La Commission européenne a annoncé avoir désigné ChatGPT comme Très Grand Moteur de Recherche en Ligne (VLOSE), et Reddit et Roblox comme Très Grandes Plateformes en Ligne (VLOP), au titre du Digital Services Act, avec effet au 31 août 2026. Les trois ont franchi le seuil du DSA de 45 millions d'utilisateurs mensuels moyens dans l'UE, selon leurs propres chiffres auto-déclarés. OpenAI a déclaré environ 159,1 millions d'utilisateurs mensuels moyens dans l'UE pour les six mois se terminant le 31 mars 2026 — loin devant les 57,2 millions de Reddit et les 48 millions de Roblox.
Ce que signifient concrètement VLOP et VLOSE
L'article 33 du Digital Services Act crée un niveau de supervision renforcé pour les plus grandes plateformes et les plus grands moteurs de recherche en ligne. Un service y entre par décision individuelle de la Commission européenne, dès lors qu'il déclare au moins 45 millions d'utilisateurs actifs mensuels moyens dans l'UE — environ 10 % de la population de l'UE, un seuil recalibré au fil de l'évolution démographique. Ce qui compte juridiquement, c'est la désignation elle-même, pas la seule taille. Une fois désignée, l'entreprise dispose de quatre mois pour se conformer à des obligations qui s'ajoutent aux règles de base du DSA que toute plateforme suit déjà :
- Des évaluations annuelles des risques systémiques (article 34) portant sur le contenu illégal, les effets négatifs sur les mineurs, le bien-être physique et mental des utilisateurs, les droits fondamentaux, les élections et la sécurité publique
- Des mesures d'atténuation des risques (article 35) adaptées aux constats de ces évaluations
- Des audits externes indépendants, au moins annuels (article 37)
- Une option de recommandation sans profilage que les utilisateurs peuvent choisir à la place d'un fil personnalisé (article 38)
- Un répertoire publicitaire public et consultable (article 39)
- Un accès aux données pour les chercheurs agréés (article 40)
- Des rapports de transparence publics, incluant les rapports d'évaluation des risques et d'audit eux-mêmes (article 42)
- Des protocoles de réponse aux crises pour les circonstances extraordinaires (article 48)
Le changement structurel le plus important tient à qui applique tout cela. Les plateformes ordinaires répondent de leur coordinateur national pour les services numériques ; les VLOP et VLOSE sont supervisées — et peuvent être sanctionnées — directement par la Commission européenne, avec des amendes pouvant atteindre 6 % du chiffre d'affaires annuel mondial.
Ce qui change réellement, et d'ici quand
Pour ChatGPT, Reddit et Roblox, ce délai de quatre mois court jusqu'à « la fin janvier 2027 », selon l'annonce de la Commission. Une réserve sur cette date : certains reportages secondaires citent plutôt une échéance en décembre 2026. Cet article suit le communiqué de presse de la Commission, puisqu'il s'agit de la source primaire, mais l'écart mérite d'être surveillé en attendant une correction d'un côté ou de l'autre.
La désignation confère aussi à la Commission des pouvoirs d'enquête directs sur les fonctionnalités et systèmes algorithmiques de ces services. Elle les exerce en coopération avec le coordinateur pour les services numériques du pays d'établissement de chaque entreprise : Coimisiún na Meán pour ChatGPT et Reddit, tous deux établis en Irlande, et l'Autorité des consommateurs et des marchés (ACM) pour Roblox, établi aux Pays-Bas.
L'application des règles a déjà commencé
Ces obligations sont déjà activement appliquées contre les VLOP existantes, ce qui est le signal le plus clair de ce à quoi ChatGPT, Reddit et Roblox sont désormais exposés. La Commission a infligé à X une amende de 120 millions d'euros pour trois violations distinctes du DSA : des pratiques trompeuses de vérification par « coche bleue », un accès inadéquat des chercheurs aux données de la plateforme, et un répertoire publicitaire incomplet. Elle a aussi émis des constatations préliminaires selon lesquelles TikTok aurait enfreint le DSA par sa conception addictive — défilement infini, lecture automatique, notifications push, recommandations hautement personnalisées — et selon lesquelles TikTok comme Meta n'ont pas donné aux chercheurs un accès adéquat aux données publiques. Le plafond de 6 % du chiffre d'affaires mondial se traduirait par un montant sensiblement différent pour OpenAI, Reddit ou Roblox que pour X.
Où cela se situe dans la poussée réglementaire plus large de l'UE sur l'IA
Cette désignation intervient trois semaines après que l'Omnibus numérique de l'UE sur l'IA a rebattu le calendrier de conformité de l'AI Act, repoussant les obligations à haut risque de l'AI Act à décembre 2027 tout en maintenant les règles de divulgation des chatbots et les pouvoirs de l'AI Office à leur calendrier initial. Les deux dispositifs sont juridiquement distincts — ceci est une désignation DSA, pas une désignation AI Act — mais ils touchent les mêmes entreprises presque au même moment. Et ils reflètent la même posture de Bruxelles : les services construits autour de l'IA conversationnelle n'obtiennent pas une catégorie allégée simplement parce que la technologie est plus récente que les plateformes pour lesquelles le DSA a été rédigé.