Đạo luật AI: Cuộc đếm ngược bắt đầu cho các doanh nghiệp trước ngày 2 tháng 8 năm 2026

Bộ luật AI của châu Âu đã có hiệu lực từ ngày 1 tháng 8 năm 2024 và được áp dụng theo lộ trình. Các lệnh cấm đối với một số hoạt động AI và nghĩa vụ về hiểu biết AI đã được áp dụng từ ngày 2 tháng 2 năm 2025. Các quy tắc quản trị và nghĩa vụ đối với các mô hình AI có mục đích chung đã được áp dụng từ ngày 2 tháng 8 năm 2025. Bước quan trọng tiếp theo là ngày 2 tháng 8 năm 2026, khi nhiều điều khoản, đặc biệt là các nghĩa vụ minh bạch theo Điều 50, trở nên được áp dụng chung. Gói Omnibus Kỹ thuật số đã trì hoãn các quy tắc đối với hệ thống AI rủi ro cao, với việc áp dụng dự kiến vào ngày 2 tháng 12 năm 2027 cho các hệ thống tự động trong Phụ lục III và ngày 2 tháng 8 năm 2028 cho các hệ thống trong các sản phẩm được quản lý, nhưng điều này không đình chỉ các phần khác của quy định. Từ ngày 2 tháng 8 năm 2026, các nghĩa vụ minh bạch trở thành trọng tâm, bao gồm chatbot, nội dung do AI tạo ra, deepfake và phương tiện tổng hợp. Ủy ban châu Âu đã công bố Bộ quy tắc thực hành tốt vào ngày 10 tháng 6 năm 2026 để giúp các nhà cung cấp và nhà triển khai tuân thủ các nghĩa vụ ghi nhãn và phát hiện theo Điều 50. Các công ty phải đối mặt với những câu hỏi cụ thể: liệu khách hàng có biết họ đang tương tác với chatbot không, liệu nội dung vì lợi ích công cộng có được gắn cờ là do AI tạo ra không, và liệu hình ảnh hay giọng nói tổng hợp có được dán nhãn hay không. Rủi ro lớn nhất là AI vô hình: các tính năng AI trong CRM, mô-đun chấm điểm tiếp thị, trợ lý nhân sự, trình tạo nội dung và copilot văn phòng thường thiếu sự lập bản đồ. AI ẩn, việc sử dụng không chính thức các công cụ chung và AI trong các sản phẩm của bên thứ ba là phổ biến. Hub France IA khuyến nghị xây dựng một danh mục các hệ thống AI và duy trì một sổ đăng ký với nguồn dữ liệu, kiến trúc kỹ thuật, trường hợp sử dụng kinh doanh và phân tích rủi ro. Việc tuân thủ bắt đầu với một sổ đăng ký đơn giản về các hoạt động sử dụng AI, xác định các công cụ, dịch vụ, mục đích, dữ liệu, người bị ảnh hưởng và vai trò. Một danh sách kiểm tra thực tế bao gồm việc chỉ định một người phụ trách AI Act, lập danh mục các hoạt động sử dụng AI, tìm kiếm AI vô hình, tạo một sổ đăng ký tối thiểu, xác định các hoạt động sử dụng nhạy cảm (nhân sự, tuyển dụng, tín dụng, sức khỏe), chuẩn bị các biện pháp minh bạch, xem xét lại hợp đồng nhà cung cấp, đào tạo đội ngũ, thực hiện giám sát và xây dựng hồ sơ bằng chứng. Các mức phạt rất đáng kể: lên tới 35 triệu euro hoặc 7% doanh thu toàn cầu đối với các hoạt động bị cấm, 15 triệu euro hoặc 3% đối với các vi phạm khác bao gồm minh bạch, và 7,5 triệu euro hoặc 1% đối với thông tin không chính xác. Tuy nhiên, các rủi ro trước mắt bao gồm việc thua trong đấu thầu, không vượt qua được bảng câu hỏi của nhà cung cấp hoặc không chứng minh được sự giám sát của con người. Các công ty không nên chờ đợi để tuân thủ hoàn hảo; họ nên bắt đầu với việc lập bản đồ và sổ đăng ký đầu tiên ngay bây giờ.