EU AI Act giai đoạn 2 chính thức có hiệu lực từ ngày 18/5/2026, mở rộng phạm vi quản lý sang các mô hình AI nền tảng và đặt ra yêu cầu minh bạch nghiêm ngặt. Doanh nghiệp Việt Nam phục vụ thị trường châu Âu nằm trong diện chịu tác động. (xem thêm: EU AI Act)
Giai đoạn 2 đánh dấu mốc 12 tháng sau khi giai đoạn 1, vốn cấm các hệ thống AI có rủi ro không thể chấp nhận, có hiệu lực vào tháng 5/2025. Quy định mới lần này nhắm vào các mô hình AI đa dụng như GPT-5, Claude Opus 4.6 và Gemini 3. Nhà cung cấp các mô hình lớn, với năng lực tính toán huấn luyện vượt ngưỡng 10^25 FLOPS, sẽ phải công bố tóm tắt dữ liệu huấn luyện, đánh giá rủi ro hệ thống và báo cáo các sự cố nghiêm trọng trong vòng 15 ngày.
Điểm khiến giới công nghệ chú ý nhất là cơ chế chế tài. Vi phạm có thể bị phạt tới 35 triệu EUR hoặc 7% doanh thu toàn cầu, mức trần cao hơn cả GDPR. Trước sức ép đó, OpenAI, Anthropic và Google đều xác nhận đã chuẩn bị hồ sơ tuân thủ từ quý 4/2025.
Quy định áp dụng nguyên tắc lãnh thổ: bất kỳ hệ thống AI nào phục vụ người dùng tại EU đều phải tuân thủ, bất kể công ty đặt trụ sở ở đâu. Đây là điểm khiến phạm vi ảnh hưởng vượt xa biên giới châu Âu. Các startup AI Đông Nam Á, trong đó có những cái tên như VinAI hay Sea AI Lab, sẽ phải đăng ký đại diện pháp lý tại EU nếu cung cấp dịch vụ cho khách hàng châu Âu; các đơn vị xuất khẩu mô hình mã nguồn mở cũng nằm trong phạm vi điều chỉnh. Ở chiều ngược lại, các ứng dụng AI rủi ro thấp như chatbot chăm sóc khách hàng cơ bản chỉ cần gắn nhãn cho biết nội dung do AI tạo.
Mục lục bài viết
Chi tiết về EU AI Act
Bài viết phân tích sâu hơn về EU AI Act: bối cảnh, tác động và lời khuyên thực tế cho người Việt năm 2026.
Câu chuyện về EU AI Act cho thấy cách AI đang lan vào đời sống và cách bạn nên đón nhận xu hướng này.
Chi phí tuân thủ là bài toán thực tế.
Theo ước tính của McKinsey, chi phí có thể dao động từ 300.000 EUR đến 5 triệu EUR cho mỗi mô hình, tùy quy mô. Với startup nhỏ, EU cho phép cơ chế sandbox thí điểm giúp giảm khoảng một nửa chi phí. Các yêu cầu phổ biến gồm tài liệu kỹ thuật chi tiết, đánh giá tác động, hệ thống quản lý rủi ro liên tục, ghi nhật ký quá trình suy luận và cơ chế để con người can thiệp; riêng các mô hình rủi ro cao trong y tế, tuyển dụng hay tín dụng còn phải qua kiểm định độc lập trước khi ra thị trường.
Tại Việt Nam, Bộ Khoa học và Công nghệ đang nghiên cứu một khung tham chiếu tương tự nhằm hài hòa với chuẩn quốc tế, trong khi một số ngân hàng lớn đã thuê các hãng tư vấn như KPMG và PwC để chuẩn bị hồ sơ. Với doanh nghiệp Việt có khách hàng hoặc đối tác ở châu Âu, đây là vấn đề cần rà soát sớm: việc xác định sản phẩm của mình thuộc nhóm rủi ro nào và có cần đại diện pháp lý tại EU hay không nên được làm trước khi mở rộng thị trường, thay vì xử lý khi đã vướng. Mặt khác, chính nhu cầu tuân thủ cũng mở ra một thị trường dịch vụ tư vấn và kiểm định AI mới.
Lộ trình quản lý của EU chưa dừng lại. Các quy định bổ sung dự kiến có hiệu lực dần trong giai đoạn 2027-2028, gồm quy chế dán nhãn nội dung tổng hợp như deepfake và yêu cầu giải trình thuật toán cho các hệ thống ra quyết định công. EU AI Office tại Brussels đã tuyển khoảng 200 chuyên gia kỹ thuật để giám sát thực thi. Giới quan sát xem việc giai đoạn 2 có hiệu lực là tín hiệu cho thấy châu Âu muốn đóng vai trò dẫn dắt trong việc định hình quy chuẩn AI toàn cầu.
Nguồn: Ủy ban châu Âu, McKinsey. Xem thêm: Việt Nam lập mạng lưới chuyên gia AI toàn cầu.
Cập nhật tháng 6/2026: gia hạn nghĩa vụ rủi ro cao
Diễn biến mới nhất của EU AI Act trong năm 2026 là thỏa thuận sơ bộ ngày 7/5/2026, lùi thời hạn áp dụng nghĩa vụ với hệ thống AI rủi ro cao (Annex III) từ 2/8/2026 sang 2/12/2027 — dù lệnh cấm các “thực hành bị cấm” (từ 2/2/2025) và quy tắc GPAI (từ 8/2025) vẫn giữ nguyên. Mức phạt trần không đổi: tối đa 35 triệu euro hoặc 7% doanh thu toàn cầu cho vi phạm nghiêm trọng, và 15 triệu euro hoặc 3% cho vi phạm minh bạch. Khung tuân thủ đơn giản hóa được mở rộng cho doanh nghiệp tới 750 nhân sự và 150 triệu euro doanh thu. Doanh nghiệp Việt xuất khẩu sang EU nên rà soát sớm; tham khảo bối cảnh đầu tư AI châu Âu trong bài SoftBank đầu tư 45 tỷ euro vào AI Pháp. Mốc thời gian chính thức xem tại EU AI Act Implementation Timeline.
Quốc Dũng
