ChatGPT classé « moteur de recherche » par Bruxelles : l'UE verrouille l'IA générative dans le régime le plus strict du DSA

ChatGPT classé « moteur de recherche » par Bruxelles : l'UE verrouille l'IA générative dans le régime le plus strict du DSA

🔎 Un chatbot n'est pas un moteur de recherche — sauf pour la Commission européenne

Le 31 août 2026, Bruxelles a franchi un Rubicon juridique. En désignant officiellement ChatGPT comme VLOSE (Very Large Online Search Engine) au titre du Digital Services Act, la Commission européenne a fait quelque chose qu'aucun régulateur au monde n'avait osé : assimiler un assistant IA générative à un moteur de recherche.

L'annonce, publiée simultanément par Reuters et la Commission européenne, frappe triple. Reddit (57,2 millions d'utilisateurs mensuels dans l'UE) et Roblox (48 millions) sont classés VLOP (Very Large Online Platforms). ChatGPT, avec 120,4 millions d'utilisateurs mensuels actifs dans l'UE — et jusqu'à 159 millions selon les données compilées par Bloomberg — devient le premier modèle frontier grand public soumis à des audits de risques systémiques obligatoires.

Bloomberg pressentait le mouvement dès le 29 juillet 2026. Un mois plus tard, la décision tombe. Et elle pose une question que tout l'écosystème tech se posait depuis l'arrivée de GPT-4 fin 2022 : où s'arrête un chatbot, où commence un moteur de recherche ?

La réponse de Bruxelles est sans ambiguïté : quand un chatbot répond à des requêtes ouvertes en puisant dans un corpus massif d'informations, il entre dans le périmètre du DSA. Ce précédent concerne potentiellement tous les assistants IA grand public — Gemini, Claude, Grok — dès qu'ils franchissent le seuil des 45 millions d'utilisateurs mensuels dans l'UE.

L'essentiel

• La Commission européenne désigne ChatGPT comme VLOSE, Reddit et Roblox comme VLOP au titre du DSA (31 août 2026).
• ChatGPT dépasse largement le seuil avec 120,4M de MAU dans l'UE (seuil VLOSE : 45M), Reddit à 57,2M et Roblox à 48M.
• OpenAI a 4 mois (échéance fin décembre 2026) pour se conformer : évaluation des risques systémiques, audits indépendants annuels, transparence renforcée.
• Les amendes peuvent atteindre 6% du chiffre d'affaires mondial en cas de non-conformité.
• C'est le premier modèle IA frontier soumis au régime le plus strict du DSA — un précédent juridique majeur pour toute l'industrie de l'IA générative.

Outils et plateformes concernés

Sources : Commission européenne, Xinhua News — chiffres août 2026.

VLOSE, VLOP : de quoi parle-t-on exactement ?

Le DSA (Digital Services Act), entré en application complète en février 2024, crée deux catégories de régulation pour les très grandes plateformes numériques. VLOP pour Very Large Online Platform (plus de 45 millions d'utilisateurs mensuels dans l'UE), VLOSE pour Very Large Online Search Engine (même seuil).

Jusqu'ici, les VLOSE désignés étaient Google Search, Bing et Ecosia. Des moteurs de recherche classiques : vous tapez une requête, vous obtenez une liste de liens. Le parallèle avec ChatGPT n'est pas évident au premier regard.

Mais la Commission a tranché sur un critère fonctionnel, pas formel. ChatGPT reçoit des requêtes textuelles ouvertes et y répond en puisant dans un index massif d'informations. Pour le régulateur européen, cette capacité de "recherche et de fourniture de résultats en réponse à une requête" suffit à le qualifier de moteur de recherche au sens du DSA.

Selon EU Law Live, cette interprétation élargit considérablement le périmètre du DSA. Tout assistant IA capable de répondre à des questions factuelles pourrait théoriquement tomber sous ce régime.

Cette lecture n'est pas purement théorique. Tech Policy Press souligne que « classer ChatGPT comme VLOSE sous le DSA va intensifier la surveillance réglementaire et élargir le champ d'examen à un ensemble plus large de problématiques. »

Pourquoi la Commission a-t-elle classé ChatGPT comme moteur de recherche ?

La question juridique est au cœur du débat. Le DSA définit un moteur de recherche comme un service qui permet aux utilisateurs d'effectuer des recherches sur l'ensemble ou une partie du web. ChatGPT ne renvoie pas de liens. Il génère du texte.

