1. 17:10 13/10/2026
Tháng 8/2024 đánh dấu mốc quan trọng khi Luật AI của Liên minh Châu Âu (EU AI Act) chính thức có hiệu lực, trở thành khung pháp lý toàn diện đầu tiên trên thế giới quản trị trí tuệ nhân tạo. Dù là luật của EU, tác động lan tỏa toàn cầu ("hiệu lực ngoại cảnh") buộc mọi doanh nghiệp cung cấp hoặc sử dụng hệ thống AI tác động đến thị trường EU phải tuân thủ. Đây là tin tức nóng hổi mà cộng đồng công nghệ và pháp lý Việt Nam cần nắm bắt để chủ động thích ứng.
Cốt lõi của EU AI Act là tiếp cận dựa trên rủi ro (risk-based approach), phân loại hệ thống AI thành 4 nhóm:
* **Rủi ro không chấp nhận được (Unacceptable Risk):** Bị cấm tuyệt đối. Ví dụ: Hệ thống chấm điểm xã hội (social scoring) bởi chính phủ, AI thao túng hành vi dưới ý thức, nhận diện sinh trắc học thời gian thực ở không gian công cộng (trừ một số ngoại lệ an ninh chặt chẽ).
* **Rủi ro cao (High Risk):** Bắt buộc tuân thủ nghiêm ngặt trước khi đưa ra thị trường. Nhóm này bao gồm AI trong y tế (chẩn đoán), giao thông (xe tự lái), nhân sự (sàng lọc CV, đánh giá nhân viên), giáo dục (chấm thi tự động), và truy cập dịch vụ thiết yếu (thẩm định tín dụng). Doanh nghiệp phải thiết lập hệ thống quản trị rủi ro, quản trị dữ liệu, minh bạch và giám sát con người.
* **Rủi ro hạn chế (Limited Risk):** Bắt buộc minh bạch. Hệ thống AI tạo nội dung (Generative AI như chatbot, deepfake, tạo ảnh) phải thông báo rõ người dùng đang tương tác với AI. Các mô hình nền tảng (GPAI) có tác động hệ thống phải tuân thủ thêm về bản quyền và minh bạch dữ liệu huấn luyện.
* **Rủi ro tối thiểu (Minimal Risk):** Khuyến khích tuân thủ tự愿 (voluntary codes of conduct). Hầu hết ứng dụng AI hiện nay (lọc spam, hệ thống gợi ý phim ảnh) rơi vào nhóm này.
**Ví dụ thực tế:** Một startup Việt Nam phát triển phần mềm tuyển dụng dùng AI sàng lọc CV (thuộc nhóm High Risk). Nếu sản phẩm này được bán cho khách hàng tại Đức, công ty phải chuẩn bị bộ tài liệu kỹ thuật, đánh giá tác động quyền cơ bản, và đăng ký trong cơ sở dữ liệu EU trước khi triển khai. Ngược lại, nếu chỉ dùng nội bộ cho nhân viên Việt Nam và không xuất khẩu, luật không áp dụng trực tiếp, nhưng việc tuân thủ sớm sẽ tạo lợi thế cạnh tranh khi mở rộng.
**Lời khuyên hành động cho tổ chức Việt Nam:**
1. **Kiểm toán danh mục AI (AI Inventory):** Liệt kê tất cả hệ thống AI đang dùng/phát triển, xác định nhóm rủi ro theo tiêu chí EU.
2. **Đánh giá khe hiểm (Gap Analysis):** So sánh quy trình hiện tại (dữ liệu, tài liệu, giám sát) với yêu cầu của nhóm High Risk (nếu có).
3. **Xây dựng quy trình "Human-in-the-loop":** Đảm bảo con người luôn có quyền quyết định cuối cùng đối với các hệ thống rủi ro cao.
4. **Chuẩn bị dữ liệu huấn luyện:** Lưu vết nguồn gốc dữ liệu, đảm bảo tuân thủ GDPR và luật bản quyền để phục vụ nghĩa vụ minh bạch cho mô hình nền tảng (GPAI).
5. **Theo dõi luật Việt Nam:** Bộ Thông tin và Truyền thông đang xây dựng Luật Công nghệ thông tin (sửa đổi) và Nghị định về AI. Việc căn chỉnh sớm theo chuẩn quốc tế (ISO 42001, EU AI Act) sẽ giảm thiểu chi phí tuân thủ sau này.
EU AI Act không chỉ là rào cản mà là tín hiệu: "AI có trách nhiệm" đang trở thành tiêu chuẩn bắt buộc. Doanh nghiệp Việt Nam chủ động xây dựng khung quản trị AI (AI Governance) ngay hôm nay sẽ bảo vệ được đầu tư và mở ra cánh cửa thị trường toàn cầu bền vững.