Sobreposição entre o DSA e a Lei de IA do ChatGPT: análise de diferentes riscos

Um chatbot não deixa de ser um chatbot só porque um regulador encontrou a caixa de busca. Esse é o incômodo útil na nova discussão europeia sobre o ChatGPT: o mesmo produto pode ser tratado como um serviço de busca para uma finalidade jurídica e como um sistema de IA para outra. Se a sua planilha de conformidade tem uma aba chamada regras de IA, parabéns: você criou um arquivo, não um sistema de governança.

O ponto da Interface: um produto, duas lentes jurídicas

O policy brief da Interface de 01 de outubro de 2026, Different Risks, Different Rules? The Case of ChatGPT under the DSA and the AI Act, apresenta a questão de forma clara. Segundo a Interface, a Comissão Europeia designou o ChatGPT como um Mecanismo de Busca Online de Muito Grande Porte sob a Lei de Serviços Digitais em agosto de 2026. O encaixe estranho é justamente o ponto: a Interface diz que o ChatGPT recupera informações da web e gera respostas conversacionais, então ele pode ser examinado dentro da estrutura da DSA, mesmo que não pareça um mecanismo de busca convencional.

A POLITICO já havia relatado que a DSA está em vigor desde o início de 2024 e que uma decisão da Comissão sobre o ChatGPT era esperada para meados de 2026. Colocada ao lado do brief da Interface de 01 de outubro, a sequência parece menos uma marcha legislativa organizada e mais uma adaptação regulatória em torno de um produto que as pessoas já usam.

@title Caminho de supervisão do ChatGPT na UE
@source Interface
@source POLITICO

  Early 2024 ··· DSA in force
  Mid 2026 ····· decision expected
  August 2026 ·· ChatGPT designated
  October 01 2026 · Interface brief

@caption A questão da DSA passou de uma lei existente para uma designação do ChatGPT e, depois, para a análise da Interface.

A lição prática não é que todo chatbot virou, de repente, um mecanismo de busca. É que uma equipe de produto não pode responder sobre escopo com um rótulo escolhido pelo marketing. Se um recurso recupera, ranqueia ou apresenta informações da web, a pergunta da DSA fica ao lado da pergunta da Lei de IA, em vez de esperar educadamente do lado de fora.

O que a trilha da DSA exige, segundo a POLITICO

A POLITICO relatou que a Comissão colocou o ChatGPT sob as regras mais rígidas da DSA para plataformas ao designá-lo como um Mecanismo de Busca Online de Muito Grande Porte, enquanto Reddit e Roblox foram designados como Plataformas Online de Muito Grande Porte. A mesma reportagem disse que serviços online com mais de 45 milhões de usuários na UE entram no regime mais rigoroso, que incluía 28 plataformas e mecanismos de busca naquele momento. O ChatGPT chamou atenção depois de declarar 120 milhões de usuários no ano passado, segundo a POLITICO.

Para quem constrói produtos, a trilha da DSA não é um exercício abstrato de ética em IA. A POLITICO relatou que a designação traz supervisão direta da Comissão e obrigações de avaliar e mitigar riscos sistêmicos, incluindo efeitos sobre menores, integridade eleitoral e segurança pública. Também relatou que as empresas correm o risco de multas de até 6% da receita global anual se não cumprirem as regras dentro de quatro meses.

Em termos simples: seu arquivo de riscos da DSA deve acompanhar o comportamento do serviço. Ele deve mostrar onde aparecem funções semelhantes a busca, quais avisos de transparência os usuários veem, como os riscos sistêmicos são avaliados e quem aprova quando um novo recurso muda esses riscos. Dizer que o modelo foi avaliado sob uma estrutura de IA não responde se o serviço de busca cumpriu as obrigações da DSA. Estatuto diferente, dever de casa diferente.

O problema do chat não desaparece

A análise separada da POLITICO sobre a designação do ChatGPT destacou o limite que deveria fazer os advogados de produto se sentarem mais eretos. A classificação da UE como mecanismo de busca se aplica apenas às partes da ferramenta que agem como um mecanismo de busca, enquanto conversas em que o chatbot acrescenta sua própria contribuição não parecem estar cobertas por essa designação. A POLITICO também relatou que a Comissão poderia ter categorizado o ChatGPT como uma Plataforma Online de Muito Grande Porte, o que teria trazido um conjunto diferente de obrigações.

Isso deixa as equipes de produto com um problema de traçar fronteiras dentro do próprio produto, não apenas dentro do parecer jurídico. Um usuário pedindo informações atuais pode acionar uma lógica regulatória; um usuário tratando a mesma interface como companhia, tutor ou caixa de ressonância política pode levantar outra. A interface é contínua, mas as teorias jurídicas não são.

É aqui que a checklist genérica de conformidade em IA ganha sua má reputação. Uma única checklist tende a achatar riscos em uma data de revisão, um responsável e uma caixinha verde. O mapa melhor separa funções: recuperação, ranqueamento, respostas geradas, memória conversacional se houver, e divulgações voltadas ao usuário. Então cada função é vinculada ao regime jurídico que de fato se importa com ela.

O arquivo de conformidade deve se separar antes que a fiscalização o faça

A Axios relatou que a Federal Trade Commission está investigando a OpenAI, a Anthropic e outras empresas de IA por possíveis riscos de segurança apresentados por seus produtos. Essa é uma jurisdição diferente e uma teoria de fiscalização diferente, mas ela rima com a lição da UE. Reguladores não estão esperando que os produtos se encaixem em categorias perfeitas antes de perguntar quem controla qual risco.

A contribuição da Interface é tornar essa sobreposição legível, não misteriosa. A DSA pergunta o que o serviço faz no ambiente informacional. A Lei de IA pergunta como o sistema de IA é governado dentro do seu próprio regime. Uma empresa sensata manterá esses arquivos conectados, mas não fundidos. Evidências compartilhadas são eficientes; pressupostos compartilhados são o caminho pelo qual as surpresas chegam.

Para líderes de produto, o próximo ponto a observar é como a Comissão traçará a fronteira entre o comportamento de busca do ChatGPT e seu comportamento conversacional. Para quem constrói, a medida mais segura já está disponível: mapear a jornada do usuário por função, associar cada função à obrigação relevante e revisar mudanças antes do lançamento na Europa. Se alguém disser que isso é apenas um único fluxo de trabalho de conformidade em IA, pergunte qual regulador essa pessoa pretende decepcionar primeiro.