La vigilancia de la UE sobre ChatGPT, Reddit y Roblox entra en una fase nueva. La Comisión Europea sitúa a las tres plataformas en el grupo de servicios sometidos a las obligaciones más exigentes de la Ley de Servicios Digitales, conocida por sus siglas DSA. Según publica El País, no se trata de una multa puntual, sino de un cambio de estatus regulatorio que anticipa un escrutinio permanente.
El foco de Bruselas ya no se limita a los buscadores o a las redes sociales mayoritarias. Después de designar a más de una veintena de plataformas de muy gran tamaño, el Ejecutivo comunitario incorpora ahora tres servicios con perfiles muy distintos: un asistente de inteligencia artificial, un foro de comunidades y una plataforma de juego con una base de usuarios especialmente joven. La combinación amplía el mapa de la vigilancia europea y toca modelos de negocio que, hasta hace poco, quedaban fuera del debate público.
Un perímetro de supervisión que se amplía
Las nuevas obligaciones van más allá de publicar una política de seguridad. Las plataformas señaladas deberán informar con más detalle sobre el funcionamiento de sus sistemas de recomendación, documentar los riesgos sistémicos y acreditar controles específicos para impedir que los menores accedan a contenidos dañinos. La Comisión podrá pedir datos, abrir inspecciones y, si detecta fallos, activar los mecanismos sancionadores que recoge la propia DSA.
La lista deja fuera, por el momento, a Claude, el asistente de Anthropic. La ausencia ha llamado la atención porque su base de usuarios crece con rapidez y su tecnología conversacional rivaliza directamente con ChatGPT. No está claro qué criterio ha pesado más: los umbrales de usuarios mensuales en la Unión, la exposición de menores o la prioridad de concentrar los recursos de supervisión en los servicios más masivos. La Comisión no ha hecho pública una explicación detallada.
Menores, algoritmos y un negocio bajo lupa
La protección de menores convierte esta decisión en algo más que un trámite. Roblox y Reddit operan en ecosistemas donde los usuarios jóvenes son centrales. Sus defensores argumentan que ya existen herramientas de control parental y moderación. Sus críticos responden que los diseños de recomendación y de recompensa pueden empujar a los menores a permanecer más tiempo conectados. La DSA obliga a demostrar que esos riesgos se han evaluado y mitigado, no solo a describirlos en un informe.
Para los negocios implicados, el coste de cumplimiento no es menor. Reddit depende de la segmentación publicitaria y de la agregación de intereses; una exigencia de transparencia sobre sus algoritmos de recomendación toca directamente esa mecánica. ChatGPT, por su parte, introduce una capa de incertidumbre adicional: los modelos generativos producen respuestas que no siempre se pueden atribuir a un patrón claro. La vigilancia europea, en este contexto, se convierte en un nuevo centro de costes y de riesgo reputacional.
La vigilancia europea ya no se mide por cuántos servicios se regulan, sino por cuántos ejecutan de verdad lo que prometen en sus centros de seguridad.
La DSA como ensayo de poder regulatorio
Lo que empieza a verse con esta designación es el despliegue de una doctrina regulatoria con vocación de precedente. La Unión Europea no espera a que se produzca un daño concreto para intervenir; aplica el principio de precaución sobre sistemas que considera estructuralmente expuestos. Esa lógica marca una diferencia notable con el modelo estadounidense, donde la supervisión de plataformas ha tropezado con frenos judiciales y bloqueos partidistas.
El riesgo de esta estrategia es conocido por los reguladores: la burocracia puede crecer más deprisa que la capacidad de inspección. Publicar informes trimestrales no garantiza que los algoritmos cambien. El reto, a partir de ahora, estará en convertir la transparencia declarada en información comparable y accionable. Si la Comisión no logra traducir los datos que reciba en sanciones o mejoras operativas, la DSA quedará como un marco de informes sin consecuencias visibles.
Mi impresión es que esta fase será recordada menos por las empresas incluidas y más por las que se quedaron fuera. La frontera de la vigilancia europea se está moviendo, y cada lista nueva redefine la categoría de plataforma. La pregunta que queda abierta es si el control llegará a tiempo para los menores que hoy ya pasan horas entre Roblox, Reddit y ChatGPT. No lo sabremos en un trimestre, pero la presión no va a aflojar.
