ChatGPT et les nouvelles règles de l'UE : ce qui change pour vous

Le 31 août 2026, la Commission européenne a classé ChatGPT parmi les très grands moteurs de recherche au sens du règlement sur les services numériques (DSA), une première pour un service d'intelligence artificielle. OpenAI dispose de quatre mois, jusqu'à fin novembre, pour mettre ChatGPT en conformité, sous peine d'une amende pouvant atteindre 6 % de son chiffre d'affaires mondial. Pour une entreprise qui a déjà glissé ChatGPT dans ses process, la question n'est pas juridique. Elle est opérationnelle : qu'est-ce que ça change demain matin ?

Je vais vous éviter le jargon d'avocat. Cette décision ne vous oblige à rien signer, mais elle dit quelque chose d'important sur l'outil que vous utilisez peut-être sans y penser deux fois.

Bruxelles retire à ChatGPT son statut de simple chatbot

ChatGPT n'est plus, aux yeux du droit européen, un simple assistant conversationnel. Depuis le 31 août 2026, la Commission européenne le classe comme très grand moteur de recherche en ligne (VLOSE, pour Very Large Online Search Engine), au même titre que Google ou Bing. Reddit et Roblox rejoignent la liste le même jour, comme très grandes plateformes en ligne (VLOP).

Le déclencheur est mécanique, pas politique : le règlement sur les services numériques (DSA) impose un régime renforcé à tout service qui dépasse 45 millions d'utilisateurs actifs mensuels dans l'Union européenne. OpenAI a déclaré 159 millions d'utilisateurs pour la seule fonction de recherche de ChatGPT sur la période, soit plus du tiers de la population de l'UE, selon RTS. Reddit revendique 57,2 millions d'utilisateurs, Roblox 46,6 millions, tous deux au-dessus du seuil de justesse.

Pourquoi la Commission classe-t-elle ChatGPT comme un moteur de recherche ?

Parce qu'il en a le comportement, pas la forme. La Commission a examiné comment ChatGPT collecte des informations en temps réel sur le web pour répondre aux questions posées, et a conclu que ce comportement fonctionne comme un moteur de recherche au regard du droit européen, comme le rapporte The Lab Tech Show. Mais l'avocat Arnaud Dimeglio, sur sa chaîne YouTube, va plus loin : pour lui, ChatGPT n'est juridiquement pas qu'un moteur de recherche. Il stocke des données, permet de créer et publier du contenu, rend certaines conversations accessibles par lien, et peut donc aussi être qualifié d'hébergeur, de responsable de traitement, voire de système d'IA au sens propre. Bruxelles a tranché en le rangeant dans la case qui donnait le plus de pouvoir de contrôle, celle du moteur de recherche.

Ce que le DSA impose concrètement à OpenAI d'ici fin novembre

Une fois le seuil franchi, la liste d'obligations est longue et déjà connue : évaluer et atténuer les risques systémiques (contenus illégaux, protection des mineurs, santé mentale, processus électoraux), se soumettre à des audits indépendants annuels, et donner accès à ses données aux régulateurs et à des chercheurs agréés. Henna Virkkunen, vice-présidente exécutive de la Commission chargée du numérique, a résumé l'enjeu ainsi : ChatGPT, Reddit et Roblox seront désormais soumis à un niveau plus élevé de contrôle et de responsabilité, compte tenu de leur impact sur les citoyens et la société, selon Coin Académie.

Concrètement, pour un utilisateur médical qui cherche un symptôme sur ChatGPT plutôt que sur Google, le régime renforcé impose d'afficher des citations web vérifiées au lieu de réponses inventées. Pour la protection contre les arnaques financières, l'obligation porte sur la suppression des liens malveillants. C'est un changement de nature, pas juste de volume : ChatGPT devient responsable de ce qu'il restitue, pas seulement de ce qu'il génère.

Que risque OpenAI en cas de non-conformité ?

Le régime de sanction est calé sur le chiffre d'affaires mondial, pas sur le marché européen seul : jusqu'à 6 % du chiffre d'affaires annuel mondial de l'entreprise, voire une interdiction d'opérer en Europe en cas d'infractions graves et répétées, d'après 20 Minutes. Cette désignation n'est pas isolée : Grok, l'agent conversationnel de SpaceXAI, fait déjà l'objet d'une enquête au titre du même texte, ce qui confirme que le DSA s'étend méthodiquement à l'IA générative, au-delà des seuls réseaux sociaux historiques.

