ChatGPT, Reddit et Roblox : nouvelles règles DSA de l’Union européenne
Bruxelles renforce la surveillance de trois des services numériques à la croissance la plus rapide ces dernières années. Le 31 août 2026, la Commission européenne a désigné ChatGPT comme « très grand moteur de recherche en ligne », ou Vlosetandis que Reddit et Roblox ont été classés comme « très grandes plateformes en ligne », ce qu’on appelle Vlopselon les catégories prévues par la loi sur les services numériques.
La décision est déclenchée lorsqu’un service atteint au moins 45 millions de bénéficiaires mensuels moyens dans l’Union européenne, un seuil qui correspond à environ 10 % de la population du bloc. ChatGPT, Reddit et Roblox ont annoncé l’avoir réussi et sont donc soumis au régime de surveillance le plus strict prévu par la législation européenne sur les services numériques.
Pour les trois sociétés, le changement entraîne de nouvelles obligations opérationnelles et financières :
- évaluations périodiques des risques,
- interventions sur les algorithmes,
- une plus grande transparence,
- contrôles indépendants
- une relation plus étroite avec les autorités européennes.
En cas de violations confirmées, le DSA permet à la Commission d’imposer des amendes pouvant aller jusqu’à 6 % du chiffre d’affaires mondial annuel.
Le communiqué de presse de la Commission européenne
Parce que ChatGPT est traité comme un moteur de recherche
Le cas le plus pertinent d’un point de vue réglementaire concerne ChatGPT. La Commission considère le service d’OpenAI comme un produit « hybride » : le chatbot génère des réponses grâce à des modèles d’intelligence artificielle, mais peut également rechercher des informations en ligne et les présenter directement aux utilisateurs.
Ce composant a permis à Bruxelles de qualifier ChatGPT de moteur de recherche au sens du DSA. Il s’agit d’une étape importante car elle étend le système de surveillance européen, créé avant tout en pensant aux réseaux sociaux, aux places de marché et aux moteurs de recherche traditionnels, à l’un des principaux services d’intelligence artificielle générative.
Les chiffres publiés par OpenAI lui-même montrent les dimensions atteintes par le produit. Selon les données publiées par OpenAI Ireland Limited aux fins de l’article 24 du DSA, Recherche ChatGPT a enregistré environ 159,1 millions de bénéficiaires actifs mensuels moyens dans l’Union européenne au cours du semestre clos le 31 mars 2026. Ce chiffre est plus de trois fois supérieur au seuil de 45 millions fixé par le règlement. OpenAI précise que le décompte a été traité exclusivement pour les obligations requises par la Dsa.
La classification européenne reconnaît donc le rôle joué par les chatbots également sur le marché de l’accès à l’information. ChatGPT est en concurrence pour une partie du temps et des recherches des utilisateurs avec des produits qui, jusqu’à il y a quelques années, appartenaient presque exclusivement au secteur des moteurs de recherche.
Quatre mois pour s’adapter aux nouvelles règles
À compter de la notification de la désignation, ChatGPT, Reddit et Roblox disposent de quatre mois pour se conformer aux obligations supplémentaires pour les très gros services. La Représentation de la Commission européenne en Italie indique la fin décembre 2026 comme date limite.
Les entreprises devront identifier et évaluer les risques dits systémiques produits par leurs services et les systèmes algorithmiques associés. Le règlement couvre, entre autres, la diffusion de contenus illégaux, les risques pour les droits fondamentaux, la sécurité publique et les processus électoraux, ainsi que les effets sur la santé physique et mentale des utilisateurs et la protection des mineurs.
Pour les grandes plateformes, le DSA impose également des obligations de transparence plus importantes. Les utilisateurs doivent pouvoir mieux comprendre le fonctionnement des systèmes de recommandation et, le cas échéant, accéder à des modalités d’utilisation qui ne reposent pas sur un profilage. La loi interdit la publicité destinée aux mineurs et empêche l’utilisation de catégories de données sensibles, telles que la religion, l’orientation sexuelle ou l’origine ethnique, pour cibler des publicités.
Les services désignés doivent également faire l’objet d’audits indépendants et permettre, lorsque la loi l’exige, l’accès aux données à des chercheurs qualifiés. Pour les entreprises dont la valeur économique dépend de plus en plus des algorithmes, des données et de la capacité à personnaliser les contenus, ces obligations impactent directement l’organisation technologique et les processus internes.
