Hôm nay, 2/8/2026, Luật AI Châu Âu (EU AI Act) chính thức có hiệu lực. Mọi nội dung do AI tạo ra, từ deepfake đến chatbot, đều phải dán nhãn. Phạt lên tới 35 triệu euro hoặc 7% doanh thu toàn cầu. Mình đã đọc kỹ toàn bộ quy định và đây là những gì bạn cần biết ngay.
EU AI Act Là Gì Và Tại Sao Hôm Nay Là Ngày Quan Trọng?
EU AI Act là luật AI toàn diện nhất thế giới, được Quốc hội Châu Âu thông qua năm 2024. Sau gần hai năm chuẩn bị, hôm nay (2/8/2026) là ngày phần lớn các điều khoản chính thức được áp dụng và bắt đầu thực thi trên 27 quốc gia thành viên.
Điều này có nghĩa là từ hôm nay, các công ty sử dụng AI tại thị trường Châu Âu phải tuân thủ hai nhóm quy định lớn: quy tắc minh bạch (Article 50) và nghĩa vụ đối với model AI mục đích chung (GPAI). Các quy định về hệ thống AI rủi ro cao đã bị hoãn đến tháng 12/2027 thông qua gói Digital Omnibus, nhưng quy tắc minh bạch thì vẫn có hiệu lực ngay hôm nay.
Nhãn Dán Nội Dung AI: Chatbot Phải Nói Thật, Deepfake Phải Dán Nhãn
Đây là phần ảnh hưởng trực tiếp đến nhiều người nhất. Theo Article 50, ba quy định minh bạch chính thức có hiệu lực từ hôm nay:
Thứ nhất, chatbot và hệ thống AI tương tác phải cho người dùng biết họ đang nói chuyện với AI, không phải con người. Không còn chuyện ngụy trang.
Thứ hai, mọi nội dung do AI tạo ra hoặc chỉnh sửa (ảnh, video, âm thanh) phải có nhãn rõ ràng. Deepfake phải được đánh dấu.
Thứ ba, nội dung AI tạo ra phải mang dấu hiệu đọc được bằng máy (machine-readable marks) để có thể phát hiện tự động. Đây là yêu cầu kỹ thuật, không chỉ dán text “AI generated” là xong.
Các hệ thống AI đang hoạt động có thời hạn đến 2/12/2026 để thích ứng. Nghĩa là bạn có 4 tháng để nâng cấp.
Mức Phạt Khủng Khiếp: Lên Tới 35 Triệu Euro Hoặc 7% Doanh Thu
EU không đùa với việc thực thi. Mức phạt được chia theo mức độ vi phạm:
Vi phạm practices bị cấm (như scoring xã hội, thao túng): phạt tới 35 triệu euro hoặc 7% doanh thu toàn cầu annual. Vi phạm các nghĩa vụ khác: 15 triệu euro hoặc 3% doanh thu. Cung cấp thông tin sai: 7,5 triệu euro hoặc 1% doanh thu.
Mình so sánh cho dễ hình dung: GDPR mức phạt tối đa là 4% doanh thu. EU AI Act phạt cao hơn gần gấp đôi. Với các công ty AI lớn như OpenAI hay Google, con số này có thể lên tới hàng tỷ USD.
Chỉ 8/27 Quốc Gia Châu Âu Sẵn Sàng Thực Thi
Đây là phần thú vị nhất mà mình đã tìm hiểu. Dù luật có hiệu lực hôm nay, thực tế hạ tầng thực thi vẫn rất mong manh. Theo báo cáo của Quốc hội Châu Âu tháng 3/2026, chỉ 8 trên 27 quốc gia thành viên đã chỉ định đầu mối liên hệ thực thi. Các quốc gia còn lại chưa hoàn thiện quy định quốc gia, tạo ra tình trạng thực thi không đồng đều.
Nghĩa là nếu bạn ở Đức hay Pháp, bạn sẽ bị kiểm tra gắt gao. Nhưng ở một số quốc gia Đông Âu chưa thiết lập cơ quan thực thi, độ rủi ro tạm thời thấp hơn. Tuy nhiên, đừng dựa vào kẽ hở này, vì EU đang đẩy nhanh hoàn thiện và phạt có hiệu lực trở về.
180 Tổ Chức Ký Code of Practice, Meta Công Khai Từ Chối
Ủy ban Châu Âu đã công bố danh sách hơn 180 tổ chức ký Code of Practice về minh bạch nội dung AI. Những cái tên lớn đã ký gồm Google, OpenAI, Anthropic, Microsoft, Amazon, Mistral AI. Ký code này giúp công ty giảm gánh nặng hành chính và có thêm chắc chắn pháp lý.
