UE Classifica o ChatGPT Como Mecanismo de Busca Online de Grande Porte Sob o DSA

O que aconteceu

A Comissão Europeia classificou o ChatGPT como Mecanismo de Busca Online de Grande Porte (VLOSE, na sigla em inglês) sob o Digital Services Act (DSA) — a primeira vez que um chatbot de IA recebe essa classificação. Na mesma decisão, a Comissão classificou Reddit e Roblox como Plataformas Online de Grande Porte (VLOPs).

A classificação se apoia nas próprias declarações dos serviços de que alcançam pelo menos 45 milhões de usuários ativos mensais em média na UE, o limite do DSA para o status de VLOP/VLOSE. A OpenAI reportou à Comissão que a busca do ChatGPT teve em média cerca de 159,1 milhões de usuários mensais na UE nos seis meses encerrados em 31 de março de 2026 — mais de três vezes o limite. Esse número é autodeclarado pela OpenAI; a Comissão o avaliou durante sua análise, mas não o mediu de forma independente.

Os serviços classificados devem cumprir as obrigações estendidas do DSA até janeiro de 2027. A exigência central é avaliar e mitigar os riscos sistêmicos decorrentes do serviço e de seus sistemas algorítmicos, cobrindo conteúdo ilegal, efeitos sobre menores, bem-estar físico e mental dos usuários, direitos fundamentais, processos eleitorais e segurança pública. Além dessa avaliação, os serviços classificados devem passar por auditorias anuais independentes, compartilhar dados com reguladores e pesquisadores credenciados, oferecer uma opção de recomendação de conteúdo que não se baseie em perfilamento, e manter um repositório público de anúncios, um conjunto de obrigações também descrito no relato de um segundo veículo sobre a decisão. O descumprimento pode resultar em multas de até 6% do faturamento anual global da empresa.

Em vez de classificar o ChatGPT como uma plataforma padrão, a Comissão o tratou como um serviço híbrido que se qualifica como mecanismo de busca, porque extrai da internet resultados para as consultas dos usuários da mesma forma que um mecanismo de busca faz, segundo a reportagem do Search Engine Journal sobre a decisão. A classificação eleva para 28 o número total de serviços classificados como VLOPs ou VLOSEs sob o DSA.

A vice-presidente executiva da Comissão Europeia para Soberania Tecnológica, Henna Virkkunen, disse que as classificações significam que “o ChatGPT, o Reddit e o Roblox agora estarão sujeitos a um padrão mais alto de escrutínio e responsabilização na União Europeia, de acordo com o grande impacto que têm sobre nossos cidadãos e nossa sociedade”. Um porta-voz da OpenAI disse que “a busca do ChatGPT opera como um serviço de busca sob o DSA, e estamos nos preparando para atender às exigências de conformidade adicionais que acompanham essa classificação como Mecanismo de Busca Online de Grande Porte”.

O que isso significa (e o que não significa)

A classificação coloca o ChatGPT no mesmo patamar regulatório que a UE aplica ao Google Search e ao Bing desde 2023, estendendo pela primeira vez o arcabouço de risco sistêmico do DSA a um chatbot de IA. Para a Comissão, é a chance de ser o primeiro regulador a vincular um grande produto de IA de consumo a regras formais de avaliação de risco e auditoria. Para Google e Microsoft, cujos mecanismos de busca carregam essas obrigações há três anos, isso cria um campo de jogo equilibrado, no qual um concorrente em rápido crescimento agora assume a mesma carga de conformidade. O enquadramento da própria OpenAI — um porta-voz descrevendo a preparação para atender às exigências, e não qualquer ruptura — trata a transição como rotina, não como algo imposto. Grupos de segurança infantil e de direitos digitais ganham um parâmetro público para cobrar da OpenAI, já que as obrigações citam explicitamente o bem-estar e a saúde mental de menores entre os riscos a serem avaliados.

O que a classificação não estabelece é o que muda para os usuários do ChatGPT. As obrigações exigem avaliações de risco, auditorias e acesso a dados — nada disso especifica uma mudança concreta de produto, como verificação de idade ou novas restrições de conteúdo para menores. Tampouco a classificação como serviço híbrido indica se as obrigações do ChatGPT diferem de forma significativa das de um VLOP padrão, ou se a distinção é, em grande parte, procedimental. E uma única decisão da UE não indica se outros reguladores vão aplicar o mesmo arcabouço a chatbots de IA.

O que ainda não sabemos

Não está estabelecido quais das obrigações recém-acionadas — avaliação de risco, auditorias, acesso a dados para reguladores e pesquisadores, uma opção de recomendação sem perfilamento, um repositório de anúncios — o ChatGPT já satisfaz por meio de medidas de segurança existentes, e quais a OpenAI precisa construir do zero. Também não está claro se a obrigação de proteção de menores vai produzir mudanças visíveis de produto, como verificação de idade, ou permanecer um exercício de relatório. Nenhuma fonte encontrada concilia o prazo de quatro meses a partir da notificação citado por alguns veículos com o prazo de até janeiro de 2027 estabelecido pela própria Comissão, de modo que a data exata de conformidade não está definida. Como os custos de conformidade podem afetar os preços do ChatGPT na UE ou a disponibilidade de recursos não é abordado em nenhuma fonte encontrada. E, além da única declaração do porta-voz, a OpenAI não emitiu um posicionamento público detalhado sobre quais mecanismos específicos de segurança infantil ou moderação de conteúdo vai construir para o mercado europeu.