Reddit, la réglementation intervient dans un contexte de croissance des revenus
Cette désignation intervient à un moment de forte expansion économique pour Reddit. L’entreprise, cotée à Wall Street depuis 2024, a terminé 2025 avec 2,2 milliards de dollars de chiffre d’affaires, en hausse de 69 % par rapport à l’année précédente. Les revenus publicitaires ont augmenté de 74 % pour atteindre environ 2,1 milliards de dollars, tandis que le bénéfice net pour l’année a atteint 530 millions de dollars.
Reddit comptait également 121,4 millions d’utilisateurs uniques actifs quotidiens dans le monde au quatrième trimestre 2025, en hausse de 19 % d’une année sur l’autre, selon les résultats publiés par la société le 5 février 2026.
Pour Reddit, la DSA intervient donc alors que la plateforme transforme sa communauté et sa base de discussion en un business publicitaire de plus en plus rentable. L’entreprise devra démontrer qu’elle peut contrôler les risques générés par la distribution automatisée de contenu et les mécanismes qui déterminent quelles conversations bénéficient d’une plus grande visibilité.
La question a également une dimension commerciale. L’amélioration des outils de contrôle, la mise en place d’audits, d’archives publicitaires et de procédures d’accès aux données entraînent des coûts supplémentaires en termes d’ingénierie, de modération, de sécurité et de personnel juridique. Pour une plateforme en expansion, la conformité européenne devient donc un élément structurant de l’activité.
Roblox et la protection des mineurs
Pour Roblox, la question des mineurs revêt une importance encore plus grande. Le service combine des jeux vidéo, des outils de création d’expériences virtuelles et des fonctions sociales. Une grande partie de sa popularité vient du jeune public, ce qui attire l’attention des autorités européennes sur la conception des produits, les interactions des utilisateurs et l’efficacité des systèmes de protection.
Le DSA impose aux grandes plateformes d’évaluer les effets de leurs services sur les mineurs et d’adopter des mesures proportionnées aux risques identifiés. Il ne suffit donc pas de préparer des conditions d’utilisation ou des outils de contrôle parental : les autorités peuvent examiner le fonctionnement réel des plateformes et les caractéristiques techniques qui guident le comportement des utilisateurs.
Roblox a également désormais des dimensions économiques importantes. Au deuxième trimestre 2025, la société a déclaré un chiffre d’affaires d’environ 1,08 milliard de dollars, en hausse de 21 % par rapport à la même période un an plus tôt, tandis que les réservations, une mesure que la société utilise pour mesurer l’activité économique sur la plateforme, ont augmenté de 51 % pour atteindre 1,44 milliard de dollars.
La supervision européenne sera menée en collaboration avec l’Autorité néerlandaise des consommateurs et des marchés, l’Acm, qui fait office de coordinateur national des services numériques pour les Pays-Bas. Pour ChatGPT et Reddit, cependant, la Commission collaborera avec le Coimisiún na Meán irlandais, compétent car les entités européennes respectives sont basées en Irlande.
Bruxelles introduit le DSA dans l’intelligence artificielle
L’inclusion de ChatGPT élargit la portée de la politique numérique européenne. Le DSA et l’AI Act suivent des logiques différentes : le premier réglemente les responsabilités et les risques des services intermédiaires et des grandes plateformes, tandis que le second introduit des obligations spécifiques pour les systèmes et modèles d’intelligence artificielle.
Cependant, une entreprise peut être soumise à plusieurs régimes réglementaires en même temps. Pour les grands opérateurs technologiques, cela signifie organiser des structures de conformité capables de gérer les réglementations en matière de protection des données, de concurrence, de services numériques et d’intelligence artificielle.
La conséquence économique concerne également les barrières à l’entrée. Les coûts requis pour les audits, les évaluations des risques, la gestion des données et la liaison avec les autorités peuvent être plus facilement absorbés par les entreprises disposant de revenus et de capitaux élevés que par les petits opérateurs. En effet, le DSA prévoit une structure proportionnée à la taille du service et réserve les obligations les plus lourdes aux plateformes comptant plus de 45 millions d’utilisateurs dans l’UE.
