EU har gitt ChatGPT en ny og langt strengere regulatorisk status. Det betyr ikke at Brussel har «forbudt» chatboten eller tatt kontroll over hvordan du bruker den. Men det betyr at ChatGPT nå plasseres i samme regulatoriske toppklasse som de største digitale tjenestene i Europa – og at OpenAI må dokumentere og håndtere samfunnsrisikoene tjenesten kan skape.
- august 2026 utpekte Europakommisjonen ChatGPT som en Very Large Online Search Engine, forkortet VLOSE, under Digital Services Act. Bakgrunnen er enkel: ChatGPTs søkefunksjon har blitt enorm i Europa. OpenAI oppgir selv at ChatGPT Search hadde rundt 159,1 millioner gjennomsnittlige månedlige aktive brukere i EU i seksmånedersperioden som endte 31. mars 2026.
Men konsekvensene er mer kompliserte enn tallene. For dette handler om noe langt større enn enda et sett med regler for en AI-chatbot. Det er et tegn på at EU nå behandler generativ AI som en sentral del av Europas digitale infrastruktur.
ChatGPT har fått en ny regulatorisk status
DSA er EUs regelverk for digitale tjenester og ble laget for å gjøre det digitale miljøet tryggere og mer transparent. Regelverket skiller mellom vanlige digitale tjenester og de aller største plattformene og søkemotorene. Når en tjeneste passerer terskelen på 45 millioner gjennomsnittlige månedlige brukere i EU, kan den få status som VLOP eller VLOSE.
Forskjellen mellom begrepene er viktig. En VLOP er en svært stor digital plattform, mens en VLOSE er en svært stor søkemotor. ChatGPT er nå plassert i den siste kategorien. Reddit og Roblox fikk samtidig VLOP-status.
Det er i seg selv en interessant utvikling. ChatGPT startet som en samtalebasert AI-assistent. Nå blir tjenestens søkefunksjon behandlet som en digital inngangsport til informasjon på linje med de største søketjenestene i Europa.
Med andre ord: EU ser ikke lenger bare på ChatGPT som et produkt der brukeren stiller spørsmål til en modell. Når tjenesten søker på nettet, henter informasjon, velger kilder og formidler et ferdig svar, påvirker den hvordan millioner av mennesker finner og forstår informasjon.
Hvorfor akkurat nå?
Det avgjørende tallet er 45 millioner. Tjenester som passerer denne terskelen kan få status som «very large» under DSA. OpenAI har publisert et langt høyere tall for ChatGPT Search: rundt 159,1 millioner gjennomsnittlige månedlige aktive mottakere i EU.
Det er verdt å merke seg at dette ikke nødvendigvis betyr 159,1 millioner unike personer som bruker ChatGPT hver måned. DSA har sin egen juridiske definisjon og metode for måling. Poenget er likevel tydelig: ChatGPTs søkefunksjon har nå et omfang som gir tjenesten betydelig samfunnsmessig påvirkningskraft.
Da endrer også myndighetenes perspektiv seg. Et verktøy brukt av noen millioner teknologientusiaster kan reguleres på én måte. Et verktøy som brukes av over hundre millioner mennesker i Europa til å stille spørsmål om helse, politikk, økonomi, skole, teknologi og aktuelle hendelser, er noe annet.
Dette er ikke det samme som AI Act
Her er det lett å gå seg vill. EU har allerede AI Act, verdens mest omtalte AI-regelverk. Nå kommer ChatGPT også inn under en strengere del av Digital Services Act. Er ikke det dobbeltregulering?
Jo, til en viss grad vil tjenestene måtte forholde seg til flere regelverk samtidig. Men de regulerer forskjellige ting.
AI Act handler primært om AI-systemer og risikoen knyttet til hvordan de utvikles og brukes. Den bygger i stor grad på et risikohierarki: enkelte AI-bruksområder er forbudt, andre er underlagt strengere krav.
DSA handler derimot om digitale tjenester og deres samfunnsmessige rolle. For ChatGPT betyr det blant annet spørsmål som: Hvilke systemiske risikoer kan tjenesten skape? Hvordan påvirker den mindreårige? Hvordan påvirker den grunnleggende rettigheter? Hvordan håndteres ulovlig innhold? Hva kan uavhengige forskere faktisk undersøke?
