TL;DR:
- La Comisión Europea prepara la designación de ChatGPT y Roblox como plataformas en línea de muy gran tamaño; la decisión podría firmarse en agosto y la fuente de Bloomberg pidió anonimato porque sigue siendo confidencial.
- Los dos rebasaron el umbral de 45 millones de usuarios mensuales en la UE: la búsqueda de ChatGPT declaró 159.1 millones al 31 de marzo de 2026 y Roblox, 48 millones al 13 de febrero de 2026.
- Tras la notificación corren cuatro meses para cumplir, con multas de hasta el 6% de la facturación mundial. Bruselas ya cobró 550 millones de euros a AliExpress el 20 de julio.
La Comisión Europea alista para agosto la designación de ChatGPT y Roblox como plataformas en línea de muy gran tamaño bajo la Ley de Servicios Digitales (DSA), según reportó Bloomberg el 29 de julio de 2026, citando a una persona con conocimiento del proceso que pidió no ser identificada porque la decisión sigue siendo confidencial. Las dos empresas estadounidenses rebasaron el umbral de 45 millones de usuarios mensuales en el bloque, el disparador legal del nivel más exigente del reglamento: evaluaciones anuales de riesgo sistémico, auditorías externas, acceso a datos para investigadores y una cuota anual que se paga a Bruselas. Un vocero de la Comisión declinó comentar. OpenAI y Roblox no respondieron de inmediato a las solicitudes de comentario de Bloomberg.
Una plataforma en línea de muy gran tamaño (VLOP, por sus siglas en inglés) es un servicio digital que la Comisión designa formalmente cuando supera los 45 millones de usuarios activos mensuales promedio en la Unión Europea, alrededor del 10% de la población del bloque. La etiqueta cambia quién manda: la vigilancia de las obligaciones más pesadas deja de estar en manos del regulador nacional y pasa directo a Bruselas.
Los números que empujaron la decisión los pusieron las propias empresas
OpenAI Ireland Limited declara que la función de búsqueda de ChatGPT tuvo aproximadamente 159.1 millones de destinatarios activos mensuales promedio en la UE durante el semestre cerrado el 31 de marzo de 2026. La serie completa que la empresa publica para cumplir el artículo 24(2) del DSA explica por qué el expediente llegó hasta aquí:
- 11.2 millones en el semestre cerrado el 31 de octubre de 2024, entonces contando búsqueda y navegación web.
- 41.3 millones al 31 de marzo de 2025.
- 120.4 millones al 30 de septiembre de 2025, el dato que abrió la evaluación formal en Bruselas.
- 159.1 millones al 31 de marzo de 2026.
Catorce veces más en 17 meses. Roblox, por su parte, reporta 48 millones de destinatarios activos mensuales promedio en la UE para el semestre cerrado el 13 de febrero de 2026, contra 30.3 millones al 13 de agosto de 2024: un 58% más en año y medio.
Ninguna de las dos cifras la calculó la Comisión. Las publican las empresas, y la lista oficial del regulador aclara que los números aparecen tal como los entrega el proveedor, sin prejuzgar la metodología. En el caso de OpenAI hay un detalle que conviene no dejar pasar: el único número oficial que existe mide la función de búsqueda, no ChatGPT completo.
Cuatro meses, auditorías anuales y una cuota que puede terminar en cero
El reloj arranca con la notificación, no con la filtración. A partir de ahí, el servicio designado tiene cuatro meses para cumplir con el paquete completo:
- Evaluar y mitigar cada año los riesgos sistémicos del servicio, incluidos los efectos sobre la salud física y mental y sobre los derechos de los menores.
- Someterse a auditorías independientes anuales sobre ese trabajo.
- Abrir datos a investigadores autorizados, la obligación del artículo 40 que permite estudiar desde fuera lo que pasa dentro.
- Publicar un repositorio de anuncios y ofrecer al usuario una versión de las recomendaciones que no dependa de su perfil.
- Entregar reportes de transparencia y activar el mecanismo de respuesta a crisis cuando Bruselas lo pida.
- Pagar la cuota anual de supervisión.
Esa cuota tiene una letra pequeña interesante. El artículo 43 la topa en el 0.05% del ingreso neto mundial del ejercicio anterior y, según la lectura que la propia UE dio a TechCrunch en 2024, un proveedor que reportó pérdidas en ese ejercicio no la paga. OpenAI sigue siendo una empresa privada que no publica estados financieros auditados, así que ahí el cálculo se vuelve opaco. Meta y TikTok, que sí pagan, ganaron en septiembre de 2025 un litigio contra la metodología con la que Bruselas reparte el costo.
Las multas son otra cosa: el DSA permite sanciones de hasta el 6% de la facturación mundial anual.
ChatGPT sería el primer servicio de IA vigilado en su propio nombre
En la lista oficial de servicios designados no hay ni un asistente de inteligencia artificial. Hay tiendas de aplicaciones, redes sociales, buscadores, marketplaces y plataformas de contenido para adultos, pero ninguna IA generativa.
Eso no significa que Bruselas no haya tocado el tema. El 26 de enero de 2026 la Comisión abrió una investigación formal contra X para determinar si evaluó y mitigó como debía los riesgos de desplegar las funciones de Grok en la UE, entre ellos la difusión de contenido ilegal como imágenes sexuales manipuladas. La Comisión escribió que esos riesgos parecen haberse materializado y exigió a la empresa un informe de riesgo específico antes de encender funciones nuevas. Pero el sujeto obligado ahí es X, la plataforma designada; Grok viajaba dentro. En paralelo, xAI demandó a Minnesota por su ley contra la "nudificación", señal de que la empresa piensa pelear ese frente en los tribunales.
