ChatGPT entra al régimen VLOSE de la UE: 4 meses para cumplir

La UE designa a ChatGPT como «buscador VLOSE»: por qué importa

La Comisión Europea notificó este lunes a OpenAI que su chatbot ChatGPT queda oficialmente clasificado como Very Large Online Search Engine (VLOSE) dentro de la Ley de Servicios Digitales (DSA, por sus siglas en inglés). Es la primera vez que un asistente de IA conversacional recibe esta etiqueta: hasta ahora, el listado VLOSE estaba reservado a Google, Bing y otros motores de búsqueda clásicos.

El detonante es el tamaño. Según las propias declaraciones que las plataformas deben presentar bajo la DSA, ChatGPT acumuló alrededor de 159,1 millones de destinatarios activos mensuales en la UE durante los seis meses cerrados el 31 de marzo de 2026, más de 3,5 veces el umbral legal de 45 millones de usuarios promedio al mes. La Comisión concluyó que el producto responde a consultas y, además, rastrea la web para elaborar respuestas, lo que encaja en la definición de «motor de búsqueda en línea».

El régimen VLOSE es la capa más exigente de la DSA: obliga a auditorías externas anuales, evaluaciones de riesgo sistémico, apertura de datos a investigadores acreditados y opciones de recomendación sin perfilado. El incumplimiento puede escalar hasta multas equivalentes al 6% de la facturación global de la empresa.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

¿Por qué ChatGPT sí y Claude no?

La designación es, sobre todo, un test de tamaño, no de seguridad. Anthropic, competidor directo de OpenAI, quedaba fuera del régimen VLOSE en esta ronda. La explicación está en los propios reportes de la compañía: en la ventana de seis meses cerrada el 31 de octubre de 2025, Claude declaró una base de usuarios europeos por debajo del umbral de 45 millones, según recogió BeInCrypto y replicó Yahoo News. Anthropic ya prepara su salida a bolsa y su próxima declaración semestral bajo la DSA podría cambiar esa foto.

El contador también funciona a la inversa. La Comisión retiró la designación VLOSE a Stripchat en mayo de 2025 después de que la plataforma adulta cayera por debajo del umbral durante un año consecutivo. En otras palabras, un producto puede entrar y salir del régimen estricto según su volumen real de usuarios europeos. OpenAI debe vigilar su propio contador.

Qué obligaciones concretas asume OpenAI a partir de ahora

A partir de la notificación, ChatGPT tiene cuatro meses para cumplir con obligaciones adicionales. La cuenta, según el comunicado oficial y la cobertura de Search Engine Journal, termina a finales de diciembre de 2026, con el nuevo régimen plenamente aplicable desde enero de 2027. Las nuevas cargas incluyen:

Evaluación y mitigación de riesgos sistémicos relacionados con contenido ilegal, efectos negativos sobre menores de edad, bienestar físico y mental de los usuarios, derechos fundamentales, procesos electorales y seguridad pública.
Auditorías externas anuales a cargo de un auditor independiente, con dictamen público.
Apertura de datos a investigadores acreditados por la Comisión, que podrán solicitar acceso a sistemas internos para estudiar riesgos.
Opción de recomendación sin perfilado: los sistemas algorítmicos deben ofrecer a los usuarios una alternativa que no dependa de la elaboración de perfiles.
Archivo público de anuncios cuando el servicio muestre publicidad.
Punto de contacto único para autoridades y usuarios, más transparencia sobre decisiones de moderación.

La autoridad que coordinará la supervisión es Coimisiún na Meán, el regulador irlandés de medios digitales, porque OpenAI tiene su sede europea en Irlanda, igual que Google, Meta y Microsoft. Esto convierte al país en el verdadero cuartel regulatorio de las grandes tecnológicas que operan en la UE.

La Comisión también podrá retirar la designación si el promedio mensual de usuarios cae por debajo de los 45 millones durante un año completo, según recogió Hipertextual del comunicado oficial.

Reddit y Roblox: el régimen VLOP en paralelo

En la misma notificación, la Comisión clasificó a Reddit y Roblox como Very Large Online Platforms (VLOP), una categoría diferente pero con obligaciones equiparables. Reddit declaró hasta 57,2 millones de usuarios mensuales en la UE en el primer semestre de 2026; Roblox reportó un promedio de 46,6 millones, apenas 1,6 millones por encima del umbral, el margen más estrecho de los tres servicios designados.

Reddit encaja como foro donde millones de usuarios discuten contenido de terceros cada día. Roblox sorprendió al regulador, que lo trató como plataforma inmersiva de creación y publicación de juegos desarrollados por usuarios, no como videojuego tradicional.

Las tres plataformas comparten buena parte del nuevo paquete: punto de contacto con autoridades, mecanismos para denunciar infracciones penales, transparencia publicitaria,披露 sobre sistemas de recomendación y decisiones de moderación, además de términos y condiciones comprensibles. The Verge recordó, además, que la DSA prohíbe orientar publicidad a menores o usar categorías sensibles como orientación sexual, religión, etnia o creencias políticas para perfilar.

X ya pagó la primera multa: el precedente de los 120 millones de euros

El régimen ya no es teórico. En diciembre de 2025 la Comisión multó a X (antes Twitter) con 120 millones de euros en la primera decisión de incumplimiento bajo la DSA, según reportó BeInCrypto. Aunque la multa representa una fracción del tope legal del 6%, marca el precedente de que el regulador europeo está dispuesto a llegar al castigo económico.

La comisaria ejecutiva de soberanía tecnológica, seguridad y democracia, Henna Virkkunen, resumió el alcance del movimiento en el comunicado oficial: «Estas nuevas designaciones significan que ChatGPT, Reddit y Roblox serán ahora objeto de un estándar superior de escrutinio y rendición de cuentas en la Unión Europea, acorde con su gran impacto en nuestros ciudadanos y sociedad».

Qué significa esto para tu startup

Si tu producto opera con búsqueda basada en IA generativa o permite a usuarios publicar contenido, y supera los 45 millones de usuarios activos mensuales en la UE, esta clasificación puede tocarte en los próximos años. Las consecuencias concretas son tres:

Arquitectura de cumplimiento desde el día uno. Si aspiras a ese volumen en Europa, asume costes reales de auditoría externa anual, infraestructura para abrir datos a investigadores y un equipo de confianza y seguridad dedicado a evaluar riesgos sistémicos. No es un gasto que se justifique cuando llegas a 45 millones: es una decisión de producto que condiciona la arquitectura técnica desde mucho antes.
Diseña con la opción «sin perfilado». La obligación de ofrecer recomendaciones sin elaboración de perfiles deja de ser nice-to-have para ser un requisito legal si entras en el régimen VLOSE o VLOP. Si tu motor de recomendación depende exclusivamente del perfilado de usuario, vas a tener que repensarlo.
Vigila tu contador de usuarios europeos. La designación entra y sale según promedios móviles de un año. Stripchat lo perdió por bajar del umbral; cualquier startup en esa franja puede oscilar entre el régimen estricto y el estándar con sólo crecer o caer un trimestre. Mide mensualmente y proyecta doce meses.

Para founders hispanohablantes con mercado europeo, el mensaje es directo: Irlanda se consolida como el hub regulatorio de facto y la carga de cumplimiento ya está escalando hacia productos de IA que mezclan conversación con búsqueda. La próxima hornada de designaciones dependerá de quién cruce esa línea de 45 millones.