L’UE applique les règles DSA les plus strictes à ChatGPT

ChatGPT entre dans le plus haut niveau de sécurité en ligne de l’UE

La Commission européenne a déclaré lundi que ChatGPT d’OpenAI, Reddit et Roblox seront désormais traités comme des très grandes plateformes en ligne au titre du Digital Services Act de l’Union européenne, une décision qui étend les obligations les plus strictes du bloc en matière de sécurité en ligne à l’un des services d’IA les plus utilisés au monde.

Cette décision est importante car le Digital Services Act, ou DSA, impose une couche supplémentaire de responsabilité dès qu’un service dépasse le seuil de 45 millions d’utilisateurs mensuels fixé par l’UE. Selon la Commission, les trois entreprises ont désormais franchi ce seuil, ce qui les place dans une catégorie réservée aux plateformes jugées suffisamment importantes pour avoir un large impact social au sein du bloc.

Pour ChatGPT, cette qualification est particulièrement notable car elle montre comment la réglementation existante des plateformes s’applique à des produits d’IA générative en forte croissance, et pas seulement aux réseaux sociaux ou aux places de marché classiques. Bruxelles teste déjà la manière dont les anciennes règles numériques s’appliquent aux systèmes d’IA plus récents, et l’annonce de lundi rend cet effort plus concret. Plutôt que d’attendre la maturité de structures d’application entièrement nouvelles dédiées à l’IA, la Commission utilise le DSA pour exiger des contrôles plus immédiats sur le risque, la sécurité et la gouvernance.

Ce que change la nouvelle désignation

Selon la décision de la Commission, ChatGPT, Reddit et Roblox devront respecter des obligations supplémentaires allant au-delà de la conformité de base des plateformes. Le texte source indique qu’il s’agit notamment d’exigences liées au retrait des contenus illicites et à la protection de la vie privée et de la sécurité des mineurs. Les entreprises qui ne se conforment pas peuvent encourir des amendes allant jusqu’à 6 % de leur chiffre d’affaires mondial.

Les services ont jusqu’à la fin décembre 2026 pour satisfaire ces obligations supplémentaires. Cela crée une fenêtre de conformité courte mais significative pour des entreprises qui ont connu une croissance rapide, en particulier dans des catégories où le comportement du produit, la modération et les interactions des utilisateurs évoluent plus vite que les cycles réglementaires traditionnels.

Pour OpenAI, cette annonce signifie que ChatGPT n’est plus simplement considéré comme un assistant d’IA innovant suscitant une demande exceptionnelle des consommateurs. Sur le plan réglementaire, il est désormais traité comme une grande plateforme numérique grand public dont la portée crée des responsabilités systémiques. Ce changement est l’un des signaux les plus clairs à ce jour que les produits d’IA grand public sortent d’une phase expérimentale plus souple pour entrer dans les mêmes débats sur la responsabilité qui ont façonné pendant des années la régulation des réseaux sociaux.

Bruxelles étend le DSA à l’IA générative

La décision de la Commission signale aussi que l’UE ne considère pas l’IA générative comme étant en dehors du champ d’application de ses principales lois numériques. Le texte source décrit cela comme une nouvelle extension du DSA à l’IA générative, tandis que le chatbot d’IA Grok de X fait déjà l’objet d’une enquête au titre de cette même loi.

C’est une orientation politique importante. Le DSA a été conçu comme un régime de sécurité en ligne, et non comme un texte spécifiquement consacré à l’IA. Pourtant, les régulateurs semblent de plus en plus disposés à s’en servir lorsque des services d’IA diffusent de l’information, interagissent avec des utilisateurs à grande échelle et peuvent influencer l’exposition à des contenus nocifs ou illicites. En pratique, cela signifie qu’un chatbot peut être réglementé non seulement pour la manière dont il est construit, mais aussi pour la manière dont il fonctionne comme service de consommation de masse au sein d’un écosystème numérique.

