ChatGPT a regulácia VLOP v EÚ: čo to znamená pre firmy

Regulácia ChatGPT ako VLOP^?Very Large Online Platform. Kategória podľa DSA pre služby s viac než 45 miliónmi mesačných používateľov v EÚ, na ktoré platia najprísnejšie povinnosti. je odteraz reálny compliance problém aj pre firmy, ktoré samy nič neregulujú. OpenAI so svojím ChatGPT a spoločnosť Roblox prekročili hranicu 45 miliónov mesačných používateľov v Európskej únii a spadajú pod najprísnejší režim Aktu o digitálnych službách (DSA^?Akt o digitálnych službách (Digital Services Act). Nariadenie EÚ o moderovaní obsahu a zodpovednosti online platforiem.) ako veľmi veľké online platformy. Pre podnik to nie je len správa o cudzom dodávateľovi; mení sa tým, koho a čo si musíte vo svojom dodávateľskom reťazci strážiť.

Bloomberg aj ďalšie médiá koncom júla 2026 potvrdili, že ChatGPT a Roblox budú podliehať najprísnejším pravidlám EÚ pre platformy. Prah je jasný: kto v EÚ prekročí 45 miliónov aktívnych používateľov mesačne, teda zhruba desatinu populácie únie, stáva sa VLOP a padá naň úplne iná kategória povinností.

Regulácia ChatGPT ako VLOP: prečo práve teraz

Zaradenie prišlo preto, lebo čísla presiahli prah so značnou rezervou. OpenAI uviedla, že vyhľadávacia funkcia v ChatGPT mala v EÚ za šesťmesačné obdobie do 30. septembra 2025 priemerne 120,4 milióna aktívnych mesačných používateľov. To je takmer trojnásobok hranice 45 miliónov.

Roblox uviedol približne 48 miliónov mesačných používateľov v EÚ za obdobie do 13. februára 2026, čím prah prekročil o niečo tesnejšie. Podstatné je, že DSA nemieri len na klasické sociálne siete. Dotýka sa aj generatívnej AI a herných platforiem, teda služieb, ktoré sa čoraz častejšie ocitajú v marketingových a produktových reťazcoch firiem.

Čo hranica 45 miliónov mení pre samotné OpenAI

Označenie za VLOP spúšťa balík povinností, ktoré presahujú bežné pravidlá pre menšie služby. Podľa prehľadu povinností pod DSA musí OpenAI ako prevádzkovateľ veľmi veľkej platformy plniť najmä toto:

• systematicky posudzovať systémové riziká, teda šírenie nelegálneho obsahu, dezinformácie a dopad na základné práva,
• prijímať mitigačné opatrenia a podrobovať sa nezávislým ročným auditom,
• plniť rozšírené povinnosti transparentnosti vrátane prístupu výskumníkov k dátam,
• hradiť poplatky za dohľad Európskej komisie a znášať jej priamy dohľad.

Sankčný strop je citeľný. Pri závažnom alebo systematickom porušovaní hrozia platforme pokuty až do 6 % globálneho obratu, ako pripomína analytický prehľad k zaradeniu ChatGPT a Roblox. Pri firme veľkosti OpenAI to nie je symbolická suma.

Prečo je to riziko aj vo vašom dodávateľskom reťazci

Regulácia dodávateľa je vaše riziko, aj keď formálne nie je vaša povinnosť. Keď staviate zákaznícku podporu, interné nástroje alebo produktové funkcie na ChatGPT, dedíte časť dôsledkov jeho regulačného režimu. Nový dohľad totiž mení tri veci naraz: dostupnosť, funkčnosť a spôsob, akým sa nakladá s obsahom a dátami.

Konkrétne to znamená, že do vendor risk managementu treba pridať body, ktoré tam pred rokom nemuseli byť:

1. Sledovať regulačné zmeny u dodávateľa, nielen jeho cenník a SLA.
2. Počítať s tým, že rozšírené moderovanie obsahu môže zmeniť správanie modelu na hraničných promptoch, na ktoré sa vaša aplikácia spolieha.
3. Overiť si, ako prevádzkovateľ nakladá s vašimi dátami a konverzáciami, keďže transparentnosť a audity zvyšujú tlak na jeho interné procesy.

V praxi som videl, ako sa firma spolieha na jediného poskytovateľa modelu bez záložného plánu a potom trávi týždne prepisovaním promptov, keď dodávateľ ticho zmení správanie. Regulačný tlak takéto zmeny robí pravdepodobnejšími, nie zriedkavejšími. Otázka nakladania s uloženými konverzáciami pritom nie je teoretická, ako ukázal aj únik súkromných konverzácií cez zdieľanie chatu u konkurenčného modelu.

Ak zvažujete, kde vaša firma stojí voči európskej regulácii AI a ako oddeliť povinnosti DSA od povinností podľa AI Actu, praktický základ dá jednodňový workshop pre vedenie o EÚ AI Act a governance AI systémov. Hodí sa vtedy, keď potrebujete klasifikovať vlastné AI systémy a určiť zodpovednú osobu, nie keď hľadáte právnický rozbor DSA. Ide o dve rôzne regulácie a workshop mieri na tú, ktorá sa vás ako nasadzovateľa dotýka priamo.

Čo je zatiaľ potvrdené a čo ešte nie

Potvrdené je zaradenie ChatGPT a Roblox medzi VLOP a čísla používateľov, ktoré ich tam dostali. Zatiaľ však v dostupných zdrojoch nie sú rozpracované presné dátumy formálnej notifikácie a začiatku uplatňovania povinností voči OpenAI a Roblox.

Rovnako nie sú zverejnené konkrétne nové interné politiky OpenAI prijaté po tomto označení, napríklad zmeny v moderovaní alebo prístup pre výskumníkov. Zatiaľ ide o rámcové povinnosti, ktoré DSA ukladá, nie o hotové opatrenia dodávateľa. Kto tvrdí opak, predbieha zdroje.

Čo s tým má firma spraviť teraz

Prvý krok je lacný a robí sa raz: zoznam AI služieb, na ktorých závisí váš produkt alebo prevádzka, s poznámkou, ktoré z nich sú regulované ako VLOP alebo ako poskytovatelia GPAI^?General Purpose AI. Univerzálne AI modely, na ktoré sa vzťahujú osobitné povinnosti podľa európskeho AI Actu od augusta 2025. modelov. Pri každej si napíšte, čo sa stane, keď dodávateľ zo dňa na deň zmení správanie modelu alebo dostupnosť funkcie.

Druhý krok je stratégia proti závislosti na jednom dodávateľovi. Otázka viacerých modelov a otvorených alternatív nie je len o cene, ako ukazuje debata o open-weight modeloch a ich význame pre EÚ. Je aj o tom, aby vás jedno regulačné rozhodnutie v Bruseli nezastavilo.

Regulácia dodávateľa je testom vašej pripravenosti. ChatGPT pod DSA neznamená, že máte prestať používať AI. Znamená to, že musíte vedieť, čo urobíte, keď sa váš dodávateľ zmení bez toho, aby sa vás pýtal.