ChatGPT classificato come piattaforma molto grande ai sensi del Digital Services Act, IA agentica in grado di gestire un ufficio in modo autonomo, browser progettati per agenti autonomi: la settimana del 1° settembre 2026 concentra annunci che ridefiniscono i rapporti di forza tra regolatori, editori e fornitori di IA. Esaminiamo i tre argomenti che meritano una lettura tecnica.
ChatGPT designato piattaforma molto grande dalla Commissione europea
La Commissione europea ha collocato ChatGPT sotto il regime delle piattaforme molto grandi del DSA, allo stesso modo di Reddit e Roblox. La decisione, comunicata tra il 31 agosto e il 2 settembre 2026, si basa sulle dichiarazioni di utenti attivi mensili nell’Unione europea fornite da OpenAI.
OpenAI dovrà condurre audit sui rischi sistemici, pubblicare informazioni sul funzionamento algoritmico del suo servizio e rafforzare i dispositivi di protezione dei minori. Il quadro di obblighi applicato è quello che già regola le più grandi piattaforme digitali operanti nell’UE.
Relazioniamo regolarmente questo tipo di decisioni tra le notizie su Web United, e questa costituisce un precedente notevole. Un servizio di IA conversazionale si vede applicare un livello di responsabilità comparabile a quello di un motore di ricerca o di un social network. Per gli editori di siti, la conseguenza riguarda la cattura del traffico editoriale e il potere di negoziazione dei titolari dei diritti di fronte alle risposte generate dall’IA.
Reddit e Roblox, designati nella stessa ondata, sono soggetti alle stesse esigenze di gestione dei rischi sistemici. La pressione normativa europea sulle piattaforme americane continua ad intensificarsi.
IA agentica: modelli che gestiscono una postazione di lavoro
Modelli recenti sono ora in grado di utilizzare un computer in modo autonomo: navigazione in interfacce grafiche, compilazione di moduli, sequenza di compiti senza intervento umano. Il passaggio dal prototipo al dispiegamento operativo accelera notevolmente questa settimana.
Rischi di cybersicurezza posti dagli agenti IA
Il bollettino F-Alert di settembre 2026, pubblicato da F-Secure, punta a una minaccia specifica. Modelli in grado di identificare e sfruttare vulnerabilità a una velocità inaccessibile ai team umani modificano profondamente il lavoro dei SOC.
La convergenza tra capacità agentiche e comportamenti non allineati pone un problema di governance tecnica concreto, non solo etico.
- Gli agenti IA manipolano interfacce utente end-to-end, senza API intermedie. La superficie di attacco sui posti di lavoro si espande notevolmente.
- Qualsiasi azienda che dispiega agenti IA in produzione deve auditare i permessi di sistema concessi a questi agenti, allo stesso modo di un normale account di servizio.
- F-Secure raccomanda di trattare gli agenti IA come potenziali vettori di intrusione nelle politiche di sicurezza interne.
Browser IA e DMA: due segnali da seguire da vicino
Ambientazioni di navigazione progettate specificamente per agenti IA iniziano a emergere. Il principio: offrire un quadro strutturato che consenta a agenti autonomi di eseguire compiti web (scraping, compilazione di moduli, interazioni con API front-end) senza ricorrere ai consueti bypass.
Se una quota crescente delle visite proviene da agenti e non da umani, le metriche di audience classiche perdono la loro rilevanza. L’integrazione di compiti web direttamente nel browser per conto di agenti ridistribuisce le carte della misurazione e della monetizzazione del traffico.
DMA: il potere discrezionale della Commissione confermato
Il tribunale dell’UE ha respinto, il 2 settembre 2026, il ricorso di Opera contro l’esenzione di Microsoft Edge dallo status di gatekeeper ai sensi del Digital Markets Act. La decisione conferma che la Commissione conserva un’ampia margine di apprezzamento per determinare quali servizi rientrano nella regolamentazione più vincolante.
Per gli editori web e gli sviluppatori di browser alternativi, la giurisprudenza si sta consolidando: contestare una decisione DMA della Commissione sarà difficile, anche quando l’esenzione di un concorrente diretto appare discutibile.
Sovranità digitale e controllo del silicio
La questione della produzione di semiconduttori rimane al centro delle sfide di sovranità in IA. Il controllo del silicio condiziona la capacità degli attori europei di mantenere il controllo sulle loro catene di valore, e questo controllo si negozia il più vicino possibile alle fonderie.
Questa settimana di settembre 2026 segna tre linee di forza. La regolamentazione europea raggiunge i servizi di IA allo stesso ritmo dei social network. Gli agenti IA lasciano il laboratorio per ambienti di produzione, con implicazioni di sicurezza che i SOC devono integrare senza indugi.
Le decisioni emesse questa settimana sul DSA e sul DMA avranno effetti concreti su come i siti web interagiscono con le piattaforme di IA nei prossimi mesi.