UE designa a ChatGPT, Reddit y Roblox como megaplataformas DSA

La UE lleva a ChatGPT, Reddit y Roblox al régimen más estricto de la DSA

La Comisión Europea notificó este lunes que ChatGPT, Reddit y Roblox quedan clasificados como servicios digitales de muy gran tamaño bajo la Digital Services Act (DSA), el régimen europeo de seguridad online. El movimiento implica que las tres plataformas tendrán que cumplir obligaciones reforzadas —incluida la evaluación y mitigación de riesgos sistémicos— antes de que termine diciembre, so pena de sanciones de hasta el 6% de su facturación global.

Para los fundadores que operan en la UE o que ofrecen productos y servicios a usuarios europeos, esta decisión marca un antes y un después: la DSA ya no es un marco «para los grandes de siempre» (Meta, Google, Apple, X). Ahora cualquier plataforma que cruce la barrera de los 45 millones de usuarios mensuales en la Unión entra automáticamente en la lupa regulatoria. Con esta designación, ya son 28 los servicios bajo el régimen reforzado de la DSA, según confirmó la Comisión.

Qué cambia con la designación y por qué importa

La Comisión clasificó a ChatGPT como Very Large Online Search Engine (VLOSE) —un motor de búsqueda de gran tamaño— y a Reddit y Roblox como Very Large Online Platforms (VLOPs) —plataformas online de gran tamaño—, según reportó la agencia Xinhua. La distinción es técnica pero relevante: la Comisión argumentó que ChatGPT responde a consultas de los usuarios, incluso buscando en la web, mientras que Reddit y Roblox permiten la difusión de contenido de terceros entre sus comunidades.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

En la práctica, los tres servicios deben ahora:

Evaluar y mitigar riesgos sistémicos: contenido ilegal, efectos negativos sobre menores, salud mental y física de los usuarios, derechos fundamentales, procesos electorales y seguridad pública.
Reforzar la protección de menores y la privacidad.
Aumentar la transparencia sobre cómo funcionan sus sistemas algorítmicos.
Aceptar la potestad investigadora directa de la Comisión, que podrá auditar los sistemas y funcionalidades detrás de cada servicio.

El plazo es de cuatro meses desde la notificación, lo que sitúa el vencimiento a finales de noviembre o diciembre según la fuente. Ars Technica indica «finales de diciembre»; Xinhua precisa «cuatro meses». En cualquier caso, el reloj corre desde ya.

«ChatGPT, Reddit y Roblox quedarán ahora bajo un estándar más alto de escrutinio y responsabilidad en la UE, en línea con su gran impacto sobre nuestros ciudadanos y sociedad», declaró Henna Virkkunen, comisaria europea de Tecnología. Un portavoz de OpenAI confirmó que la empresa «se está preparando para cumplir con los requisitos adicionales». Roblox dijo estar «orgullosa de ser la primera plataforma de gaming en alcanzar este hito en la UE». Reddit no respondió de inmediato a la solicitud de comentarios.

La cadena de multas de la DSA: el caso AliExpress como advertencia

La designación no llega en abstracto. La Comisión ya demostró que está dispuesta a usar la DSA con dientes. En julio pasado, Aliexpress fue multada con €550 millones (unos USD 629 millones) por no hacer lo suficiente para frenar la venta de productos ilegales, falsificados e inseguros en su marketplace. La sanción, la mayor impuesta bajo la DSA hasta la fecha, se produjo tras reiteradas advertencias y un proceso que incluyó la amenaza de nuevas penalidades.

El expediente AliExpress sirve como hoja de ruta de lo que viene para plataformas designadas, según reportó TechRepublic:

Personal insuficiente: algunos moderadores tenían solo «decenas de segundos» para evaluar productos marcados.
Sistema de autorización de marcas subdimensionado, fácil de evadir.
Recomendadores y sistemas de publicidad que, lejos de mitigar el problema, amplificaban la difusión de productos ilegales.
Métricas de cumplimiento inadecuadas para medir el daño real.

Previamente, la Comisión ya había multado a X (€120 millones en diciembre de 2025) y a Temu (€200 millones en mayo de 2025), y mantiene investigaciones abiertas contra Shein y, en el segmento de IA generativa, contra el chatbot Grok de X. La Comisión también investiga si Google violó las normas de competencia europeas con sus AI Overviews.

Un estudio encargado por la industria en 2025 cifró el coste anual de cumplir con la DSA para una gran empresa estadounidense en unos USD 150 millones al año, según recogió Crowdfund Insider. Para una startup, esa cifra es prohibitiva; pero el umbral de 45 millones de usuarios mensuales filtra, en teoría, a la mayoría.

Una presión política que cruza el Atlántico

El endurecimiento de la DSA coincide con un aumento de la presión política desde Washington. El gobierno estadounidense ha acusado a Bruselas de apuntar injustamente a empresas de EEUU y de infringir principios de libertad de expresión vinculados al movimiento MAGA, reportó Ars Technica. La Comisión, sin embargo, sostiene que sus normas digitales se aplican «sin importar dónde estén basadas las empresas».

El mensaje implícito es claro: la DSA no distingue entre Aliexpress (193 millones de usuarios europeos), Shein (156 millones), Temu (130 millones), X, OpenAI o Reddit. Una en cinco europeas compra cada mes en marketplaces tipo AliExpress, Temu y Shein, según datos citados por Virkkunen. La masa de usuarios europeos —y el riesgo sistémico que supone su exposición a contenidos dañinos— es lo que activa la lupa, no la nacionalidad del proveedor.

En paralelo, la UE está desplegando el AI Act, el primer régimen integral del mundo para regular el desarrollo de la inteligencia artificial, lo que en el caso de ChatGPT abre la puerta a una doble regulación: DSA por su vertiente de motor de búsqueda, y AI Act por su naturaleza de modelo generativo.

Qué significa esto para tu startup

Aunque el umbral de 45 millones de usuarios mensuales deja fuera a la mayoría de startups, el movimiento reconfigura las reglas del juego para cualquier empresa con producto en Europa. Tres implicaciones prácticas:

Si construyes sobre una plataforma ahora designada (OpenAI, Reddit, Roblox), prepárate para cambios en sus APIs, políticas de contenido, sistemas de moderación y condiciones de uso. Los proveedores suelen trasladar el coste regulatorio a su ecosistema downstream, así que revisa tus contratos de servicio y considera cláusulas de fuerza mayor regulatoria.
Si tu producto toca contenido generado por usuarios o recomendaciones algorítmicas, aunque no llegues a los 45 millones, alinéate desde el inicio con las obligaciones de la DSA. Cumplir cuando eres pequeño es más barato que improvisar cuando creces, y los inversores europeos ya preguntan por compliance readiness en due diligence.
Si vendes o escalas en la UE, documenta tus procesos de moderación y tu evaluación de riesgos sistémicos desde el MVP. No esperes a tener un equipo legal grande: una matriz simple de riesgos, un registro de decisiones y un canal claro de reporte de contenido ilegal son la línea base que cualquier regulador espera ver.

El mensaje de fondo es que la UE ya pasó de diseñar el marco a ejecutarlo, con multas reales a nombres reales. Para founders, la pregunta不再是 «si» la regulación europea les tocará, sino «cuándo».