La Unión Europea ha decidido someter a ChatGPT, Reddit y Roblox a un nivel más alto de escrutinio bajo la Ley de Servicios Digitales, conocida como DSA. La medida afecta a servicios que superan el umbral de 45 millones de usuarios mensuales en la Unión y los coloca dentro del grupo de plataformas o motores de búsqueda con obligaciones reforzadas.
El movimiento importa porque lleva el debate regulatorio de la IA desde los modelos hacia los espacios donde millones de usuarios buscan información, crean contenido o interactúan con comunidades. En el caso de ChatGPT, la decisión introduce una lectura clara: los asistentes conversacionales ya no se ven solo como software empresarial o de productividad, sino como puertas de acceso a información que pueden influir en decisiones cotidianas.
Para las empresas europeas, la señal es que la escala de uso pesa tanto como la naturaleza técnica del producto. Un servicio puede nacer como herramienta de IA, red social o entorno de juego, pero si concentra una audiencia masiva, Bruselas espera mecanismos más sólidos de evaluación de riesgos, moderación, transparencia y protección de menores.
La DSA obliga a las grandes plataformas a analizar riesgos sistémicos relacionados con contenidos ilegales, procesos electorales, protección infantil, publicidad y funcionamiento de sus sistemas algorítmicos. También permite a la Comisión Europea pedir información técnica, auditar procesos y exigir medidas correctoras. Las sanciones pueden llegar hasta el 6% de la facturación anual global si se confirma un incumplimiento grave.
La inclusión de Roblox refuerza el foco en menores. La plataforma combina juego, creación de mundos y economía digital con una base de usuarios joven, lo que aumenta la presión para demostrar que sus sistemas de recomendación, comunicación y monetización no generan riesgos desproporcionados. Reddit entra por su papel como foro público distribuido, donde la moderación depende de comunidades, reglas internas y sistemas automatizados.
ChatGPT plantea un caso distinto. La experiencia no se organiza alrededor de un feed público, sino de respuestas generadas bajo demanda. Eso complica la supervisión tradicional, porque el contenido que ve un usuario puede no repetirse para otro. El reto para OpenAI será explicar cómo mide riesgos, cómo reduce respuestas problemáticas y cómo permite una fiscalización razonable sin revelar secretos técnicos ni comprometer la seguridad del sistema.
La decisión europea también crea una referencia práctica para startups de IA que aspiran a escalar en el continente. El cumplimiento dejará de ser una capa final de privacidad o términos legales. Tendrá que entrar antes en el diseño del producto, desde los registros de auditoría hasta los controles de edad, los procesos de reporte y la trazabilidad de decisiones algorítmicas.
Para compañías españolas que usan IA generativa en atención al cliente, formación, búsqueda interna o comunidades online, el mensaje es preventivo. Aunque la mayoría no alcanzará el umbral de gran plataforma, sus clientes corporativos empezarán a pedir garantías parecidas: documentación de riesgos, controles sobre datos sensibles, explicación de recomendaciones y canales de reclamación.
El calendario será relevante. Las empresas incluidas deberán adaptar procesos antes de que acaben los plazos fijados por Bruselas, mientras la Comisión gana margen para investigar cómo funcionan sus sistemas. En un año en el que la IA se ha integrado en buscadores, entornos de trabajo y productos de entretenimiento, la UE vuelve a marcar una frontera: crecer en Europa implica aceptar supervisión tecnológica proporcional al alcance social del servicio.
