EU、ChatGPTとRedditとRobloxにDSAの厳しい義務を課すと発表

発表の内容

欧州委員会は2026年8月31日、OpenAIのChatGPTとSNSのReddit、ゲームプラットフォームのRobloxを、EUのデジタルサービス法（DSA）に基づく「超大型オンラインプラットフォーム」に指定した。この制度は、EU域内の月間利用者数が4500万人を超えるサービスに厳しい規制を課すもので、今回3つのサービスが新たに対象となった。指定は、AIサービスにDSAを適用する動きの一環とみられる。この日、欧州委員会のテクノロジー担当責任者であるヘンナ・ヴィルクネン氏も、この決定を発表している。ただし、今後の具体的な手続きはまだ示されていない。

指定により、対象サービスは違法コンテンツの削除や未成年者のプライバシー・安全保護といった追加義務を負う。もし義務を果たさなければ、世界売上高の最大6%に当たる罰金が科される可能性がある。欧州委員会は、対応期限を2026年12月末としている。この期限までに各社がどのような体制を整えるかが、今後の焦点になる。

DSAの仕組み

DSAは、EUのオンライン上の安全性を確保するための包括的な法律である。特に大規模なプラットフォームに対して、リスク評価や透明性の確保、違法コンテンツへの迅速な対応などを義務づけている。今回の指定は、生成AIを提供するChatGPTにこの法律を適用した点で、新たな段階に入ったことを示している。生成AIはコンテンツが自動生成されるため、従来のプラットフォームとは異なる対応が求められる可能性がある。

これまでにも、XのAIチャットボット「Grok」がDSAに基づく調査を受けている。今回の指定を加えることで、EUは生成AIを含む幅広いオンラインサービスに同じルールを適用しようとしていることが明確になった。ただし、生成AI特有の課題に対してDSAの枠組みがどの程度適合するかは、今後の運用次第と言える。

企業の反応

OpenAIの広報担当者は、追加のコンプライアンス要件を満たす準備を進めていると述べた。Robloxは「EUのゲームプラットフォームとして初めてこの節目を迎えたことを誇りに思う」と声明を出し、安全対策への取り組みを強調した。Redditは現時点でコメントを出していない。各社の対応には温度差があり、今後の説明が待たれる。

欧州委員会は、企業の所在地にかかわらずDSAを適用する方針だ。実際、7月には中国の通販サイトAliExpressに対して、違法商品の販売防止対策が不十分だとして、5億5000万ユーロの罰金を科している。これは、域外企業にも規制が適用されることを示す前例として注目される。日本企業も黙って見ているわけにはいかないだろう。

規制を巡る課題

今回の指定は、欧州と米国の間でハイテク規制を巡る緊張が高まる中で行われた。米国政府は、EUが米国の企業を不当に標的にしていると批判している。欧州委員会は、デジタル規則は本拠地に関係なくすべての企業に平等に適用されると反論している。この対立は、今後の規制の執行にも影響を与える可能性がある。

さらに、EUは世界初のAI規制となるAI法の執行にも乗り出している。GoogleがAI検索要約でEUの競争規則に違反したかどうかの調査も開始されている。DSAとAI法が同時に運用されることになれば、規制の複雑さが増すとみられる。したがって、各企業は両方の法律を意識したコンプライアンス体制を考える必要がある。