何が起きたか

欧州委員会は月曜、ChatGPT、掲示板型SNSのReddit、ゲームプラットフォームのRobloxの3サービスを、EUデジタルサービス法（DSA）における「超大規模オンラインプラットフォーム（VLOP）」に指定したと発表しました。指定の基準はEU域内の月間利用者4500万人で、3サービスはいずれもこれを超えています。

指定されたサービスには、違法コンテンツの削除、未成年のプライバシーと安全の保護といった追加義務が課されます。対応期限は12月末。義務を果たさない場合、全世界売上高の最大6%という制裁金の対象になり得ます。EUのテック政策責任者であるヘンナ・ヴィルクネン氏は、3サービスが市民と社会に与える影響の大きさに見合った、より高い水準の監視と説明責任が求められると述べています。

なぜ重要か

注目すべきは、DSAが生成AIサービスそのものに適用され始めた点です。DSAはもともとSNSやマーケットプレイスなど「他者の投稿を流通させる場」を想定した枠組みでした。そこにChatGPTのような、コンテンツを自ら生成するサービスが同じカテゴリで組み込まれた。XのAIチャットボットGrokがすでにDSAに基づく調査対象になっていることと合わせると、ブリュッセルは新法の制定を待たずに既存のデジタル規制を生成AIへ拡張していく方針だと読めます。

論点は「誰が発信者か」

DSAの中核概念である「違法コンテンツの削除」は、第三者が投稿したものを事業者が取り除く、という前提で設計されています。ところがLLMの出力は、事業者側のシステムが生成したものです。削除すべき対象が投稿データベースではなくモデルの挙動そのものになる場合、「削除」は運用オペレーションではなくモデルの調整・出力フィルタの設計問題になります。ここが従来のVLOP対応と決定的に違う点です。

未成年保護も同様です。RedditやRobloxであれば年齢確認とコンテンツ分類で相当程度カバーできますが、対話型AIでは「どんな応答が未成年にとって有害か」を対話の文脈ごとに判断する必要があります。12月末という期限は、この難題に対する各社の実装が世界的な事実上の標準になっていく可能性を含んでいます。

生成AI規制の「二重構造」

EUにはすでにAI法（AI Act）があります。今回はそれとは別のDSAという枠組みでの指定であり、生成AIが複数の規制レイヤーに同時に晒される構造が明確になりました。事業者から見れば、AI固有の規制とプラットフォーム規制の両方に整合する運用を組む必要があるということです。

💼 事業会社視点：これは自社にどう効くか

直接の名指しは3社ですが、影響は日本企業にも及びます。

第一に、ChatGPTを業務やプロダクトに組み込んでいる企業。OpenAIが12月末までにEU向けに実装する出力フィルタや未成年保護の仕組みは、地域別に完全分離されるとは限りません。API経由の応答品質・拒否挙動が変わる可能性を前提に、プロンプトと出力の検証テストを年内に一度回しておくべきです。特にBtoCのチャット機能を持つEC・メディアは、応答が急に保守化した際のUX劣化を想定しておく必要があります。

第二に、EU向けにサービスを展開する日本のSaaS・ゲーム企業。4500万人という閾値は高く大半は非該当ですが、Robloxが指定された事実は「ゲーム・UGCプラットフォームもDSAの射程」というシグナルです。自社サービスにユーザー投稿やAI生成コンテンツがあるなら、違法コンテンツの通報導線と未成年判定の設計を棚卸しする時期に来ています。

第三に、受託開発・SIer。顧客のAI機能に「EU提供の可能性」があるかを要件定義段階で確認する項目を追加すべきです。後付けの安全機構は高くつきます。

経営としての判断軸はシンプルで、AI機能の仕様を「モデル任せ」にせず、出力の境界を自社で定義・記録できているかどうか。規制対応の実体はそこに帰着します。