La Comisión Europea actualizó hoy su lista de servicios bajo supervisión reforzada del Digital Services Act y metió a tres nombres nuevos: ChatGPT, Reddit y Roblox. Los tres cruzaron el umbral de 45 millones de usuarios activos mensuales en la UE, y con eso entran al régimen más estricto de la regulación digital europea: obligaciones de retirar contenido ilegal, evaluar riesgos sistémicos, proteger a menores y abrir datos a auditores. La multa por incumplir llega al 6% de los ingresos globales.
Qué pasó
La designación tiene fecha 31 de agosto de 2026 y aparece ya en la lista oficial de la Comisión, con las cifras que cada servicio reportó:
- ChatGPT (OpenAI Ireland Limited) — 159.1 millones de usuarios activos mensuales en la UE.
- Reddit (Reddit Netherlands B.V.) — 57.2 millones.
- Roblox — 46.6 millones, apenas por encima del umbral, con representante legal en Países Bajos.
Los tres tienen hasta finales de diciembre para cumplir con las obligaciones adicionales. OpenAI dijo que se está preparando para cumplir; Roblox presumió ser "la primera plataforma de gaming en alcanzar este hito en la UE" y prometió "compromiso constructivo" con la Comisión. Reddit no comentó de inmediato.
La comisaria de tecnología, Henna Virkkunen, lo resumió sin adornos:
"ChatGPT, Reddit y Roblox estarán sujetos ahora a un estándar más alto de escrutinio y rendición de cuentas en la Unión Europea, acorde con su gran impacto en nuestros ciudadanos y en la sociedad."
El detalle que cambia el análisis
Aquí está lo que la mayoría de las coberturas pasó por alto. Reddit y Roblox entraron como VLOP (very large online platform). ChatGPT no: la Comisión lo lista como VLOSE, very large online search engine. Es la misma categoría en la que están Google Search y Bing.
No es un tecnicismo de burócrata. Clasificar un chatbot generativo como buscador es una decisión con consecuencias:
- Redefine qué es "buscar". Bruselas está diciendo, en un acto administrativo, que un modelo de lenguaje que responde preguntas cumple la función de un motor de búsqueda. Eso arrastra obligaciones pensadas para rankings y resultados —transparencia sobre cómo se ordena la información, mitigación de riesgos de desinformación— a un sistema donde no hay "resultados", hay generación.
- Encaja con el frente antimonopolio. La UE ya abrió investigación sobre si Google violó las reglas de competencia con sus AI overviews. Si el chatbot es buscador para efectos del DSA, la frontera entre "buscar" y "resumir contenido de terceros" se vuelve terreno regulado.
- Grok ya estaba en la mira. El chatbot de X arrastra una investigación bajo el DSA desde antes. La diferencia es que ahí se investigó una función dentro de una plataforma ya designada; con ChatGPT la Comisión designó el servicio de IA por sí mismo.
Por qué importa
El DSA se escribió pensando en redes sociales y marketplaces. Su expansión hacia la IA generativa no vino por una ley nueva —el AI Act va por su propio carril y apenas empieza a aplicarse— sino por vía interpretativa: la Comisión estiró un instrumento existente para cubrir un producto que no existía cuando se redactó. Es el patrón que veremos repetirse, porque legislar tarda años y los productos cambian cada trimestre.
El contexto político no ayuda a la calma. Washington viene presionando a Bruselas por su regulación de las tecnológicas estadounidenses, con el argumento de que la UE castiga selectivamente a empresas de EE. UU. y atenta contra la libertad de expresión. La Comisión insiste en que sus leyes aplican sin importar la sede, y tiene el precedente a mano: en julio multó a AliExpress con 550 millones de euros por no frenar la venta de productos ilegales. La designación de ChatGPT le suma otro frente a esa fricción transatlántica.
Qué significa en la práctica
Para quienes operamos del lado de la seguridad y el gobierno del dato, esto deja de ser noticia de política tech y se vuelve requisito:
- Auditorías anuales independientes y reportes de riesgo sistémico para ChatGPT. Eso genera documentación pública sobre cómo OpenAI evalúa abuso, manipulación y protección de menores. Material útil para cualquiera que esté armando el caso de uso de IA en su empresa.
- Efecto derrame fuera de la UE. Ninguna de estas compañías va a mantener dos productos paralelos. Los controles de menores, los mecanismos de reporte de contenido y la trazabilidad que se construyan para Europa acabarán como default global, igual que pasó con GDPR.
- Roblox y el vector de menores. Con 46.6 millones de usuarios en la UE y una historia larga de problemas de grooming y estafas, la designación abre la puerta a que la Comisión pida datos concretos de moderación. Si trabajas en un entorno donde la superficie de riesgo incluye menores de edad, ese expediente va a producir evidencia aprovechable.
Mi lectura: lo relevante de hoy no es la multa potencial del 6%, que nadie va a pagar pronto. Es que Europa acaba de establecer que un chatbot con suficiente escala es infraestructura de información pública, con las cargas que eso trae. La industria pasó tres años argumentando que estos sistemas son "solo un modelo que predice tokens". Bruselas respondió con una línea en una tabla administrativa: no, es un buscador, y los buscadores rinden cuentas.