Il 31 agosto 2026 la Commissione Europea ha attribuito a ChatGPT un'etichetta mai assegnata prima a un chatbot IA: quella di "Very Large Online Search Engine" (VLOSE, motore di ricerca online di dimensioni molto grandi), ai sensi del Digital Services Act (DSA) dell'UE. È la stessa categoria giuridica in cui rientra Google Search, e comporta le regole di controllo più severe previste dall'Unione Europea.
Perché ChatGPT ha ricevuto questa etichetta. Il Digital Services Act regola già le maggiori piattaforme online e i motori di ricerca, obbligandoli a gestire i rischi e a essere più trasparenti una volta raggiunti i 45 milioni di utenti medi mensili nell'UE. OpenAI ha dichiarato che la funzione di ricerca di ChatGPT — quella che consulta il web in tempo reale per rispondere alle domande degli utenti — ha registrato circa 159 milioni di utenti medi mensili nell'UE nei sei mesi terminati a marzo 2026, oltre tre volte quella soglia. Poiché ChatGPT è in grado di cercare sul web e restituire risultati come fa Google, la Commissione ha stabilito che rientra nella definizione legale di motore di ricerca, e non solo di chatbot. Nello stesso giorno, Reddit e Roblox sono stati designati come "Very Large Online Platforms" (VLOP, piattaforme online di dimensioni molto grandi), una categoria collegata, dopo aver dichiarato rispettivamente 57,2 milioni e circa 48 milioni di utenti nell'UE.
Cosa dovrà fare concretamente OpenAI. Le aziende che rientrano in questa categoria devono condurre valutazioni annuali dei rischi su temi come i contenuti illegali, i danni ai minori, gli effetti sulla salute mentale e fisica delle persone e i rischi per le elezioni e la sicurezza pubblica. Devono inoltre sottoporsi a controlli indipendenti esterni, garantire alle autorità di regolamentazione e ai ricercatori autorizzati l'accesso ai dati rilevanti, pubblicare rapporti sulla trasparenza due volte l'anno e istituire un canale chiaro per segnalare contenuti illegali, in modo che le segnalazioni ricevano davvero una risposta. Le aziende che non si adeguano rischiano multe fino al 6% del fatturato annuo globale: il DSA ha già comminato sanzioni per quasi 870 milioni di euro contro varie aziende, inclusa una multa da 550 milioni di euro ad AliExpress.
Quando entra in vigore. OpenAI ha ora quattro mesi di tempo dalla notifica formale della Commissione per adeguarsi: lo stesso annuncio della Commissione indica una scadenza intorno a gennaio 2027, anche se alcune testate che hanno seguito la vicenda hanno riportato date comprese tra novembre 2026 e gennaio 2027, poiché la data esatta della notifica non è stata resa pubblica. In ogni caso, è ragionevole aspettarsi che i cambiamenti concreti arrivino gradualmente nei prossimi mesi, non da un giorno all'altro.
Cosa cambia in concreto per te. Da oggi non cambia nulla nel modo in cui ChatGPT risponde alle tue domande: si tratta di un passaggio normativo, non di una nuova funzione. Ma nei prossimi mesi ci si può aspettare che per gli utenti dell'UE emergano alcuni cambiamenti concreti: un archivio pubblico di tutte le pubblicità mostrate all'interno di ChatGPT, rapporti pubblici periodici su come OpenAI gestisce rischi come la disinformazione o i danni ai minori e, soprattutto, un canale ufficiale per segnalare contenuti che sembrano illegali o dannosi, con la garanzia che OpenAI risponda davvero. Se sei abituato a segnalare un messaggio truffaldino o un contenuto dannoso su una grande piattaforma come Facebook o Google, sapendo che quella segnalazione arriva a qualcuno, questo avvicina ChatGPT allo stesso standard.
Si tratta di una normativa diversa dall'AI Act europeo, un insieme distinto di regole che entrano in vigore gradualmente nel corso del 2026 e che riguardano soprattutto il modo in cui i sistemi di intelligenza artificiale vengono costruiti e resi trasparenti (vedi la nostra guida su cosa cambia per te con l'AI Act europeo). Il Digital Services Act, applicato in questo caso, è invece la stessa legge che già regola Google, Facebook e le altre grandi piattaforme: più che una nuova norma specifica per l'IA, è la decisione dell'UE che un chatbot IA diventato enormemente popolare debba ora rispettare le stesse regole di sicurezza di qualsiasi altro grande strumento di ricerca.