La Unión Europea ha intensificado de forma significativa su control sobre las grandes plataformas digitales y los sistemas de inteligencia artificial. El último y más visible movimiento se produjo a finales de agosto de 2026, cuando la Comisión Europea designó formalmente a ChatGPT como un “motor de búsqueda en línea de muy gran tamaño” (VLOSE) y a Reddit y Roblox como “plataformas en línea de muy gran tamaño” (VLOP) bajo la Ley de Servicios Digitales (DSA).
Esta decisión no es menor. ChatGPT, con más de 159 millones de usuarios mensuales promedio en la UE, se convierte en el primer chatbot de inteligencia artificial sometido al régimen más estricto de la DSA. Reddit (alrededor de 57 millones de usuarios) y Roblox (cerca de 48 millones) también superaron el umbral de 45 millones de usuarios activos mensuales que activa las obligaciones reforzadas. A partir de la notificación, las tres compañías tienen cuatro meses —hasta aproximadamente enero de 2027— para cumplir con una serie de requisitos adicionales.
Entre las nuevas obligaciones destacan la evaluación y mitigación de riesgos sistémicos. Las empresas deberán analizar anualmente y antes de lanzar funcionalidades críticas, los peligros relacionados con la difusión de contenido ilegal, los efectos negativos sobre menores, el bienestar físico y mental de los usuarios, los derechos fundamentales, los procesos electorales y la seguridad pública. También deberán someterse a auditorías independientes, publicar informes de transparencia periódicos, facilitar el acceso a datos a investigadores cualificados y ofrecer mayor control a los usuarios sobre los sistemas de recomendación. El incumplimiento puede acarrear multas de hasta el 6 % de la facturación anual mundial de la compañía.
La Comisión Europea supervisará directamente a ChatGPT y Reddit en cooperación con el regulador irlandés Coimisiún na Meán, y a Roblox junto con la Autoridad de Consumidores y Mercados de Países Bajos. Con estas incorporaciones, el número de servicios bajo el régimen más estricto de la DSA asciende a 28.
Paralelamente, el Reglamento Europeo de Inteligencia Artificial (AI Act) también avanza en su aplicación. Desde el 2 de agosto de 2026, la Oficina de IA de la Comisión Europea y las autoridades nacionales ya pueden hacer cumplir varias de sus disposiciones. Entre ellas se encuentran las obligaciones de transparencia. Los chatbots deben informar a los usuarios de que están interactuando con una inteligencia artificial y no con una persona, y ciertos contenidos generados o manipulados por IA deben estar etiquetados. Las prohibiciones más graves, como la generación de material íntimo no consensuado o de abuso sexual infantil mediante IA, se aplicarán de forma plena a partir de diciembre de 2026.
Aunque algunos plazos para los sistemas de alto riesgo se pospusieron hasta diciembre de 2027 y agosto de 2028, según el llamado “Ómnibus Digital”, el mensaje de Bruselas es claro. La era de la autorregulación laxa ha terminado. Las multas por infracciones graves del AI Act pueden alcanzar el 7 % de la facturación global o 35 millones de euros.
Este endurecimiento no se limita a Europa. Otros países y regiones observan de cerca el modelo europeo y refuerzan sus propios marcos. En Estados Unidos se debaten nuevas reglas de responsabilidad y transparencia para modelos generativos. Varios estados y países de América Latina avanzan en proyectos de ley sobre protección de menores, etiquetado de contenidos sintéticos y límites al uso de datos personales en sistemas de IA.
