Règles numériques européennes : ce que la surveillance de ChatGPT, Reddit et Roblox change pour les utilisateurs

Que se passe-t-il quand un assistant d’intelligence artificielle devient aussi important qu’un moteur de recherche ? Pour les utilisateurs européens, la réponse arrive avec une nouvelle étape de surveillance. ChatGPT, Reddit et Roblox vont devoir respecter les obligations les plus exigeantes du règlement européen sur les services numériques.

Pourquoi l’Union européenne renforce la surveillance

La Commission européenne a annoncé, lundi 31 août 2026, la désignation de ChatGPT comme « très grand moteur de recherche en ligne ». Reddit et Roblox sont, eux, classés parmi les « très grandes plateformes en ligne ».

Ces catégories correspondent aux statuts de VLOSE et de VLOP. Elles concernent les services qui déclarent compter au moins 45 millions d’utilisateurs actifs mensuels dans l’Union européenne. Ce seuil représente environ 10 % de la population européenne.

Le classement ne repose donc pas uniquement sur la nature du service. Il tient surtout à son audience et à son influence potentielle. Une plateforme de discussion, un jeu en ligne ou un service d’intelligence artificielle peuvent relever du même régime lorsqu’ils atteignent cette taille.

Le règlement européen sur les services numériques, connu sous le sigle DSA, impose déjà des obligations à tous les services en ligne. Cependant, il prévoit des règles supplémentaires pour les acteurs capables de toucher une large partie de la population.

ChatGPT entre dans une nouvelle catégorie réglementaire

La décision constitue une première pour un service d’intelligence artificielle générative. ChatGPT n’est pas désigné comme une plateforme sociale classique. La Commission le classe comme un très grand moteur de recherche en ligne, en raison de son rôle dans l’accès à l’information.

Cette qualification ne signifie pas que le service devient juridiquement identique à Google ou à un autre moteur de recherche traditionnel. Elle signifie que l’Union européenne considère son impact informationnel comme suffisamment important pour justifier un contrôle renforcé.

ChatGPT peut répondre à des questions, résumer des documents, produire du contenu et orienter ses utilisateurs vers certaines informations. À grande échelle, une erreur répétée, une réponse trompeuse ou une utilisation malveillante peut donc toucher un nombre élevé de personnes.

Reddit et Roblox sont désignés comme très grandes plateformes en ligne. Le premier repose sur des communautés et des contenus publiés par les utilisateurs. Le second combine jeu vidéo, création de contenus et interactions sociales, avec une présence importante auprès des mineurs.

Les trois services ont déclaré atteindre le seuil européen de 45 millions d’utilisateurs mensuels. Cette déclaration déclenche l’application de règles supplémentaires. Elle ne constitue pas, en elle-même, une sanction ou la constatation d’une infraction.

Ce que ces règles vont changer concrètement

Les services désignés disposent de quatre mois pour se conformer aux obligations additionnelles. L’échéance est fixée à la fin du mois de novembre 2026.

Ils devront d’abord évaluer les « risques systémiques » liés à leur fonctionnement. Cette expression désigne des risques qui dépassent un utilisateur isolé et peuvent affecter la société dans son ensemble.

Les entreprises devront notamment examiner la diffusion de contenus illicites, les atteintes aux droits fondamentaux et les effets de leurs systèmes algorithmiques. Les processus électoraux, la sécurité publique, la protection des mineurs et le bien-être physique et mental figurent aussi parmi les domaines concernés.

Pour ChatGPT, l’enjeu porte notamment sur la fiabilité des réponses, la circulation de fausses informations et les usages susceptibles d’affecter les mineurs. Le DSA ne fixe pas une liste de réponses autorisées. Il oblige plutôt l’entreprise à repérer les risques de son service et à prendre des mesures proportionnées pour les réduire.

Reddit devra continuer à encadrer les contenus publiés dans ses communautés. La plateforme devra aussi mieux documenter ses mécanismes de recommandation et ses procédures de modération. Pour les utilisateurs, cela peut se traduire par davantage d’explications lorsqu’un contenu est retiré ou lorsqu’un compte est limité.

Roblox devra porter une attention particulière aux risques qui concernent les enfants et les adolescents. Les systèmes de recommandation, les échanges entre utilisateurs et la circulation de contenus inappropriés seront observés dans ce cadre.

Les trois entreprises devront également mettre en place une fonction interne de conformité. Elles devront publier des rapports de transparence, se soumettre à un audit indépendant au moins une fois par an et répondre aux recommandations formulées.

Elles devront enfin permettre, sous certaines conditions, l’accès à leurs données pour la Commission, les autorités nationales et des chercheurs agréés. L’objectif est de rendre les risques observables, au-delà des seules informations communiquées par les entreprises.

Un contrôle européen, mais plusieurs autorités nationales

La Commission européenne supervisera directement le respect du DSA par ces services. Elle coopérera avec les autorités nationales compétentes dans les pays où les entreprises sont établies.

Pour ChatGPT et Reddit, la coopération concernera la Coimisiún na Meán, l’autorité irlandaise chargée de la régulation des médias et de la sécurité en ligne. Roblox sera suivi avec l’Autorité néerlandaise des consommateurs et des marchés, connue sous le sigle ACM.

Cette organisation répartit les tâches, mais elle peut aussi rendre le contrôle plus complexe. La Commission dispose d’une vue européenne. Les autorités nationales, elles, connaissent mieux les pratiques locales et les plaintes déposées par les utilisateurs.

Pour les grandes entreprises, ces obligations représentent surtout un coût de conformité supplémentaire. Elles devront mobiliser des juristes, des ingénieurs, des auditeurs et des équipes spécialisées dans la protection des mineurs ou l’analyse des risques.

Pour les plus petits concurrents, le seuil de 45 millions d’utilisateurs crée toutefois une différence importante. Ils restent soumis au DSA, mais sans toutes les obligations imposées aux très grands services. Cette approche évite de traiter de la même manière une petite plateforme locale et un service utilisé à l’échelle européenne.

Une protection renforcée, mais des questions sur son efficacité

La Commission présente ces désignations comme un moyen de mieux protéger les utilisateurs et de responsabiliser les services les plus influents. Le cadre européen prévoit aussi des mécanismes de recours lorsque l’utilisateur conteste une décision de modération.

La liberté d’expression reste un point sensible. Le DSA ne donne pas à la Commission le pouvoir de définir directement les opinions autorisées. Il encadre surtout les procédures, la transparence et la gestion des risques. Les mesures prises doivent rester nécessaires et proportionnées.

Des associations de défense des droits numériques, comme European Digital Rights, soulignent néanmoins plusieurs limites. Elles estiment que les évaluations de risques restent parfois trop générales et que les données communiquées par les plateformes ne permettent pas toujours un contrôle réellement indépendant.

La difficulté sera donc de vérifier les mesures prises, et pas seulement les rapports publiés. Une entreprise peut annoncer une meilleure protection des utilisateurs sans que les effets soient immédiatement mesurables. La qualité des audits, l’accès effectif des chercheurs aux données et la capacité de la Commission à imposer ses décisions seront déterminants.

Le calendrier est désormais fixé. D’ici à la fin novembre 2026, ChatGPT, Reddit et Roblox devront présenter les dispositifs mis en place pour répondre à leurs nouveaux statuts. Les prochaines étapes permettront de savoir si cette première désignation d’un service d’IA comme très grand moteur de recherche produit un véritable changement dans la surveillance des usages numériques.