L'UE vient de classer ChatGPT comme moteur de recherche, et cela change ce qu'elle vous doit

La Commission européenne a annoncé lundi avoir désigné ChatGPT comme très grand moteur de recherche en ligne au titre de la loi sur les services numériques. Reddit et Roblox ont été désignés en même temps comme Très Grandes Plateformes en Ligne. C’est la première fois qu’un chatbot IA est soumis à ce règlement particulier, et pour toute personne dans l’UE qui utilise ChatGPT, cela signifie que le service a désormais des obligations légales qu’il n’avait pas la semaine dernière.

Le déclencheur est un nombre. En vertu du DSA, toute plateforme en ligne ou moteur de recherche qui atteint en moyenne au moins 45 millions d’utilisateurs mensuels dans l’UE relève d’un niveau de surveillance plus strict, géré directement par la Commission plutôt que par les régulateurs nationaux. Les trois services ont déclaré avoir franchi cette ligne. La Commission considère ChatGPT comme un moteur de recherche car il s’agit d’un service hybride : il répond aux invites et aux requêtes, y compris en effectuant des recherches sur le Web, ce qui est suffisant pour correspondre à la définition de la DSA. Les trois disposent désormais de quatre mois, jusqu’en janvier 2027, pour se conformer aux obligations supplémentaires.

Quelles sont réellement ces obligations. Le DSA ne dit pas à une entreprise ce que son produit doit dire. Il demande à l’entreprise de rechercher les risques systémiques dans son propre service et ses propres algorithmes, et de faire quelque chose pour y remédier. Les domaines à risque cités sont concrets : diffusion de contenus illégaux, atteinte aux mineurs, effets sur le bien-être physique et mental des utilisateurs, droits fondamentaux, élections et sécurité publique. En pratique, cela signifie des évaluations annuelles des risques, des audits externes indépendants, le partage de données avec les régulateurs et les chercheurs agréés, ainsi qu’un rapport de transparence. La non-conformité peut coûter jusqu’à 6 % du chiffre d’affaires annuel mondial.

Voici ce qui est véritablement nouveau dans l’application de cela à un chatbot. Tous les services désignés jusqu’à présent, de la recherche Google à TikTok, vous montrent principalement du contenu créé par quelqu’un d’autre. ChatGPT génère lui-même la réponse. Ainsi, un livre de règles écrit sur « comment cette plate-forme amplifie-t-il le contenu des autres » doit désormais être appliqué à un système qui écrit le contenu. Personne ne l’a fait auparavant, et le premier cycle d’audit décidera effectivement de la signification des règles dans la pratique. Attendez-vous à une dispute.

Ce que cela signifie pour vous. Rien ne change dans le produit aujourd’hui, et rien de ce que vous faites ne doit changer. Au cours de l’année prochaine, si vous résidez dans l’UE, vous devriez voir des canaux de signalement plus visibles, des explications plus claires sur le fonctionnement du système et des rapports de transparence publiés. Les chercheurs devraient avoir accès à des données jusqu’à présent fermées, ce qui permettra de construire des preuves indépendantes sur ces systèmes. Si vous êtes curieux plutôt que technique, la conclusion utile est plus petite et plus intéressante : un régulateur a maintenant officiellement décidé que poser une question à un chatbot était assez proche d’une recherche. Il convient toutefois de faire une mise en garde : la désignation est le début d’un processus et non un résultat. Le véritable test est ce que révèlent les premiers audits, et ceux-ci auront lieu dans plus d’un an.

Sources

• La Commission désigne ChatGPT, Reddit, Roblox en vertu de la loi sur les services numériques (Commission européenne)
• Communiqué de presse complet, IP/26/1772 (Commission européenne)
• L’UE place ChatGPT, Reddit et Roblox sous les règles de sécurité numérique les plus strictes (Euronews)