ChatGPT et Roblox s'apprêtent à entrer dans le palier le plus strict du DSA. Bloomberg a rapporté le 29 juillet 2026 que la Commission européenne se prépare à les désigner tous deux comme Very Large Online Platform, l'annonce pouvant intervenir dès le mois d'août. Si cela se confirme, le premier agent conversationnel et la première plateforme de jeu se retrouveront dans la même catégorie réglementaire que les plus grands réseaux sociaux d'Europe.
Pourquoi ces deux-là, et pourquoi maintenant
Le palier supérieur du DSA repose sur un seul déclencheur mécanique : une moyenne de 45 millions d'utilisateurs actifs mensuels dans l'UE. Les plateformes doivent publier leurs propres chiffres, et les deux ont franchi la ligne avec une large marge.
- ChatGPT : environ 120 millions d'utilisateurs mensuels dans l'UE selon les déclarations d'OpenAI, soit plus du double du seuil.
- Roblox : environ 48 millions d'utilisateurs mensuels dans l'UE sur les six mois clos le 13 février 2026.
Aucune des deux entreprises n'a réagi, et la Commission pas davantage. Rien n'est officiel : il s'agit d'une décision attendue, non d'une décision prise. La nuance compte, car les obligations ne commencent à courir qu'à partir de la désignation formelle.
Ce que la désignation impose réellement
Une fois désignée, une plateforme dispose de quatre mois pour se conformer, et les devoirs sont structurels et non cosmétiques. Évaluation annuelle des risques systémiques, y compris les préjudices aux mineurs et les atteintes à la sécurité publique. Mesures d'atténuation pour tout ce que ces évaluations révèlent. Audits indépendants annuels. Transparence sur la publicité et la modération. Un point de contact nommé pour les autorités et les utilisateurs. Accès aux données pour la Commission et pour des chercheurs agréés. Des conditions d'utilisation lisibles par un utilisateur ordinaire. Le plafond en cas de manquement est de 6 pour cent du chiffre d'affaires mondial annuel.
Ce qui est réellement nouveau ici
Appliquer le DSA à un agent conversationnel n'est pas une extension de routine d'un cadre existant. Les règles ont été écrites pour des fils d'actualité et des places de marché, où le contenu existe sous forme d'éléments distincts que l'on peut compter, signaler et retirer. Un modèle qui produit une réponse différente pour chaque utilisateur n'a pas d'éléments en ce sens. À quoi ressemble une évaluation des risques systémiques quand le contenu est produit à la demande et ne se répète jamais ? Que vérifie exactement un audit indépendant ?
Roblox soulève une autre question. C'est un jeu pour ses utilisateurs et une plateforme sociale pour un régulateur, avec un public jeune qui la place directement sur la trajectoire de l'agenda européen de protection des mineurs. La Commission s'en est déjà prise à TikTok pour sa gestion des comptes de mineurs, et ce dossier sert de modèle : d'abord la désignation, ensuite l'action de contrôle qu'elle rend possible.
Où cela mène pour les utilisateurs
L'échelle du DSA produit partout les deux mêmes effets. Le premier est la vérification de l'âge, parce que la protection des mineurs est la catégorie de risque sur laquelle les régulateurs appuient le plus fort, et sa mise en oeuvre pratique s'appelle vérification. Ce schéma est visible dans la liste croissante des pays qui restreignent les réseaux sociaux selon l'âge. Le second est la différenciation géographique : plutôt que de refondre un produit à l'échelle mondiale, les entreprises appliquent les règles les plus strictes là seulement où elles y sont contraintes.
C'est ce second effet que les utilisateurs constatent. Des fonctions sont désactivées dans une juridiction et pas dans une autre, les seuils de modération varient selon le pays, et un même compte se comporte différemment selon l'endroit d'où il se connecte. On atteint là une limite que les régulateurs reconnaissent eux-mêmes : l'Ofcom a admis que son propre régime de sécurité en ligne ne peut contraindre un site étranger à rien de plus qu'un géoblocage. Des règles qui s'arrêtent à une frontière sont des règles qu'une connexion peut franchir.
Pour qui utilise ces services, la réponse raisonnable n'a rien de spectaculaire. Partir du principe que les contrôles d'identité vont s'étendre plutôt que reculer ; ne confier à un agent conversationnel que ce que la tâche exige vraiment, ce qui est tout l'enjeu d'un usage prudent des assistants IA ; et comprendre que si l'accès se met à dépendre du pays d'où le trafic semble provenir, les outils qui survivent au filtrage entrent dans le tableau, qu'on l'ait voulu ou non.
