布鲁塞尔的那个合规官，今晚估计睡不着了

周一晚上八点，我在布鲁塞尔一家小酒馆里等一个朋友。他是某欧洲AI公司的法务总监，刚开完会，进来就点了杯双份浓缩。他说会上最炸裂的消息，不是关税也不是反垄断，而是欧盟委员会发言人那几句轻飘飘的表态——ChatGPT和Roblox，都可能被列入《数字服务法案》的超大型在线平台名单。

“你知道这意味着什么吗？”他苦笑，“用户数量门槛4500万，ChatGPT都1.8亿了。但问题是，它算不算‘平台’？”

我没法直接回答他。但作为常年跟科技公司做合规战略的顾问，这背后是一套完全不同的账本。

核心矛盾：DSA的框架是为内容分发平台写的，不是为AI模型写的

DSA针对VLOP的核心义务包括：年度风险评估、外部审计、透明度报告、算法推荐系统解释、以及危机机制。这些条款的设计初衷，是Facebook、YouTube、TikTok这类靠用户生成内容+广告变现的社交平台。而ChatGPT是一个对话式AI，用户输入文本，模型输出文本——没有“用户生成内容”的分享机制，没有社交图谱，没有广告定向投放。

如果强行把ChatGPT塞进VLOP框架，会产生三个荒诞结果：

1. 内容定义模糊：ChatGPT的输出是模型生成的，不是用户上传的。DSA要求平台对“非法内容”负责，但AI生成的内容是否算“托管”？欧盟内部至今没定论。
2. 推荐系统要求不适用：ChatGPT没有“推荐算法”让用户刷到更多内容，它的回答是基于提示词生成的。DSA要求披露推荐系统逻辑，但GPT的生成逻辑是自回归概率，不是用户画像。
3. 审计成本飙升：一个VLOP每年要花数百万欧元做外部合规审计。ChatGPT目前没有用户数据变现的广告业务，审计投入几乎纯为合规，没有任何商业回报。

对比两个玩家：ChatGPT vs Roblox，谁的合规成本更高

数据来源：内部估算，基于DSA合规服务商报价及公开财报

注意这个年化估算数据。ChatGPT即使只算欧盟用户（假设按比例约3000万），如果被认定为VLOP，合规成本将直接吃掉其欧盟订阅收入的15%-20%。而OpenAI目前在欧洲的盈利情况并不乐观——据The Information报道，2024年OpenAI运营成本约70亿美元，收入仅35亿，亏损严重。再加一笔合规支出，可能迫使它调整欧洲定价或限制服务范围。

Roblox的情况更明确，但更棘手

Roblox本身就是UGC平台，用户创建游戏，儿童用户占比极高。DSA对儿童保护的要求非常严格，包括默认隐私设置、禁止广告定向、风险评估中必须包含未成年人的内容风险。Roblox早在2023年就开始组建DSA合规团队，2024年已经提交了首份透明度报告。它的合规成本虽然高，但路径清晰，可以逐条执行。

而ChatGPT的合规路径——说实话，没人能画出来。欧盟委员会自己也承认，需要“逐案评估”。但问题在于，一旦被纳入名单，所有义务即刻生效，没有过渡期。

对标海外案例：美国FTC的路径更务实

同样在管AI，美国FTC在今年1月发布了针对AI公司的执法指南，核心是“欺诈和不公平行为”——如果AI产品欺骗用户，或者造成实质性伤害，FTC就出手。这是一个事后追责的逻辑，轻巧、灵活，不需要企业事前建一套官僚体系。

中国这边，《生成式人工智能服务管理暂行办法》走的是“备案制+内容安全”路线，要求模型训练数据合规、生成内容安全，但也不套用传统平台监管框架。

欧盟的DSA是事前预防+持续合规的“重武器”。拿它打AI，好比用消防斧去切寿司——不是不能切，但切出来的东西很难看。

我的判断：大概率不会真正执行

从政治博弈看，欧盟委员会现在需要一个“硬姿态”来回应外界对AI监管滞后的批评。但DSA对AI的适用性存在根本性法律漏洞。即使ChatGPT被列入名单，后续的合规审查也很可能陷入诉讼——OpenAI完全可以起诉欧盟定义不清晰，要求法院裁决。这个案子打下来，至少2-3年。

真正值得关注的，不是ChatGPT能不能成为VLOP，而是欧盟会不会借这个契机

原文链接：欧盟委员会：ChatGPT 可能被纳入《数字服务法案》监管范围 - IT之家