Det betyr at ChatGPT nå møter regulatorisk press fra flere retninger samtidig. AI Act ser på AI som teknologi. DSA ser i større grad på ChatGPT som en massiv digital tjeneste med makt til å påvirke informasjonsflyt og samfunn.
OpenAI må analysere risiko – ikke bare reagere på feil
Dette er kanskje den viktigste praktiske konsekvensen av VLOSE-statusen.
De største tjenestene under DSA må identifisere, analysere og vurdere systemiske risikoer. Det innebærer ikke bare å vente på at en konkret skade skal oppstå og deretter reparere den. Selskapet må aktivt undersøke hvordan selve tjenesten og de algoritmiske systemene kan skape større problemer.
EU peker blant annet på risiko knyttet til ulovlig innhold, grunnleggende rettigheter, mindreårige, fysisk og psykisk helse, valgprosesser og offentlig sikkerhet.
For en tradisjonell sosial plattform kan dette handle om hvordan anbefalingsalgoritmer sprer ekstremisme, svindel eller skadelig innhold. For ChatGPT blir bildet annerledes – og potensielt mer komplisert.
En AI kan ikke bare vise deg informasjon. Den kan tolke den, oppsummere den og formulere et overbevisende svar. Når millioner av brukere får informasjon presentert gjennom et generativt system, oppstår spørsmål som går langt utover klassisk innholdsmoderering.
Hva skjer hvis AI-en systematisk gir misvisende svar om politiske spørsmål? Hva hvis søkefunksjonen prioriterer enkelte kilder? Hva hvis mindreårige bruker tjenesten til å få råd om selvskading, spiseforstyrrelser eller andre sensitive temaer? Hva hvis AI-genererte svar forsterker diskriminering eller gjentar falsk informasjon med høy selvtillit?
DSA krever ikke at ChatGPT blir perfekt. Men statusen betyr at OpenAI i langt større grad må kunne vise hvordan slike risikoer blir vurdert og redusert.
Det handler også om mental helse og mindreårige
Dette er et område som sannsynligvis vil få stadig større betydning.
Generativ AI har en egenskap som skiller den fra en vanlig søkemotor: den snakker med deg. Den kan være empatisk, personlig og tilgjengelig hele døgnet. Det kan være nyttig. Men det kan også skape nye typer risiko.
En vanlig nettside kan være skadelig. En samtalepartner som tilpasser seg deg over tid kan være noe helt annet.
EU peker eksplisitt på negative effekter for mindreårige og brukernes fysiske og psykiske velvære som systemiske risikoer VLOSE-tjenester må vurdere. Det betyr ikke at ChatGPT automatisk blir ansvarlig for enhver dårlig opplevelse en bruker har. Men det betyr at designvalg, sikkerhetsmekanismer og måten tjenesten responderer på kan bli gjenstand for langt strengere gransking.
Dette kan få konsekvenser for alt fra hvordan ChatGPT svarer på sårbare temaer til hvilke beskyttelser som brukes for yngre brukere.
Mer innsyn – også for uavhengige forskere
En annen viktig del av DSA er at svært store plattformer og søkemotorer ikke bare skal kontrollere seg selv.
VLOSE-tjenester må blant annet være gjenstand for uavhengige revisjoner og gi EU-myndigheter tilgang til nødvendig informasjon. De kan også måtte gi kvalifiserte og godkjente forskere tilgang til data som er relevante for å forstå systemiske risikoer.
Dette kan være en av de mest interessante delene av ChatGPTs nye status på lengre sikt.
Forskning på store AI-tjenester er ofte vanskelig fordi de mest interessante dataene sitter inne hos selskapene. Uavhengige forskere kan teste ChatGPT utenfra, men det er langt vanskeligere å forstå hvordan systemet fungerer i stor skala, hvilke typer problemer som oppstår, og om sikkerhetstiltak faktisk virker.
DSA åpner for en mer strukturert modell der kvalifiserte forskere kan få tilgang til data for å undersøke systemiske risikoer. For ChatGPT kan dette bidra til at samfunnsdebatten i større grad bygger på dokumentasjon og mindre på anekdoter.
