האיחוד האירופי מסווג את ChatGPT כמנוע חיפוש מקוון גדול במיוחד

הנציבות האירופית קבעה ב-31 באוגוסט כי ChatGPT הוא מנוע חיפוש מקוון גדול במיוחד, או VLOSE, לפי חוק השירותים הדיגיטליים של האיחוד האירופי. באותה הודעה סווגו Reddit ו-Roblox כפלטפורמות מקוונות גדולות במיוחד. ההחלטה התקבלה לאחר שכל אחד מהשירותים דיווח על לפחות 45 מיליון משתמשים חודשיים בממוצע באיחוד, הרף שמפעיל את שכבת הפיקוח המחמירה של ה-DSA.

הסיווג מראה כיצד בריסל מתייחסת למוצר AI צרכני שמבצע גם חיפוש. הנציבות מתארת את ChatGPT כשירות היברידי: הוא מנהל שיחה עם המשתמש ומחפש ברשת כדי להחזיר מידע. בשל רכיב החיפוש היא מכניסה אותו למסגרת שנבנתה עבור מנועי חיפוש גדולים.

מה OpenAI נדרשת לעשות

ל-OpenAI ניתנו ארבעה חודשים, כלומר עד ינואר 2027, לעמוד בחובות הנוספות. הרשימה כוללת הערכה וצמצום של סיכונים מערכתיים הקשורים להפצת תוכן לא חוקי, פגיעה בקטינים, בריאות גופנית ונפשית, זכויות יסוד, תהליכי בחירות וביטחון הציבור. החובות כוללות גם ביקורת חיצונית עצמאית, פרסום דוחות שקיפות ומתן גישה לנתונים לחוקרים מאושרים. הנציבות תקבל סמכויות חקירה שיאפשרו לה לבדוק את תכונות השירות ומערכות נלוות כאשר יהיה בכך צורך.

הפיקוח ייעשה בשיתוף הרגולטור האירי, משום שהישות האירופית של OpenAI רשומה באירלנד. המשמעות המעשית עבור החברה היא מעבר מעקרונות כלליים למסמכים, מדידות ותהליכי בקרה שהרגולטור יכול לבחון. הערכת סיכון צריכה לקשור בין תכונה מסוימת, אוכלוסייה שנפגעת ממנה, אמצעי צמצום ותוצאה שניתנת לבדיקה.

למפתחים ולעסקים שמשתמשים ב-ChatGPT אין כרגע שינוי מיידי בממשק או בתנאי הגישה. ההחלטה מופנית לספק השירות. עם זאת, היא עשויה להשפיע בהמשך על הדרך שבה OpenAI מציגה תוצאות חיפוש, מטפלת בדיווחי משתמשים, מסבירה מערכות דירוג ומפרסמת מידע על סיכונים. מי שמטמיע את ChatGPT במוצר אירופי צריך לעקוב אחרי השינויים, במיוחד אם המוצר מסתמך על תוצאות חיפוש או מגיע לקטינים.

גבולות ההחלטה

הסיווג אינו קביעה ש-OpenAI הפרה את החוק, והוא גם אינו קנס. הוא נובע מהיקף השימוש ומהאופן שבו ChatGPT פועל. הנציבות לא פרסמה בהודעה ממצא על סיכון מסוים בתוך המוצר, לא דרשה הסרה של תכונה ולא הציגה תוכנית אכיפה פרטנית.

ה-DSA וחוק ה-AI האירופי הן מסגרות נפרדות. שתיהן עשויות לחול על אותו שירות, אך הן בודקות דברים שונים. ה-DSA עוסק בתפקוד של שירות מקוון גדול ובהשפעות המערכתיות שלו; חוק ה-AI מטפל בחובות הקשורות למערכות ולמודלים של AI. עדיין לא ידוע אילו התאמות OpenAI תבחר לבצע, אילו נתונים תמסור לנציבות, וכיצד ייראה הפיקוח בפועל אחרי מועד הציות בינואר.