何が起きたか
欧州委員会(EC)が、ChatGPTを「超大規模オンライン検索エンジン(Very Large Online Search Engine)」、RedditとRobloxを「超大規模オンラインプラットフォーム(Very Large Online Platform)」としてデジタルサービス法(DSA)の指定リストに加えました。指定の引き金は、EU域内で平均月間利用者が少なくとも4,500万人に達したという事実です。3社はDSAの厳格な要件に対応するために4か月の期間を与えられます。
この指定により、28のサービスがDSA上の「超大規模」区分に置かれたことになります。EUは今年に入ってからWhatsAppにも、FacebookとInstagramがすでに受けていたのと同じ指定を適用しています。
ECのヘンナ・ヴィルックネン上級副委員長(技術主権・安全保障・民主主義担当)は、今回の指定について「ChatGPT、Reddit、Robloxは、市民と社会に対する大きな影響力に見合った、より高い水準の監督と説明責任を負うことになる」とコメントしています。Redditの広報担当者はEngadgetに対し、DSA遵守にコミットしており、VLOP要件を満たす準備を進めてきたとの声明を出しました。
なぜ重要か──「AIサービスが検索エンジンとして扱われた」
注目すべきは、ChatGPTがVLOPではなくVLOSE、つまり検索エンジン側の区分に置かれた点です。生成AIのチャットインターフェースが、規制上は情報探索の入口=検索と同じ枠組みで捉えられたことを意味します。EUが「AIサービスだから特別扱い」ではなく、既存のプラットフォーム規制の器に流し込む判断をしたことは、今後の各国規制の参照点になり得ます。
何が義務づけられるのか
指定されたサービスは、自社のサービスとアルゴリズムに対する厳しい執行の対象になります。とくに焦点が当たるのは、違法コンテンツの拡散、未成年者への悪影響、選挙プロセスへの影響という3点です。加えて、ECによる監督が密になり、欧州委員会や当局へのデータ共有、独立監査人による年次レビュー、一定の条件下での研究者へのデータ開放が求められます。
これは単なるコンテンツ規制ではありません。アルゴリズムの挙動を外部が検証できる状態に置く、という構造的な要求です。生成AIにとっては、出力の傾向、レコメンドの設計、未成年保護の実装が第三者の目にさらされることを意味します。
RedditとRobloxが同時に指定された意味
Redditは大量のユーザー生成コンテンツを抱え、かつ近年はAI学習データの供給元としても存在感を持つプラットフォームです。Robloxは利用者に子どもが多く、未成年保護の論点が正面から問われます。ChatGPTの「情報の入口」、Redditの「集合知とデータ供給」、Robloxの「未成年ユーザー」——DSAが押さえに来た三つの急所が、今回の同時指定に表れています。
💼 事業会社視点:これは自社にどう効くか
直接の当事者は3社ですが、日本企業にとっての実務的な意味は「使う側」に生じます。
第一に、業務でChatGPTを組み込んでいるSaaS・EC事業者です。EU向けにサービスを展開している、あるいはEU居住者のデータを扱う場合、基盤側がDSA対応で監査・データ共有・アルゴリズム説明の負荷を負うことになります。仕様変更や利用規約の改定が4か月以内に降ってくる可能性を前提に、契約とプロダクトの依存箇所を今のうちに棚卸ししておくべきです。「OpenAIのAPI仕様が変わったら自社機能のどこが壊れるか」を一覧化できていない企業は、それ自体がリスクです。
第二に、受託開発企業です。欧州向け案件でLLMを組み込む提案をする際、「基盤モデル提供者がどの規制区分にいるか」がRFPの評価項目に入り始めます。ここを説明できるベンダーは差別化できます。
第三に、子ども向け・教育向けサービスの事業責任者。Robloxの指定は、未成年ユーザーを抱えるプラットフォームに対する規制の本気度を示しています。日本国内でも同種の議論が持ち込まれる前提で、年齢確認とレコメンド設計の説明可能性を先回りして整備する価値があります。
役員が今やるべきは、規制対応を法務の仕事に閉じ込めないことです。アルゴリズムの説明可能性は、これからプロダクト設計の要件そのものになります。