La Comisión Europea ha dado un paso que redefine el marco regulatorio de la inteligencia artificial generativa en el continente. ChatGPT, el asistente conversacional de OpenAI, ha sido clasificado oficialmente como motor de búsqueda online muy grande bajo la Ley de Servicios Digitales (DSA). La decisión, anunciada dentro de un paquete que también incluye a Reddit y Roblox como plataformas online muy grandes, coloca a la herramienta de IA en una categoría de supervisión reforzada que hasta ahora se reservaba a gigantes como Google Search, YouTube o Amazon. La medida no es un simple ajuste administrativo: altera la manera en que Europa entiende y regula lo que antes llamábamos simplemente chatbots.
¿Qué significa la designación de ChatGPT como motor de búsqueda bajo la DSA?
La clasificación de ChatGPT como VLOSE —Very Large Online Search Engine— implica que el servicio entra en el nivel más exigente de la normativa digital europea. La DSA reserva sus obligaciones más estrictas para aquellos servicios que superan los 45 millones de usuarios activos mensuales en la Unión Europea. ChatGPT, según los datos oficiales de la Comisión, cuenta con 159,1 millones de destinatarios activos mensuales en la UE, una cifra que triplica con creces el umbral regulatorio. A partir de la notificación formal, OpenAI dispondrá de cuatro meses para adaptar el funcionamiento de ChatGPT a las nuevas obligaciones, que incluyen la evaluación y mitigación de riesgos sistémicos derivados de sus algoritmos, la transparencia en la moderación de contenidos y la protección de derechos fundamentales.
La decisión europea no se limita a catalogar a ChatGPT como un buscador clásico. La Comisión lo define como un servicio híbrido: capaz de interactuar con las preguntas de los usuarios y de buscar información en la web para responderlas. Esta distinción es clave porque evidencia que Bruselas no aplica las mismas reglas a cualquier herramienta de IA, sino que analiza la función real que desempeña en el ecosistema digital. Si un servicio puede operar como puerta de entrada a la información y las búsquedas en internet, entonces debe someterse a las mismas exigencias que los motores de búsqueda tradicionales.
El encaje híbrido de ChatGPT: ni chatbot ni buscador clásico
La palabra «híbrido» no es casual. Bruselas ha necesitado un concepto nuevo para describir un servicio que no se deja encajar en las categorías tradicionales. ChatGPT no funciona como Google o Bing, que indexan páginas y devuelven listas de enlaces. Tampoco es solo un chatbot que mantiene conversaciones triviales. Cuando un usuario pregunta por un evento histórico, una noticia reciente o un dato técnico, ChatGPT puede recurrir a la búsqueda en web para generar su respuesta. Esa capacidad de buscar y sintetizar información lo acerca al terreno de los motores de búsqueda, y Europa considera que esa cercanía funcional justifica la aplicación de la DSA.
El enfoque europeo se basa en el comportamiento real del servicio, no en su etiqueta comercial. Si una herramienta de IA generativa permite buscar, recuperar y presentar contenidos de la web, entonces comparte riesgos sistémicos con los buscadores tradicionales: difusión de desinformación, sesgos algorítmicos, exposición de menores a contenidos inapropiados, manipulación de procesos electorales. La designación de ChatGPT como VLOSE busca precisamente abordar esos riesgos desde el marco regulatorio existente, sin esperar a que la futura Ley de IA entre en plena aplicación.
No toda OpenAI, solo ChatGPT: cómo la DSA clasifica servicios concretos
Un matiz fundamental de la decisión es que la DSA no etiqueta a empresas enteras, sino a servicios específicos. En el caso de OpenAI, la designación recae sobre ChatGPT, no sobre la compañía como un todo. Esto significa que otras herramientas de OpenAI, como la API para desarrolladores o DALL-E, no quedan automáticamente bajo el mismo nivel de supervisión. La misma lógica se aplica a Google: la Comisión no trata a Alphabet como un bloque, sino que distingue entre Google Search, YouTube, Google Play, Google Maps y Google Shopping, cada uno con su propio estatus regulatorio.