Mais OpenAI a brouillé les frontières. L'intégration progressive de la recherche web dans ChatGPT — avec des partenariats et des capacités de navigation — a transformé un simple chatbot en un hybride IA-recherche. Ce glissement progressif a rendu la classification inévitable aux yeux de Bruxelles.

La Commission a opté pour une approche pragmatique. Plutôt que de débattre des années sur la nature ontologique d'un chatbot, elle a regardé l'usage réel : des millions d'Européens utilisent ChatGPT pour s'informer, au même titre que Google Search. Le seuil des 45 millions de MAU est largement dépassé. La logique du DSA — proportionner les obligations à la taille et à l'impact — s'applique donc.

Ce raisonnement ouvre une boîte de Pandore. Si ChatGPT est un moteur de recherche, que dire de Google Gemini, intégré nativement dans l'écosystème de recherche Google ? Que dire de Perplexity, qui se présente explicitement comme un "moteur de recherche IA" ? La désignation de ChatGPT crée un précédent qui rend ces classifications futures quasi inévitables.

Pour comprendre l'enjeu, il faut regarder comment les modèles IA sont devenus des outils de recherche de fait. De nombreux utilisateurs comparent déjà les meilleurs LLM pour la recherche pour remplacer ou compléter Google. La Commission ne fait que reconnaître juridiquement une réalité d'usage.

Ce que cette désignation change concrètement pour OpenAI

Être classé VLOSE n'est pas symbolique. C'est un arsenal d'obligations lourdes qui entre en jeu.

Évaluation des risques systémiques. OpenAI doit identifier et évaluer les risques que ChatGPT fait peser sur la société : désinformation, manipulation électorale, diffusion de contenus illégaux, effets sur la santé mentale, biais discriminatoires. Ces évaluations doivent être publiées et mises à jour régulièrement.

Audits indépendants annuels. Un tiers indépendant doit auditer la conformité de ChatGPT au DSA chaque année. Pas un audit interne maquillé — un véritable examen externe, dont les résultats sont communiqués à la Commission et au public.

Transparence renforcée. OpenAI doit publier des rapports détaillés sur la modération des contenus, les recommandations algorithmiques, et la manière dont ChatGPT classe et présente les informations. Le fonctionnement du "black box" n'est plus tenable légalement.

Gestion des crises. En cas d'événement majeur (élection, crise sanitaire, conflit armé), OpenAI doit activer des mesures d'atténuation spécifiques et en rendre compte.

Le délai est serré : quatre mois, soit une échéance fin décembre 2026. Pour un outil qui repose fondamentalement sur un modèle probabiliste dont le comportement exact est imprévisible, c'est un défi technique et organisationnel considérable.

Ce calendrier intervient alors qu'OpenAI est déjà sous pression sur d'autres fronts. La monetisation accélérée de ChatGPT — avec notamment le déploiement de ChatGPT Ads en Inde impliquant 50 marques et des agences comme WPP et Omnicom — complexifie le respect des obligations de transparence. Comment concilier la logique publicitaire avec les exigences du DSA sur la recommandation algorithmique ?

6% du CA mondial : le bâton financier

Les amendes prévues par le DSA ne sont pas symboliques. Jusqu'à 6% du chiffre d'affaires mondial de l'entreprise en cas de non-conformité. Pour OpenAI, dont les revenus annuels sont estimés en milliards de dollars, on parle d'amendes potentielles à neuf chiffres.

Mais le vrai levier n'est pas financier. C'est réputationnel. Une amende DSA est un signal fort envoyé aux utilisateurs, aux investisseurs, aux régulateurs du monde entier. Apple, Meta et TikTok l'ont appris à leurs dépens avec les premières désignations VLOP en 2023-2024.

Le DSA prévoit aussi la possibilité de mesures correctives : obligation de changer un algorithme, de modifier une fonctionnalité, voire de restreindre l'accès au service dans l'UE en cas de non-conformité persistante. C'est le scénario catastrophe pour OpenAI — un service bloqué dans son premier grand marché régulé.

AI Weekly résume la situation : le statut VLOP/VLOSE déclenche des évaluations de risques systémiques, des audits indépendants annuels, des obligations de transparence et des amendes jusqu'à 6% du CA mondial. Le package complet, sans exception.