Samtidig reiser det vanskelige spørsmål om personvern, forretningshemmeligheter og sikkerhet. OpenAI kan naturligvis ikke bare åpne alle interne systemer. Men retningen er klar: Når en digital tjeneste får stor nok samfunnsmessig betydning, blir «stol på oss» en svakere regulatorisk modell.
Betyr dette at ChatGPT må vise hvordan modellen tenker?
Nei. VLOSE-statusen betyr ikke at OpenAI må publisere modellvektene, kildekoden eller en fullstendig forklaring på hvert eneste svar.
Men det betyr at det blir vanskeligere å gjemme hele den samfunnsmessige effekten bak en lukket svart boks.
DSA handler blant annet om åpenhet rundt systemer, risikovurderinger, revisjon og myndighetstilsyn. For en generativ AI-tjeneste blir dette et nytt regulatorisk terreng. Tradisjonelle sosiale medier har lenge blitt gransket for anbefalingsalgoritmer og innholdsmoderering. Nå beveger den samme logikken seg mot AI-systemer som i større grad produserer informasjonen selv.
Hva med desinformasjon og politisk påvirkning?
Dette er et område der ChatGPTs rolle kan bli stadig viktigere.
Folk bruker ikke bare ChatGPT til å skrive e-poster og kode. Mange bruker tjenesten til å forstå nyheter, sammenligne politiske spørsmål og få raske forklaringer på kompliserte temaer.
Det gjør ChatGPT til noe mer enn en chatbot. Den kan fungere som et mellomledd mellom brukeren og resten av internett.
Hvis en bruker spør «hva er sannheten om denne politiske saken?», er det AI-en som velger hvordan svaret formuleres. Hvis brukeren ber om de viktigste argumentene i en konflikt, er det modellen som avgjør hvilke perspektiver som fremheves. Og når ChatGPT Search henter informasjon fra nettet, blir utvalget og presentasjonen av kilder en del av brukerens virkelighetsbilde.
Det betyr ikke at ChatGPT bør eller kan bli helt nøytral. Men VLOSE-statusen innebærer at EU kan kreve en langt mer systematisk vurdering av risikoene tjenesten skaper rundt blant annet valgprosesser, grunnleggende rettigheter og offentlig sikkerhet.
Hvor strengt blir dette i praksis?
De nyutpekte tjenestene får fire måneder på å oppfylle de ekstra kravene. Ifølge Europakommisjonens kunngjøring betyr det at ChatGPT må være klar innen utgangen av november 2026.
Ved brudd på DSA kan EU ilegge bøter på opptil 6 prosent av selskapets globale årlige omsetning. Men det er viktig å ikke gjøre dette til en historie om at EU straks kommer til å gi OpenAI gigantiske bøter.
Regelverket er først og fremst et rammeverk for ansvarlighet og tilsyn. OpenAI får nye plikter, og EU får sterkere verktøy til å undersøke om pliktene blir oppfylt.
Den virkelig store endringen er derfor ikke størrelsen på en mulig bot. Den er at ChatGPT nå får en permanent plass i EUs system for de aller største digitale tjenestene.
Kan dette gjøre ChatGPT dårligere?
Noen kritikere av europeisk teknologiregulering mener stadig strengere regler kan bremse innovasjon. Det er et legitimt spørsmål.
AI utvikler seg ekstremt raskt, og regulering som er for rigid kan gjøre det vanskeligere å lansere nye funksjoner i Europa. Hvis hvert nytt produkt krever omfattende risikovurderinger og juridiske prosesser, kan amerikanske og europeiske brukere ende opp med ulike versjoner av samme teknologi.
Men motargumentet er også sterkt: Når en tjeneste brukes av over hundre millioner mennesker i EU, er det ikke lenger rimelig å behandle alle problemer som et eksperiment.
AI-selskaper liker å snakke om at teknologien er for ny til å reguleres for strengt. EU svarer i praksis at stor samfunnsmessig innflytelse nettopp er grunnen til at ansvarligheten må øke.
Hva betyr dette for norske brukere?
