ChatGPT masuk rezim DSA terketat—empat bulan untuk memenuhi kewajiban

Komisi Eropa pada 31 Agustus 2026 menetapkan ChatGPT sebagai Very Large Online Search Engine (VLOSE) berdasarkan Digital Services Act (DSA). Dalam pengumuman penetapan ChatGPT, Komisi menyatakan bahwa layanan tersebut memiliki empat bulan—hingga Januari 2027—untuk memenuhi kewajiban tambahan bagi mesin pencari daring sangat besar.

Penetapan pada 31 Agustus itu sudah berlaku, tetapi tenggat empat bulan berarti kewajiban tambahannya belum harus dipenuhi sekaligus pada hari pengumuman. OpenAI kini harus menyiapkan penilaian dan mitigasi risiko sistemik, transparansi yang lebih luas, audit independen, serta tata kelola kepatuhan untuk ChatGPT di bawah pengawasan DSA Uni Eropa.

Mengapa ChatGPT masuk kategori VLOSE

Penetapan memerlukan dua unsur: layanan itu diklasifikasikan sebagai mesin pencari daring dan menjangkau sedikitnya 45 juta penerima aktif bulanan rata-rata di Uni Eropa. Komisi menyebut ChatGPT telah menyatakan memenuhi ambang tersebut; daftar layanan yang diawasi Komisi mencatat 159,1 juta penerima aktif bulanan rata-rata untuk ChatGPT.

Kategori ini berbeda dari Very Large Online Platform (VLOP) yang pada hari yang sama diberikan kepada Reddit dan Roblox. laporan TechRadar tentang penetapan tersebut menjelaskan bahwa fungsi pencarian web ChatGPT diperlakukan sebagai bagian dari pasar mesin pencari, bukan hanya sebagai fitur sebuah layanan AI generatif.

Status VLOSE tidak menyatakan bahwa setiap jawaban ChatGPT akurat, bahwa layanan telah melanggar DSA, atau bahwa semua produk AI otomatis menjadi mesin pencari. Status itu menempatkan ChatGPT dalam lapisan kewajiban DSA yang diperkuat karena fungsi pencarian dan skalanya dapat menimbulkan dampak sistemik di wilayah Uni Eropa. Komisi belum memublikasikan naskah keputusan penetapan lengkap pada daftar pengawasannya, sehingga alasan hukum yang lebih terperinci belum tersedia untuk diperiksa publik.

Empat bulan adalah masa transisi, bukan penundaan status

Garis waktu yang telah dikonfirmasi hanya menetapkan bulan, bukan tanggal harian terakhir. Komisi menyatakan bahwa empat bulan dihitung setelah pemberitahuan keputusan dan bahwa layanan yang baru ditetapkan harus patuh pada kewajiban tambahan paling lambat Januari 2027.

1. 31 Agustus 2026: Komisi Eropa mengumumkan penetapan ChatGPT sebagai VLOSE.
2. Empat bulan setelah pemberitahuan: OpenAI memperoleh masa untuk menyesuaikan tata kelola, penilaian risiko, mitigasi, dan mekanisme kepatuhan layanan.
3. Januari 2027: kewajiban tambahan bagi VLOSE mulai harus dipenuhi menurut tenggat yang diumumkan Komisi.

Karena pengumuman tidak memberikan tanggal tertentu pada Januari, menyebut hari terakhir yang lebih presisi akan melampaui informasi resmi. Tenggat itu juga bukan tanggal ketika seluruh laporan audit pertama harus sudah dipublikasikan: audit dan publikasi laporan memiliki siklus tersendiri setelah aturan tambahan mulai berlaku.

Apa yang berubah pada risiko, audit, dan transparansi

Lapisan baru berfokus pada risiko sistemik yang berasal dari layanan dan sistem algoritmiknya. Komisi secara khusus menyebut penyebaran konten ilegal, dampak negatif terhadap anak, kesehatan fisik dan mental pengguna, hak fundamental, proses pemilu, serta keamanan publik sebagai bidang yang harus dinilai dan dimitigasi.

Bagi ChatGPT, kewajiban itu bukan perintah untuk memeriksa satu per satu setiap jawaban secara manual. Pertanyaan regulasinya adalah apakah OpenAI mengenali pola risiko dalam skala layanan, memilih mitigasi yang sepadan, menguji hasilnya, mendokumentasikan keputusan, dan menyediakan bukti yang dapat diawasi.

Audit dan laporan publik membuat kewajiban tersebut dapat diperiksa dari luar. panduan Komisi mengenai penilaian risiko dan audit menyatakan bahwa VLOSE harus menilai risiko sistemik setidaknya sekali setahun dan sebelum menerapkan fungsi baru yang kemungkinan memengaruhi risiko, serta memastikan layanan menjalani audit kepatuhan independen sedikitnya sekali setahun.

Penyedia juga harus menerbitkan laporan penilaian risiko, langkah mitigasi, laporan audit, dan tindak lanjut atas rekomendasi auditor dalam siklus tahunan. Publikasi umumnya dilakukan paling lambat tiga bulan setelah penyedia menerima laporan audit tahunan. Informasi tertentu boleh disunting jika pengungkapannya merusak kerahasiaan, keamanan layanan, keamanan publik, atau pengguna, tetapi penyuntingan itu harus dijelaskan kepada regulator.

Dengan demikian, istilah “audit algoritma” tidak boleh dimaknai sebagai pemeriksaan kode atau jawaban individual semata. Audit menilai kepatuhan layanan terhadap DSA, sedangkan penilaian risiko harus mencakup dampak yang berasal dari sistem algoritmik dan cara mitigasinya diterapkan.

Dampak bagi pengguna Uni Eropa dan Indonesia

Dampak hukum langsung penetapan berada di Uni Eropa. Pengguna di sana menjadi bagian dari lingkungan layanan yang harus dikelola menurut kewajiban tambahan VLOSE, tetapi penetapan sendiri belum membuktikan bahwa perubahan antarmuka, kebijakan, atau mekanisme perlindungan tertentu telah diterapkan.

Pengguna di Indonesia tidak otomatis memperoleh hak prosedural yang diberikan DSA kepada penerima layanan di Uni Eropa. Belum ada pula konfirmasi bahwa OpenAI akan menerapkan setiap perubahan kepatuhan secara identik di seluruh negara hanya karena ChatGPT merupakan layanan global.

Namun, laporan risiko, mitigasi, audit, dan tindak lanjut yang nantinya dipublikasikan dapat dibaca oleh publik di luar Eropa. Dokumen itu berpotensi memperlihatkan risiko apa yang diidentifikasi OpenAI pada fungsi pencarian ChatGPT, langkah apa yang dipilih, serta bagaimana auditor menilai kepatuhannya. Ketersediaan informasi tersebut merupakan manfaat transparansi, bukan perluasan otomatis hak DSA ke Indonesia.

Keadaan yang telah pasti adalah penetapan ChatGPT sebagai VLOSE pada 31 Agustus 2026, ambang pengguna Uni Eropa yang terlampaui, dan masa empat bulan menuju Januari 2027. Hal yang masih ditunggu ialah keputusan penetapan lengkap, rincian penyesuaian OpenAI, laporan pertama dalam siklus kepatuhan, dan penilaian Komisi atas pelaksanaannya.

Baca juga:

• WeatherNext 3 masuk Search dan Maps—prakiraan kini diperbarui tiap jam
• NVIDIA membeli saham Cloverleaf—lahan dan listrik masuk strategi AI
• ChatGPT dan Claude sempat gagal bersamaan—penyebab bersama belum terbukti