Quy định AI toàn cầu 2026: EU AI Act và những thay đổi cho người dùng Việt Nam

Trí tuệ nhân tạo đã trở thành một phần không thể thiếu trong cuộc sống hàng ngày, từ trợ lý ảo trên điện thoại đến hệ thống ra quyết định trong y tế và tài chính. Tuy nhiên, sự phổ biến này đặt ra nhiều thách thức về quyền riêng tư, an toàn và công bằng. Khi AI có khả năng ảnh hưởng đến quyết định tuyển dụng, cho vay hay thậm chí là tư pháp, việc thiếu khung pháp lý rõ ràng có thể dẫn đến lạm dụng và phân biệt đối xử.

Năm 2026, hàng loạt quốc gia đã ban hành hoặc đang trong quá trình hoàn thiện các luật quản lý AI. Động lực chính là đảm bảo AI hoạt động minh bạch, không thiên vị và có trách nhiệm giải trình. Người dùng và doanh nghiệp cần hiểu rõ các quy định này để tuân thủ và tận dụng cơ hội từ công nghệ.

Đạo luật AI của Liên minh châu Âu (EU AI Act) có hiệu lực từ tháng 8 năm 2024 và bắt đầu áp dụng đầy đủ vào năm 2026. Đây là đạo luật đầu tiên trên thế giới quản lý AI theo phương pháp tiếp cận rủi ro, phân loại AI thành 4 cấp độ: rủi ro không chấp nhận được, rủi ro cao, rủi ro hạn chế và rủi ro thấp.

Các mức phạt vi phạm:

• Vi phạm nghiêm trọng: lên đến 35 triệu euro hoặc 7% doanh thu toàn cầu
• Vi phạm nghiêm trọng: lên đến 15 triệu euro hoặc 3% doanh thu toàn cầu
• Cung cấp thông tin sai lệch: lên đến 7,5 triệu euro hoặc 1% doanh thu toàn cầu

Nhóm rủi ro cao bao gồm AI được sử dụng trong:

• Tuyển dụng và quản lý nhân sự
• Hệ thống tư pháp và thực thi pháp luật
• Quản lý cơ sở hạ tầng quan trọng
• Giáo dục và đào tạo

Trung Quốc đã ban hành nhiều quy định quản lý AI, bao gồm các quy tắc về推荐算法 (thuật toán đề xuất), deepfake và chatbot. Từ tháng 1 năm 2026, mọi sản phẩm AI tổng hợp phải được đăng ký và dán nhãn rõ ràng trước khi phát hành.

Hoa Kỳ tiếp cận theo hướng phân tán, với các hướng dẫn từ NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia) và luật riêng của từng bang. California và New York đã đi đầu với các đạo luật yêu cầu minh bạch thuật toán trong tuyển dụng và cho vay.

So sánh cách tiếp cận:

• EU: Luật tổng thể, phân loại theo rủi ro, phạt nặng
• Trung Quốc: Quản lý theo từng loại ứng dụng, tập trung vào nội dung
• Hoa Kỳ: Phân tán, theo ngành và từng bang

Việt Nam đang trong quá trình xây dựng khung pháp lý cho AI. Nghị định 13/2023 về bảo vệ dữ liệu cá nhân đã đặt nền móng, nhưng chưa có đạo luật chuyên biệt về AI. Dự thảo Luật Trí tuệ nhân tạo đang được Bộ Kế hoạch và Đầu tư chủ trì soạn thảo, dự kiến trình Quốc hội trong năm 2026.

Các nguyên tắc chính trong dự thảo:

• Minh bạch: Người dùng phải được biết khi tương tác với AI
• Không phân biệt đối xử: AI không được thiên vị dựa trên种族, giới tính, tôn giáo
• Chịu trách nhiệm: Tổ chức triển khai AI chịu trách nhiệm về kết quả
• Bảo vệ dữ liệu: Tuân thủ nghiêm ngặt Nghị định 13 về dữ liệu cá nhân

Doanh nghiệp Việt Nam nên chủ động chuẩn bị bằng cách:

• Hệ thống hóa dữ liệu huấn luyện AI
• Ghi lại quy trình ra quyết định của AI
• Xây dựng quy trình kiểm toán định kỳ

Người dùng cá nhân cũng cần hiểu rõ quyền lợi khi tương tác với AI.

Theo EU AI Act, bạn có quyền: - Biết khi đang sử dụng sản phẩm có chứa AI

• Yêu cầu giải thích quyết định của AI, đặc biệt trong lĩnh vực tài chính và tuyển dụng
• Từ chối để AI ra quyết định hoàn toàn thay thế con người
• Khiếu nại khi quyết định của AI gây thiệt hại

Trong thực tế hàng ngày:

Khi sử dụng ứng dụng cho vay online, bạn có quyền yêu cầu ngân hàng giải thích tại sao đơn bị từ chối. Khi hệ thống AI lọc hồ sơ tuyển dụng, nhà tuyển dụng phải có cơ chế xem xét thủ công cho các trường hợp bị loại.

Các chuyên gia dự đoán rằng đến năm 2030, hầu hết các quốc gia sẽ có luật quản lý AI riêng.

Một số xu hướng quan trọng: - Quản lý theo thời gian thực: Thay vì luật cứng, nhiều nước sẽ áp dụng tiêu chuẩn tự điều chỉnh kết hợp giám sát chính phủ

• Hợp tác quốc tế: Tổ chức OECD và G20 đang xây dựng bộ nguyên tắc chung
• AI Certificate: Chứng nhận tuân thủ sẽ trở thành yêu cầu bắt buộc giống như ISO 9001
• Quyền riêng tư tăng cường: AI phải xử lý dữ liệu cá nhân theo nguyên tắc privacy by design

Doanh nghiệp nên theo dõi sát diễn biến立法 tại các thị trường mục tiêu và xây dựng chiến lược tuân thủ dài hạn.

Quản lý AI là xu hướng không thể đảo ngược. Thay vì chờ đợi luật ban hành, doanh nghiệp và người dùng nên:

• Doanh nghiệp: Bắt đầu với EU AI Act làm chuẩn, xây dựng quy trình minh bạch và giám sát
• Nhà phát triển: Tích hợp Responsible AI vào quy trình phát triển từ đầu
• Người dùng: Tìm hiểu quyền lợi, không ngần ngại yêu cầu giải thích khi cần