La Commission européenne a franchi une nouvelle étape pour renforcer la supervision sur ChatGPT dans l'Union européenne. L'exécutif communautaire a désigné ce lundi le service d'intelligence artificielle comme Grand Moteur de Recherche en Ligne (VLOSE) en vertu de la Loi sur les Services Numériques (DSA), une classification qui soumet la société à un régime d'obligations renforcées et permettra à Bruxelles d'enquêter sur les fonctionnalités qui se trouvent derrière le service et, le cas échéant, les systèmes associés.
La décision intervient après que ChatGPT a déclaré qu'il atteint une moyenne de au moins 45 millions d'utilisateurs mensuels dans l'Union européenne, le seuil établi par la réglementation communautaire pour qu'un service puisse être considéré comme une plateforme ou un moteur de recherche de très grande taille. Aux côtés de ChatGPT, la Commission a également désigné Reddit et Roblox comme Grandes Plateformes en Ligne (VLOPs). La nouvelle classification n'implique pas, en soi, que Bruxelles ait constaté un manquement à la réglementation de la part de ChatGPT. Elle suppose, en revanche, l'activation d'un cadre de supervision plus exigeant, justifié par l'ampleur et l'impact potentiel que ces services ont sur les citoyens européens.
Actualités en vedette
L'Europe se prépare à un réarmement réglementaire du numérique : la nouvelle frontière du pouvoir est dans les algorithmes
9 minutes
"Ces nouvelles désignations signifient que ChatGPT, Reddit et Roblox seront désormais soumis à un niveau de contrôle et de responsabilité accru dans l'Union européenne, en ligne avec le grand impact qu'ils ont sur nos citoyens et sur la société", a souligné la vice-présidente exécutive de la Commission européenne responsable de Souveraineté Technologique, Sécurité et Démocratie, Henna Virkkunen.
La commissaire a ajouté que Bruxelles continuera à surveiller l'évolution de l'écosystème numérique européen et qu'elle n'hésitera pas à désigner les plateformes qui atteignent le seuil prévu par la législation pour être soumises à une supervision renforcée.
Quatre mois pour s'adapter
La désignation ouvre maintenant un délai de quatre mois, jusqu'à la fin novembre 2026, pour que ChatGPT, Reddit et Roblox respectent les obligations supplémentaires établies par la Loi sur les Services Numériques pour les grandes plateformes et moteurs de recherche. Ces obligations sont particulièrement liées à l'"identification, évaluation et atténuation des risques systémiques associés aux services numériques", selon des sources communautaires. La réglementation exige des plateformes désignées qu'elles analysent les risques pouvant découler de leurs systèmes et de la diffusion de contenus illicites, mais aussi ceux liés à des questions de sensibilité particulière pour l'Union Européenne.
Parmi eux se trouvent les effets négatifs sur les mineurs, le bien-être physique et mental des utilisateurs, la protection des droits fondamentaux, les processus électoraux et la sécurité publique. La logique réglementaire de Bruxelles part du principe que la taille et la portée de certaines plateformes font que leurs effets potentiels sur la société sont substantiellement plus importants que ceux d'autres services numériques. C'est pourquoi la DSA établit un régime spécifique pour les entreprises qui dépassent certains niveaux d'utilisation sur le marché européen.
Dans le cas de ChatGPT, la particularité réside également dans la nature même du service. La Commission considère que le système d'intelligence artificielle peut interagir avec les utilisateurs, répondre à leurs demandes et questions et effectuer des recherches sur le web. Cette combinaison de fonctionnalités amène l'exécutif communautaire à considérer qu'il s'agit d'un service hybride qui peut être qualifié de moteur de recherche en ligne aux fins de la DSA.
La classification est particulièrement pertinente car elle élargit le périmètre d'application des obligations renforcées de la Loi sur les Services Numériques à un service basé sur l'intelligence artificielle générative.
Bruxelles gagne de nouvelles compétences d'enquête
La désignation en tant que VLOSE ne signifie pas seulement de nouvelles obligations pour ChatGPT. Elle modifie également les capacités de supervision des institutions européennes. À partir de maintenant, la Commission Européenne sera compétente pour superviser directement le respect de la DSA par le service, en coopération avec les autorités nationales compétentes.
