IA · 31 agosto 2026 · 4 min di lettura
ChatGPT entra nel mirino del DSA: l'UE impone a OpenAI le regole per le grandissime piattaforme
In sintesi: La Commissione Europea ha ufficialmente designato ChatGPT come Very Large Online Search Engine nell'ambito del Digital Services Act, avendo superato la soglia di 45 milioni di utenti attivi mensili nell'UE. Il provvedimento obbliga OpenAI a sottoporsi a verifiche sistematiche sulla sicurezza, a implementare tutele rafforzate per i minori e a garantire la trasparenza algoritmica entro la fine del 2026, affiancando la disciplina delle piattaforme a quella tecnologica dell'AI Act.
di Team Mocchi's
L'Unione Europea compie un passo decisivo nell'inquadramento normativo dell'intelligenza artificiale generativa consumer. La Commissione Europea ha ufficializzato l'inclusione di ChatGPT tra le piattaforme soggette ai vincoli più stringenti del Digital Services Act (DSA), classificando il servizio di OpenAI come motore di ricerca online di grandissime dimensioni (Very Large Online Search Engine, o VLOSE).
Come riporta The Verge, il provvedimento scatta in seguito al superamento della soglia critica stabilita dalla normativa comunitaria: oltre 45 milioni di utenti unici attivi ogni mese all'interno dello spazio economico europeo. Nella stessa tornata di designazioni, Bruxelles ha applicato lo status di Very Large Online Platform (VLOP) anche a Reddit e alla piattaforma di gaming Roblox, estendendo a tutti e tre i soggetti la medesima cornice di vigilanza rafforzata.
Cosa impone il Digital Services Act a OpenAI
Con l'ingresso nella categoria VLOSE, OpenAI non viene più trattata come un semplice fornitore di software o servizi digitali generici, ma come un'infrastruttura informativa sistemica. Questo passaggio comporta obblighi di conformità particolarmente severi, che la società guidata da Sam Altman dovrà implementare entro la fine di dicembre 2026.
Tra i requisiti principali figurano:
- Valutazione e mitigazione dei rischi sistemici: OpenAI dovrà condurre audit indipendenti annuali sui potenziali impatti negativi di ChatGPT, inclusi i rischi legati alla diffusione di disinformazione, all'esposizione a contenuti illeciti e alle ripercussioni sulla salute mentale degli utenti.
- Protezione avanzata dei minori: scattano divieti rigorosi su qualsiasi forma di profilazione commerciale o pubblicitaria mirata agli utenti minorenni, oltre all'obbligo di introdurre filtri efficaci per impedire l'accesso a materiale inadeguato.
- Trasparenza algoritmica e di raccomandazione: la piattaforma dovrà rendere comprensibili i criteri con cui seleziona, organizza e presenta le risposte e le fonti informative, consentendo ai ricercatori accreditati l'accesso ai dati necessari per studiare i rischi sistemici.
- Divieto di profilazione su dati sensibili: esclusione tassativa dell'uso di categorie sensibili (orientamento politico, convinzioni religiose, dati biometrici o sanitari) per la personalizzazione dei flussi di interazione o di advertising.
Henna Virkkunen, vicepresidente esecutivo della Commissione UE per la sovranità tecnologica, la sicurezza e la democrazia, ha rimarcato che queste designazioni riflettono l'impatto reale e crescente che tali strumenti esercitano sul tessuto sociale ed economico dei cittadini europei, richiedendo un livello proporzionato di responsabilità e supervisione pubblica.
L'incrocio normativo tra DSA e AI Act
La decisione della Commissione segna l'inizio di una convergenza normativa senza precedenti per il settore dell'intelligenza artificiale. Se l'AI Act europeo si concentra prevalentemente sulla natura tecnologica del modello (capacità di calcolo, rischi di frontiera, documentazione di addestramento e trasparenza dei dataset), il DSA interviene sull'interfaccia di distribuzione e sul ruolo di ChatGPT come canale di accesso alla conoscenza.
Configurando ChatGPT come motore di ricerca di grandi dimensioni, Bruxelles riconosce formalmente come i modelli di linguaggio abbiano iniziato a sostituire i motori di indicizzazione tradizionali nella fruizione quotidiana delle informazioni da parte del pubblico. Questo costringerà OpenAI a ripensare l'architettura di verifica delle fonti e le risposte in tempo reale del modello, minimizzando i fenomeni di allucinazione e la diffusione di contenuti lesivi o ingannevoli su larga scala.
Il punto di Mocchi's
La designazione di ChatGPT sotto il DSA non è una semplice formalità per colossi d'oltreoceano, ma un segnale chiarissimo per chiunque costruisca prodotti digitali nell'Unione Europea. Per le aziende e le software house italiane che integrano modelli frontier all'interno di piattaforme rivolte al pubblico o al consumatore finale, la responsabilità dell'output e la trasparenza dei flussi informativi diventano parametri di conformità non negoziabili. In prospettiva, la standardizzazione dei controlli di sicurezza e l'accesso ai dati per audit indipendenti accelereranno la richiesta di architetture IA tracciabili, robuste e dotate di guardrail verificabili, premiando chi investe fin da subito sulla trasparenza e sulla governance del software anziché su integrazioni opache.