ЕС усиливает контроль над ChatGPT: что изменится после присвоения статуса VLOSE?

Почему ChatGPT получил статус VLOSE?

Согласно ст. 33 DSA, специальный режим применяется к онлайн-платформам и поисковым системам, число среднемесячных активных получателей которых в ЕС составляет не менее 45 миллионов.

В случае ChatGPT этот порог был превышен более чем втрое. По данным OpenAI, за шестимесячный период, завершившийся 31 марта 2026 года, поисковыми функциями ChatGPT в Европейском союзе пользовались в среднем около 159,1 миллиона активных получателей в месяц.

Именно данные о ChatGPT Search стали основанием для отнесения сервиса к категории VLOSE. Такой статус связан не с оценкой качества ответов ChatGPT, а с масштабом поискового сервиса и его потенциальным влиянием на пользователей и общество.

Какие дополнительные обязанности возникают у OpenAI?

Статус VLOSE возлагает на провайдера целый комплекс дополнительных обязанностей. Ключевые из них касаются оценки системных рисков, принятия мер по их снижению, независимого аудита и предоставления регуляторам доступа к необходимым данным.

Регулярная оценка системных рисков

В соответствии со ст. 34 DSA провайдер VLOSE обязан тщательно выявлять, анализировать и оценивать системные риски, возникающие в Европейском союзе вследствие устройства или функционирования сервиса, связанных с ним систем, включая алгоритмические системы, а также способов его использования.

Такая оценка должна, в частности, охватывать риски, связанные с:

• распространением незаконного контента;
• негативным воздействием на основные права;
• защитой несовершеннолетних;
• физическим и психическим благополучием пользователей;
• избирательными процессами и общественной дискуссией;
• общественной безопасностью.

Закон требует анализировать не только отдельный ошибочный или потенциально опасный ответ. Необходимо оценивать, может ли само устройство сервиса, его функции или алгоритмические механизмы систематически создавать либо усиливать определенные риски.

Одной оценки рисков недостаточно

Если системные риски выявлены, провайдер обязан принять разумные, соразмерные и эффективные меры для их снижения. Это прямо предусмотрено ст. 35 DSA.

В зависимости от характера риска такие меры могут затрагивать дизайн и функции сервиса, пользовательский интерфейс, правила использования, механизмы модерации, внутренние процедуры и работу алгоритмических систем.

Таким образом, DSA регулирует не только последствия использования цифрового продукта. В определенной степени он влияет и на то, как крупнейшие сервисы должны проектироваться, тестироваться и управлять системными рисками.

Особое внимание — защите несовершеннолетних

Защита детей и возможные негативные последствия для их физического и психического благополучия прямо включены в перечень рисков, которые должны оценивать провайдеры VLOP и VLOSE.

Поэтому OpenAI должна учитывать возможное воздействие поисковых функций ChatGPT на права и безопасность несовершеннолетних и при необходимости принимать соответствующие меры.

Однако решение Европейской комиссии само по себе не вводит новых возрастных ограничений для пользователей ChatGPT. Оно устанавливает обязанность провайдера оценивать такие риски и снижать их в соответствии с требованиями DSA.

Независимый аудит не реже одного раза в год

Согласно ст. 37 DSA, провайдеры VLOSE за собственный счет должны проходить независимый аудит не реже одного раза в год.

Аудиторы оценивают соблюдение установленных DSA обязанностей. Поэтому контроль не ограничивается внутренней самооценкой компании: выполнение требований должно регулярно проверяться независимой организацией.

Доступ регуляторов к данным и алгоритмическим системам

Особое значение имеет ст. 40 DSA. В рамках предусмотренной законом процедуры Европейская комиссия или компетентный координатор цифровых услуг могут потребовать доступ к данным, необходимым для контроля и оценки соблюдения Регламента.

Кроме того, по требованию Европейской комиссии провайдер должен объяснить устройство, логику, функционирование и тестирование своих алгоритмических систем. Для цифрового сервиса такого масштаба это означает существенно более высокий уровень регуляторной прозрачности.

Получат ли исследователи доступ к перепискам пользователей?

DSA действительно предусматривает механизм доступа исследователей к определенным данным крупнейших платформ и поисковых систем. Однако это не означает, что любой исследователь сможет свободно читать частные разговоры пользователей ChatGPT.

Доступ может предоставляться только исследователям, получившим специальный статус vetted researcher, на основании мотивированного запроса и исключительно для изучения системных рисков либо эффективности мер по их снижению. Исследователь должен подтвердить независимость от коммерческих интересов, необходимость и соразмерность запрашиваемых данных, а также способность обеспечить их безопасность и конфиденциальность.

При предоставлении доступа должны соблюдаться требования о защите персональных данных, конфиденциальной информации и коммерческой тайны. Следовательно, решение о присвоении ChatGPT статуса VLOSE не создает общего или бесконтрольного доступа к пользовательским перепискам.

Вместе с тем DSA не исключает обработку персональных данных в рамках строго регулируемого запроса, если она действительно необходима для предусмотренного законом исследования и обеспечены установленные гарантии.

Что изменится для обычных пользователей ChatGPT?

Непосредственно сейчас пользователям не требуется предпринимать какие-либо новые действия. Дополнительные обязанности адресованы прежде всего OpenAI как провайдеру сервиса.

В дальнейшем практические последствия могут проявиться в усилении механизмов безопасности, дополнительных мерах защиты несовершеннолетних, повышении прозрачности отдельных функций или изменении некоторых элементов работы сервиса, если это потребуется для выполнения DSA.

Согласно официальному сообщению Европейской комиссии, после уведомления о присвоении статуса провайдеру предоставляется четыре месяца (до января 2027 года) для выполнения дополнительных обязанностей, установленных для VLOSE.

Какие санкции предусмотрены за нарушение DSA?

Последствия несоблюдения требований могут быть значительными. В соответствии со ст. 74 DSA Европейская комиссия при установленном умышленном или неосторожном нарушении может наложить штраф в размере до 6 % общего мирового годового оборота провайдера за предыдущий финансовый год.

Однако сам факт присвоения статуса VLOSE не является установлением нарушения и не влечет автоматического штрафа. Он означает переход сервиса в категорию усиленного регуляторного контроля.

DSA и AI Act — не одно и то же

Важно различать два уровня европейского цифрового регулирования.

AI Act устанавливает требования непосредственно к системам и моделям искусственного интеллекта в зависимости от их категории и уровня риска.

DSA рассматривает ChatGPT с другой точки зрения — как цифровой сервис огромного масштаба, функционирование и алгоритмические системы которого способны создавать системные риски для миллионов пользователей.

В результате один технологический продукт одновременно оказывается в сфере действия нескольких уровней европейского регулирования, каждый из которых имеет собственный предмет и систему обязанностей.

Что означает решение Еврокомиссии?

Решение от 31 августа 2026 года показывает, насколько существенно изменилось правовое значение генеративного искусственного интеллекта всего за несколько лет.

Для европейского законодательства ChatGPT уже не просто технологический инструмент. Масштаб использования его поисковых функций стал достаточным для того, чтобы связанные с сервисом системные риски, алгоритмические механизмы и меры контроля стали предметом специального надзора Европейской комиссии.

Материал носит информационный характер и подготовлен на основании законодательства Европейского союза и официальных открытых источников по состоянию на 1 сентября 2026 года.