ChatGPT, Reddit et Roblox : une surveillance accrue dans l'UE

ChatGPT, Reddit et Roblox passent au niveau de surveillance le plus exigeant prévu par le règlement européen sur les services numériques, connu sous le sigle DSA. La Commission européenne a annoncé ces nouvelles désignations le 31 août 2026. Pour les utilisateurs en Grèce, cette évolution concerne principalement la responsabilité des services face aux risques qui se manifestent à grande échelle. Une distinction est toutefois essentielle : les trois services ne relèvent pas de la même catégorie juridique. Annonce officielle de la Commission européenne.

La désignation de chaque service

La liste officielle des services désignés reprend cette distinction. Le critère de taille correspond à au moins 45 millions de destinataires actifs par mois en moyenne dans l'UE. La désignation porte sur le service concerné et sur le régime d'obligations correspondant.

La désignation n'est ni une amende ni un constat d'infraction. L'imposition de sanctions suppose une procédure de contrôle distincte et une décision spécifique. Les titres qui présentent l'annonce comme une « punition » des trois services donnent donc un autre sens à l'événement. Le fonctionnement du contrôle du respect du DSA.

Quand les obligations supplémentaires commencent-elles ?

Le délai est de quatre mois à compter de la notification de la désignation au fournisseur concerné. L'annonce principale de la Commission, mise à jour le 4 septembre 2026, situe la mise en conformité d'ici janvier 2027. La seule date du communiqué de presse ne permet pas de calculer arbitrairement un dernier jour précis. Annonce et calendrier de mise en conformité.

Ce délai concerne les obligations supplémentaires des très grands services. Il ne signifie pas que toutes les obligations du DSA apparaissent pour la première fois en 2027 : le règlement est devenu généralement applicable le 17 février 2024, avec des règles différentes selon la catégorie de fournisseur. Commission européenne : application et surveillance.

Ce qui change concrètement pour les entreprises

Les très grands services doivent identifier et traiter les risques systémiques : diffusion de contenus illicites, effets sur les droits fondamentaux, la protection des mineurs, la sécurité publique et les processus électoraux. Les mesures doivent répondre aux risques propres au service et peuvent notamment modifier sa conception, ses recommandations de contenus ou ses mécanismes de traitement des signalements. Obligations supplémentaires des VLOP et VLOSE.

Concrètement, le contrôle porte aussi sur le fonctionnement du système dans son ensemble. Un problème récurrent, dû à une conception qui amplifie certains risques, exige une réponse organisée. C'est la portée pratique de la surveillance des systèmes algorithmiques, telle que la décrit le Centre européen pour la transparence algorithmique.

Des audits indépendants sont également prévus au moins une fois par an. L'audit entraîne une obligation de documenter la conformité ; il ne constitue ni une approbation préalable de chaque fonctionnalité ni une garantie qu'aucun incident ne surviendra. Informations officielles sur les audits indépendants.

Lorsqu'un système de recommandation est utilisé, une option qui ne repose pas sur le profilage doit aussi être proposée. Lorsque des publicités sont affichées, les obligations correspondantes relatives à un registre publicitaire public s'appliquent. Ces exigences s'apprécient au regard des fonctionnalités effectivement proposées par chaque service. Transparence, recommandations et publicité.

Pourquoi ChatGPT appelle une lecture juridique différente

ChatGPT figure dans la catégorie VLOSE. Cette désignation ne transforme pas automatiquement chacune de ses fonctionnalités en plateforme en ligne. Les articles 20 et 21 du DSA concernent notamment certaines décisions des fournisseurs de plateformes en ligne. Ils ne créent pas, à eux seuls, un droit général de « recours » contre toute réponse d'un agent conversationnel. Cette distinction découle du champ d'application des dispositions pertinentes du règlement (UE) 2022/2065.

Une réponse inexacte à une question diffère, par exemple, de la décision d'une plateforme de supprimer la publication d'un utilisateur. La réponse juridique appropriée commence par l'identification du problème : exactitude de l'information, traitement de données personnelles, restriction d'un compte ou autre acte. La nouvelle désignation ne permet pas de promettre qu'une même demande résoudra toutes ces situations.

Reddit et Roblox : les recours ouverts aux utilisateurs

Le réexamen interne par la plateforme

L'article 20 prévoit un système électronique gratuit de traitement des réclamations pour les décisions qu'il couvre, telles que la suppression d'un contenu ou la restriction d'un compte pour illégalité ou incompatibilité avec les conditions générales. L'accès doit rester possible pendant au moins six mois après la notification de la décision. Les décisions sur les réclamations sont prises sous la supervision de personnel dûment qualifié et ne reposent pas exclusivement sur des moyens automatisés. DSA, article 20.

