Đăng vào: 2026-07-09
Cập nhật vào: 2026-07-09
Đạo luật AI của EU năm 2026 thay đổi cách các công ty AI tiếp cận vấn đề tuân thủ, minh bạch, AI đa dụng, hệ thống rủi ro cao và quản trị mô hình tại châu Âu. Luật không cấm AI, và không xem mọi công cụ AI giống nhau. Thay vào đó, nó sử dụng cách tiếp cận dựa trên rủi ro, đặt ra các yêu cầu chi tiết hơn đối với những hệ thống có thể ảnh hưởng tới an toàn, quyền lợi, việc làm, giáo dục, các dịch vụ công nghệ tài chính fintech hoặc tiếp cận tín dụng và dịch vụ công cộng [1].
Đối với các công ty AI và nhà đầu tư cổ phiếu AI, vấn đề then chốt mang tính thực tiễn: việc tuân thủ, minh bạch và quản trị mô hình có thể định hình chi phí và tốc độ mở rộng AI ở châu Âu như thế nào, buộc doanh nghiệp phải điều chỉnh các chiến lược đầu tư dài hạn của mình. Đạo luật được triển khai theo từng giai đoạn trong vài năm thay vì bật toàn bộ cùng một lúc, vì vậy đây là một khuôn khổ để chuẩn bị, chứ không phải là một tín hiệu giao dịch trực tiếp.
Đạo luật AI của EU được triển khai theo nhiều giai đoạn, với một mốc quan trọng vào ngày 2 tháng 8 năm 2026 và các nghĩa vụ bổ sung xuất hiện sau đó [1][2].
Nó sử dụng một cấu trúc dựa trên rủi ro thay vì coi mọi công cụ AI như nhau, với bốn mức rủi ro chính [1].
Các công ty AI có thể cần chuẩn bị cho các yêu cầu về tài liệu, minh bạch, bản quyền, quản trị và quản lý rủi ro.
Các nhà cung cấp AI đa dụng (GPAI) và mô hình nền tảng phải đối mặt với các nghĩa vụ cụ thể, cùng những yêu cầu bổ sung đối với các mô hình được đánh giá là có rủi ro hệ thống [3].
Đối với nhà đầu tư cổ phiếu AI, Đạo luật có liên quan một cách gián tiếp, thông qua chi phí tuân thủ, thời điểm triển khai, mức độ tin cậy của doanh nghiệp và khả năng dự báo biên lợi nhuận, chứ không phải là một tín hiệu mua bán.
Đạo luật AI của EU là một khung pháp lý cho các hệ thống và mô hình AI được đưa ra thị trường EU hoặc sử dụng trong Liên minh châu Âu, bất kể nhà cung cấp đặt trụ sở ở đâu [1]. Phạm vi áp dụng được xác định bởi nơi sản phẩm được cung cấp và sử dụng, chứ không chỉ bởi nơi công ty đặt trụ sở, đó là lý do vì sao đạo luật này thu hút sự chú ý từ các nhà phát triển AI trên toàn thế giới.
Thay vì điều chỉnh công nghệ ở mức trừu tượng, Đạo luật tập trung mạnh hơn vào cách thức AI được áp dụng. Những hệ thống có thể ảnh hưởng tới sức khỏe, an toàn, quyền cơ bản, dịch vụ thiết yếu hoặc kết quả quan trọng của đời sống phải chịu các nghĩa vụ chi tiết hơn, trong khi các công cụ có tác động thấp hơn phải đáp ứng yêu cầu nhẹ hơn [1].
Khung này cũng phân bổ trách nhiệm dọc theo chuỗi cung ứng, bao gồm các nhà cung cấp phát triển AI, các bên triển khai sử dụng nó, cũng như các nhà nhập khẩu và phân phối đưa sản phẩm ra thị trường, với các nghĩa vụ nặng nề nhất thường rơi lên các nhà cung cấp. Thiết kế nhiều tầng này là then chốt để hiểu vì sao Đạo luật ảnh hưởng mạnh hơn tới một số doanh nghiệp so với những doanh nghiệp khác.
Đạo luật không có hiệu lực ngay lập tức toàn bộ. Nó theo một lịch trình giãn cách được thiết lập khi luật bắt đầu có hiệu lực, điều này giúp giải thích những gì các công ty lẽ ra đã phải xử lý và những gì vẫn còn cần chú ý [2] nhằm tránh các cú sốc lớn trên thị trường giao dịch chứng khoán toàn cầu.
1 tháng 8 năm 2024: Đạo luật AI có hiệu lực, bắt đầu đếm ngược cho tất cả các thời hạn sau này [1][2].
2 tháng 2 năm 2025: Các quy định về hành vi AI bị cấm và các nghĩa vụ về hiểu biết AI bắt đầu có hiệu lực [1][2].
2 tháng 8 năm 2025: Các nghĩa vụ đối với nhà cung cấp mô hình AI đa dụng bắt đầu có hiệu lực [3].
2 tháng 8 năm 2026: Một giai đoạn quan trọng của Đạo luật có hiệu lực, và quyền thực thi của Ủy ban đối với các nhà cung cấp GPAI bắt đầu được áp dụng [2][5].
2 tháng 8 năm 2027 và sau đó: Một số mô hình AI đa dụng đã có trên thị trường trước ngày 2 tháng 8 năm 2025 có thời hạn đến ngày này để tuân thủ [5].
Lịch trình cho một số hệ thống rủi ro cao đã được điều chỉnh thông qua gói đơn giản hóa “Digital Omnibus”, liên kết một số phần của chế độ rủi ro cao với sự sẵn sàng của các tiêu chuẩn kỹ thuật hỗ trợ [6].
