Le 31 août 2026, la Commission européenne a attribué à ChatGPT une étiquette qu'elle n'avait encore jamais donnée à un chatbot IA : celle de « très grand moteur de recherche en ligne » (VLOSE, pour Very Large Online Search Engine), au titre du règlement européen sur les services numériques (Digital Services Act, ou DSA). C'est la même catégorie juridique que Google Search — et elle s'accompagne des règles de surveillance les plus strictes dont dispose l'UE.
Pourquoi ChatGPT a reçu cette étiquette. Le Digital Services Act encadre déjà les plus grandes plateformes en ligne et les plus grands moteurs de recherche, en leur imposant de gérer les risques et d'être plus transparents dès qu'ils atteignent 45 millions d'utilisateurs mensuels moyens dans l'UE. OpenAI a déclaré que la fonction de recherche de ChatGPT — celle qui va chercher des informations sur le web en temps réel pour répondre à vos questions — comptait environ 159 millions d'utilisateurs mensuels moyens dans l'UE sur les six mois se terminant en mars 2026, soit plus de trois fois ce seuil. Comme ChatGPT peut effectuer des recherches sur le web et renvoyer des résultats à la manière de Google, la Commission a estimé qu'il devait être considéré comme un moteur de recherche au sens de la loi, et pas seulement comme un chatbot. Reddit et Roblox ont été désignés le même jour comme « très grandes plateformes en ligne » (VLOP, pour Very Large Online Platform), une catégorie voisine, après avoir déclaré respectivement 57,2 millions et environ 48 millions d'utilisateurs dans l'UE.
Ce que cela impose concrètement à OpenAI. Les entreprises classées dans cette catégorie doivent réaliser chaque année des évaluations des risques portant notamment sur les contenus illégaux, les atteintes aux mineurs, les effets sur la santé mentale et physique des utilisateurs, et les risques pour les élections et la sécurité publique. Elles doivent aussi se soumettre à des audits externes indépendants, donner accès aux données pertinentes aux régulateurs et à des chercheurs agréés, publier des rapports de transparence deux fois par an, et mettre en place un canal clair permettant de signaler les contenus illégaux, avec un vrai suivi derrière. Les entreprises qui ne se conforment pas s'exposent à des amendes pouvant atteindre 6 % de leur chiffre d'affaires annuel mondial — le DSA a déjà infligé près de 870 millions d'euros d'amendes à diverses entreprises, dont une sanction de 550 millions d'euros contre AliExpress.
À partir de quand. OpenAI dispose désormais de quatre mois à compter de la notification formelle de la Commission pour se mettre en conformité — l'annonce de la Commission elle-même évoque une échéance aux alentours de janvier 2027, même si certains médias ayant couvert l'affaire ont avancé des dates allant de novembre 2026 à janvier 2027, la date exacte de notification n'ayant pas été rendue publique. Dans tous les cas, il faut s'attendre à ce que les changements concrets apparaissent progressivement au cours des prochains mois, plutôt que du jour au lendemain.
Ce qui change concrètement pour vous. Rien ne change aujourd'hui dans la façon dont ChatGPT répond à vos questions — il s'agit d'une étape réglementaire, pas d'une nouvelle fonctionnalité. Mais dans les mois qui viennent, plusieurs éléments concrets devraient apparaître pour les utilisateurs européens : une archive publique des publicités éventuellement affichées dans ChatGPT, des rapports publics réguliers sur la façon dont OpenAI gère des risques comme la désinformation ou les atteintes aux mineurs, et surtout un moyen officiel de signaler un contenu qui semble illégal ou nuisible, avec la garantie qu'OpenAI y donnera réellement suite. Si vous avez l'habitude de signaler un message frauduleux ou un contenu nuisible sur une grande plateforme comme Facebook ou Google, et de savoir que ce signalement aboutit quelque part, ChatGPT se rapproche désormais de ce même standard.
Il s'agit d'un texte différent de l'AI Act européen, un autre ensemble de règles qui entre en vigueur progressivement au cours de 2026 et qui porte surtout sur la manière dont les systèmes d'IA sont conçus et présentés (voir notre guide sur ce que l'AI Act européen change pour vous). Le Digital Services Act, utilisé ici, est la même loi qui encadre déjà Google, Facebook et les autres grandes plateformes — il faut y voir moins une nouvelle règle spécifique à l'IA qu'une décision de l'UE de faire jouer à un chatbot IA devenu extrêmement populaire selon les mêmes règles de sécurité que n'importe quel autre grand outil de recherche.