Norge er ikke medlem av EU, men DSA er EØS-relevant og Norge er tett knyttet til EUs digitale regelverk gjennom EØS-avtalen.
For norske brukere er den mest konkrete konsekvensen ikke nødvendigvis at ChatGPT plutselig ser annerledes ut neste uke. Den langsiktige effekten kan være viktigere.
Europa blir et marked der store AI-tjenester forventes å dokumentere risiko, bygge inn beskyttelser og akseptere større grad av uavhengig kontroll. Når selskaper som OpenAI tilpasser globale produkter til Europa, vil deler av disse endringene kunne påvirke brukere langt utenfor EU.
Det kan bety bedre rapporteringsmekanismer, tydeligere sikkerhetsfunksjoner, mer innsyn og mer systematisk arbeid med sårbare brukergrupper.
På den andre siden kan det også bety at enkelte funksjoner kommer senere til Europa eller blir lansert i en annen form.
Den større historien: AI blir en del av samfunnets infrastruktur
Etter vår vurdering er dette den mest interessante delen av saken.
ChatGPTs nye status handler ikke bare om ChatGPT. Den handler om hvor AI er på vei.
For bare noen få år siden var generativ AI først og fremst et spesialverktøy. Nå brukes den til søk, utdanning, kundeservice, programmering, dokumentarbeid og research. AI-assistenter beveger seg fra å være passive svarmaskiner til å bli agenter som utfører oppgaver på brukernes vegne.
Vi har allerede sett hvor raskt utviklingen kan gå. I vår dekning av AI-nyheter og kunstig intelligens har det blitt stadig tydeligere at de største spørsmålene ikke lenger bare handler om hvilken modell som scorer høyest på en benchmark.
De handler om kontroll, sikkerhet, informasjonsmakt og hvem som har ansvaret når AI-systemer påvirker virkelige mennesker.
EU har nå i praksis sagt at ChatGPT er blitt stor nok til at disse spørsmålene ikke lenger kan håndteres som et rent produktproblem.
Hva skjer videre?
OpenAI må nå arbeide med å oppfylle de ekstra DSA-forpliktelsene før fristen ved utgangen av november 2026. Det blir interessant å se hvilke konkrete tiltak selskapet velger.
Kommer vi til å få mer offentlig informasjon om hvordan ChatGPT Search vurderer risiko? Vil uavhengige forskere få bedre tilgang til data? Vil EU kreve nye beskyttelser for mindreårige og sårbare brukere? Og viktigst: Vil andre generative AI-tjenester følge etter?
Det siste er sannsynligvis bare et spørsmål om tid dersom de når samme størrelse.
AIWorlds vurdering
ChatGPTs VLOSE-status er en regulatorisk milepæl. Ikke fordi den plutselig gjør AI forbudt eller fordi EU nå kan bestemme hvert eneste svar modellen gir. Men fordi den markerer et skifte i hvordan generativ AI blir sett på.
ChatGPT er ikke lenger bare en chatbot mange har installert på telefonen. Med hundrevis av millioner brukere og en stadig større rolle som informasjonsinngang har tjenesten fått en samfunnsmessig betydning som gjør den vanskelig å behandle som et vanlig programvareprodukt.
Det kan gjøre OpenAIs liv mer komplisert. Det kan skape konflikter mellom innovasjon og regulering. Og det kan føre til at enkelte AI-funksjoner utvikles annerledes i Europa enn i USA.
Men den grunnleggende ideen er vanskelig å avvise: Jo større rolle AI får i hvordan vi finner informasjon, tar beslutninger og forstår verden, desto vanskeligere blir det å la selskapene selv definere hvilke risikoer som er akseptable.
ChatGPT er nå offisielt inne i den regulatoriske toppklassen.
Og dette er trolig bare begynnelsen.
Kilder og videre lesning
- Europakommisjonen: ChatGPT, Reddit og Roblox utpekt under Digital Services Act
- Europakommisjonen: Regler for svært store plattformer og søkemotorer
- Europakommisjonen: Håndheving og mulige sanksjoner under DSA
- OpenAI: ChatGPT Search og DSA
- Reuters: ChatGPT får strengere EU-regulering