Esta segmentación tiene consecuencias prácticas. OpenAI deberá cumplir las obligaciones de la DSA únicamente para ChatGPT, pero la compañía podría verse forzada a aplicar cambios que afecten a su arquitectura general para adaptar el servicio estrella. Las exigencias de transparencia algorítmica, por ejemplo, pueden requerir modificaciones en el modelo subyacente que terminen influyendo en otros productos. Además, la supervisión de la Comisión no se detiene en la notificación: a partir de ahora, ChatGPT entra en un ciclo continuo de evaluación de riesgos y rendición de cuentas.
La DSA: la norma que ordena internet en Europa
La Ley de Servicios Digitales, adoptada en octubre de 2022 y entrada en vigor el 16 de noviembre de ese mismo año, comenzó a aplicarse de forma general el 17 de febrero de 2024. Es una de las piezas legislativas más ambiciosas de la Unión Europea en materia digital, diseñada para poner reglas comunes a intermediarios, plataformas, marketplaces, redes sociales, tiendas de aplicaciones, servicios de alojamiento y motores de búsqueda. La DSA establece una jerarquía de obligaciones: los servicios más pequeños tienen requisitos básicos de transparencia, mientras que los que superan los 45 millones de usuarios activos mensuales deben cumplir obligaciones reforzadas en evaluación de riesgos, auditorías externas, intercambio de datos con autoridades y códigos de conducta.
La inclusión de ChatGPT en esta categoría es un hito porque demuestra que la DSA no es estática. La Comisión puede reinterpretar sus categorías a medida que surgen nuevas formas de servicios digitales. Hasta ahora, los VLOSE eran principalmente buscadores clásicos como Google Search, Bing y Yahoo. Con ChatGPT, Europa abre la puerta para que otras herramientas de IA generativa con capacidades de búsqueda puedan ser clasificadas de forma similar en el futuro.
El umbral de los 45 millones: por qué el tamaño importa
La DSA no aplica las mismas reglas a todos los servicios por igual. El criterio principal es el número de usuarios activos mensuales en la Unión Europea. El umbral de 45 millones representa aproximadamente el 10% de la población de la UE, y la lógica europea es que un servicio con esa escala tiene capacidad para influir en la experiencia online cotidiana de decenas de millones de personas. Los riesgos sistémicos —desinformación, polarización, ciberacoso, manipulación electoral— se multiplican cuando la base de usuarios es masiva.
ChatGPT, con 159,1 millones de destinatarios activos mensuales en la UE, supera ampliamente ese umbral. La Comisión no tiene que hacer cálculos complejos para justificar la designación. La cifra es pública y figura en la lista oficial de servicios designados. Para ponerla en contexto, la población de la Unión Europea ronda los 450 millones de personas, lo que significa que aproximadamente uno de cada tres ciudadanos de la UE usa ChatGPT al menos una vez al mes. Esa penetración convierte a la herramienta en un actor con capacidad real de moldear el acceso a la información, las opiniones y las decisiones de millones de personas.
Obligaciones y cuenta atrás: cuatro meses para cumplir
La notificación de la Comisión pone en marcha un reloj regulatorio. OpenAI tiene cuatro meses para implementar las obligaciones adicionales que la DSA impone a los motores de búsqueda y plataformas online muy grandes. Estas obligaciones incluyen:
- Evaluación y mitigación de riesgos sistémicos derivados del propio servicio y de sus sistemas algorítmicos.
- Atención especial a la difusión de contenido ilegal, los efectos sobre menores, los derechos fundamentales, el bienestar físico y mental, los procesos electorales y la seguridad pública.
- Transparencia en los sistemas de recomendación y moderación de contenidos.
- Auditorías externas independientes anuales.
- Intercambio de datos con autoridades y con investigadores acreditados.
- Establecimiento de un punto de contacto único para usuarios y autoridades.
