Các nước đang quản lý AI theo ba hướng chính: châu Âu ban hành một đạo luật chung chia AI theo mức rủi ro, Mỹ chưa có luật liên bang toàn diện mà dựa vào luật sẵn có, sắc lệnh và luật của từng bang, còn Trung Quốc ban hành quy định riêng cho từng loại dịch vụ như AI tạo sinh, tổng hợp sâu, gắn nhãn nội dung. Ngoài ra có các bộ nguyên tắc quốc tế không ràng buộc và một số công ước mới.
Bài này giải thích ba cách tiếp cận đó bằng ngôn ngữ đời thường, vì sao chúng khác nhau, và tác động của chúng đến người dùng ở nước khác, kể cả Việt Nam. Luật về AI thay đổi rất nhanh, lộ trình áp dụng có thể được điều chỉnh, nên những gì viết ở đây là khung để hiểu; chi tiết cụ thể bạn cần kiểm văn bản hiện hành. Quy định của Việt Nam có bài riêng trong cùng danh mục.
Vì sao quản lý AI lại khó
Luật thường được viết cho một loại sản phẩm hoặc hành vi cụ thể: thuốc, xe cộ, thực phẩm, quảng cáo. AI thì không phải một sản phẩm mà là một công nghệ nền, có mặt trong cả bộ lọc thư rác lẫn phần mềm chấm hồ sơ vay vốn. Quản lý tất cả bằng một luật dễ hoặc quá chặt với ứng dụng vô hại, hoặc quá lỏng với ứng dụng nguy hiểm.
Thứ hai, công nghệ thay đổi nhanh hơn tốc độ làm luật. Một đạo luật mất vài năm để soạn, thảo luận, thông qua; trong thời gian đó, AI tạo sinh đã từ thứ hiếm người biết thành công cụ hàng trăm triệu người dùng. Các nhà làm luật phải viết sao cho đủ chung để không lỗi thời, nhưng đủ cụ thể để thực thi được.
Thứ ba là cân bằng giữa an toàn và phát triển. Quy định chặt có thể bảo vệ người dân nhưng làm chậm doanh nghiệp trong nước; quy định lỏng có thể thu hút đầu tư nhưng để lại rủi ro cho người dùng. Mỗi nước chọn điểm cân bằng khác nhau tuỳ giá trị chính trị, cơ cấu kinh tế và vị thế của ngành công nghệ của mình.
Đạo luật AI của châu Âu: bốn mức rủi ro
Đạo luật AI của Liên minh châu Âu (thường gọi là EU AI Act) có hiệu lực từ tháng 8 năm 2024 và áp dụng theo lộ trình nhiều năm. Ý tưởng cốt lõi là quản lý theo mức rủi ro của mục đích sử dụng, không theo công nghệ.
| Mức | Ví dụ | Cách quản lý |
|---|---|---|
| Rủi ro không chấp nhận được | Chấm điểm xã hội công dân, thao túng hành vi gây hại, một số dạng nhận diện sinh trắc học từ xa nơi công cộng | Cấm, có một số ngoại lệ hẹp |
| Rủi ro cao | AI dùng trong tuyển dụng, giáo dục, tín dụng, thiết bị y tế, hạ tầng thiết yếu, thực thi pháp luật | Phải quản lý rủi ro, chất lượng dữ liệu, ghi nhật ký, có người giám sát, đánh giá trước khi đưa ra thị trường |
| Rủi ro hạn chế | Chatbot, nội dung do AI tạo, deepfake | Nghĩa vụ minh bạch: cho người dùng biết đang tương tác với AI, gắn nhãn nội dung |
| Rủi ro tối thiểu | Bộ lọc thư rác, AI trong trò chơi điện tử | Gần như không có nghĩa vụ mới |
Ngoài bốn mức, đạo luật có phần riêng cho mô hình AI đa dụng, như các mô hình ngôn ngữ lớn: nhà cung cấp phải có tài liệu kỹ thuật, chính sách tôn trọng bản quyền, bản tóm tắt dữ liệu huấn luyện, và nghĩa vụ thêm với mô hình được xem là có rủi ro hệ thống. Các điều cấm áp dụng từ đầu năm 2025, phần lớn nghĩa vụ khác áp dụng dần sau đó; lộ trình đã có đề xuất điều chỉnh nên cần kiểm mốc hiện hành.
Mỹ: chưa có luật liên bang chung, quản lý theo từng mảnh
Mỹ đến nay chưa có một đạo luật liên bang toàn diện riêng cho AI. Việc quản lý dựa vào nhiều mảnh ghép: luật sẵn có về chống phân biệt đối xử, bảo vệ người tiêu dùng, quyền riêng tư theo ngành, cùng với hướng dẫn của các cơ quan như Uỷ ban Thương mại Liên bang trong phạm vi thẩm quyền của họ.
