La Comisión Europea amplió la lista de plataformas bajo supervisión estricta. Esta vez el nombre que destaca no es una red social sino un chatbot. ChatGPT entra como VLOSE, un motor de búsqueda de gran escala bajo la Ley de Servicios Digitales de la Unión Europea. Recibe las mismas obligaciones de transparencia que Google o Bing. Reddit y Roblox se incorporan como VLOP, la categoría para servicios con más de cuarenta y cinco millones de usuarios mensuales en territorio europeo.

Los números que justifican estas designaciones no admiten discusión. OpenAI reportó cerca de ciento cincuenta y nueve millones de usuarios europeos para ChatGPT. Reddit declaró cincuenta y siete millones doscientos mil y Roblox rondó los cuarenta y ocho millones. Con estas tres adiciones la lista de servicios bajo supervisión reforzada de la DSA alcanza veintiocho. Las empresas disponen de cuatro meses, hasta noviembre, para entregar evaluaciones de riesgos estructurales centradas en protección de menores y contenido ilegal. El incumplimiento no es simbólico: las multas pueden alcanzar el seis por ciento de la facturación global anual. Irlanda y Países Bajos ejercen la fiscalización.

¿Qué es la gobernanza digital? Es el conjunto de reglas, instituciones y procesos de rendición de cuentas que determina quién controla la infraestructura que millones usan a diario. Esto importa porque hasta ahora esa infraestructura la diseñaban, financiaban y arbitraban las mismas empresas que se beneficiaban de ella. La designación de ChatGPT como motor de búsqueda y no solo como herramienta conversacional supone un giro conceptual. Bruselas afirma que un sistema que responde preguntas y organiza información para ciento cincuenta y nueve millones de personas cumple una función equivalente a la de un buscador tradicional. Toda la responsabilidad regulatoria aplica.

The Generosity in the Doorway examina una tendencia que reaparece aquí bajo otro nombre. El constructor de la infraestructura termina decidiendo también sus reglas de uso, sus límites éticos y sus mecanismos de reparación. El libro sigue esa dinámica en el consorcio Stargate, donde Sam Altman y otros líderes de IA diseñan la herramienta y al mismo tiempo proponen remedios a sus propios riesgos. La pregunta que plantea allí tiene eco directo en este caso europeo. Solo que ahora aparece un tercer actor, el Estado regulador, que hasta ahora no había tenido tanto peso.

¿Por qué cambia todo que sea la Unión Europea y no una autorregulación corporativa quien fije plazos y sanciones? Cambia quién asume el costo del error. Las autoevaluaciones incentivan minimizar riesgos reportados. Una autoridad externa que exige evaluaciones con multas calculadas sobre facturación global altera el cálculo de forma sustancial. Vi casos donde la ausencia de supervisión externa permitió que modelos llegaran a producción sin verificación previa de riesgos. La DSA intenta cerrar ese vacío, aunque cuatro meses probablemente resulten cortos para auditorías serias.

La administración estadounidense de Trump calificó la normativa como extorsión económica y amenazó con represalias. Esa reacción revela que la gobernanza digital se ha convertido en terreno de disputa geopolítica más que en simple política de protección al consumidor. El mensaje de fondo resulta familiar: si Bruselas impone reglas que Washington no controla, Washington reacciona como si perdiera soberanía sobre su industria.

¿Significa esto que la DSA resuelve el problema de captura corporativa que documenta The Generosity in the Doorway? No exactamente. Los incentivos internos de las empresas de IA siguen distorsionando decisiones críticas con o sin regulador vigilando. Una evaluación entregada en noviembre puede ser tan superficial como cualquier ejercicio previo si nadie audita realmente su contenido. La DSA obliga a entregar el documento. No garantiza que esté bien hecho.

Lo que sí modifica es la estructura de incentivos. El castigo por inexactitudes se calcula sobre facturación global. Eso reduce las posibilidades de manipulación contable. Las empresas tienen razones reales para tomarse el ejercicio en serio. Un mecanismo imperfecto. Distinto de lo que existía antes.

Todavía no tengo claro cómo se resolverá esta tensión geopolítica. Si Estados Unidos responde con represalias comerciales, la Unión Europea podría terminar defendiendo su marco regulatorio con costos económicos concretos. La gobernanza digital, como cualquier estructura de coordinación a gran escala, depende de que quien impone las reglas pueda sostener el costo de imponerlas. Cifras que no mienten. Las piedras no mienten. Pero tampoco resuelven solas las disputas de poder que se libran sobre ellas. ¿Podrá Bruselas sostener su posición cuando la presión proviene no de una empresa individual sino de un gobierno que controla gran parte de la infraestructura digital global?

Fuentes:

1. Comisión Europea, designaciones bajo la Ley de Servicios Digitales (DSA), 2026.

2. OpenAI, reporte de usuarios activos mensuales en la Unión Europea, 2026.

3. Reddit Inc., cifras de usuarios reportadas ante autoridades europeas, 2026.

4. Roblox Corporation, datos de usuarios mensuales en la UE, 2026.

5. Declaraciones de la administración estadounidense sobre la normativa DSA, 2026.