La Comisión Europea designó el 31 de agosto de 2026 a ChatGPT como motor de búsqueda en línea de muy gran tamaño, la categoría VLOSE de la Ley de Servicios Digitales. La decisión incorpora el servicio de OpenAI al régimen reforzado que la Unión Europea aplica a los intermediarios digitales con mayor alcance e influencia.
En la misma comunicación, Bruselas clasificó Reddit y Roblox como plataformas en línea de muy gran tamaño, conocidas como VLOP. Las tres compañías declararon que sus servicios alcanzan al menos 45 millones de usuarios mensuales medios en la Unión Europea, el umbral que activa estas designaciones.
La categoría elegida para ChatGPT reconoce su papel como vía de acceso a información. El asistente responde consultas, sintetiza contenidos y presenta resultados elaborados por un sistema generativo. Esa función encaja, según la Comisión, en la definición regulatoria de un gran motor de búsqueda y coloca sus sistemas algorítmicos bajo supervisión directa.
Cuatro meses para aplicar las obligaciones reforzadas
OpenAI dispone de cuatro meses desde la notificación para cumplir las exigencias adicionales de la DSA. El plazo concluye en enero de 2027. Durante este periodo deberá preparar evaluaciones de riesgos sistémicos, medidas de mitigación y mecanismos que permitan acreditar ante el regulador cómo se gestionan esos riesgos.
La Comisión enumera varios ámbitos: difusión de contenido ilegal, efectos negativos sobre menores, bienestar físico y mental, derechos fundamentales, procesos electorales y seguridad pública. El análisis tendrá que considerar tanto las características del producto como el funcionamiento de sus sistemas algorítmicos y las formas previsibles de uso.
Las medidas deberán ser razonables, proporcionadas y eficaces. La DSA contempla para los servicios designados obligaciones reforzadas de transparencia, acceso a información y rendición de cuentas. La Comisión puede solicitar datos, examinar decisiones y valorar si los controles implantados reducen de manera suficiente los riesgos identificados.
La designación responde al tamaño y la función del servicio. No constituye una declaración de infracción. El cumplimiento se evaluará a partir de las medidas que OpenAI adopte, la calidad de sus análisis y la evidencia que presente sobre la eficacia real de sus salvaguardias.
El reto de supervisar respuestas generadas
La aplicación de la DSA a ChatGPT introduce una referencia específica para los asistentes conversacionales utilizados a gran escala. Un buscador convencional suele ordenar enlaces y fragmentos. ChatGPT construye una respuesta sintética que puede condicionar directamente la interpretación del usuario, especialmente cuando presenta información compleja con un tono seguro.
Este diseño amplía el campo de la evaluación. Los riesgos pueden aparecer en el contenido de una respuesta, en la selección de fuentes implícita, en la omisión de contexto o en la capacidad del sistema para adaptar mensajes a una conversación. La supervisión deberá observar cómo estas propiedades afectan a menores, derechos fundamentales, elecciones y seguridad pública.
La escala resulta determinante. Un comportamiento incorrecto repetido en un servicio utilizado por decenas de millones de personas adquiere una dimensión sistémica. Los controles pueden implicar cambios técnicos, ajustes en la experiencia de usuario, procedimientos de respuesta ante incidentes, restricciones para determinadas funciones y métricas capaces de mostrar resultados.
OpenAI tendrá que documentar decisiones de diseño y gobierno que hasta ahora se explicaban principalmente mediante políticas corporativas y evaluaciones internas. La categoría VLOSE sitúa esa documentación dentro de un marco jurídico europeo y permite que la Comisión supervise directamente el cumplimiento de las obligaciones aplicables.
Un precedente para el mercado de asistentes de IA
La decisión ofrece una referencia para otros asistentes que alcancen una audiencia comparable en Europa. La clasificación dependerá de las funciones de cada servicio, de su alcance y de los datos de usuarios declarados. Las plataformas que superen el umbral podrán recibir designaciones equivalentes y quedar sujetas al mismo nivel de escrutinio.
La DSA convivirá con el Reglamento europeo de Inteligencia Artificial y con otras normas de protección de datos, consumo y competencia. Cada marco regula aspectos diferentes. En este caso, la atención se concentra en el papel de ChatGPT como intermediario de información y en los efectos sistémicos derivados de su uso masivo.
Para las empresas que integran ChatGPT en procesos, la decisión añade una señal de madurez regulatoria. Los responsables de cumplimiento y tecnología necesitarán seguir los cambios de producto, las condiciones de uso y las garantías que OpenAI adopte en Europa. Las integraciones también deberán mantener controles propios sobre calidad, trazabilidad y uso de información sensible.
Para las organizaciones usuarias, el calendario regulatorio también afecta a la planificación contractual. Los equipos jurídicos y técnicos podrán pedir evidencias más precisas sobre controles, incidentes y cambios relevantes del servicio. Esa información será especialmente útil cuando ChatGPT intervenga en atención al cliente, análisis documental, apoyo a decisiones o acceso interno al conocimiento. La responsabilidad sobre cada despliegue continuará repartida entre proveedor y empresa usuaria, de acuerdo con la función concreta, los datos tratados y el nivel de autonomía concedido al sistema.
El siguiente hito llegará en enero de 2027. A partir de entonces, la atención se centrará en cómo OpenAI define los riesgos europeos de ChatGPT, qué indicadores utiliza y qué salvaguardias implanta. La Comisión ha fijado el marco y el calendario; la ejecución mostrará cómo se traduce la DSA en el diseño cotidiano de un asistente generativo.
