AI Act của Liên EU là gì?
AI Act (chính thức là Đề nghị quy định của Hợp đồng Châu Âu về trí tuệ nhân tạo) là khung pháp lý toàn diện đầu tiên ở quy mô toàn cầu quy định nghiêm ngặt vòng đời pháp lý của công nghệ trí tuệ nhân tạo. Được European Commission đề xuất năm 2021 và dự kiến đi vào hiệu lực giai đoạn 2025‑2026, AI Act phân loại hệ thống AI thành bốn mức độ rủi ro: cấm (unacceptable risk), hạn chế (high risk), giới hạn thông tin (limited), và ít rủi ro (minimal or no risk).
Khung này không áp dụng cho các hệ thống AI dùng cho nghiên cứu và phục vụ công chúng chưa được triển khai rộng rãi, cũng như các ngoại lệ cho các tổ chức không hoạt động thương mại. Mục tiêu chính là bảo vệ quyền con người — bao gồm sự bình đẳng, quyền riêng tư, và công bằng — trong khi vẫn khuyến khích đổi mới và cạnh tranh trong lĩnh vực AI trên thị trường chung.
Các hệ thống AI bị cấm hoặj giới hạn
AI Act nghiêm cấm các ứng dụng AI tạo ra rủi ro không thể chấp nhận được. Đi trong số này:
- Đánh giá đối xử thân phần hoặc xã hội dựa trên đặc điểm bảo mật như chủng tộc, giới tính, tuổi và khả năng thể chất.
- Dự đoán hành vi của cá nhân qua hành vi xã hội mà mâu thuẫn với quyền con người (ví dụ như dự báo án mạn).
- Nhận dạng khuôn mặt thời gian thực bằng camera lắp ở nơi công cộng (trừ một số trường hợp nghiên cứu).
Những hệ thống AI mang rủi ro cao (high risk) phải tuân thủ các yêu cầu nghiêm ngặt: đánh giá tác động AI, ghi nhận dữ liệu huấn luyện minh bạch, kiểm thử lâm thờy, và duy trì nhật ký hoạt động (logbook). Các lĩnh vực bị xếp vào nhóm này bao gồm y tế, tuyển dụng, tuyển sinh, công tằng hành chính, giáo dục và nhà ở công cộng.
Một ví dụ điển hình là công cụ đánh giá tuyển dụng dựa trên phân tích video phỏng vấn. AI Act yêu cầu nhà cung cấp phải kiểm chứng rằng mô hình không thiên vị giới tính và cung cấp điểm số đánh giá mang tính giải thích được cho ứng viên.
Ảnh hưởng tới doanh nghiệp toàn cầu
AI Act ảnh hưởng trực tiếp tới cả các công ty nằm ngoài châu EU nếu họ cung cấp dịch vụ AI tới người dùng EU. Điều này tạo ra một chuẩn bẩy pháp lý “extraterritorial” tương tự GDPR. Các công ty cần thiết lập quy trình tuân thủ gồm:
- Rà soát danh mục toàn bộ tính năng AI đang sử dụng hoặc cung cấp.
- Đánh giá rủi ro từng hệ thống theo quy trình của Mạng lưới Rủi ro AI (AI Risk Assessment).
- Duy trì tài liệu minh bạch cho mô hình, dữ liệu và kiểm thử.
- Chỉ định người chịu trách nhiệm (AI Officer) nội bộ hoặc bên ngoài.
- Thực hiện theo dõi liên tục và báo cáo các sự cố AI nghiêm trọng cho cơ quan giám sát EU.
Nhiều quốc gia như Hoa Kỳ, Singapore và Brazil đang xem xét mô hình tương tự. Nếu bạn đang phát triển sản phẩm AI, việc chuẩn bị sớm cho AI Act sẽ đỡ mất chi phí điều chỉnh khẩn cấp khi quy định có hiệu lực.
Đối với doanh nghiệp nhỏ và vừa (SME), AI Act cung cấp công cụ hỗ trợ tài chính và mẫu tài liệu tham khảo. Tuy nhiên, việc tích hợp các yêu cầu như ghi nhận dữ liệu huấn luyện và kiểm thử lâm thờy có thể tăng thời gian ra thị trường lên 20‑40% cho một tính năng mới.
Những vòng đề xuất sắp tới
Ngày 2024, các bên đã đạt được một thỏa thuận thể thảo để điều chỉnh danh mục high-risk. Các điểm nổi bật trong sửa đổi mới bao gồm:
- Công nhận thêm các công ty là nhà phân tích dữ liệu lớn (GPA) phải chịu quy tắc liên quan tới tính năng AI.
- Nới rộng trường hợp miễn trừ cho các hệ thống dùng cho khoa học mở, đồng thời thêm nền đề mới cho các hệ thống dùng cho mục đích quân sự.
- Áp dụng quy tắc “sandbox” cho các công nghệ AI mới, cho phép thử nghiệm trong môi trường được giám sát mà không bị ràng buộc đầy đủ ngay lập tức.
Thỏa thuận này được chuyển sang bỏ phiếu tại Parlement châu Âu trong kỳ họp tiếp theo, với dự kiến thông qua tới cuối 2025.
Kết luận
AI Act của Liên EU đặt nền móng cho một chuẩn pháp lý AI toàn cầu. Doanh nghiệp nên chuẩn bị ngay bằng cách đưa AI vào danh mục rủi ro, tuân thủ yêu cầu minh bạch, và thiết lập quy trình giám sát liên tục. Những ai chờ đợi AI Act ra quyết định mới rồi mới hành động sẽ mất lợi thế cạnh tranh trên thị trường chung toàn cầu.
Nguồn tham khảo: EUR-Lex AI Act proposal, Wikipedia AI Act, European Commission AI Office.