En concret, Bruxelles disposera de pouvoirs d'enquête pour évaluer les fonctionnalités qui soutiennent ces services et, le cas échéant, tout système connexe. Dans le cas de ChatGPT et Reddit, la Commission travaillera avec la Coimisiún na Meán, le Coordinateur des Services Numériques d'Irlande, pays où sont établis les deux services. Pour Roblox, la coopération se développera avec l'Autorité des Consommateurs et des Marchés des Pays-Bas (ACM), qui agit en tant que Coordinateur des Services Numériques néerlandais.
Cette répartition des compétences reflète le modèle de supervision conçu par la DSA, qui répartit les responsabilités entre la Commission et les Coordinateurs des Services Numériques des États membres. Néanmoins, pour les plateformes et les moteurs de recherche considérés comme de très grande taille, l'Exécutif communautaire acquiert un rôle central dans la surveillance du respect des obligations renforcées. ChatGPT, Reddit et Roblox étaient déjà soumis aux obligations générales prévues par la DSA pour les plateformes en ligne et les moteurs de recherche en ligne. La nouveauté de la décision de ce lundi est que, après avoir franchi le seuil établi, ils passent à être soumis au régime spécifique conçu pour les services d'une échelle suffisante pour générer des risques systémiques dans l'environnement numérique européen.
Un nouveau front pour la régulation de l'intelligence artificielle
L'inclusion de ChatGPT dans cette catégorie ouvre également un nouveau front dans la stratégie réglementaire européenne sur l'intelligence artificielle. L'Union Européenne a construit ces dernières années un cadre normatif de plus en plus large pour réguler l'écosystème numérique, avec des normes spécifiques sur l'intelligence artificielle, les plateformes, les données, la concurrence et les marchés numériques.
La décision de la Commission montre comment la réglementation européenne de l'IA ne se limite pas au fonctionnement interne des modèles, mais atteint également les services qui sont construits sur ces technologies lorsqu'ils acquièrent une dimension suffisante dans le marché communautaire. Dans ce cas, l'élément déterminant pour la désignation n'est pas uniquement que ChatGPT utilise de l'intelligence artificielle, mais le volume d'utilisateurs et les fonctionnalités qu'il offre aux citoyens européens. La Commission considère que la capacité du service à interagir avec les utilisateurs et à offrir des réponses, y compris celles obtenues par des recherches sur internet, permet de l'inscrire dans la catégorie de moteur de recherche en ligne prévue par la DSA.
La question prend une importance particulière en raison du rôle croissant de ces systèmes comme intermédiaires pour accéder à l'information. La capacité des modèles d'IA à répondre directement aux questions peut modifier la façon dont les utilisateurs consultent des contenus sur internet et, ce faisant, générer de nouveaux risques liés à la diffusion d'informations illicites, à la protection des mineurs, aux droits fondamentaux ou à l'intégrité des processus démocratiques.
Actualités en vedette
Démocrate entre dans le débat du dilemme européen sur l'IA : réguler sans freiner l'innovation
7 minutes
En parallèle, la Commission maintient ouverte la porte à élargir le nombre de services soumis à ce régime. À ce jour, Bruxelles a désigné 28 grandes plateformes en ligne et moteurs de recherche sous la Loi sur les Services Numériques, dans le cadre d'un système de supervision partagé avec les autorités nationales. La vice-présidente exécutive Henna Virkkunen a clairement indiqué que le processus se poursuivra. "Nous continuons à surveiller de près le paysage numérique et nous n'hésiterons pas à désigner toute plateforme qui atteint le seuil pour une supervision renforcée en vertu de la Loi sur les Services Numériques", a-t-elle averti.
Avec la décision concernant ChatGPT, Bruxelles intègre pour la première fois l'un des principaux services d'intelligence artificielle générative dans le périmètre de supervision renforcée de la DSA. La prochaine étape sera de vérifier comment l'entreprise adapte ses systèmes et procédures aux nouvelles exigences communautaires avant l'expiration du délai de quatre mois fixé par la Commission.