ChatGPT ya ha comenzado a implementar algunas medidas de transparencia, como las fichas técnicas de sus modelos, pero la DSA exige mucho más. La Comisión supervisará que OpenAI cumpla con los plazos y podrá imponer sanciones si detecta incumplimientos. La cuenta atrás no es una formalidad: es el inicio de un régimen de supervisión continua.
Una norma con multas: la DSA ya se aplica con sanciones económicas
La DSA no es una amenaza teórica. La Comisión Europea ya ha utilizado esta normativa para imponer sanciones a servicios digitales. X (antes Twitter) fue señalado por incumplimientos en obligaciones de transparencia, en un expediente que podría derivar en multas multimillonarias. Temu y AliExpress también han sido objeto de acciones de la Comisión por riesgos relacionados con sus plataformas de comercio electrónico, con multas que en el caso de Temu alcanzaron los 200 millones de euros. Estos precedentes demuestran que Bruselas está dispuesta a usar la DSA con consecuencias económicas relevantes.
Para OpenAI, el riesgo de sanciones es real. Si la Comisión considera que ChatGPT no mitiga adecuadamente los riesgos sistémicos —por ejemplo, si el modelo sigue generando desinformación electoral o contenido dañino para menores— podría imponer multas que alcanzan hasta el 6% de los ingresos globales anuales de la compañía. En el caso de una empresa valorada en decenas de miles de millones, esa cifra sería significativa. Además, la DSA permite a los estados miembros imponer sanciones adicionales y exigir cambios en el diseño del servicio.
Implicaciones para la IA generativa: una señal regulatoria
La designación de ChatGPT como VLOSE va más allá de la propia cuenta atrás de cuatro meses. Europa está enviando un mensaje claro: las herramientas de IA generativa no viven al margen de las reglas que ya aplican a los grandes servicios digitales cuando su escala y sus funciones se parecen demasiado a las de ellos. La decisión sienta un precedente que podría aplicarse a otros asistentes de IA con capacidades de búsqueda, como Google Bard, Microsoft Copilot o Perplexity AI, si alcanzan el umbral de usuarios en la UE.
La señal también tiene implicaciones para el resto del mundo. La DSA es una de las legislaciones digitales más influyentes a nivel global, y países como Brasil, India o Japón observan de cerca los movimientos de Bruselas. Si Europa logra imponer estándares elevados a la IA generativa sin frenar la innovación, otros reguladores podrían adoptar marcos similares. Por el contrario, si la DSA resulta demasiado rígida para un sector que evoluciona rápidamente, podría generar tensiones entre la regulación y el desarrollo tecnológico.
¿Cuántos usuarios tiene ChatGPT en la UE según la DSA?
La Comisión Europea ha registrado que ChatGPT cuenta con 159,1 millones de destinatarios activos mensuales en la Unión Europea. Esta cifra supera con creces el umbral de 45 millones que la DSA establece para considerar a un servicio como «muy grande». El dato es público y forma parte de la lista oficial de servicios designados por Bruselas. Para contextualizar, la población total de la UE es de aproximadamente 450 millones de personas, lo que significa que más de uno de cada tres europeos utiliza ChatGPT al menos una vez al mes. Esta penetración masiva justifica la aplicación del régimen regulatorio más exigente de la normativa digital europea.
El impacto de esta designación se extiende más allá de OpenAI. La decisión de Bruselas establece un principio que puede redefinir el panorama regulatorio de la inteligencia artificial en Europa. Ya no basta con que una herramienta de IA se presente como un simple chatbot: si su uso real la convierte en una puerta de entrada a la información y las búsquedas en internet, entonces deberá rendir cuentas bajo las mismas reglas que los motores de búsqueda tradicionales. Los próximos cuatro meses serán cruciales para ver cómo OpenAI se adapta a este nuevo marco, y si la DSA logra equilibrar la innovación tecnológica con la protección de los derechos fundamentales de los ciudadanos europeos.
