Le 31 août 2026, la Commission européenne a désigné ChatGPT comme très grand moteur de recherche en ligne (VLOSE) ainsi que Reddit et Roblox comme très grandes plateformes en ligne (VLOPs) en vertu du Digital Services Act (règlement (EU) 2022/2065). Les trois services avaient eux-mêmes déclaré atteindre au moins 45 millions d'utilisateurs mensuels moyens dans l'UE, seuil qui fait basculer un service en ligne dans le palier de conformité le plus exigeant du DSA. Ils disposent désormais de quatre mois, soit jusqu'à fin décembre 2026, pour satisfaire intégralement aux obligations attachées aux statuts de VLOP et de VLOSE.
Cette désignation est le premier tour VLOP et VLOSE de la Commission en 2026, et le premier à faire entrer un moteur de réponses par IA dans le régime : ChatGPT obtient le statut de VLOSE parce que la Commission considère sa recherche sur le web et sa synthèse des réponses comme une fonction de recherche qui oriente les utilisateurs vers des informations. Le communiqué de la Commission confirme les trois noms et la fenêtre de quatre mois.
Quels services ont été désignés, et dans quel palier ?
Trois services entrent dans le palier des très grandes entités du DSA, chacun dans la catégorie correspondant à son activité. ChatGPT est un VLOSE, le palier des moteurs de recherche, parce que sa recherche sur le web et sa synthèse des réponses renvoient les utilisateurs vers des sources. Reddit et Roblox sont des VLOPs, le palier des plateformes, parce qu'ils hébergent des contenus générés par les utilisateurs à une très grande échelle. Chaque service a franchi le seuil de 45 millions d'utilisateurs mensuels moyens dans l'UE au moyen d'une déclaration propre adressée à la Commission, le mécanisme que le DSA impose à tout service estimant avoir atteint ce seuil.
| Service | Désignation | Fonction captée par le palier DSA | Coordinateur de référence des services numériques |
|---|---|---|---|
| ChatGPT (OpenAI) | VLOSE | Récupération hybride de réponses et recherche sur le web | Irlande, Coimisiun na Mean |
| VLOP | Agrégation de contenus générés par les utilisateurs | Irlande, Coimisiun na Mean | |
| Roblox | VLOP | Plateforme immersive à contenus générés par les utilisateurs | Pays-Bas, ACM |
Quelles nouvelles obligations s'appliquent, et d'ici quand ?
La désignation déclenche les obligations les plus exigeantes du DSA, énoncées aux articles 33 à 43. Les trois services devront se conformer d'ici fin décembre 2026. Les obligations principales sont les suivantes : évaluer et atténuer les risques systémiques découlant de leur service et de leurs systèmes algorithmiques, en couvrant la diffusion de contenus illicites, les effets négatifs sur les mineurs, le bien-être physique et mental des utilisateurs, les droits fondamentaux, les processus électoraux et la sécurité publique ; se soumettre à des audits annuels indépendants ; proposer au moins un système de recommandation non fondé sur le profilage ; et accorder à des chercheurs agréés l'accès aux données nécessaires à l'étude des risques systémiques. Le communiqué de presse intégral (IP/26/1772) présente le dispositif comme reposant sur l'évaluation des risques, l'atténuation systémique et la transparence.
Pour Roblox, la dimension de protection de l'enfance est particulièrement aiguë : les obligations du DSA en matière de protection des mineurs, notamment la conception adaptée à l'âge et la limitation des contacts nuisibles, pèsent sur un service dont la base d'utilisateurs est majoritairement jeune. Pour ChatGPT, la classification en VLOSE étend la transparence propre aux moteurs de recherche à un moteur de réponses par IA, y compris l'obligation d'expliquer le classement des résultats et de prévenir l'amplification de contenus illicites via la récupération de sources.
Qui supervise les services désignés ?
La Commission européenne est la seule autorité d'exécution pour les VLOPs et les VLOSEs, mais chaque service désigné est associé à un coordinateur national des services numériques qui sert d'interface de supervision au quotidien. Le Coimisiun na Mean irlandais agit comme coordinateur de référence pour ChatGPT et Reddit, conformément à leur établissement en Irlande, tandis que l'Autorité néerlandaise pour les consommateurs et les marchés (ACM) joue ce rôle pour Roblox. L'arsenal d'exécution comprend des amendes pouvant atteindre 6 % du chiffre d'affaires annuel mondial en cas d'infraction, des astreintes et, pour les défaillances les plus graves en matière de risques systémiques, une injonction de mise en conformité contraignante.
Les services désignés peuvent également se voir enjoindre d'agir sur des risques spécifiques, y compris par des mesures de réponse aux crises lors d'élections ou d'urgences de santé publique. Le premier tour de désignation du DSA, en avril 2023, a fait entrer 19 VLOPs et VLOSEs dans le régime, dont X, TikTok et YouTube ; la liste complète des services désignés comprend désormais les trois ajoutés aujourd'hui. Ce tour ajoute à cet ensemble supervisé le premier moteur de réponses par IA et la première plateforme axée sur l'immersion.
Que doivent faire les équipes de conformité dès maintenant ?
Pour OpenAI, Reddit et Roblox, le décompte des quatre mois a démarré le 31 août 2026. Les équipes de confiance et sécurité, juridiques et de gouvernance de l'IA devraient considérer la fin décembre 2026 comme une échéance interne ferme pour livrer une première évaluation des risques systémiques, mettre en place l'interface d'audit indépendant et examiner le câblage de l'accès aux données pour les systèmes de recommandation et les chercheurs. Les équipes exploitant des services proches du seuil de 45 millions d'utilisateurs UE devraient auditer leurs chiffres dès maintenant : l'auto-déclaration est obligatoire dès lors que le seuil est franchi, et la Commission peut désigner d'office si un service sous-déclare.
Une veille continue, par juridiction, fait apparaître une désignation DSA à l'instant même où la Commission la publie : c'est précisément ainsi que cette actualité a été repérée ici, et non des semaines plus tard lors d'un bilan trimestriel.
Abonnez-vous a la newsletter gratuite
Que faire ensuite
- Vérifiez si votre service relève du palier VLOP ou VLOSE, ou s'il approche du seuil de 45 millions d'utilisateurs UE.
- Cartographiez les obligations déclenchées par votre désignation spécifique, plateforme contre moteur de recherche, en regard de votre socle actuel de conformité au DSA.
- Informez vos équipes de confiance et sécurité, de gouvernance de l'IA, juridiques et d'affaires publiques de l'échéance de fin décembre 2026 et du coordinateur de référence de votre établissement.
Obsidian suit les désignations DSA et l'ensemble plus large du régime européen de gouvernance des plateformes au fil de leur publication, afin que les équipes puissent agir le jour où une désignation tombe, et non au prochain cycle de reporting.
