ChatGPT entra a la DSA europea como buscador bajo vigilancia

ChatGPT deja de ser «solo» un chatbot y entra como buscador

La Comisión Europea notificó este lunes a OpenAI, Reddit y Roblox que pasan al régimen más estricto de la Ley de Servicios Digitales (DSA). Es la primera vez que un chatbot de inteligencia artificial y una plataforma de videojuegos quedan bajo la lupa más exigente de Bruselas. Con las tres nuevas designaciones, la lista de servicios sujetos a este nivel de supervisión asciende a 28 en la UE, según el reporte de EFE recogido por Forbes México.

La decisión se apoya en un umbral concreto: 45 millones de usuarios mensuales en el bloque. Las propias cifras reportadas por las compañías a la Comisión colocan a ChatGPT en 159,1 millones de usuarios medios al mes en la UE para la función de búsqueda, Reddit en 57,2 millones y Roblox en unos 48 millones, de acuerdo con el periodo de seis meses cerrado en marzo de 2026 reportado por Helsingin Times.

Por qué la Comisión eligió la categoría de buscador para ChatGPT

La pregunta clave era dónde encajar a un chatbot. Bruselas lo resolvió tratándolo como «servicio híbrido»: lo clasifica como Very Large Online Search Engine (VLOSE) porque responde a prompts de los usuarios e integra resultados de búsqueda web, según explicó la Comisión. Hasta ahora, sólo Google Search y Bing de Microsoft tenían esa categoría, recuerda Gizmodo.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Reddit y Roblox, en cambio, entraron como Very Large Online Platforms (VLOPs) porque sus usuarios publican y distribuyen contenido. La distinción importa: cada categoría arrastra obligaciones específicas, pero el techo de obligaciones es el mismo — evaluación anual de riesgos sistémicos, auditorías externas, acceso a investigadores y protocolos de crisis.

Para OpenAI la decisión marca un precedente regulatorio. Lena-Maria Boswald, analista del think tank alemán Interface, dijo a NewsBytes que la designación «influirá en las expectativas regulatorias de cualquier sistema grande de IA generativa usado en la UE». Es decir: si Gemini, Copilot o Claude cruzan los 45 millones de usuarios, el camino ya está trazado.

Qué obligaciones concretas asumen ChatGPT, Reddit y Roblox

El artículo 34 de la DSA obliga a estos servicios a evaluar y mitigar cada año los riesgos sistémicos que generan sus algoritmos. El alcance es amplio y va mucho más allá del contenido ilegal:

Difusión de contenido ilegal y efectos sobre los derechos fundamentales.
Impacto en el discurso cívico, los procesos electorales y la seguridad pública.
Violencia de género, salud pública, protección de menores y bienestar físico y mental.

A eso se suman obligaciones transversales que ya pesaban sobre cualquier plataforma en línea: sistemas internos de gestión de quejas, prioridad a los trusted flaggers (usuarios de confianza que reportan contenido ilegal), repositorio público de anunciantes, transparencia sobre los sistemas de recomendación y prohibición de publicidad dirigida a menores o basada en datos sensibles. También queda vetado el uso de patrones oscuros que induzcan a error en la interfaz.

El incumplimiento se paga caro: la DSA permite multas de hasta el 6% de los ingresos mundiales anuales. ChatGPT y Reddit serán supervisados junto con el regulador irlandés; Roblox, con la autoridad neerlandesa ACM. Las tres compañías tienen cuatro meses desde la notificación para cumplir — el plazo cae a finales de enero de 2027, según la Comisión.

El historial de multas: la DSA ya pasó de la teoría a los bolsillos

La UE dejó de amenazar y empezó a multar en diciembre de 2025, cuando impuso €120 millones a X por falta de transparencia en sus mecanismos de verificación. Desde entonces, el goteo ha sido constante:

Mayo de 2026: €200 millones a Temu.
Julio de 2026: €550 millones a AliExpress.

Suman más de €870 millones en menos de un año, recoge Forbes México. Y la DMA (Ley de Mercados Digitales, la prima antitrust de la DSA) lleva un camino paralelo: Google recibió €890 millones el 24 de julio de 2026 por autopreferenciarse en búsqueda y restringir la libertad de los desarrolladores de apps en Google Play, según Ars Technica y Bleeping Computer. Antes, Apple y Meta habían acumulado más de US$700 millones en multas DMA en 2025.

La presión regulatoria ya tiene respuesta geopolítica. 25 legisladores republicanos pidieron a la Administración Trump represalias comerciales contra la UE tras la multa a Google, y la Casa Blanca ha amenazado con aranceles y restricciones a empresas europeas, recuerda Ars Technica. Bruselas respondió que sus normas «se aplican sin importar la jurisdicción o el propietario de la empresa», y recordó que las últimas sanciones también cayeron sobre firmas chinas como AliExpress, Temu y TikTok.

¿Qué significa esto para tu startup?

Aunque tu producto esté lejos de los 45 millones de usuarios europeos, la DSA te toca antes de lo que crees. Tres lecturas prácticas para founders:

Diseña con la auditoría en mente desde el día uno. Las plataformas designadas deben demostrar mitigación de riesgos sistémicos con evidencia. Si tu startup construye features de comunidad, generación de contenido, ranking algorítmico o cualquier elemento que afecte a menores, documenta desde el inicio: logs de moderación, evaluaciones de impacto, criterios de ranking. Cuando un enterprise europeo te pida un procurement, te van a pedir esa trazabilidad.
Prepárate para cláusulas contractuales más duras. Los VLOPs (y por extensión sus proveedores) tendrán que auditar a sus socios tecnológicos. Si vendes a Reddit, Roblox o a cualquier VLOP, espera questionnaires de due diligence sobre menores, contenido generado y patrones oscuros. Tener respuestas listas te diferencia del competidor que las improvisa.
Piensa en «riesgo sistémico» como categoría de producto. El marco europeo introduce una categoría que el mercado americano todavía no exige con la misma fuerza: el daño algorítmico agregado. Founders que internalicen ese marco —evaluar efectos en bienestar mental, discurso cívico o adición— van a llegar antes a regulación similar en LATAM y a compradores institucionales globales.

El movimiento de esta semana confirma una tendencia: la regulación europea ya no es unidireccional (ley → empresa), sino que arrastra a todo el ecosistema. Para un founder hispanohablante que aspire a clientes globales, ignorar la DSA dejó de ser una opción.