Đạo luật AI EU: nghĩa vụ doanh nghiệp, thời hạn

Đạo luật AI (Quy định EU 2024/1689) áp dụng trực tiếp trên toàn EU, kể cả với doanh nghiệp chỉ sử dụng AI. Từ ngày 2/2/2025, một số hành vi bị cấm, chẳng hạn nhận diện cảm xúc của nhân viên tại nơi làm việc. Doanh nghiệp phải hỗ trợ hiểu biết về AI cho những người làm việc với AI. Từ ngày 2/8/2026, mọi người phải được biết khi họ đang trò chuyện với chatbot, và deepfake phải được gắn nhãn. Các nghĩa vụ đối với AI rủi ro cao, ví dụ trong tuyển dụng hoặc chấm điểm tín dụng, đã được hoãn vào năm 2026 đến ngày 2/12/2027. Mức phạt lên tới 35 triệu euro hoặc 7% doanh thu toàn cầu.

Đạo luật AI có áp dụng cho doanh nghiệp chỉ sử dụng AI không?

Có. Đạo luật AI phân biệt nhà cung cấp, tức bên phát triển hệ thống AI hoặc đưa nó ra thị trường dưới tên mình, với bên triển khai (deployer), tức doanh nghiệp sử dụng AI trong hoạt động của mình. Doanh nghiệp dùng ChatGPT, Copilot, chatbot trên website hoặc công cụ AI để tuyển dụng thường là bên triển khai, và bên triển khai cũng có nghĩa vụ.

Doanh nghiệp sửa đổi đáng kể một hệ thống AI hoặc cung cấp nó dưới tên mình có thể trở thành nhà cung cấp, với nghĩa vụ rộng hơn nhiều. Vai trò nào được áp dụng tùy thuộc vào cách sử dụng cụ thể.

Những gì đã áp dụng hôm nay

Từ ngày 2/2/2025, các hành vi tại Điều 5 bị cấm. Bao gồm các kỹ thuật thao túng gây hại cho con người, chấm điểm xã hội, nhận diện cảm xúc tại nơi làm việc và trường học (trừ lý do y tế hoặc an toàn) và thu thập hình ảnh khuôn mặt tràn lan từ internet để lập cơ sở dữ liệu.

Điều 4 về hiểu biết AI áp dụng từ tháng 2/2025. Từ ngày 27/7/2026, điều này áp dụng theo văn bản mới: doanh nghiệp phải có biện pháp hỗ trợ hiểu biết về AI của những người làm việc với AI, nhưng không phải bảo đảm một mức kiến thức cụ thể cho từng người.

Từ ngày 2/8/2026, các nghĩa vụ minh bạch tại Điều 50 được áp dụng. Mọi người phải biết khi họ tương tác với AI, và deepfake cũng như văn bản do AI tạo về các vấn đề lợi ích công cộng phải được gắn nhãn. Bài viết về gắn nhãn nội dung do AI tạo trình bày chi tiết hơn.

Digital Omnibus đã thay đổi gì và điều gì sắp tới

Quy định (EU) 2026/1744 (Digital Omnibus về AI) áp dụng từ ngày 27/7/2026 và đã dời một số thời hạn. Nghĩa vụ đối với các hệ thống rủi ro cao độc lập trong Phụ lục III (tuyển dụng và đánh giá nhân viên, khả năng tín dụng, giáo dục, tiếp cận dịch vụ thiết yếu) áp dụng từ ngày 2/12/2027. Với AI tích hợp trong sản phẩm được quản lý theo Phụ lục I, áp dụng từ ngày 2/8/2028.

Từ ngày 2/12/2026, hai lệnh cấm mới có hiệu lực: hệ thống AI được thiết kế để tạo tài liệu xâm hại tình dục trẻ em và hệ thống AI được thiết kế để tạo hình ảnh thân mật của một người khi không có sự đồng ý. Cũng đến ngày này, nhà cung cấp AI tạo sinh đưa ra thị trường trước ngày 2/8/2026 phải đánh dấu kết quả đầu ra ở dạng máy đọc được.

Doanh nghiệp nhỏ hơn (đến 750 nhân viên và doanh thu 150 triệu euro) được hưởng thủ tục đơn giản hóa theo Omnibus. Nghĩa vụ của họ không vì thế mà mất đi.

Ai giám sát và chế tài ra sao

Mỗi quốc gia thành viên chỉ định cơ quan riêng. Tại Séc, cơ quan giám sát thị trường chính dự kiến là Cục Viễn thông Séc (ČTÚ), cùng Ngân hàng Quốc gia Séc cho lĩnh vực tài chính và cơ quan bảo vệ dữ liệu (ÚOOÚ) cho dữ liệu cá nhân. Tính đến ngày 28/10/2026, luật thi hành Đạo luật AI của Séc chưa được thông qua, nhưng quy định vẫn áp dụng trực tiếp.

Hành vi bị cấm có thể bị phạt đến 35 triệu euro hoặc 7% doanh thu toàn cầu hằng năm. Vi phạm các nghĩa vụ khác, kể cả minh bạch, có thể bị phạt đến 15 triệu euro hoặc 3%. Với doanh nghiệp vừa và nhỏ, áp dụng mức thấp hơn trong hai mức.

Luật sư có thể đánh giá vai trò của doanh nghiệp bạn theo Đạo luật AI, các nghĩa vụ áp dụng và cách đưa chúng vào hợp đồng và quy định nội bộ. Dịch vụ luật sư là có phí; chỉ việc gửi yêu cầu tiêu chuẩn qua LawBridge là miễn phí.

Câu hỏi thường gặp