Đạo luật AI của châu Âu (EU AI Act) được nhắc tới nhiều, nhưng mốc thời gian thì bị nói sai khá thường xuyên — đặc biệt là câu "tháng 8/2026 mọi hệ thống AI rủi ro cao phải tuân thủ". Bài này đối chiếu với dòng thời gian chính thức và chỉ ra phần liên quan tới công ty phần mềm Việt Nam.
Mốc thời gian theo dòng thời gian chính thức
- 02/8/2026 — nghĩa vụ minh bạch với nội dung do AI tạo ra, theo Điều 50(2): nội dung tổng hợp phải được đánh dấu để máy đọc được. Đây là mốc hay bị nhầm thành hạn chót cho toàn bộ hệ thống rủi ro cao.
- 02/12/2027 — các yêu cầu tại Chương III áp dụng cho hệ thống rủi ro cao thuộc Điều 6(2) và Phụ lục III (tuyển dụng, giáo dục, chấm điểm tín dụng, hạ tầng thiết yếu…).
- 02/8/2028 — áp dụng cho hệ thống rủi ro cao thuộc Điều 6(1) và Phụ lục I, tức AI nhúng trong sản phẩm đã chịu quy định an toàn riêng.
- 02/8/2030 — hệ thống rủi ro cao dùng bởi cơ quan công quyền phải hoàn tất tuân thủ.
Nói cách khác: mốc gấp trong năm 2026 là chuyện minh bạch, còn bộ nghĩa vụ nặng của hệ thống rủi ro cao rơi vào cuối 2027 và 2028.
Ai bị ảnh hưởng dù không ở châu Âu
Luật áp dụng theo nơi hệ thống được đưa ra thị trường hoặc được sử dụng, không theo nơi đặt trụ sở. Ba tình huống thường gặp với công ty phần mềm Việt Nam:
- Gia công cho khách hàng châu Âu. Khách hàng là bên chịu nghĩa vụ chính, nhưng nghĩa vụ đó sẽ chảy xuống hợp đồng của bạn: tài liệu kỹ thuật, dữ liệu huấn luyện, nhật ký, đánh giá rủi ro.
- Bán sản phẩm SaaS có tính năng AI cho người dùng ở châu Âu. Bạn có thể chính là nhà cung cấp theo nghĩa của luật.
- Nhúng AI vào tính năng tuyển dụng hoặc chấm điểm. Nhóm này nằm trong Phụ lục III và là nhóm bị soi kỹ nhất.
Việc chuẩn bị không phụ thuộc vào mốc nào
Dù hạn chót của bạn là 2027 hay 2028, bốn việc sau nên bắt đầu sớm vì chúng tốn thời gian tích luỹ, không thể làm gấp:
- Ghi lại nguồn gốc dữ liệu. Dữ liệu huấn luyện và tinh chỉnh đến từ đâu, giấy phép ra sao. Đây là phần khó hồi tố nhất.
- Nhật ký vận hành. Hệ thống phải ghi lại đủ để tái dựng một quyết định: đầu vào, phiên bản mô hình, kết quả, ai đã can thiệp.
- Con người trong vòng lặp. Với quyết định ảnh hưởng tới người thật — tuyển dụng, tín dụng — phải có điểm dừng cho con người xem xét, và điểm đó phải có dấu vết.
- Đánh dấu nội dung do AI tạo. Đây là mốc 2026, và cũng là việc rẻ nhất trong danh sách.
Một lưu ý khi đọc tin về đạo luật này
Đã có nhiều đợt vận động và thảo luận về việc lùi thời hạn, nên các bài báo tổng hợp thường mâu thuẫn nhau về ngày tháng. Cách an toàn: đối chiếu với dòng thời gian trên trang tra cứu chính thức trước khi đưa vào kế hoạch, và ghi rõ trong tài liệu nội bộ rằng mốc đang dùng được lấy ngày nào.
Với hầu hết doanh nghiệp Việt Nam, giá trị thực của việc đọc luật này không nằm ở việc tuân thủ ngay, mà ở chỗ nó định hình kỳ vọng của khách hàng châu Âu trong hợp đồng ký năm nay.
Nguồn tham khảo
- EU Artificial Intelligence Act — Implementation Timeline
- EU Artificial Intelligence Act — High-level summary
Mốc thời gian đối chiếu ngày 24/9/2026 với trang tra cứu artificialintelligenceact.eu. Bài viết không phải tư vấn pháp lý.
