8月31日、The Next Webが「ChatGPT becomes the first AI chatbot designated under the DSA」と題した記事を公開した。EUの欧州委員会がChatGPTをデジタルサービス法（DSA）上の「超大型オンライン検索エンジン（VLOSE）」として初めて指定したことを報じている。AIチャットボットが「検索エンジン」として規制対象に組み込まれるのは世界初のケースであり、EUにおけるAI規制の射程範囲をめぐって注目を集めている。
DSAとは何か
デジタルサービス法（DSA）は、EU域内でサービスを提供するオンラインプラットフォームに対し、違法コンテンツの排除・透明性の確保・利用者保護などを義務付ける規制で、2022年に成立し、2023年2月に完全施行された。
DSAは規模に応じて義務を段階的に設定しており、特に大規模なサービスは2種類に区分される。
- VLOP（Very Large Online Platform）：ソーシャルネットワーク、コンテンツプラットフォーム、マーケットプレイスなどが対象
- VLOSE（Very Large Online Search Engine）：オンライン検索機能を持つサービスが対象
EU域内の月間アクティブユーザーが4,500万人を超えるサービスが指定の閾値となる。これまでにはGoogle、Bing、Meta、TikTokなどが指定を受けており、欧州委員会の登録簿で一覧を確認できる。過去にはMetaやTikTokがDSA違反の疑いで調査を受けた事例もあり、制裁金の水準の高さとともに、プラットフォーム各社が対応を迫られてきた規制枠組みだ。
ChatGPTが「検索エンジン」に分類された
今回の指定で最も注目すべき点は、欧州委員会がChatGPTを「検索エンジン」として扱ったことだ。
DSAは指定するサービスの種類によって課される義務が異なる。VLOSEに分類されると、検索関連の義務が課される。ChatGPTはWebページを取得・ランク付けするシステムではなく、質問に対して回答を生成するシステムだ。委員会はそのようなシステムに対し、「検索エンジン向けの規制」を適用することを選択した。
これは単なる分類の問題にとどまらない。「回答がどのように生成されているか」「どのようなリスクが生じるか」「そのリスクをどう評価するか」——こうした問いに対して、従来のプラットフォームを念頭に設計されたフレームワークがどこまで機能するかが、今後の焦点になる。
指定の根拠：月間ユーザー数
指定の閾値はシンプルで、EU域内の月間ユーザーが4,500万人を超えるサービスがDSAの対象となる。
- ChatGPT：2026年3月までの6か月間で月間アクティブユーザー1億5,900万人
- Reddit：月間ユーザー5,720万人
- Roblox：月間ユーザー約4,800万人
同時に指定されたRedditとRobloxは超大型オンラインプラットフォーム（VLOP）として分類される。ChatGPTはVLOSE（Very Large Online Search Engine）として、これら3社の中で唯一「検索エンジン」扱いだ。
なお、各社が申告した自社ユーザー数に基づく指定であるため、各社が指定に異議を申し立てる場合、自分たちが報告した数字を自ら否定する立場になるという構造的なねじれがある。現時点でOpenAI、Reddit、Robloxのいずれも指定に公式には異議を示していない。
義務の内容：リスク評価・監査・データ提供
今回の指定によって新たな規則が設けられるわけではない。既存のDSAの枠組みに各社が組み込まれる形だ。主な義務は以下のとおりだ。
- 年次システムリスク評価：違法コンテンツ、未成年者保護、心身の健全性、基本的権利、選挙プロセス、公共の安全などを対象とする
- 独立監査の受け入れ
- 規制当局および認定研究者へのデータ提供
データアクセスの義務は、過去にも大手プラットフォームとの間で摩擦を生んできた論点だ。企業が商業上機密とみなす情報を研究者に開示しなければならないケースも生じうる。
コンプライアンスの期限は4か月後、2026年11月末。重大な違反には**世界年間売上高の最大6%**の制裁金が科される可能性がある。
各社が直面する固有のリスク
OpenAIにとってのポイントは、一般目的AIとして政治情報から日常的な質問まで幅広く使われるChatGPTが、選挙プロセスや公共の安全に対するリスクをどう測定・評価するかだ。「大規模にAIが人々の意見に影響を与えうる」という抽象的な懸念を、監査可能な形に落とし込む作業が求められる。
Robloxは、ユーザーの大部分が子どもや10代であることから、未成年者の安全と健全性に関するリスク評価・対策が特に求められる。
Redditは3社中ユーザー数は最も少ないが、大量のパブリックな議論をホストし、AIトレーニングデータの供給源としても重要度を増している。Redditはここ2年、そのコンテンツへのアクセスをライセンスビジネスに転換しており、AI企業との関係が同社の商業モデルの中核になりつつある。
規制の法的な主体
指定はブランド名ではなく法人格に対して行われる点も重要だ。欧州委員会の登録簿には「OpenAI Ireland Limited」「Reddit Netherlands B.V.」「Roblox Corporation」が記載されており、アイルランドとオランダの国内規制当局が欧州委員会と執行責任を共有する。
今回の指定は、DSAがソーシャルネットワークやコンテンツプラットフォームだけでなく、チャットボット・オンラインフォーラム・ゲームプラットフォームにまで広がってきたことを示す。最初のリスク評価が提出される2026年11月が、実質的な試金石になるだろう。
詳細はChatGPT becomes the first AI chatbot designated under the DSAを参照していただきたい。