Reddit et Roblox : pourquoi ils sont dans le même paquet

La désignation de Reddit et Roblox comme VLOP est moins surprenante mais tout aussi significative. Les deux plateformes dépassent le seuil des 45 millions d'utilisateurs mensuels dans l'UE — 57,2 millions pour Reddit, 48 millions pour Roblox selon les chiffres de la Commission.

Reddit est un cas intéressant dans le contexte de l'IA. La plateforme est devenue l'une des sources de données d'entraînement les plus prisées par les modèles de langage. Les accords de licensing signés avec Google et OpenAI illustrent cette symbiose. En même temps, Reddit héberge des communautés où la désinformation prospère. Le statut VLOP impose des obligations de modération et de transparence que Reddit n'avait pas à assumer à cette échelle.

Roblox, de son côté, pose la question de la régulation des environnements immersifs. La plateforme est fréquentée majoritairement par des mineurs. Le DSA impose des protections renforcées pour les utilisateurs vulnérables — un enjeu central pour Roblox.

Le fait que ces trois désignations soient annoncées simultanément n'est pas anodin. La Commission envoie un message clair : le DSA s'applique à tous les types de services numériques à grande échelle, qu'il s'agisse de réseaux sociaux, de plateformes de jeux ou d'assistants IA. La technologie sous-jacente importe moins que l'impact sur les utilisateurs.

Un précédent qui menace tous les assistants IA

C'est le point le plus structurant de cette décision. En classant ChatGPT comme VLOSE, la Commission n'a pas seulement régulé OpenAI. Elle a créé un cadre qui s'applique potentiellement à tous les assistants IA grand public.

Prenons le cas de Claude (Anthropic). Claude Opus 4.7 (Adaptive) est l'un des modèles les plus performants au monde, avec un score de 90 sur les benchmarks de référence. Si Anthropic développe une interface grand public qui dépasse les 45 millions de MAU dans l'UE — ou intègre des capacités de recherche web similaires à ChatGPT — la désignation VLOSE devient probable. Le précédent est établi.

Même logique pour Google Gemini. Gemini 3.1 Pro, avec un score de 92, est déjà intégré dans l'écosystème Google. Si la Commission a considéré que ChatGPT est un moteur de recherche, que dire de Gemini, qui est littéralement connecté à Google Search ? La question n'est pas de savoir si Gemini sera désigné, mais quand.

Pour les utilisateurs qui comparent déjà Claude et ChatGPT, cette régulation pourrait créer des différences tangibles dans l'expérience. Les modèles soumis au DSA pourraient être plus prudents, plus transparents, mais aussi plus bridés dans leurs réponses.

L'analyse d'EU Law Live est catégorique : c'est un précédent majeur pour tout assistant IA grand public sous le DSA. La qualification de "moteur de recherche" ne dépend plus de la technologie mais de l'usage.

L'UE, premier régulateur à auditer un modèle frontier

Cette désignation fait de l'Union européenne le premier espace juridique au monde à imposer des audits de risques systémiques obligatoires à un modèle d'IA de frontière grand public.

Le AI Act européen, qui entre en application échelonnée à partir d'août 2025, classe les modèles de frontière (frontier models) dans la catégorie "risque systémique". Mais le AI Act et le DSA ont des logiques différentes. Le AI Act régule le modèle en lui-même (données d'entraînement, évaluation, documentation). Le DSA régule le service tel qu'il est utilisé par le public (modération, transparence, recommandation).

ChatGPT se retrouve maintenant sous le double régime. OpenAI doit à la fois se conformer au AI Act pour GPT-5.5 et au DSA pour le service ChatGPT. C'est une charge réglementaire sans précédent pour une entreprise d'IA.

Cette double contrainte pourrait favoriser les meilleurs LLM gratuits qui restent sous les seuils réglementaires, ou inciter les fournisseurs à segmenter leurs offres pour éviter la désignation VLOSE.

Les défis techniques de la conformité

L'évaluation des risques systémiques d'un LLM est un problème ouvert. Contrairement à un algorithme de recommandation de vidéos — qui peut être audité de manière relativement déterministe — un modèle de langage génère des réponses probabilistes. Le même prompt peut produire des réponses différentes à chaque exécution.

Comment auditer cela ? Comment évaluer de manière fiable les risques de désinformation d'un modèle qui peut être sollicité sur n'importe quel sujet, dans n'importe quelle langue, à n'importe quel moment ?

OpenAI va devoir inventer des méthodologies d'audit. Les auditeurs indépendants devront développer des compétences spécifiques en évaluation de LLM — un domaine encore naissant. Les rapports de risque annuels seront des documents techniques sans précédent, potentiellement source de nouvelles controverses.

