EU straffer ChatGPT med DSA-krav: Må innføre revisjon og dataåpning

EU-kommisjonen har formelt klassifisert OpenAI sin ChatGPT som en «svært stor nettsøkemotor» (VLOSE) under EUs forordning om digitale tjenester (DSA). Dette skjerper kravene til selskapet, og de må innføre nye tiltak innen januar 2027. Klassifiseringen innebærer at OpenAI må gjennomføre årlige algoritmiske revisjoner for å identifisere og redusere systemiske risikoer, som ulovlig innhold og desinformasjon. I tillegg må de gi godkjente forskere sikker tilgang til plattformdata for å studere systemiske risikoer i EU, som påvirkning på offentlig debatt og valg integritet. Ved manglende overholdelse kan bøter på opptil 6 prosent av selskapets globale årsinntekt ilegges. Denne tilnærmingen, der eksisterende plattformlover brukes på AI-tjenester, viser en funksjonell regulering. Mens EUs AI Act regulerer selve AI-modellene – altså bakenden – dekker DSA nå også ChatGPTs utdata og hvordan den presenterer informasjon, som en front-end tjeneste. Dette gjelder når ChatGPT henter data fra internett for å syntetisere svar, i motsetning til når den kun bruker sine egne treningsdata. Flere AI-tjenester som Claude og Mistral AI, som har under 45 millioner månedlige aktive brukere i EU, slipper unna disse strenge kravene foreløpig. ChatGPT krysset grensen ved å rapportere 159,1 millioner månedlige aktive brukere, noe som plasserer dem i den strengeste kategorien. Dette gir konkurrenter tid til å observere OpenAIs tilpasninger før de selv eventuelt må møte de samme reguleringene. For norske virksomheter som bruker AI-tjenester med nettsøkefunksjonalitet, kan dette bety økt transparens og et mer regulert landskap. Standardene OpenAI må innføre for Europa, vil trolig prege den globale versjonen av ChatGPT på grunn av de høye driftskostnadene ved å opprettholde separate systemer. AI-forordningen fokuserer på sikkerheten til den statiske koden, mens DSA nå tar tak i integriteten til informasjonen som formidles. Denne tosporede strategien kan sette en presedens for hvordan land internasjonalt kan tilpasse eksisterende regelverk for å håndtere AI-utfordringer, uten å måtte utvikle helt nye lover.