Con ChatGPT el orden se invierte: las obligaciones caerían sobre el asistente mismo. Y queda abierta la pregunta de qué categoría le toca. Bloomberg reporta que ambas entran como plataformas, mientras la evaluación pública de la Comisión giraba desde octubre de 2025 alrededor de la figura del motor de búsqueda de muy gran tamaño. La postura oficial, en voz del portavoz Thomas Regnier, no se ha movido de una fórmula:
"Los servicios de la Comisión están evaluando esa información"
Regnier ha añadido, vía Reuters, que los modelos de lenguaje pueden caer dentro del alcance del DSA, pero que eso se decide caso por caso. La diferencia no es cosmética: define sobre qué parte del servicio se cuentan los usuarios y qué obligaciones aplican.
Roblox llega a la lista con una investigación holandesa encima
Roblox sería la primera plataforma de videojuegos con obligaciones de riesgo sistémico en Europa, algo que MLex adelantó el 2 de marzo de 2026, cuando la Comisión empezó a revisar sus cifras. Y llega con expediente abierto: la autoridad de consumo y mercados de Países Bajos, la ACM, abrió una investigación formal en enero de 2026 por los riesgos para la infancia en la plataforma, desde contenido violento o sexual hasta adultos malintencionados que buscan a menores y técnicas engañosas de compra, según reportó Al Jazeera. La ACM puede imponer una instrucción vinculante o una multa.
La empresa se movió antes. En enero de 2026 volvió obligatoria en todo el mundo la verificación de edad para usar el chat, con estimación facial a partir de un video selfie que, dice Roblox, se borra tras procesarse. El sistema reparte a los usuarios en bandas de edad, limita con quién puede hablar cada quien y deja el chat apagado para los menores de nueve años salvo que un padre lo autorice. Matt Kaufman, su director de seguridad, sostiene que la estimación acierta con un margen de uno a dos años entre los 5 y los 25 años. Ese cambio se probó primero en Países Bajos, Australia y Nueva Zelanda en diciembre de 2025.
Queda un frente menos comentado: Roblox se está metiendo más a la publicidad, y el DSA prohíbe en su artículo 28 mostrar anuncios basados en perfilado cuando la plataforma sabe con razonable certeza que el usuario es menor de edad.
Bruselas ya está cobrando, y no en cantidades simbólicas
El registro oficial de la Comisión, actualizado el 24 de julio de 2026, muestra un año de sanciones firmes: 550 millones de euros a AliExpress el 20 de julio, 200 millones a Temu el 28 de mayo y 120 millones a X el 5 de diciembre de 2025. Hay hallazgos preliminares contra TikTok por la seguridad de las cuentas de menores, fechados el 24 de julio, y contra Instagram y Facebook por diseño adictivo, del 10 de julio.
La lista suma hoy 25 servicios vigentes, 23 plataformas y dos motores de búsqueda, después de que WhatsApp entrara el 26 de enero de 2026 con 51.7 millones de usuarios declarados. ChatGPT y Roblox la dejarían en 27.
Nada de esto ocurre en el vacío político. El gobierno de Donald Trump acusa a la UE de censurar a las empresas estadounidenses, según recordó Bloomberg en su reporte, y las dos designaciones que vienen apuntan otra vez a compañías con sede en Estados Unidos.
España queda dentro de la regla; México y América Latina la heredan por la puerta de atrás
De los países hispanohablantes, solo España está dentro de la Unión Europea, así que es el único donde estas obligaciones aplican por derecho propio: sus usuarios pueden apelar decisiones de moderación, recurrir a un organismo de solución extrajudicial y pedir un feed sin perfilado.
¿Y del otro lado del Atlántico? El DSA no cubre a México ni al resto de América Latina, pero el historial reciente muestra que las reglas europeas rara vez se quedan en Europa. Roblox probó su verificación de edad en Países Bajos en diciembre de 2025 y un mes después la volvió obligatoria en todo el mundo, incluidos los millones de jugadores hispanohablantes que nunca votaron por esa norma. La región, además, ya discute su propia versión del problema.
Alejandro Castillo Leone
Preguntas rápidas sobre el DSA y las designaciones
¿Qué es una plataforma en línea de muy gran tamaño?
Es la categoría más estricta del DSA. La Comisión Europea la asigna a los servicios que superan los 45 millones de usuarios activos mensuales promedio en la UE, cerca del 10% de la población del bloque. Quedan bajo supervisión directa de Bruselas, con auditorías anuales y obligaciones reforzadas de protección de menores.
¿Cuánto puede multar la Unión Europea a OpenAI o a Roblox?
El DSA permite multas de hasta el 6% de la facturación mundial anual. La Comisión ya usó ese poder: 550 millones de euros a AliExpress el 20 de julio de 2026, 200 millones a Temu en mayo y 120 millones a X en diciembre de 2025, según su propio registro de sanciones.
¿El DSA aplica en México y América Latina?
No. El reglamento cubre a los usuarios de la Unión Europea, así que en el mundo hispanohablante solo España queda dentro. El efecto práctico suele extenderse igual: Roblox probó su verificación de edad en Países Bajos en diciembre de 2025 y la volvió obligatoria en todo el mundo el mes siguiente.
Si la notificación llega en agosto, el plazo de cuatro meses se agota en diciembre. Desde ese momento, cada función grande que OpenAI o Roblox quieran encender en Europa arrastra una pregunta nueva y por escrito: qué riesgo sistémico introduce y quién lo evaluó antes del lanzamiento. Es exactamente lo que Bruselas le está exigiendo a X por Grok.