Ở cấp hành pháp, chính sách thay đổi theo từng chính quyền. Năm 2023, Tổng thống Biden ký sắc lệnh về AI an toàn và đáng tin cậy; đầu năm 2025, chính quyền mới thu hồi sắc lệnh này và theo hướng ưu tiên giảm rào cản cho phát triển. Sự thay đổi này cho thấy cách tiếp cận của Mỹ phụ thuộc nhiều vào chính trị nội bộ hơn châu Âu.
Trong khi đó, nhiều bang tự ban hành luật riêng, ví dụ về AI trong tuyển dụng, deepfake trong bầu cử, minh bạch với người tiêu dùng. Colorado là một trong những bang đầu tiên thông qua luật về hệ thống AI rủi ro cao vào năm 2024. Kết quả là doanh nghiệp ở Mỹ phải theo dõi nhiều quy định khác nhau, và đang có tranh luận về việc liên bang có nên đặt khung chung thay thế luật bang hay không.
Trung Quốc: quy định riêng cho từng loại dịch vụ
Trung Quốc chọn cách ban hành quy định nhắm vào từng loại ứng dụng cụ thể, và ban hành khá sớm. Có quy định về thuật toán gợi ý, quy định về công nghệ tổng hợp sâu (gồm deepfake) có hiệu lực từ đầu năm 2023, và biện pháp tạm thời quản lý dịch vụ AI tạo sinh có hiệu lực từ tháng 8 năm 2023. Năm 2025, nước này ban hành thêm quy định về gắn nhãn nội dung do AI tạo ra.
Đặc điểm của cách tiếp cận này là yêu cầu nhà cung cấp đăng ký, nộp thông tin về thuật toán cho cơ quan quản lý, đảm bảo nội dung phù hợp với quy định về thông tin trong nước, và chịu trách nhiệm về dữ liệu huấn luyện. Ưu điểm là phản ứng nhanh với từng loại công nghệ mới; nhược điểm theo nhận xét của giới quan sát nước ngoài là tạo nhiều quy định chồng lớp và gắn chặt với kiểm soát thông tin.
Trung Quốc cũng đã bàn về một luật AI tổng thể, nhưng tính đến khi viết bài này, khung chính vẫn là các quy định chuyên biệt. Bạn nên kiểm thông tin hiện hành nếu cần chi tiết.
Các khung quốc tế và nước khác
Bên cạnh ba cách tiếp cận lớn, có nhiều nỗ lực ở cấp quốc tế và ở các nước khác, phần lớn mang tính nguyên tắc hoặc tự nguyện:
- Nguyên tắc AI của OECD (2019): một trong những bộ nguyên tắc liên chính phủ đầu tiên, nhấn vào AI lấy con người làm trung tâm, minh bạch, an toàn, trách nhiệm giải trình.
- Khuyến nghị về đạo đức AI của UNESCO (2021): được các nước thành viên thông qua, đề cập đến quyền con người, môi trường, giới, giáo dục.
- Tuyên bố Bletchley (2023): ký tại hội nghị thượng đỉnh về an toàn AI ở Anh, các nước cùng thừa nhận rủi ro của AI tiên tiến và cần hợp tác.
- Công ước khung về AI của Hội đồng châu Âu (2024): được xem là hiệp ước quốc tế có tính ràng buộc đầu tiên về AI, mở cho cả nước ngoài châu Âu ký.
- Anh: theo hướng giao cho các cơ quan quản lý từng ngành tự áp dụng nguyên tắc chung, thay vì một luật AI riêng.
- Nhiều nước châu Á: Nhật Bản, Hàn Quốc, Singapore có luật khung, chiến lược hoặc bộ hướng dẫn quản trị AI với mức ràng buộc khác nhau.
Điểm chung của các khung này là đề cao minh bạch, an toàn, công bằng, trách nhiệm giải trình. Khác nhau ở chỗ ràng buộc đến đâu, ai thực thi, và chế tài thế nào.
Luật nước ngoài ảnh hưởng thế nào đến người dùng ở Việt Nam
Hiệu ứng lan toả. Các hãng AI lớn phục vụ toàn cầu thường thiết kế sản phẩm theo quy định chặt nhất để khỏi làm nhiều phiên bản. Tính năng gắn nhãn nội dung AI hay thông báo đang trò chuyện với máy có thể đến tay người dùng Việt Nam vì luật châu Âu.