Nhưng Meta thì không. Joel Kaplan, Chief Global Affairs Officer của Meta, gọi Code of Practice là “vượt quá thẩm quyền”. Meta cũng chưa ký GPAI Code of Practice. Điều này đặt Meta vào vị thế rủi ro cao nhất trong đợt thực thi đầu tiên.
Mình thấy đây là water-shed moment. Lần đầu tiên có một ranh giới rõ ràng giữa các công ty AI “chịu chơi theo luật” và “phản đối”. Khi bạn chọn model AI cho doanh nghiệp, việc kiểm tra nhà cung cấp có ký Code of Practice hay không giờ là một tín hiệu procurement quan trọng.
Các Nền Tảng Lớn Đã Chuẩn Bị Ra Sao?
TikTok yêu cầu creator dán nhãn AI từ năm 2023, và cho biết đã có hơn 3 tỷ nội dung được dán nhãn nhờ công cụ tự động. Meta triển khai nhãn “AI Info” trên Instagram và Facebook. Google đã ký EU Code of Conduct và đang phối hợp với Nvidia, OpenAI, Apple phát triển công cụ tagging kỹ thuật số.
Tuy nhiên, Karen Massin của Google cảnh báo về “regulatory complexity”: nếu mọi nội dung đều ngập tràn nhãn AI chồng chéo, người dùng sẽ bị nhầm lẫn hơn là được bảo vệ. Đây là điểm mình đồng ý. Nhãn太多 cũng giống như không có nhãn.
Doanh Nghiệp Và Creator Cần Làm Gì Ngay?
Nếu bạn hoặc công ty đang dùng AI để tạo nội dung phục vụ thị trường Châu Âu, mình tổng hợp 4 bước cần làm ngay:
1. Kiểm tra phạm vi áp dụng: Nội dung AI của bạn có hướng tới người dùng EU không? Nếu có, bạn nằm trong tầm ảnh hưởng. Nếu chỉ phục vụ thị trường Việt Nam hay Mỹ, tạm thời chưa bị.
2. Dán nhãn nội dung AI: Mọi ảnh, video, âm thanh do AI tạo hoặc chỉnh sửa cần có nhãn. Text AI tạo ra về chủ đề lợi ích công cộng cũng phải dán nhãn nếu không có biên tập viên con người.
3. Tích hợp machine-readable marks: Nhãn text là bước tối thiểu. Bạn cần watermark hoặc metadata kỹ thuật số để công cụ quét tự động phát hiện được. SynthID của Google và Content Seal của Meta là hai công nghệ chính hiện nay.
4. Rà soát chatbot: Nếu bạn có chatbot trên website hay app, đảm bảo nó thông báo rõ cho người dùng rằng họ đang trò chuyện với AI ngay từ tin nhắn đầu tiên.
Việt Nam Bị Ảnh Hưởng Không?
Trực tiếp thì không. Nhưng nếu bạn dùng nền tảng AI toàn cầu (ChatGPT, Claude, Gemini), các nền tảng này sẽ phải thay đổi cách hoạt động trên toàn thế giới để tuân thủ EU. Bạn sẽ thấy nhiều nhãn AI hơn, nhiều cảnh báo hơn, và một số tính năng có thể bị giới hạn ở một số khu vực.
Ngoài ra, mình dự đoán xu hướng法规 AI sẽ lan rộng. Hàn Quốc đã có luật AI riêng. Illinois vừa ký SB 315. Trung Quốc đang siết chặt. Việt Nam chắc chắn sẽ theo chân trong 1-2 năm tới. Nếu bạn đang build sản phẩm AI, chuẩn bị cho minh bạch ngay từ bây giờ là khoản đầu tư xứng đáng.
Điểm Mình Thấy Hay Nhất Của Luật Này
Sau khi đọc hết các quy định, mình thấy EU AI Act không phải là luật “cấm AI”. Nó là luật “ép mọi người chơi công bằng”. Bạn vẫn được dùng AI, vẫn được tạo nội dung, nhưng phải nói thật đó là AI tạo ra. Quy tắc giản đơn mà nhiều công ty lớn vẫn cố né tránh.
Việc chỉ 8/27 quốc gia sẵn sàng thực thi cho thấy khoảng cách giữa tham vọng lập pháp và thực tế vận hành. Nhưng mình tin rằng sau 6 tháng đầu, khi các phạt vụ đầu tiên được công bố, mọi thứ sẽ accelerates nhanh hơn nhiều. Ai chuẩn bị sớm, người đó thắng.
