ChatGPT et Roblox devraient entrer en août dans la catégorie la plus surveillée du DSA. Un basculement lourd pour leurs produits, leurs process et leur conformité.
En bref
- ChatGPT et Roblox visés par le statut VLOP
- Le DSA impose des obligations renforcées
- Sécurité, transparence et audits au programme
Le chiffre est celui qui compte, 45 millions d’utilisateurs mensuels dans l’Union européenne. Au-delà, le DSA ne vous traite plus comme une plateforme parmi d’autres. Il vous fait entrer dans la catégorie des très grandes plateformes en ligne, les VLOP, avec un niveau d’exigence nettement supérieur. C’est ce qui attendrait ChatGPT et Roblox en août, d’après Bloomberg.
Le seuil qui change tout pour deux services très différents
Sur le papier, le contraste est assez frappant. D’un côté, OpenAI avec ChatGPT, un agent conversationnel devenu réflexe grand public et outil de travail. De l’autre, Roblox, plateforme de jeu et d’expériences sociales. Mais pour Bruxelles, la logique est simple, quand l’audience devient massive, le risque systémique monte aussi.
S’ils sont bien désignés VLOP, ils rejoindraient une liste déjà peuplée de poids lourds comme YouTube, X, WhatsApp, TikTok, Instagram, Facebook, Snapchat, ainsi que Google Maps et Google Play. Ce n’est pas un label honorifique. C’est un changement de régime.
Quatre mois pour se mettre au niveau du DSA
Une fois la désignation officialisée, le compte à rebours démarre. ChatGPT et Roblox auraient quatre mois pour mettre en place un point de contact pour les autorités et les utilisateurs, publier des conditions d’utilisation plus faciles à comprendre et devenir plus lisibles sur trois sujets très surveillés, la publicité, les systèmes de recommandation et les décisions de modération.
Ils devraient aussi signaler les infractions pénales.
Et ce n’est qu’une partie du dossier. Le DSA impose aux VLOP d’identifier les risques liés notamment aux contenus illégaux, aux processus électoraux, à la violence fondée sur le genre, à la liberté d’expression, à la liberté des médias ou encore aux discriminations. Ensuite, il faut prouver que des mesures de réduction de ces risques existent vraiment. En gros, plus question d’improviser.
Pourquoi Bruxelles regarde de près ChatGPT et Roblox
Le cadre ne tombe pas du ciel. Les VLOP doivent instaurer un processus interne de conformité, subir un audit annuel, partager des données avec la Commission européenne et en ouvrir l’accès à des chercheurs habilités. Pour des services au cœur de débats sur la sécurité, c’est lourd, mais cohérent.
Roblox traîne des accusations récurrentes sur la mise en danger d’enfants et fait face à plusieurs actions en justice d’autorités qui lui reprochent de ne pas assez protéger les mineurs contre des comportements prédateurs d’adultes. OpenAI, de son côté, a été critiqué après la révélation de l’absence de notification aux autorités lors du bannissement du compte ChatGPT du suspect de la tuerie de Tumbler Ridge en 2025. L’entreprise a depuis promis de signaler les menaces crédibles. Elle affronte aussi des poursuites en responsabilité de la part de familles d’utilisateurs morts par suicide, qui estiment que la plateforme manquait de garde-fous face aux comportements suicidaires.
Pour l’écosystème mobile et numérique, l’enjeu est clair, le DSA ne vise plus seulement les réseaux sociaux traditionnels. Il remonte désormais jusqu’aux services d’IA et aux plateformes de jeu social, là où l’usage est massif et les risques très concrets.