Le règlement extrajudiciaire certifié des litiges

Pour les litiges couverts, il est aussi possible de saisir un organisme certifié de règlement extrajudiciaire. Avant de déposer une demande, il convient de vérifier sa compétence, les services et les langues qu'il couvre, ainsi que les frais éventuels. Tous les organismes ne conviennent pas à toutes les affaires. Leurs décisions n'imposent pas de règlement contraignant et l'accès au juge reste ouvert. Liste officielle et règles du règlement extrajudiciaire.

Exemple hypothétique : une publication est supprimée et l'utilisateur estime que la règle a été mal appliquée. Une demande de réexamen utile indique la décision, le contenu concerné et le motif du désaccord. Une protestation générale sans ces éléments rend l'examen plus difficile.

Ce que les parents et les mineurs doivent savoir

La protection des mineurs comprend la vie privée, la sécurité et les risques liés à la conception des plateformes. Les lignes directrices de la Commission abordent notamment les contacts indésirables, le harcèlement, les recommandations préjudiciables et les fonctionnalités qui favorisent un usage excessif. Il s'agit d'un cadre d'évaluation et de traitement des risques, et non d'un constat selon lequel Roblox ou un autre des trois services aurait déjà enfreint chacune des règles concernées. Lignes directrices sur la protection des mineurs.

Concrètement, un parent peut vérifier avec son enfant qui peut le contacter, quelles informations sont publiques et comment signaler un incident. Cette évolution réglementaire ne remplace pas cette vérification et n'oblige pas la famille à attendre l'échéance de mise en conformité pour signaler un problème.

Quand s'adresser à l'EETT ?

L'EETT, la Commission hellénique des télécommunications et des postes, dispose d'une procédure de plainte pour les éventuelles infractions au DSA, lorsque les conditions qu'elle précise pour la Grèce sont réunies. Elle examine, par exemple, si les mécanismes de signalement prévus fonctionnent et si les obligations correspondantes sont respectées.

Elle précise elle-même qu'elle ne décide pas si un contenu est illicite et ne tranche pas le désaccord individuel portant sur une décision de restriction d'un contenu ou d'un compte. Une plainte concernant l'absence ou l'insuffisance d'un système de réexamen se distingue donc d'une demande visant à faire réexaminer une publication précise. EETT : plaintes concernant les services numériques intermédiaires et limites de compétence.

Cinq éléments pour une demande utile

La liste pratique suivante aide à organiser le dossier ; elle ne constitue pas une condition légale supplémentaire pour exercer un recours :

1. Identifiez l'acte : suppression d'une publication, restriction d'un compte, rejet d'un signalement ou autre incident.
2. Conservez la décision : date de notification, motifs, lien et numéro de référence, lorsqu'ils existent.
3. Expliquez précisément le désaccord : indiquez le fait ou l'application de la règle que vous estimez erroné.
4. Choisissez la procédure appropriée : réexamen par la plateforme, organisme certifié ou plainte relative au respect des obligations réglementaires, selon le problème.
5. Limitez les pièces jointes au nécessaire : évitez les données personnelles sans rapport avec l'affaire et gardez une copie de ce que vous transmettez.

La présentation officielle des droits des utilisateurs rassemble les différentes possibilités de signalement, de contestation et de protection juridictionnelle.

Questions fréquentes

La désignation signifie-t-elle que les services ont été jugés illégaux ?

Non. Il s'agit d'un classement dans une catégorie soumise à des obligations renforcées. Le constat d'une infraction et la sanction nécessitent une procédure distincte.

Dois-je attendre 2027 pour contester une restriction ?

Il n'existe pas d'obligation générale d'attendre. Il faut examiner les règles déjà applicables, le service et la décision concernée. Ne laissez pas expirer un délai qui vous a été notifié.

Le succès du recours est-il garanti ?

Non. Le résultat dépend des faits, des règles applicables et de la compétence de la procédure. La possibilité d'un recours ne préjuge pas du rétablissement d'un contenu ou d'un compte.

Cet article a été rédigé avec une assistance par intelligence artificielle et un recoupement des sources officielles citées. Il fournit une information juridique générale et ne remplace pas l’analyse d’un cas particulier. Sources vérifiées le 9 septembre 2026.