ai rischi identificati. Non basta quindi predisporre termini di servizio o strumenti di controllo parentale: le autorità possono esaminare il funzionamento effettivo delle piattaforme e le caratteristiche tecniche che orientano il comportamento degli utenti.
Anche Roblox ha ormai dimensioni economiche rilevanti. Nel secondo trimestre del 2025 la società aveva registrato ricavi per circa 1,08 miliardi di dollari, in aumento del 21% rispetto allo stesso periodo dell’anno precedente, mentre le prenotazioni, una misura utilizzata dalla società per misurare l’attività economica sulla piattaforma, erano salite del 51% a 1,44 miliardi.
La supervisione europea sarà condotta insieme all’Autorità olandese per i consumatori e i mercati, l’Acm, che opera come coordinatore nazionale dei servizi digitali per i Paesi Bassi. Per ChatGPT e Reddit, invece, la Commissione collaborerà con la Coimisiún na Meán irlandese, competente perché le rispettive entità europee hanno sede in Irlanda.
Bruxelles porta il Dsa dentro l’intelligenza artificiale
L’inclusione di ChatGPT allarga il raggio della politica digitale europea. Il Dsa e l’AI Act seguono logiche differenti: il primo disciplina responsabilità e rischi dei servizi intermediari e delle grandi piattaforme, mentre il secondo introduce obblighi specifici per sistemi e modelli di intelligenza artificiale.
Un’impresa può però rientrare contemporaneamente in più regimi normativi. Per i grandi operatori tecnologici questo significa organizzare strutture di compliance capaci di gestire norme sulla protezione dei dati, concorrenza, servizi digitali e intelligenza artificiale.
La conseguenza economica riguarda anche le barriere all’ingresso. I costi richiesti per audit, valutazioni dei rischi, gestione dei dati e interlocuzione con le autorità possono essere assorbiti più facilmente dalle società con ricavi e capitali elevati rispetto agli operatori più piccoli. Il Dsa prevede infatti una struttura proporzionata alle dimensioni del servizio e riserva gli obblighi più pesanti alle piattaforme con più di 45 milioni di utenti nell’Ue.
Le indagini su TikTok indicano come agirà la Commissione
Le decisioni prese nel 2026 su TikTok mostrano il tipo di controllo che può essere applicato ai nuovi soggetti designati.
Il 6 febbraio la Commissione ha comunicato una valutazione preliminare secondo cui alcune caratteristiche del design di TikTok — tra cui scorrimento infinito, riproduzione automatica, notifiche push e sistema di raccomandazione personalizzato — non sarebbero state accompagnate da una valutazione sufficiente dei rischi di utilizzo compulsivo e degli effetti sul benessere degli utenti. Il procedimento non equivale a una decisione definitiva di violazione.
Il 24 luglio 2026 Bruxelles ha inoltre inviato a TikTok conclusioni preliminari relative alla protezione degli account dei minori. La Commissione ha contestato, tra gli altri aspetti, la possibilità che determinati contenuti pubblicati da utenti di 16 e 17 anni risultino accessibili a un pubblico molto ampio o vengano distribuiti tramite il sistema di raccomandazione. Anche in questo caso si tratta di conclusioni preliminari e non di una decisione finale.
I precedenti indicano che le valutazioni dei rischi richieste dal Dsa possono tradursi in esami dettagliati delle scelte di progettazione dei prodotti. Per ChatGPT, Roblox e Reddit sarà quindi importante documentare perché determinate funzioni vengono introdotte, quali effetti possono produrre e quali misure vengono adottate per ridurre i rischi.
Le multe possono arrivare al 6% dei ricavi globali
L’apparato sanzionatorio dà alla Commissione strumenti significativi. Quando viene accertata una violazione del Digital Services Act, Bruxelles può imporre una multa fino al 6% del fatturato mondiale annuo del fornitore.
Sono previste anche penalità periodiche fino al 5% del fatturato medio giornaliero mondiale per ogni giorno di ritardo nel rispetto di determinati provvedimenti, misure o impegni imposti dalla Commissione. Nei casi estremi indicati dalla normativa esiste inoltre una procedura che può portare alla sospensione temporanea dell’accesso a un servizio, con l’intervento dell’autorità giudiziaria competente.
Il precedente di X dimostra che il sistema è già entrato nella fase delle sanzioni e delle misure correttive. Nel luglio 2026 la Commissione ha accettato un piano presentato dalla società per correggere violazioni relative alla trasparenza pubblicitaria e all’accesso ai dati da parte dei ricercatori, dopo una decisione di non conformità e una multa adottate nel dicembre 2025.
Per ChatGPT, Reddit e Roblox la designazione del 31 agosto non rappresenta una contestazione di violazioni. Cambia però il livello di responsabilità richiesto alle società.
Ventotto grandi servizi sotto la vigilanza europea
Con le nuove designazioni, la Commissione ha portato a 28 il numero delle piattaforme e dei motori di ricerca classificati come servizi di dimensioni molto grandi ai sensi del Dsa. Nell’elenco sono già presenti operatori come Amazon, Apple, Booking.com, Google, LinkedIn, Meta, TikTok, WhatsApp, X e Zalando.
La vicepresidente esecutiva della Commissione per la sovranità tecnologica, la sicurezza e la democrazia, Henna Virkkunen, ha spiegato il 31 agosto che ChatGPT, Reddit e Roblox saranno sottoposti a un livello più elevato di controllo e responsabilità per l’impatto raggiunto sui cittadini europei.
La decisione produce soprattutto un cambiamento nel rapporto tra crescita e regolazione. Superare 45 milioni di utenti nell’Unione non rappresenta soltanto una misura del successo commerciale di un servizio. Dal momento della designazione diventa anche il punto oltre il quale l’azienda deve dimostrare alle autorità europee come gestisce i rischi creati dalla propria scala.
Per OpenAI, Reddit e Roblox i prossimi mesi saranno quindi dedicati anche all’adeguamento dei processi, dei sistemi di controllo e della documentazione richiesta dal Dsa. Per Bruxelles sarà il primo banco operativo per applicare gli obblighi più severi del regolamento a un grande chatbot di intelligenza artificiale. L’esito avrà effetti che potranno andare oltre ChatGPT: definirà quanto il modello europeo di responsabilità delle piattaforme possa estendersi ai servizi di AI che stanno diventando nuovi punti di accesso alle informazioni online.
Partecipa alla community