Superposición entre la Ley de IA y la DSA para ChatGPT: análisis de diferentes riesgos

Un chatbot no deja de ser un chatbot porque un regulador encuentre el cuadro de búsqueda. Esa es la molestia útil en la nueva discusión europea sobre ChatGPT: el mismo producto puede tratarse como un servicio de búsqueda para un fin legal y como un sistema de IA para otro. Si tu hoja de cálculo de cumplimiento tiene una sola pestaña llamada reglas de IA, felicidades: has creado un archivador, no un sistema de gobernanza.

El punto de Interface: un producto, dos lentes legales

El informe de políticas de Interface del 01 de octubre de 2026, ¿Riesgos diferentes, reglas diferentes? El caso de ChatGPT bajo la DSA y la Ley de IA, plantea el problema con claridad. Según Interface, la Comisión Europea designó a ChatGPT como un Motor de Búsqueda en Línea de Muy Gran Tamaño bajo la Ley de Servicios Digitales en agosto de 2026. El encaje incómodo es precisamente el punto: Interface dice que ChatGPT recupera información de la web y genera respuestas conversacionales, por lo que puede examinarse bajo el marco de la DSA aunque no parezca un motor de búsqueda convencional.

POLITICO había informado antes que la DSA está en vigor desde principios de 2024 y que se esperaba una decisión de la Comisión sobre ChatGPT a mediados de 2026. Puesto junto al informe de Interface del 01 de octubre, la secuencia parece menos una marcha legislativa ordenada que una adaptación regulatoria alrededor de un producto que la gente ya usa.

@title Ruta de supervisión de ChatGPT en la UE
@source Interface
@source POLITICO

  Early 2024 ··· DSA in force
  Mid 2026 ····· decision expected
  August 2026 ·· ChatGPT designated
  October 01 2026 · Interface brief

@caption La cuestión de la DSA pasó de una ley existente a una designación de ChatGPT y luego al análisis de Interface.

La lección práctica no es que todos los chatbots sean de pronto motores de búsqueda. Es que un equipo de producto no puede responder al alcance con una etiqueta elegida por marketing. Si una función recupera, clasifica o presenta información de la web, la pregunta de la DSA se coloca junto a la pregunta de la Ley de IA, en lugar de esperar educadamente afuera.

Lo que pide la vía de la DSA, según POLITICO

POLITICO informó que la Comisión colocó a ChatGPT bajo las reglas de plataforma más estrictas de la DSA al designarlo como un Motor de Búsqueda en Línea de Muy Gran Tamaño, mientras que Reddit y Roblox fueron designados como Plataformas en Línea de Muy Gran Tamaño. El mismo informe dijo que los servicios en línea con más de 45 millones de usuarios en la UE entran en el régimen más estricto, que en ese momento incluía 28 plataformas y motores de búsqueda. ChatGPT había llamado la atención después de declarar 120 millones de usuarios el año pasado, según POLITICO.

Para quienes construyen productos, la vía de la DSA no es un ejercicio abstracto de ética de la IA. POLITICO informó que la designación trae supervisión directa de la Comisión y obligaciones de evaluar y mitigar riesgos sistémicos, incluidos los efectos sobre menores, la integridad electoral y la seguridad pública. También informó que las empresas se arriesgan a multas de hasta el 6 por ciento de los ingresos globales anuales si no cumplen en un plazo de cuatro meses.

Traducido de forma sencilla: tu archivo de riesgos de la DSA debe seguir el comportamiento del servicio. Debe mostrar dónde aparecen funciones parecidas a la búsqueda, qué avisos de transparencia ven los usuarios, cómo se evalúan los riesgos sistémicos y quién aprueba cuando una nueva función cambia esos riesgos. Decir que el modelo fue evaluado bajo un marco de IA no responde si el servicio de búsqueda cumplió las obligaciones de la DSA. Estatuto diferente, tarea diferente.

El problema del chat no desaparece

El análisis separado de POLITICO sobre la designación de ChatGPT señaló el límite que debería hacer que los abogados de producto se sienten más erguidos. La clasificación de la UE como motor de búsqueda se aplica solo a las partes de la herramienta que actúan como motor de búsqueda, mientras que las conversaciones en las que el chatbot añade su propia aportación no parecen estar cubiertas por esa designación. POLITICO también informó que la Comisión podría haber categorizado a ChatGPT como una Plataforma en Línea de Muy Gran Tamaño, lo que habría traído un conjunto diferente de obligaciones.

Eso deja a quienes construyen productos con un problema de trazar límites dentro del producto, no solo dentro del memorando legal. Un usuario que pide información actual puede activar una lógica regulatoria; un usuario que trata la misma interfaz como compañero, tutor o caja de resonancia política puede plantear otra. La interfaz es continua, pero las teorías legales no lo son.

Aquí es donde la lista genérica de verificación de cumplimiento de IA se gana su mala reputación. Una sola lista tiende a aplanar los riesgos en una fecha de revisión, un responsable y una casilla verde. El mejor mapa separa funciones: recuperación, clasificación, respuestas generadas, memoria conversacional si existe y divulgaciones visibles para el usuario. Luego, cada función se vincula con el régimen legal al que realmente le importa.

El archivo de cumplimiento debe dividirse antes de que lo haga la aplicación de la ley

Axios informó que la Comisión Federal de Comercio está investigando a OpenAI, Anthropic y otras empresas de IA por posibles riesgos de seguridad planteados por sus productos. Esa es una jurisdicción diferente y una teoría de aplicación diferente, pero rima con la lección de la UE. Los reguladores no están esperando a que los productos encajen en categorías ordenadas antes de preguntar quién controla qué riesgo.

La contribución de Interface es hacer que ese solapamiento sea legible en lugar de misterioso. La DSA pregunta qué hace el servicio en el entorno de la información. La Ley de IA pregunta cómo se gobierna el sistema de IA bajo su propio régimen. Una empresa sensata mantendrá esos archivos conectados, pero no fusionados. La evidencia compartida es eficiente; las suposiciones compartidas son la forma en que llegan las sorpresas.

Para los líderes de producto, lo siguiente que hay que observar es cómo la Comisión traza la frontera entre el comportamiento de búsqueda de ChatGPT y su comportamiento conversacional. Para quienes construyen, el movimiento más seguro ya está disponible: mapear el recorrido del usuario por función, vincular cada función con la obligación relevante y revisar los cambios antes del lanzamiento en Europa. Si alguien dice que esto es solo una línea de trabajo de cumplimiento de IA, pregúntale a qué regulador piensa decepcionar primero.