Ce que cette bascule change (et ne change pas) pour votre entreprise

Rien de tout ça ne vous demande une action administrative. Vous n'avez pas de dossier à déposer, pas de case à cocher dans vos CGU. La conformité est entièrement à la charge d'OpenAI. Mais un signal de ce type mérite qu'on s'y arrête, parce qu'il révèle une chose que beaucoup de dirigeants oublient : ChatGPT n'est plus un gadget qu'on teste, c'est une infrastructure sous surveillance réglementaire.

Sur r/OpenAI, un utilisateur résume bien la portée du texte : la Commission a qualifié ChatGPT de service hybride, capable d'engager la conversation et de répondre aux requêtes des utilisateurs, y compris en cherchant sur le web, ce qui suffit à le faire basculer dans le régime le plus strict, comme le relaie ce fil sur r/OpenAI. Ce n'est pas un détail juridique : ça veut dire que l'outil que vos équipes utilisent pour rédiger un mail, résumer un contrat ou chercher une info concurrentielle est désormais audité comme s'il s'agissait d'un moteur de recherche grand public.

Faut-il arrêter d'utiliser ChatGPT en attendant la mise en conformité ?

Non, et ce serait même contre-productif. Ce que je pense, c'est que le vrai sujet n'a jamais été "utiliser ChatGPT" au sens large, mais automatiser des tâches précises et coûteuses avec un outil fiable. Cette désignation ne change rien à cette équation : elle renforce simplement la fiabilité attendue de la sortie (citations vérifiées, moins de contenus illégaux, plus de traçabilité), ce qui est objectivement une bonne nouvelle si vous connectez déjà ChatGPT à vos emails, votre CRM ou vos documents internes. Un fil sur r/singapore note d'ailleurs que ce cadre européen sert désormais de modèle à d'autres régulateurs, Singapour en tête, pour exiger les mêmes garde-fous ailleurs dans le monde. La pression réglementaire ne va pas se relâcher, elle va se propager.

La vraie question n'est pas la réglementation, c'est votre dépendance à un outil que vous ne maîtrisez pas

Voilà où je décroche du débat purement juridique. J'accompagne des PME qui utilisent Claude Code et ChatGPT au quotidien, et ce que je constate sur le terrain, c'est que la majorité d'entre elles n'ont jamais audité où et comment leurs équipes utilisent réellement ces outils. Elles découvrent une désignation DSA dans la presse, s'inquiètent une journée, puis oublient. Le problème n'est pas la conformité d'OpenAI. C'est l'absence de cartographie interne de vos propres usages.

« La bonne question n'est jamais "qu'est-ce que l'IA peut faire ?", mais "où est-ce que mon entreprise perd du temps, et sur quel outil je fais reposer ça sans le savoir ?" »

Vincent, Septembre 2026

Un fil sur r/actutech rappelle que cette même mise sous pression intervient alors qu'OpenAI est confronté à des poursuites et des inquiétudes sur la sécurité de ses utilisateurs. Ce n'est pas une raison de paniquer, c'est une raison de faire ce que j'appelle une cartographie des tâches automatisables : lister précisément quels usages de ChatGPT touchent des données sensibles, des décisions client, ou du contenu public, et vérifier lesquels dépendent d'une seule fenêtre de chat plutôt que d'une intégration robuste. Pour aller plus loin sur cette logique d'intégration plutôt que d'usage isolé, le guide concret pour arrêter d'improviser sur l'IA en entreprise détaille comment prioriser ces cas d'usage par impact et faisabilité.

Selon la Commission européenne, cette liste de très grandes plateformes et moteurs de recherche compte désormais près d'une trentaine de services, un chiffre disponible sur le portail Stratégie numérique de la Commission européenne. Ce n'est plus une exception, c'est devenu la norme pour tout service qui atteint une taille critique en Europe, IA générative comprise. Si vous voulez comprendre où Claude ou ChatGPT créent vraiment de la valeur dans une organisation, au-delà du chatbot, notre panorama des vrais cas d'usage de Claude en entreprise part du même principe : l'outil compte moins que l'intégration.

