La Commission européenne a désigné ChatGPT au titre du Digital Services Act le 31 August 2026. Presque tous les articles ont présenté cela comme une désignation de plateforme. Le communiqué de presse de la Commission ne le fait pas : il a désigné ChatGPT comme Very Large Online Search Engine (VLOSE), et a séparément désigné Reddit et Roblox comme Very Large Online Platforms (VLOPs). Il s’agit de deux catégories juridiques distinctes dans une même annonce, que la couverture a fusionnées.
Ce que font réellement les catégories
Les obligations VLOP et VLOSE se recoupent largement — évaluation des risques systémiques, audit indépendant, obligation d’accès aux données pour les chercheurs, protocoles de crise — mais elles ne sont pas identiques, et l’évaluation des risques qu’un moteur de recherche doit mener est circonscrite à la recherche. La distinction compte aussi pour ce que Bruxelles estime que ChatGPT est. Désigner un assistant conversationnel comme moteur de recherche revient à se prononcer sur sa fonction, et c’est la première fois que cette catégorie est appliquée à un assistant d’IA généraliste.
Le chiffre que personne n’a mesuré
La désignation repose sur un seuil de 45 million d’utilisateurs actifs mensuels moyens dans l’UE. La phrase de la Commission est précise : ces services « declared that they reach at least 45 million average monthly users in the EU and thus meet the threshold for designation. » Le chiffre est auto-déclaré par les entreprises dans le cadre de leur obligation de transparence au titre du DSA. La Commission a accepté cette déclaration ; elle n’a pas publié de comptage indépendant, et il n’existe aucun chiffre audité d’utilisateurs pour l’un des trois services.
Ce que l’interprétation courante comprend mal
Trois choses. D’abord, ChatGPT n’est pas désormais « une très grande plateforme en ligne » — c’est un très grand moteur de recherche en ligne, et Reddit et Roblox sont les plateformes. Ensuite, « l’UE dit que ChatGPT a 45 million d’utilisateurs » inverse la source : c’est OpenAI qui l’affirme, et la Commission a procédé à la désignation sur cette base. Troisièmement, l’échéance. Plusieurs médias ont présenté le délai de quatre mois comme expirant fin novembre 2026. La page de la Commission indique que les services « have four months, i.e. by January 2027, to comply » — le délai court à partir de la notification de la désignation, et non de la publication du communiqué, et Bruxelles a bien écrit quel mois il doit atteindre.
Ce qui n’est pas encore tranché
La désignation marque le début d’une obligation, pas la constatation d’une faute. Aucune violation n’a été alléguée, aucune amende n’est en jeu, et les premières évaluations des risques ne sont pas attendues avant l’expiration du délai de quatre mois. La question de l’application — savoir si les réponses d’un modèle relèvent du contenu propre du service ou de contenus de tiers — est précisément celle à laquelle le DSA n’a jamais eu à répondre auparavant, et c’est cette désignation qui l’y contraint.