ChatGPT sous le DSA européen : ce qui change pour vous
La Commission européenne a désigné ChatGPT très grand moteur de recherche en ligne le 31 août 2026, au titre du Digital Services Act. Le seuil déclencheur est fixé à 45 millions d'utilisateurs mensuels dans l'UE, et OpenAI a jusqu'à janvier 2027 pour se mettre en conformité. Reddit et Roblox ont reçu le même jour un statut équivalent de très grande plateforme. Pour les PME et ETI qui généralisent ChatGPT en interne, ce durcissement ne crée pas d'obligation directe, mais confirme que l'IA générative entre dans le viseur réglementaire européen.
À retenir
- Reddit et Roblox ont été désignés très grandes plateformes (VLOP) le même jour que ChatGPT, le 31 août 2026.
- Le seuil de 45 millions d'utilisateurs mensuels dans l'UE correspond à environ 10 % de la population de l'Union.
- Google Search, Facebook, Instagram, TikTok et YouTube sont déjà soumis au même régime DSA depuis son entrée en application en 2023.
- L'autorité de contrôle du DSA est la Commission européenne, distincte du Bureau européen de l'IA qui supervise l'AI Act.
- Le DSA impose aux VLOP et VLOSE désignées un audit indépendant annuel de leurs risques systémiques.
- Les obligations AI Act pour les modèles à usage général s'échelonnent, elles, jusqu'en août 2027.
- OpenAI dispose de quatre mois après la notification pour se conformer, ce qui fixe l'échéance à janvier 2027.
Réponse rapide
La Commission européenne a désigné ChatGPT comme très grand moteur de recherche en ligne (VLOSE, Very Large Online Search Engine) le 31 août 2026, au titre du règlement sur les services numériques (DSA, Digital Services Act). Reddit et Roblox ont été désignés le même jour comme très grandes plateformes en ligne (VLOP, Very Large Online Platform). Le seuil qui déclenche cette désignation est fixé à 45 millions d'utilisateurs mensuels moyens dans l'Union européenne. OpenAI dispose de quatre mois à compter de la notification pour se mettre en conformité, ce qui fixe l'échéance à janvier 2027. Les obligations couvrent l'évaluation et l'atténuation des risques systémiques liés au contenu illégal, aux effets sur les mineurs, au bien-être physique et mental des utilisateurs, aux droits fondamentaux, aux processus électoraux et à la sécurité publique.
Verdict en 30 secondes
Cette désignation ne crée aucune obligation directe pour votre entreprise si vous utilisez ChatGPT au travail : les nouvelles obligations pèsent sur OpenAI, pas sur ses clients professionnels. Mais Studeria y voit un signal à prendre au sérieux : l'Union européenne traite désormais ChatGPT comme une infrastructure numérique critique, au même titre que Google Search. Si votre PME ou votre ETI n'a toujours pas formalisé de charte d'usage de l'IA générative, ce durcissement réglementaire est le bon moment pour s'y mettre, avant que le régulateur ne s'intéresse aux usages professionnels eux-mêmes.
Qu'est-ce que le statut de très grand moteur de recherche (VLOSE) ?
Le Digital Services Act, entré en application par étapes depuis 2023, distingue plusieurs catégories de services numériques selon leur taille. Une entreprise franchit le seuil de très grande plateforme (VLOP) ou très grand moteur de recherche (VLOSE) dès qu'elle dépasse 45 millions d'utilisateurs mensuels moyens dans l'Union européenne, soit environ 10 % de la population de l'UE. ChatGPT a été classé VLOSE le 31 août 2026 parce que la Commission considère sa fonction de réponse à des requêtes comme assimilable à un moteur de recherche, tandis que Reddit et Roblox ont été classés VLOP en tant que plateformes de contenu et d'interaction sociale.
DSA et AI Act : deux règlements européens différents, à ne pas confondre
Le DSA encadre la modération de contenu, la transparence algorithmique et la protection des utilisateurs sur les grandes plateformes numériques, quel que soit le secteur. L'AI Act encadre spécifiquement les systèmes d'intelligence artificielle selon leur niveau de risque, avec des obligations qui montent en puissance jusqu'en 2027 (Studeria a détaillé le calendrier dans son article sur l'AI Act du 2 août 2026). ChatGPT est donc soumis aux deux textes en parallèle : le DSA pour son statut de moteur de recherche géant, l'AI Act pour les modèles d'IA à usage général (GPAI) qui le font fonctionner.
Quelles obligations pèsent concrètement sur OpenAI d'ici janvier 2027 ?
La désignation VLOSE impose à OpenAI de conduire une évaluation annuelle des risques systémiques que ChatGPT fait peser sur six domaines précis : la diffusion de contenu illégal, les effets négatifs sur les mineurs, le bien-être physique et mental des utilisateurs, l'exercice des droits fondamentaux, l'intégrité des processus électoraux et la sécurité publique. OpenAI doit ensuite documenter les mesures d'atténuation mises en place et se soumettre à un audit indépendant annuel, comme le prévoit le DSA pour toutes les VLOP et VLOSE désignées depuis 2023 (dont Google Search, Facebook, Instagram, TikTok et YouTube).