Cette bascule réglementaire ne va pas ralentir l'adoption de l'IA en entreprise, et je pense même qu'elle va l'accélérer côté fiabilité perçue. Pour comprendre les implications business de ce type de virage réglementaire côté prestataires IT, le blog GoLive Software couvre régulièrement ces sujets sous l'angle technique et contractuel.

Le verdict : rien à faire dans l'urgence, mais un audit à lancer maintenant

La promesse du titre était simple : qu'est-ce qui change vraiment pour vous. Réponse honnête : à court terme, rien d'obligatoire. OpenAI absorbe seule la charge de conformité d'ici fin novembre 2026. Mais cette désignation ferme une parenthèse : ChatGPT n'est plus perçu, y compris par le régulateur, comme un simple outil de productivité personnelle. C'est une infrastructure numérique de masse, avec les obligations de transparence qui vont avec. Si votre entreprise dépend de ChatGPT pour des tâches qui touchent des clients, des données personnelles ou des décisions engageantes, le bon réflexe n'est pas d'attendre la mise en conformité d'OpenAI. C'est de documenter, dès maintenant, ce que vos équipes lui font vraiment faire.

Foire aux questions

Est-ce que je dois modifier mes contrats ou mes CGU à cause de cette décision ?

Non. Les obligations imposées par le DSA pèsent sur OpenAI en tant qu'exploitant de ChatGPT, pas sur les entreprises utilisatrices. Vous n'avez aucune démarche administrative à effectuer à la suite de cette désignation.

ChatGPT va-t-il changer de comportement dans les prochains mois ?

C'est probable sur certains points précis : citations web plus systématiques, modération renforcée des contenus illégaux, et plus de transparence sur l'usage des données personnelles. OpenAI a jusqu'à fin novembre 2026 pour ajuster ChatGPT à ces exigences.

Pourquoi ChatGPT est-il traité comme Google alors que ce n'est pas un moteur de recherche classique ?

Parce que le DSA se base sur le comportement du service, pas sur son étiquette marketing. ChatGPT cherche sur le web en temps réel pour répondre aux questions des utilisateurs, ce qui suffit à le faire entrer dans la catégorie légale de moteur de recherche, même si son interface ressemble à un chatbot.

Cette réglementation s'applique-t-elle aussi à Claude ou à Gemini ?

Pas encore selon les informations disponibles à ce jour : seuls ChatGPT, Reddit et Roblox ont franchi officiellement le seuil des 45 millions d'utilisateurs mensuels dans l'UE et ont été désignés à ce titre. Grok fait l'objet d'une enquête distincte au titre du même règlement, ce qui suggère que d'autres assistants IA pourraient suivre si leur audience européenne grossit.

Qu'est-ce que je peux faire concrètement dès maintenant dans mon entreprise ?

Cartographiez les tâches où ChatGPT touche des données sensibles ou des décisions client, et vérifiez si ces usages reposent sur une simple fenêtre de chat ou sur une intégration documentée à vos outils métier. C'est ce travail d'audit, pas la conformité d'OpenAI, qui détermine votre exposition réelle.

Vidéos YouTube

• The EU designates ChatGPT as a "very large search engine": but that's not all! — Arnaud DIMEGLIO Avocat en droit du numérique
• CHATGPT È GOOGLE? Bruxelles la riclassifica per DSA e cambia le regole... #1588 — Ciao Internet - Matteo Flora
• ChatGPT Becomes a Search Engine — The Lab Tech Show
• HISTORIC BLOW TO AI: European Union classifies ChatGPT as a major search engine — Noticias Venevision

Discussions Reddit

• EU designates ChatGPT a Very Large Search Engine under DSA — r/OpenAI
• ChatGPT devient le premier chatbot d'IA désigné au titre du DSA — r/actutech
• EU landmark rules for ChatGPT give Singapore the blueprint to rein in AI harms: Experts — r/singapore

Articles & ressources

• ChatGPT, Roblox et Reddit vont être soumis à des règles renforcées dans l'UE — 20minutes.fr
• ChatGPT soumis à des règles renforcées dans l'UE — coinacademy.fr
• ChatGPT : première IA soumise à des règles strictes dans l'UE — rts.ch