Henna Virkkunen, la responsable européenne du numérique, a présenté la décision en termes d’impact et de responsabilité, en affirmant que ChatGPT, Reddit et Roblox seraient désormais soumis à un niveau de contrôle plus élevé, conforme à leur effet sur les citoyens et la société. Cette approche est cohérente avec la structure du DSA, qui module les obligations selon la taille de la plateforme et sa portée publique, plutôt que de traiter tous les services en ligne de la même manière.

Le message de Bruxelles est que la croissance modifie les attentes réglementaires. Lorsqu’un service devient suffisamment grand, la Commission attend une gestion des risques plus formelle, des protections plus robustes et des réponses plus rapides lorsque des préjudices apparaissent.

OpenAI et le paysage plus large de la conformité

Un porte-parole d’OpenAI a déclaré que l’entreprise se préparait à satisfaire les exigences de conformité supplémentaires. Cette réponse est brève, mais elle suggère que l’entreprise considère déjà cette désignation comme une réalité opérationnelle plutôt que comme un avertissement symbolique.

Pour OpenAI, le défi pratique est probablement plus vaste que la seule suppression de contenus. ChatGPT n’est pas organisé exactement comme un fil d’actualité social ou un forum de discussion, ce qui rend les questions de conformité plus complexes. Le service peut générer du texte à la demande, résumer les requêtes des utilisateurs et prendre en charge une large gamme d’interactions qui ne se superposent pas facilement aux systèmes de modération traditionnels. Néanmoins, l’action de la Commission montre que l’UE estime que le cadre du DSA peut toujours s’appliquer à ces interactions lorsque l’audience du produit devient suffisamment importante.

La décision intervient également alors que l’UE commence à faire appliquer son AI Act, que le texte source décrit comme le premier régime au monde à encadrer le développement de cette technologie en évolution rapide. La coexistence du DSA et de l’AI Act dessine une stratégie européenne à plusieurs niveaux : un ensemble de règles visant le comportement des plateformes en ligne et le risque public systémique, et un autre visant plus directement le développement et le déploiement de l’IA.

Cette approche par couches pourrait devenir une caractéristique déterminante de la gouvernance de l’IA avancée en Europe. Les entreprises pourraient ne pas être confrontées à une seule loi sur l’IA, mais à des obligations superposées issues du droit de la concurrence, des lois sur la sécurité des plateformes, des cadres de protection des données et des textes spécifiques à l’IA.

Un point de pression transatlantique

L’extension intervient à un moment politiquement sensible. Le texte source note que Bruxelles fait face à des pressions de Washington concernant sa régulation des entreprises technologiques américaines, notamment des critiques liées aux mesures prises contre des sociétés comme X. Washington estime que l’UE cible injustement des groupes américains et entre en collision avec les normes de liberté d’expression défendues par le mouvement MAGA. La Commission, à l’inverse, maintient que ses lois numériques s’appliquent quel que soit le lieu d’implantation de l’entreprise.

Ce désaccord compte, car presque toutes les grandes plateformes d’IA générative ayant une portée mondiale font désormais partie d’un débat géopolitique plus large sur l’identité de ceux qui fixent les règles des services numériques. La désignation de ChatGPT est donc à la fois un événement de conformité et un signal politique. Elle montre que l’UE est prête à intégrer les interfaces d’IA dans son architecture d’application existante, alors même que le débat international sur l’équité, l’innovation et la liberté d’expression reste non résolu.

Pour le secteur technologique, l’annonce de lundi marque une nouvelle étape dans la normalisation de la régulation de l’IA. La croissance explosive de ChatGPT a contribué à faire de l’IA générative un produit de grande consommation. La décision de la Commission reflète l’étape suivante : lorsque ces produits atteignent l’échelle d’une plateforme, les régulateurs attendent qu’ils fonctionnent avec des garde-fous de niveau plateforme.

Cela ne répond pas à toutes les questions ouvertes sur la manière dont les assistants d’IA devraient être supervisés. Cela établit toutefois un fait clair à court terme. Dans l’Union européenne, ChatGPT n’est plus seulement un outil d’IA sous observation. C’est désormais une très grande plateforme en ligne soumise à une échéance légale et à une norme de conformité bien plus stricte.

Cet article est basé sur le reportage d’Ars Technica. Lire l’article original.