Doanh nghiệp xuất khẩu. Doanh nghiệp Việt Nam bán phần mềm, dịch vụ có AI sang châu Âu có thể phải tuân thủ Đạo luật AI ở phần liên quan, giống như từng phải tuân thủ quy định bảo vệ dữ liệu của châu Âu.
Tính năng khác nhau theo vùng. Đôi khi một tính năng AI ra mắt ở Mỹ trước, chậm hoặc không có ở châu Âu, hoặc ngược lại, vì khác biệt luật. Người dùng ở Việt Nam có thể thấy tính năng khác so với bài giới thiệu nước ngoài.
Tham khảo cho luật trong nước. Các nước đi sau thường tham khảo kinh nghiệm của châu Âu, Mỹ, Trung Quốc khi soạn luật của mình. Hiểu ba cách tiếp cận này giúp bạn đọc dự thảo luật trong nước với con mắt so sánh.
Đọc tin về luật AI sao cho đúng
Tin về luật AI rất dễ bị đơn giản hoá. "Châu Âu cấm AI" là sai; châu Âu cấm một số ứng dụng cụ thể và đặt nghĩa vụ cho một số nhóm khác. "Mỹ không quản lý AI" cũng sai; Mỹ quản lý qua nhiều luật sẵn có và luật bang. Khi đọc, hãy tìm xem quy định áp dụng cho ai (nhà phát triển, doanh nghiệp triển khai, người dùng), cho loại AI nào, và từ khi nào.
Nên phân biệt văn bản đã có hiệu lực, văn bản đã thông qua nhưng chưa áp dụng, dự thảo, và tuyên bố chính trị. Một tuyên bố tại hội nghị quốc tế có giá trị định hướng nhưng không phải luật. Một dự luật được đề xuất có thể không bao giờ được thông qua.
Cuối cùng, nguồn chính thức luôn đáng tin hơn bài tóm tắt. Với luật châu Âu, đó là văn bản đăng trên công báo của Liên minh; với Việt Nam, đó là cổng văn bản pháp luật của nhà nước. Bài tóm tắt, kể cả bài này, chỉ giúp bạn biết nên tìm gì. Cách đọc tin AI cho tỉnh táo nói chung có ở một danh mục khác trên trang.
Câu hỏi thường gặp
EU AI Act có áp dụng cho công ty ngoài châu Âu không?
Có thể có, nếu công ty đưa hệ thống AI vào thị trường châu Âu hoặc kết quả của hệ thống được dùng ở châu Âu. Phạm vi cụ thể phức tạp, doanh nghiệp xuất khẩu nên hỏi luật sư am hiểu luật châu Âu.
Vì sao châu Âu quản lý AI theo mức rủi ro?
Vì cùng một công nghệ có thể dùng cho việc vô hại hoặc việc ảnh hưởng lớn đến quyền con người. Quản lý theo mục đích sử dụng giúp tránh đặt gánh nặng lên ứng dụng ít rủi ro, trong khi kiểm soát chặt ứng dụng có thể gây hại như chấm hồ sơ tuyển dụng hay cho vay.
Mỹ có luật nào cấm deepfake không?
Mỹ chưa có luật liên bang toàn diện về deepfake, nhưng nhiều bang đã ban hành luật về deepfake trong bầu cử hoặc nội dung khiêu dâm không đồng thuận, và một số luật liên bang chuyên biệt đã được đề xuất hoặc thông qua. Chi tiết thay đổi nhanh, nên kiểm nguồn hiện hành.
Luật AI có làm chậm phát triển công nghệ không?
Đây là điểm tranh luận lớn. Phía lo ngại cho rằng chi phí tuân thủ đè nặng lên doanh nghiệp nhỏ. Phía ủng hộ cho rằng quy định rõ ràng tạo niềm tin để người dùng chấp nhận AI. Bằng chứng thực tế cần thêm thời gian vì nhiều luật mới bắt đầu áp dụng.
Có tổ chức quốc tế nào quản lý AI chung cho cả thế giới không?
Hiện chưa có cơ quan nào có quyền quản lý AI trên toàn cầu như với hàng không hay năng lượng nguyên tử. Có các bộ nguyên tắc của OECD, UNESCO, các tuyên bố hội nghị và công ước của Hội đồng châu Âu, nhưng việc thực thi chủ yếu vẫn ở cấp quốc gia.
Người dùng bình thường có cần quan tâm luật AI không?
Có, ở mức hiểu quyền của mình: được biết khi đang trò chuyện với máy, được biết nội dung do AI tạo, được giải thích khi một quyết định quan trọng về mình có AI tham gia. Những quyền này khác nhau giữa các nước và đang được bổ sung.