ChatGPT y Roblox se dirigen al nivel más estricto del DSA. Bloomberg informó el 29 de julio de 2026 de que la Comisión Europea se prepara para designar a ambos como Very Large Online Platform, y el anuncio podría llegar ya en agosto. Si se confirma, el primer chatbot de IA y la primera plataforma de videojuegos quedarán en la misma categoría regulatoria que las mayores redes sociales de Europa.
Por qué estos dos y por qué ahora
El nivel superior del DSA tiene un único disparador mecánico: una media de 45 millones de usuarios activos mensuales en la UE. Las plataformas están obligadas a publicar sus propias cifras, y las dos superaron la línea con amplio margen.
- ChatGPT: unos 120 millones de usuarios mensuales en la UE según los datos comunicados por OpenAI, más del doble del umbral.
- Roblox: alrededor de 48 millones de usuarios mensuales en la UE en los seis meses cerrados el 13 de febrero de 2026.
Ninguna de las dos empresas se ha pronunciado, y la Comisión tampoco. Nada es oficial todavía: se trata de una decisión esperada, no adoptada. La distinción importa, porque las obligaciones solo empiezan a contar desde la designación formal.
Qué exige realmente la designación
Una vez designada, una plataforma tiene cuatro meses para cumplir, y los deberes son estructurales, no cosméticos. Evaluación anual de riesgos sistémicos, incluidos los daños a menores y las amenazas a la seguridad pública. Medidas de mitigación para todo lo que esas evaluaciones detecten. Auditorías independientes anuales. Transparencia en publicidad y moderación. Un punto de contacto designado para autoridades y usuarios. Acceso a datos para la Comisión y para investigadores acreditados. Condiciones de servicio que un usuario normal pueda leer. El techo por incumplimiento es el 6 por ciento de la facturación anual global.
Lo que aquí es genuinamente nuevo
Aplicar el DSA a un chatbot no es una extensión rutinaria de un marco existente. Las normas se escribieron para muros y mercados, donde el contenido existe como piezas discretas que se pueden contar, marcar y retirar. Un modelo que genera una respuesta distinta para cada usuario no tiene piezas en ese sentido. ¿Cómo es una evaluación de riesgos sistémicos cuando el contenido se produce a demanda y nunca se repite? ¿Qué examina exactamente una auditoría independiente?
Roblox plantea otra cuestión. Para sus usuarios es un juego; para un regulador, una plataforma social, con un público joven que la sitúa directamente en la trayectoria de la agenda europea de protección de menores. La Comisión ya fue contra TikTok por cómo gestiona las cuentas de menores, y ese caso es la plantilla: primero la designación, después la actuación concreta que la designación hace posible.
A dónde lleva esto para los usuarios
La escalera del DSA produce en todas partes los mismos dos efectos. El primero es la comprobación de edad, porque la protección de menores es la categoría de riesgo donde los reguladores aprietan con más fuerza, y su aplicación práctica se llama verificación. Ese patrón se ve en la lista creciente de países que restringen las redes sociales por edad. El segundo es la diferenciación geográfica: en lugar de rehacer un producto a escala global, las empresas aplican las reglas más estrictas solo donde están obligadas.
Ese segundo efecto es el que nota el usuario. Se desactivan funciones en una jurisdicción y no en otra, los umbrales de moderación varían por país y una misma cuenta se comporta de forma distinta según desde dónde se conecte. Y ahí aparece un límite que los propios reguladores reconocen: Ofcom admitió que su régimen de seguridad en línea no puede obligar a una web extranjera a nada más que a un geobloqueo. Las reglas que terminan en una frontera son reglas que una conexión puede cruzar.
Para quien use estos servicios, la respuesta sensata no es dramática. Asumir que las comprobaciones de identidad se van a extender y no a retroceder; dar a un chatbot solo lo que la tarea realmente necesita, que es el sentido de usar asistentes de IA sin compartir de más; y entender que si el acceso empieza a depender del país del que parece venir tu tráfico, las herramientas que sobreviven al filtrado pasan a formar parte del cuadro, lo quieras o no.