L'obligation de transparence pose aussi des problèmes concrets. OpenAI devra-t-elle publier des détails sur les mécanismes de safety de GPT-5.5 ? Jusqu'à quel niveau de granularité ? Trop de transparence pourrait aider les adversaires à contourner les garde-fous. Pas assez pourrait être considéré comme de la non-conformité. C'est un équilibre délicat.

La réaction de l'écosystème tech

L'annonce du 31 août a suscité des réactions contrastées. Du côté des régulateurs, c'est un signal fort de la capacité d'exécution européenne. Le DSA n'est pas un texte lettre morte — il produit des effets concrets sur les plus grandes plateformes mondiales.

Du côté des entreprises d'IA, l'inquiétude est palpable. La classification de ChatGPT comme moteur de recherche est perçue par beaucoup comme un stretch juridique. Un chatbot qui génère du texte n'a pas les mêmes mécanismes qu'un indexeur de pages web. La frontière entre "répondre à une question" et "fournir des résultats de recherche" est désormais floue juridiquement.

Certains acteurs voient cependant un avantage compétitif. Les entreprises qui investissent dans la conformité DSA dès maintenant — transparence, auditabilité, sécurité — pourraient utiliser ce label comme argument commercial. Dans un marché de l'IA de plus en plus concurrentiel, la confiance réglementaire devient un différenciateur.

C'est particulièrement vrai dans le contexte d'adoption en entreprise. Quand Salesforce adopte Claude comme moteur de raisonnement par défaut, la conformité réglementaire du modèle sous-jacent devient un critère d'achat. Les entreprises clientes veulent savoir que l'IA qu'elles intègrent respecte les cadres légaux.

Ce que ça change pour l'utilisateur final

Pour l'utilisateur européen de ChatGPT, les effets ne seront pas immédiats ni visibles au premier coup d'œil. Mais à moyen terme, plusieurs changements concrets sont probables.

Des réponses potentiellement plus conservatrices. Les obligations de gestion des risques pourraient conduire OpenAI à renforcer les filtres de sécurité. Les réponses sur des sujets sensibles (politique, santé, sexualité) pourraient devenir plus prudentes, plus encadrées.

Plus de transparence sur ce que ChatGPT sait de vous. Le DSA impose des obligations de transparence sur la collecte de données et la personnalisation. Les utilisateurs devraient avoir un accès plus clair à leurs données et à la manière dont elles sont utilisées.

Un meilleur traitement des signalements. Les VLOSE doivent mettre en place des mécanismes de signalement efficaces. Si un utilisateur signale une réponse problématique, OpenAI devra traiter ce signalement dans des délais précis et rendre compte de sa décision.

Des informations sur la logique de recommandation. Le DSA exige que les utilisateurs comprennent pourquoi ils voient tel contenu. Pour ChatGPT, cela pourrait se traduire par des explications sur la façon dont les réponses sont générées et classées.

Ces changements pourraient aussi créer des différences régionales. Un utilisateur européen de ChatGPT pourrait avoir une expérience différente d'un utilisateur américain ou asiatique — une "fragmentation réglementaire" que l'industrie redoute.

Les 4 mois d'OpenAI : un calendrier impossible ?

Fin décembre 2026. C'est la date butoir. Quatre mois pour transformer en profondeur les processus internes d'OpenAI et se mettre en conformité avec le régime le plus strict du DSA.

L'évaluation initiale des risques systémiques est l'étape la plus urgente. OpenAI doit cartographier tous les risques que ChatGPT fait peser sur la société européenne — un exercice colossal pour un service utilisé par plus de 120 millions de personnes dans des dizaines de langues.

La nomination d'un auditeur indépendant est aussi un défi. Peu d'organismes ont aujourd'hui l'expertise technique pour auditer un modèle de la complexité de GPT-5.5. Le marché de l'audit IA va devoir se structurer en urgence.

Les équipes juridiques et techniques d'OpenAI doivent travailler en parallèle sur le AI Act et le DSA — deux textes avec des logiques, des calendriers et des exigences différents. La charge de travail est considérable.

Si OpenAI demande un délai supplémentaire, la Commission aura le choix entre la fermeté (pas de dérogation) et le pragmatisme (accorder quelques mois supplémentaires pour éviter un contentieux prématuré). Le premier scénario est plus probable : Bruxelles a intérêt à montrer que les délais s'appliquent.

