Bruxelles vient de dégainer son arme la plus lourde contre trois mastodontes du web. ChatGPT, Reddit et Roblox rejoignent officiellement la liste des plateformes sous surveillance maximale. Et honnêtement, ça leur pendait au nez depuis des mois.
La Commission européenne a tranché ce 31 août 2026. ChatGPT est désormais classé « moteur de recherche en ligne de très grande taille ». Reddit et Roblox, eux, deviennent des « plateformes en ligne de très grande taille ». Bref, du jargon administratif pour dire une chose simple : le DSA va leur tomber dessus, et fort.
Ça change quoi, concrètement, ce classement DSA ?
Le seuil est simple. 45 millions d’utilisateurs actifs mensuels dans l’UE. Une fois franchi, c’est terminé, vous jouez dans la catégorie lourde.
Henna Virkkunen, vice-présidente exécutive de la Commission, a résumé ça sans détour : ces plateformes seront « tenues à un niveau plus élevé de contrôle et de responsabilité », vu leur impact sur les citoyens. Traduction moins polie : vous êtes trop gros pour qu’on vous fasse confiance sur parole.
Concrètement, les trois entreprises ont quatre mois pour se mettre en conformité. Rapports de transparence, plans de gestion des risques, partage de données avec les autorités, audits indépendants annuels. Et accès aux données pour des chercheurs « vetted » (validés, si vous préférez le français). Le tout sous peine d’amende allant jusqu’à 6% du chiffre d’affaires mondial. Pour OpenAI, ça pique. Pour Roblox aussi.
Seuil.
C’est le mot-clé de toute cette affaire. Le DSA ne juge pas la qualité d’un service. Il juge sa taille.
Et c’est là que ça devient intéressant, presque comique. ChatGPT n’a jamais été pensé comme un moteur de recherche au sens classique. C’est un générateur de texte conversationnel, pas un algorithme qui indexe des pages web façon Google. Pourtant, Bruxelles applique une grille de lecture conçue pour Facebook et YouTube à un système qui produit du contenu plutôt que d’en distribuer. Ça va créer des frictions juridiques amusantes dans les mois qui viennent (pop-corn prêt).
J’ai demandé à un pote développeur basé à Berlin de fouiller la doc officielle de la Commission pendant qu’on discutait de tout ça. Résultat : même lui, qui bosse dans la conformité RGPD depuis cinq ans, a mis vingt minutes à comprendre où s’arrêtait l’obligation de « transparence algorithmique » pour un LLM. Aïe. Si les pros galèrent, imaginez le service juridique d’OpenAI.
Roblox et Reddit vont-ils vraiment changer de comportement ?
Bof. Franchement, j’ai un doute.
Regardez X. Désigné VLOP depuis 2023, épinglé d’une amende de 120 millions d’euros pour manque de transparence, et pourtant toujours un joyeux bazar de désinformation. La régulation n’a rien réglé sur le fond. Elle a juste ajouté une couche de paperasse.
Mais il y a une nuance à ne pas zapper. Roblox traîne une réputation sulfureuse depuis des années sur la protection des mineurs (procès en Californie, en Louisiane, au Texas, la liste est longue). Cette fois, l’obligation de mitigation des risques touche directement son business model publicitaire, en pleine expansion. Ça, ça pourrait vraiment mordre.
J’ai voulu vérifier un truc par curiosité : le fameux « répertoire public des publicités » que les VLOP existants doivent déjà tenir à jour. Je suis allé fouiller celui de Meta, histoire de comparer (oui, le sujet des données Meta, je le connais bien, j’en avais déjà parlé dans ce papier sur les lunettes connectées et leurs petits secrets de collecte). Verdict : l’interface est correcte, mais bourrée de trous. Des campagnes manquantes, des filtres qui plantent sur mobile. Si c’est le niveau d’exigence attendu pour Roblox et Reddit, l’UE va devoir hausser le ton sur l’exécution, pas seulement sur le texte de loi.
Petit détail amusant au passage : ce climat de régulation renforcée en Europe contraste sec avec ce qui se passe côté américain, où ce sont carrément des employés d’OpenAI, Google et Anthropic qui réclament un cadre de contrôle, comme je le racontais dans cet article sur la pétition IA aux États-Unis. Deux continents, deux vitesses, un seul secteur qui panique un peu partout en même temps.
Autre point technique qui mérite d’être noté : avec ces trois ajouts, l’UE supervise désormais 28 services sous le régime VLOP/VLOSE. WhatsApp avait déjà rejoint le club plus tôt cette année. La liste s’allonge, mais les effectifs de la Commission chargés de faire respecter tout ça, eux, ne grossissent pas au même rythme. C’est un peu comme ajouter des voies sur une autoroute sans embaucher plus de gendarmes.
L’avis de GeekFlux
Je vais être direct : je trouve cette désignation nécessaire, mais je reste sceptique sur son efficacité réelle. Le cas X le prouve, amende payée ou contestée, la plateforme n’a pas changé de nature.
Ce qui me frappe surtout, c’est l’application forcée d’un cadre pensé pour les réseaux sociaux à un outil comme ChatGPT. Les catégories juridiques du DSA datent d’une époque où l’IA générative n’existait pas encore à cette échelle. On colle une étiquette « moteur de recherche » sur un chatbot. C’est bricolé, mais bon, faut bien commencer quelque part.
Côté positif : la pression sur Roblox concernant la protection des mineurs arrive enfin avec des conséquences financières concrètes. Ça, c’est du concret, pas juste un communiqué de presse. Côté négatif : quatre mois de délai, c’est court pour des obligations aussi lourdes, et l’historique de la Commission sur le suivi effectif de ces règles reste moyen. Le hic, c’est toujours l’exécution, jamais le texte.
Ma prédiction perso, un peu risquée : Reddit s’en sortira sans trop de bruit. ChatGPT, en revanche, va probablement batailler juridiquement sur sa propre classification. Wait and see.
Source : Engadget
