Європейська комісія поширила на ChatGPT, Reddit і Roblox найсуворіший режим нагляду за Digital Services Act (DSA) — набір правил, який до цього застосовувався переважно до найбільших соціальних мереж на кшталт Meta чи TikTok. За даними Mezha, це означає, що всі три сервіси тепер підпадають під статус «дуже великої онлайн-платформи» (VLOP) і мусять дотримуватися найжорсткіших вимог до модерації контенту й прозорості, які взагалі передбачає європейське законодавство.

Для OpenAI це не перший дотик до DSA: ще раніше ЄС офіційно визнав ChatGPT надвеликою платформою через масштаб аудиторії в Європі. Нове рішення розширює контур нагляду одразу на Reddit і Roblox — сервіси з абсолютно різними бізнес-моделями, які тепер опинилися в одному регуляторному кошику.

Для команд, що будують продукти на базі великих мовних моделей чи будь-яких платформ із користувацьким контентом, це сигнал: поріг, після якого Брюссель починає прискіпливо дивитися на модерацію та алгоритми, більше не абстракція, а конкретна лінія, яку вже перетнули три дуже різні продукти.

Що змінюється для ChatGPT, Reddit і Roblox?

Найсуворіший рівень DSA означає для платформи обов'язок регулярно оцінювати системні ризики — від поширення дезінформації до впливу на психічне здоров'я неповнолітніх — і публікувати результати цих оцінок. Компанії також мусять надавати регуляторам і незалежним дослідникам доступ до даних про роботу алгоритмів рекомендацій і модерації, а також проходити зовнішній аудит комплаєнсу.

Для Roblox, платформи з переважно дитячою та підлітковою аудиторією, найчутливіший пункт — захист неповнолітніх користувачів. Для Reddit — модерація контенту на тисячах напівавтономних спільнот-сабредітів. Для ChatGPT специфіка інша: питання радше в тому, як OpenAI документує роботу самої моделі як «рекомендаційної системи» у розумінні DSA, а не лише текстового генератора.

Чому регулятор обрав саме ці три продукти?

Спільний знаменник тут — розмір аудиторії в ЄС, а не тип продукту. DSA прив'язує статус «дуже великої платформи» до кількості активних користувачів у Європі, а не до того, чи є сервіс соцмережею, форумом чи AI-чат-ботом. Саме тому в один регуляторний контур потрапили настільки різні продукти: ігрова платформа для дітей, форум для дискусій дорослих і чат-бот на базі великої мовної моделі.

Це різниця, яку варто зафіксувати: ЄС регулює не «штучний інтелект» окремою категорією правил у цьому випадку, а масштаб впливу на користувачів — незалежно від технології під капотом. ChatGPT підпадає під ті самі вимоги, що й Reddit, просто тому, що досягнув порогу аудиторії, а не тому, що це AI-продукт.

Що це означає для AI-білдерів і бізнесу, що працює в ЄС?

Пряма відповідь: якщо продукт росте до масштабу мільйонів користувачів у Європі, комплаєнс-навантаження перестає бути опційним і починає вимагати окремої команди та бюджету. За нашою оцінкою, найближчим часом інші AI-продукти з великою аудиторією — не лише чат-боти, а й будь-які сервіси з рекомендаційними алгоритмами чи користувацьким контентом — можуть очікувати на подібну увагу з боку Брюсселя, якщо перетнуть той самий поріг аудиторії.

Практичні наслідки для команд, що будують на базі великих мовних моделей або власних платформ із генерованим користувачами контентом:

Висновок AiiN: масштаб, а не технологія, визначає регуляторний ризик

Наша теза проста: цей кейс показує, що для регуляторів у ЄС AI-продукт — це насамперед платформа з користувачами, а вже потім технологія. ChatGPT потрапив під найсуворіший режим DSA не через те, що це генеративна модель, а через розмір аудиторії — той самий критерій, за яким туди ж потрапили форум і ігровий сервіс. Для команд, що плекають амбіції зростання в Європі, висновок конкретний: регуляторний due diligence варто починати не тоді, коли продукт вже впритул підійшов до порогу VLOP, а на етапі проєктування архітектури модерації та звітності — тоді перехід під найсуворіший нагляд не стане операційним шоком.

Що таке VLOP за Digital Services Act?

VLOP (Very Large Online Platform, «дуже велика онлайн-платформа») — статус, який ЄС присвоює сервісам із десятками мільйонів активних користувачів у Європі. Такі платформи підпадають під найсуворіший рівень вимог DSA: обов'язкові оцінки системних ризиків, зовнішні аудити та розширену прозорість алгоритмів.

Чи стосується це лише великих компаній?

Формально — так, поріг DSA прив'язаний до масштабу аудиторії в ЄС, тож малі й середні продукти під найсуворіший режим не потрапляють. Але сама логіка регулювання — увага до модерації контенту та алгоритмічної прозорості — дедалі частіше стає орієнтиром і для менших платформ, які готуються до зростання в Європі.