ChatGPT DSA : l’assistant IA entre dans la supervision de la recherche

La recherche désignait autrefois une boîte, une liste de liens et une bataille familière autour du classement. La Commission européenne a maintenant examiné ChatGPT, constaté qu’il peut répondre à des prompts et rechercher sur le Web, et l’a placé dans la catégorie des très grands moteurs de recherche en ligne au titre du règlement sur les services numériques, le Digital Services Act (DSA). C’est la partie contre-intuitive. Le chatbot est traité moins comme une fenêtre de discussion privée que comme une infrastructure de découverte. Pour les concepteurs, la question utile n’est pas de savoir si l’étiquette semble intuitive. C’est de savoir ce que cette étiquette oblige OpenAI à documenter, auditer et expliquer en Europe. Le DSA ne réglemente pas les impressions vagues, malgré quelques preuves occasionnelles du contraire dans les panels de conférence.

Ce que la Commission a réellement qualifié ExplainX a rapporté

que le 31 août 2026, la Commission européenne avait désigné ChatGPT comme très grand moteur de recherche en ligne au titre du DSA, tandis que Reddit et Roblox étaient désignés comme très grandes plateformes en ligne. Gizmodo a décrit le seuil derrière ces étiquettes comme étant d’au moins 45 millions d’utilisateurs mensuels dans l’Union européenne. Winzheng a rapporté un chiffre plus précis pour ChatGPT, indiquant que la Commission avait déterminé que ChatGPT comptait 159,1 millions d’utilisateurs actifs mensuels dans l’UE. La théorie de la Commission, telle que citée par EuropeSays, est simple : « ChatGPT est un système d’IA qui peut interagir avec les prompts et les requêtes des utilisateurs et y répondre, notamment en effectuant des recherches sur le Web. Par conséquent, ChatGPT est un service hybride qui répond à la définition d’un moteur de recherche en ligne au titre du DSA. » C’est cette phrase qui fait le travail juridique. Elle ne dit pas que chaque assistant d’IA est un moteur de recherche. Elle dit que cet assistant, avec sa capacité de recherche sur le Web et sa très grande portée dans l’UE, correspond à la définition d’un moteur de recherche en ligne.

Pourquoi un chatbot est devenu une infrastructure de recherche Live Index

a également attribué cette classification à la capacité de ChatGPT à répondre à des prompts et à des requêtes tout en effectuant des recherches sur le Web. C’est important, car les plus grandes catégories de services du DSA ne sont pas organisées autour des mascottes de produits ou des métaphores d’interface utilisateur. Elles sont organisées autour de l’échelle et de la fonction. Si un service aide les utilisateurs à découvrir des informations à très grande échelle, le régulateur risque de ne pas être impressionné par le fait que l’interface ait l’apparence d’une conversation. Crypto Briefing a rapporté que le chatbot d’OpenAI était devenu le premier service d’IA autonome désigné de cette manière. Cela rend cette désignation utile pour les équipes produit IA, même si elles sont très loin du seuil du DSA. La leçon est que l’ajout de récupération d’informations, de navigation Web, de classement ou de synthèse de réponses peut faire entrer un produit dans une discussion de conformité de type moteur de recherche. La note de conformité doit suivre la fonction, et non la catégorie marketing.

Ce qui change en pratique Winzheng a rapporté que la désignation

VLOSE entraîne les exigences de conformité les plus strictes du DSA, notamment des évaluations des risques systémiques, des audits indépendants et des obligations de partage de données. En langage simple, cela signifie qu’OpenAI doit être prêt à identifier les risques à grande échelle, à montrer son travail à des examinateurs externes et à faciliter l’accès des régulateurs aux données pertinentes. Les détails se trouveront dans les politiques, les journaux, les pistes d’audit et les processus de gouvernance, pas dans un paragraphe rassurant d’un centre de confiance. ExplainX a présenté cette désignation comme le début d’un délai de conformité de quatre mois, et Superpower Daily a utilisé le même cadrage de quatre mois dans sa couverture. C’est une fenêtre courte si le travail n’a pas déjà commencé. Pour les équipes qui construisent par-dessus ChatGPT, la question pratique immédiate est plus limitée, mais bien réelle : quelles preuves votre fournisseur peut-il fournir lorsque vos propres clients, équipes achats ou régulateurs demandent comment les sorties d’IA activées par la recherche sont gouvernées dans l’UE ? C’est là que les commentaires sur LinkedIn exagèrent généralement la règle. La désignation au titre du DSA ne transforme pas automatiquement chaque application enveloppe en très grand moteur de recherche en ligne. Elle fait toutefois entrer la gouvernance de l’IA de type recherche dans la liste de contrôle de l’entreprise : documentation des risques, coopération aux audits, voies d’escalade et répartition claire des responsabilités dans les contrats fournisseurs.

Reddit et Roblox montrent la logique des étiquettes Gizmodo a rapporté que

Reddit et Roblox avaient franchi le seuil de désignation comme très grandes plateformes en ligne lors du même cycle d’annonce. Leurs étiquettes sont différentes de celle de ChatGPT, mais le schéma est le même : dès qu’un service devient suffisamment grand dans l’UE, le DSA cesse de le traiter comme une simple tuyauterie en ligne ordinaire. La catégorie détermine les obligations, et le seuil détermine le moment où la catégorie devient douloureuse. EuropeSays a également rapporté que Reddit et Roblox avaient été désignés comme VLOP, tandis que ChatGPT avait été désigné comme VLOSE. Cette séparation est précisément le point important. L’UE n’a pas créé une catégorie « chatbot d’IA » pour ChatGPT dans cette décision. Elle a utilisé la catégorie existante des moteurs de recherche, ce qui devrait inciter tout concepteur d’assistant ayant des ambitions de récupération d’informations à vérifier comment son produit est réellement utilisé, et non comment la page d’accueil le décrit. La prochaine chose à surveiller n’est pas un discours sur l’IA responsable. Surveillez les documents : les divulgations DSA d’OpenAI, sa posture d’audit, sa gestion de l’accès aux données et tout suivi de la Commission une fois le délai de quatre mois arrivé à échéance. Si vous construisez des produits d’IA pour des utilisateurs européens, la conclusion ennuyeuse est la plus utile : cartographiez tôt les fonctions de découverte, conservez les preuves des contrôles de risque et n’attendez pas une lettre de désignation pour apprendre ce que fait votre système.