❌ Erreurs courantes

Erreur 1 : Confondre DSA et AI Act

Beaucoup de commentateurs traitent cette désignation comme une application du AI Act. C'est faux. Le DSA régule le service ChatGPT en tant que plateforme accessible au public. Le AI Act régule le modèle GPT-5.5 en tant que système d'IA à risque systémique. Ce sont deux régimes distincts, avec des obligations différentes, qui se cumulent.

Erreur 2 : Penser que seul ChatGPT est concerné

La désignation vaut pour ChatGPT aujourd'hui. Mais le précédent juridique s'applique à tout assistant IA qui dépasse les 45 millions de MAU dans l'UE et offre des capacités de recherche d'information. Gemini, Claude, Perplexity, Grok : tous sont dans le viseur.

Erreur 3 : Croire que les amendes sont le vrai risque

6% du CA mondial, c'est beaucoup. Mais le risque principal est structurel : obligation de modifier le fonctionnement du service, de réduire certaines fonctionnalités, de publier des informations sensibles sur les mécanismes de safety. L'amende est l'arbre qui cache la forêt des contraintes opérationnelles.

Erreur 4 : Minimiser l'impact sur l'innovation

Un modèle soumis à des audits annuels obligatoires, des évaluations de risques systémiques et des obligations de transparence évolue différemment d'un modèle libre de ces contraintes. La pression réglementaire pourrait ralentir le déploiement de fonctionnalités nouvelles, ou orienter l'innovation vers des modèles plus petits et moins régulés.

❓ Questions fréquentes

Un chatbot IA est-il vraiment un moteur de recherche ?

Juridiquement, la Commission européenne a tranché : oui, dès lors qu'il reçoit des requêtes ouvertes et y répond en puisant dans un corpus massif d'informations. Cette interprétation est contestable mais fait désormais autorité dans le cadre du DSA.

Quels autres assistants IA pourraient être désignés VLOSE ?

Google Gemini est le candidat le plus évident, étant nativement connecté à Google Search. Claude (Anthropic), Perplexity et Grok pourraient l'être s'ils dépassent le seuil de 45 millions de MAU dans l'UE. Les meilleurs IA pour la recherche sont toutes potentiellement concernées.

L'utilisateur européen verra-t-il des changements rapidement ?

Pas immédiatement. Le délai de mise en conformité est de 4 mois. Les changements visibles (transparence accrue, mécanismes de signalement) devraient apparaître début 2027. Les effets sur le comportement du modèle (réponses plus prudentes) pourraient être plus progressifs.

OpenAI pourrait-elle simplement bloquer ChatGPT dans l'UE ?

Théoriquement oui, mais c'est extrêmement improbable. L'UE est le premier grand marché régulé au monde. S'en retirer enverrait un signal catastrophique aux investisseurs et aux autres régulateurs (États-Unis, Chine, Royaume-Uni) qui attendent de voir comment OpenAI gère la contrainte réglementaire.

Cette désignation affecte-t-elle les versions gratuites de ChatGPT ?

Oui. Le DSA s'applique au service dans son ensemble, sans distinction entre les offres gratuites et payantes. Les 120,4 millions de MAU incluent tous les utilisateurs, quel que soit leur abonnement. Les alternatives gratuites à ChatGPT pourraient d'ailleurs devenir plus attractives si elles échappent au régime VLOSE.

Le AI Act s'applique-t-il aussi à ChatGPT ?

Oui, en parallèle. Le AI Act impose des obligations spécifiques aux modèles d'IA à risque systémique (évaluation des capacités, documentation technique, rapports d'incidents sérieux). Le DSA ajoute une couche de régulation orientée utilisateur (transparence, modération, signalement). Les deux se cumulent.

✅ Conclusion

Le 31 août 2026 restera comme la date où l'Europe a décidé qu'un chatbot n'était plus juste un chatbot. En désignant ChatGPT comme VLOSE, la Commission a fait entrer l'IA générative dans le régime le plus strict de régulation des plateformes numériques — un précédent qui reconfigure le paysage pour tous les acteurs de l'IA. OpenAI a quatre mois pour s'adapter. Les autres assistants IA ont un signal clair : la régulation n'est plus une possibilité, c'est une trajectoire. Pour suivre l'évolution de ce dossier et ses conséquences sur l'écosystème IA, consultez notre comparatif Google Gemini vs ChatGPT vs Claude : lequel pour quel usage ?.
```