Gisteren wees de Europese Commissie ChatGPT aan als Very Large Online Search Engine onder de Digital Services Act. Niet als chatbot: als zoekmachine. OpenAI verklaarde minstens 45 miljoen gemiddelde maandelijkse gebruikers in de EU. Reddit en Roblox gingen mee als Very Large Online Platforms. De teller staat nu op 28 diensten onder die extra lat.
Dat is geen AI Act-nieuws. Het is platformtoezicht. En dat onderscheid telt voor het MKB.
In het kort
- ChatGPT is sinds 31 augustus 2026 een VLOSE onder de DSA; Reddit en Roblox zijn VLOPs.
- Drempel: minstens 45 miljoen maandelijkse EU-gebruikers. Totaal nu 28 aangewezen diensten.
- Vier maanden, tot januari 2027, voor extra risico-plichten. Niet-naleving kan tot 6% van de wereldwijde omzet kosten.
- Toezicht: Commissie plus Ierland voor ChatGPT; de ACM voor Roblox.
ChatGPT op het werk is nu een gereguleerde EU-zoekmachine. Jouw eigen agent valt onder een ander regime.
Wat er gebeurde
De Commissie wees ChatGPT aan als zoekmachine omdat het op prompts kan antwoorden én het web kan doorzoeken. OpenAI-woordvoerder Oscar Haines zei dat ChatGPT Search als zoekdienst onder de DSA valt en dat ze de extra eisen voorbereiden.
Vanaf de kennisgeving hebben deze diensten tot januari 2027 om systemische risico’s te mitigeren: illegale content, minderjarigen, welzijn, grondrechten, verkiezingen en publieke veiligheid. De Commissie krijgt onderzoeksbevoegdheden. Zie het persbericht IP/26/1772, de DSA-samenvatting en POLITICO (boete tot 6% wereldwijde omzet). ChatGPT viel al onder de AI Act; de DSA is een tweede, andere laag.
Waarom dit relevant is voor het MKB
Je bouwt geen ChatGPT. Je gebruikt het, vaak zonder inventaris. De DSA-plichten liggen bij OpenAI, niet bij jouw bv. Wat wél bij jou ligt: wat er de tool in gaat, en of eigen agents tools mogen aanroepen. Dat is deployer-terrein onder de AI Act.
Gisteren zagen we hoe agents llms.txt als opdracht lazen en code van een vreemde installeerden. Dat lost Brussel niet op door ChatGPT als zoekmachine aan te wijzen. Daarvoor heb je minste-rechten nodig, zoals bij managed AI-agents voor het MKB. De EU AI Act quick scan voor het MKB is de juiste checklist, niet de DSA-lijst van OpenAI.
Wat je nu kunt doen
- Zet op een A4 waar ChatGPT in je bedrijf gebruikt wordt, en met welke data.
- Verbied klantdata, HR-dossiers en toegangsgegevens in de publieke ChatGPT.
- Verwar DSA niet met AI Act: OpenAI mitigeert de zoekmachine; jij moet als deployer je eigen systemen kunnen uitleggen.
- Agents met tools houden een whitelist en menselijke goedkeuring. Geen extra rechten omdat “ChatGPT nu gereguleerd is”.
Geen paniek-migratie. Wel: weet welke ChatGPT je draait, en per taak het juiste AI-model, niet overal het publieke tabblad.
We zetten op een rij welke AI bij jullie onder de AI Act valt, en welke onder iemand anders’ DSA-plicht.
Bronnen: Europese Commissie (IP/26/1772), European Commission — Shaping Europe’s digital future, POLITICO.