ChatGPT e Roblox stanno entrando nel livello più severo del DSA. Il 29 luglio 2026 Bloomberg ha riferito che la Commissione europea si prepara a designarli entrambi come Very Large Online Platform, con annuncio possibile già ad agosto. Se accade, il primo chatbot di IA e la prima piattaforma di gioco finiranno nella stessa categoria regolamentare dei maggiori social network d'Europa.
Perché questi due e perché ora
Il livello superiore del DSA ha un unico innesco meccanico: una media di 45 milioni di utenti attivi mensili nell'UE. Le piattaforme devono pubblicare da sé i propri numeri, ed entrambe hanno superato la soglia con ampio margine.
- ChatGPT: circa 120 milioni di utenti mensili nell'UE secondo quanto comunicato da OpenAI, più del doppio della soglia.
- Roblox: circa 48 milioni di utenti mensili nell'UE nei sei mesi chiusi il 13 febbraio 2026.
Nessuna delle due aziende ha commentato, e nemmeno la Commissione. Nulla è ancora ufficiale: si tratta di una decisione attesa, non presa. La distinzione conta, perché gli obblighi decorrono solo dalla designazione formale.
Che cosa impone davvero la designazione
Una volta designata, la piattaforma ha quattro mesi per adeguarsi, e i doveri sono strutturali, non cosmetici. Valutazione annuale dei rischi sistemici, compresi i danni ai minori e le minacce alla sicurezza pubblica. Misure di mitigazione per tutto ciò che quelle valutazioni rilevano. Audit indipendenti annuali. Trasparenza su pubblicità e moderazione. Un punto di contatto nominato per autorità e utenti. Accesso ai dati per la Commissione e per ricercatori accreditati. Condizioni di servizio leggibili da un utente comune. Il tetto in caso di inadempienza è il 6 per cento del fatturato annuo globale.
Che cosa c'è di realmente nuovo
Applicare il DSA a un chatbot non è un'estensione di routine di un quadro esistente. Le regole sono state scritte per feed e marketplace, dove i contenuti esistono come unità distinte che si possono contare, segnalare e rimuovere. Un modello che genera una risposta diversa per ogni utente non ha unità in quel senso. Come si presenta una valutazione dei rischi sistemici quando il contenuto è prodotto su richiesta e non si ripete mai? Che cosa esamina esattamente un audit indipendente?
Roblox pone un'altra questione. Per i suoi utenti è un gioco, per un regolatore una piattaforma sociale, con un pubblico giovane che la colloca direttamente sulla traiettoria dell'agenda europea di tutela dei minori. La Commissione è già andata contro TikTok per come gestisce gli account dei minori, e quel caso è il modello: prima la designazione, poi l'azione concreta che la designazione rende possibile.
Dove porta per gli utenti
La scala del DSA produce ovunque i medesimi due effetti. Il primo è la verifica dell'età, perché la tutela dei minori è la categoria di rischio su cui i regolatori premono di più, e l'attuazione pratica si chiama verifica. Lo schema si vede nella lista crescente di Paesi che limitano i social per età. Il secondo è la differenziazione geografica: invece di rifare un prodotto su scala globale, le aziende applicano le regole più severe solo dove sono obbligate.
È il secondo effetto che l'utente nota. Funzioni disattivate in una giurisdizione e non in un'altra, soglie di moderazione che variano per Paese, e lo stesso account che si comporta in modo diverso a seconda di dove si collega. E qui si incontra un limite che gli stessi regolatori riconoscono: Ofcom ha ammesso che il proprio regime di sicurezza online non può obbligare un sito straniero a nulla più di un geoblocco. Regole che finiscono a un confine sono regole che una connessione può attraversare.
Per chi usa questi servizi la risposta sensata non è drammatica. Dare per scontato che i controlli d'identità si allargheranno anziché ritirarsi; consegnare a un chatbot solo ciò che il compito richiede davvero, che è il senso di usare gli assistenti IA senza condividere troppo; e capire che se l'accesso comincia a dipendere dal Paese da cui sembra arrivare il traffico, gli strumenti che sopravvivono al filtraggio entrano nel quadro, lo si voglia o no.