Les enquêtes sur TikTok indiquent comment la Commission agira
Les décisions prises en 2026 sur TikTok montrent le type de contrôle qui peut être appliqué aux entités nouvellement désignées.
Le 6 février, la Commission a rapporté une évaluation préliminaire selon laquelle certaines caractéristiques de la conception de TikTok — notamment le défilement infini, la lecture automatique, les notifications push et un système de recommandation personnalisé — n’étaient pas accompagnées d’une évaluation suffisante des risques d’utilisation compulsive et des effets sur le bien-être des utilisateurs. La procédure n’est pas la même chose qu’une décision définitive d’infraction.
Bruxelles a également envoyé à TikTok le 24 juillet 2026 des conclusions préliminaires concernant la protection des comptes de mineurs. La Commission a contesté, entre autres aspects, la possibilité que certains contenus publiés par des utilisateurs âgés de 16 et 17 ans soient accessibles à un très large public ou diffusés via le système de recommandation. Encore une fois, il s’agit de conclusions préliminaires et non d’une décision finale.
Les précédents indiquent que les évaluations des risques requises par la DSA peuvent donner lieu à des examens détaillés des choix de conception de produits. Pour ChatGPT, Roblox et Reddit, il sera donc important de documenter pourquoi certaines fonctions sont introduites, quels effets elles peuvent produire et quelles mesures sont prises pour réduire les risques.
Les amendes peuvent atteindre 6 % des revenus mondiaux
Le dispositif de sanctions donne à la Commission des outils importants. Lorsqu’une violation de la loi sur les services numériques est constatée, Bruxelles peut imposer une amende pouvant aller jusqu’à 6 % du chiffre d’affaires mondial annuel du fournisseur.
Il existe également des sanctions périodiques pouvant aller jusqu’à 5 % du chiffre d’affaires journalier mondial moyen pour chaque jour de retard dans le respect de certaines dispositions, mesures ou engagements imposés par la Commission. Dans les cas extrêmes indiqués par la législation, il existe également une procédure pouvant conduire à la suspension temporaire de l’accès à un service, avec l’intervention de l’autorité judiciaire compétente.
Le précédent de X démontre que le système est déjà entré dans la phase de sanctions et de mesures correctives. En juillet 2026, la Commission a accepté un plan soumis par l’entreprise pour corriger les violations liées à la transparence de la publicité et à l’accès aux données par les chercheurs, suite à une décision de non-conformité et à une amende adoptée en décembre 2025.
Pour ChatGPT, Reddit et Roblox, la désignation du 31 août ne constitue pas une réclamation de violation. Cependant, le niveau de responsabilité exigé des entreprises évolue.
Vingt-huit grands services sous tutelle européenne
Avec ces nouvelles désignations, la Commission a porté à 28 le nombre de plateformes et de moteurs de recherche classés comme très grands services au titre du DSA. Des opérateurs tels qu’Amazon, Apple, Booking.com, Google, LinkedIn, Meta, TikTok, WhatsApp, X et Zalando sont déjà présents dans la liste.
La vice-présidente exécutive de la Commission sur la souveraineté technologique, la sécurité et la démocratie, Henna Virkkunen, a expliqué le 31 août que ChatGPT, Reddit et Roblox seraient soumis à un niveau plus élevé de contrôle et de responsabilité quant à l’impact obtenu sur les citoyens européens.
Surtout, cette décision produit un changement dans la relation entre croissance et régulation. Dépasser les 45 millions d’utilisateurs dans l’Union n’est pas seulement une mesure du succès commercial d’un service. À partir du moment de la désignation, c’est aussi le point au-delà duquel l’entreprise doit démontrer aux autorités européennes comment elle gère les risques créés par sa taille.
Pour OpenAI, Reddit et Roblox, les prochains mois seront donc également consacrés à l’adaptation des processus, des systèmes de contrôle et de la documentation requis par le DSA. Pour Bruxelles, ce sera le premier banc opérationnel à appliquer les obligations plus strictes du règlement à un grand chatbot à intelligence artificielle. Le résultat aura des effets qui pourraient aller au-delà de ChatGPT : il définira dans quelle mesure le modèle européen de responsabilité des plateformes peut s’étendre aux services d’IA qui deviennent de nouveaux points d’accès à l’information en ligne.