Comparatif : obligations DSA et AI Act pour les IA génératives grand public
| Critère | DSA (statut VLOSE de ChatGPT) | AI Act (modèle GPAI) |
|---|---|---|
| Ce qui est encadré | Le service ChatGPT en tant que plateforme (modération, transparence, risques systémiques) | Le ou les modèles d'IA à usage général qui font fonctionner ChatGPT |
| Autorité de contrôle | Commission européenne (DG Connect) | Bureau européen de l'IA (AI Office) |
| Échéance de conformité | Janvier 2027 (4 mois après la notification du 31 août 2026) | Obligations échelonnées jusqu'en août 2027 |
| Impact direct sur votre entreprise | Aucune obligation nouvelle si vous êtes simple utilisateur professionnel | Obligations de transparence si vous déployez un système d'IA à risque limité ou élevé |
Quel choix selon votre profil
Cette classification ne crée aucune obligation légale immédiate pour la majorité des entreprises françaises, mais elle indique clairement où regarde le régulateur européen.
Professionnels en évolution ou reconversion. Savoir distinguer une obligation DSA d'une obligation AI Act est un détail technique, mais c'est le genre de nuance qui trahit un profil qui maîtrise vraiment le sujet en entretien, plutôt qu'un profil qui répète les mêmes mots-clés.
Indépendants et experts. Utilisez cette actualité comme point d'entrée pour parler conformité avec vos clients, en particulier ceux qui traitent des données sensibles ou opèrent dans un secteur touché par les obligations DSA : élections, sécurité publique, protection des mineurs.
TPE et PME. Vous n'êtes pas concernées par le DSA directement. Le signal à retenir est différent : l'IA générative entre dans le radar réglementaire européen bien au-delà des seules grandes plateformes, un audit rapide de vos propres usages vaut mieux qu'une découverte tardive.
ETI et grands groupes. Si ChatGPT Enterprise ou un outil équivalent est déployé à grande échelle chez vous, documentez votre gouvernance IA interne maintenant. Le régulateur surveille aujourd'hui les grandes plateformes, rien ne garantit qu'il s'arrête là demain.
Les pièges à éviter face à cette actualité réglementaire
Le premier piège est de croire que cette désignation interdit ou restreint l'usage de ChatGPT en entreprise : ce n'est pas le cas, elle encadre le service côté OpenAI. Le deuxième est de confondre DSA et AI Act dans vos communications internes, ce qui brouille le message auprès de vos équipes. Le troisième est d'attendre janvier 2027 pour s'intéresser au sujet : les entreprises qui structurent leur gouvernance IA en amont d'un durcissement réglementaire évitent les corrections dans l'urgence.
Ce que Studeria retient
Le classement de ChatGPT comme très grand moteur de recherche confirme une tendance de fond : l'Union européenne traite désormais l'IA générative grand public avec les mêmes outils réglementaires que les moteurs de recherche et réseaux sociaux historiques. Studeria recommande à toute PME ou ETI qui généralise l'usage de ChatGPT ou d'un outil équivalent de formaliser sa propre charte d'usage avant que la pression réglementaire ne descende du niveau plateforme au niveau entreprise.
Pour aller plus loin
Pour aller plus loin sur le cadre réglementaire européen, consultez notre article sur l'AI Act du 2 août 2026, notre guide de gouvernance IA en entreprise et notre modèle de charte IA entreprise. Pour structurer votre conformité, notre parcours Audit IA évalue votre exposition réglementaire et vos priorités d'action.
FAQ article
ChatGPT est-il interdit ou restreint suite à cette décision ?
Quelle est la différence entre VLOP et VLOSE ?
Mon entreprise doit-elle faire quelque chose suite à cette désignation ?
Le DSA et l'AI Act sont-ils le même texte ?
Quand OpenAI doit-il se conformer aux obligations DSA ?
D'autres services d'IA générative sont-ils concernés par le DSA ?
4,9/5
Boostez vos compétences
+5000 apprenants formés
Nos parcours s’adaptent à vos objectifs, à votre rythme et à votre niveau.
4,7/5
sur 171 avis
+200 entreprises formées à l’IA
De la startup au grand groupe, nos parcours sont pensées pour déployer des solutions performantes avec l’IA .
Prêt à te former ?
Trois parcours selon ton objectif : apprendre, te certifier, ou lancer ton activité.
Parcours Incubateur IA
Comprenez l’IA, gagnez du temps au quotidien et valorisez votre profil professionnel
Parcours Accélérateur IA
Implémentez l’IA grâce à un accompagnement stratégique et opérationnel pour structurer, automatiser et scaler votre business
Parcours Implémentation & Agent IA
TPE, PME, ETI : Un parcours stratégique pour former vos équipes et implémenter les bons outils IA dans votre entreprise.
Du dimanche 5 avril au jeudi 9 avril 2026
Le sommet IA 2026
Cinq soirées de démonstrations live, de conseils actionnables et d'échanges avec certains des entrepreneurs et experts les plus influents de France, le tout sans écrire une seule ligne de code.
Du dimanche 28 Juin au jeudi 2 Juillet 2026
Le sommet IA 2026
Cinq soirées de démonstrations live, de conseils actionnables et d'échanges avec certains des entrepreneurs et experts les plus influents de France, le tout sans écrire une seule ligne de code.