Theo các điều chỉnh đó, các nghĩa vụ đối với một số hệ thống rủi ro cao dựa trên mục đích sử dụng được lên kế hoạch thi hành vào ngày 2 tháng 12 năm 2027, và một số AI nhúng trong sản phẩm theo các văn bản hài hòa EU cụ thể chuyển sang ngày 2 tháng 8 năm 2028 [6]. Điểm thực tế dành cho độc giả là 2026 là một cột mốc quan trọng, nhưng không phải là một ngưỡng cắt duy nhất, vì các nghĩa vụ khác nhau sẽ đến vào những ngày khác nhau.
Cấu trúc của Đạo luật dựa trên bốn hạng mục rủi ro lớn, mỗi hạng mục mang theo mức độ nghĩa vụ khác nhau [1]. Nói một cách đơn giản:
Rủi ro không chấp nhận được: một tập hợp hạn chế các mục bị cấm được coi là mối đe dọa rõ ràng đối với quyền lợi hoặc an toàn. Những mục này bị cấm trên thị trường EU.
Rủi ro cao: được phép, nhưng gắn với những ứng dụng nhạy cảm hoặc có hậu quả lớn. Những trường hợp này đòi hỏi quản trị, thử nghiệm, tài liệu, giám sát bởi con người và theo dõi chi tiết.
Rủi ro minh bạch (hạn chế): các hệ thống mà người dùng tương tác với, hoặc các hệ thống tạo ra nội dung. Ở đây nhiệm vụ chính là công bố thông tin, để người dùng biết họ đang tương tác với AI hoặc nội dung do AI tạo ra.
Rủi ro tối thiểu hoặc không đáng kể: phần lớn các công cụ AI sử dụng hàng ngày, vốn phải chịu ít hoặc không có nghĩa vụ cụ thể.
Hầu hết hệ thống AI được dùng hàng ngày rơi vào nhóm có rủi ro tối thiểu và phải chịu rất ít yêu cầu cụ thể. Khung pháp lý được thiết kế để mức độ giám sát tỉ lệ thuận với tác động tiềm năng, đó là lý do cùng một bộ quy tắc có thể áp dụng cho cả bộ lọc thư rác của doanh nghiệp nhỏ đến hệ thống của các ông lớn có quy mô vốn hóa thị trường khổng lồ mà vẫn đảm bảo tính tương thích cao [1].
Đối với các công ty xây dựng hoặc triển khai AI ở châu Âu, Đạo luật về AI chuyển hóa thành một loạt thực hành nội bộ hơn là một ô kiểm đơn lẻ. Tùy theo hệ thống liên quan, doanh nghiệp có thể cần tài liệu kỹ thuật chặt chẽ hơn, quản trị dữ liệu rõ ràng hơn, minh bạch đối với người dùng, giám sát rủi ro liên tục, biện pháp an ninh mạng, quy trình bản quyền và các quy trình tuân thủ nội bộ được xác định rõ.
Những yêu cầu này có thể ảnh hưởng đến chi phí vận hành và lộ trình ra mắt sản phẩm, đặc biệt với các công ty bán AI vào thị trường châu Âu hoặc sử dụng AI trong các lĩnh vực nhạy cảm.
Chuẩn bị tài liệu, tiến hành kiểm tra phù hợp và xây dựng quy trình quản trị tốn thời gian và nguồn lực, đó là một lý do khiến các nhà cung cấp lớn có đội ngũ tuân thủ chuyên nghiệp có thể hấp thụ công việc này khác với các công ty nhỏ hơn. Điều này giúp các thực thể đứng sau cổ phiếu công nghệ Microsoft hoặc các tập đoàn Big Tech dễ dàng thích ứng. Tất cả điều này không biến AI thành thứ không thể sử dụng ở châu Âu; nó chỉ thay đổi nền tảng cần thiết trước khi một số hệ thống được đưa ra thị trường.
Các mô hình AI đa năng, tức các mô hình nền tảng lớn có thể thực hiện nhiều nhiệm vụ và được tích hợp vào vô số sản phẩm hạ nguồn, nhận được quy chế riêng theo Đạo luật về AI [3].
Nhà cung cấp các mô hình này phải chịu các nghĩa vụ cơ bản bao gồm duy trì tài liệu kỹ thuật, cung cấp thông tin cho các nhà phát triển tích hợp mô hình, thiết lập chính sách tôn trọng luật bản quyền của EU, và công bố bản tóm tắt đủ chi tiết về nội dung được sử dụng để huấn luyện [3][5].
Các mô hình được đánh giá là có rủi ro hệ thống, nói chung là những mô hình mạnh nhất hoặc được sử dụng rộng rãi nhất, phải chịu thêm các nghĩa vụ như đánh giá mô hình, đánh giá và giảm thiểu rủi ro, báo cáo sự cố nghiêm trọng và các biện pháp bảo vệ an ninh mạng [3].
AI rủi ro cao là nơi các nghĩa vụ trở nên đòi hỏi nhất, và cần phải làm rõ nhãn đó nghĩa là gì. Rủi ro cao không có nghĩa là bị cấm. Nó có nghĩa là hệ thống được phép nhưng phải chịu quản trị, thử nghiệm, tài liệu, giám sát bởi con người và theo dõi liên tục nghiêm ngặt hơn [1][6].
Các nhóm này thường liên quan đến AI được dùng trong những bối cảnh có hậu quả lớn, ví dụ tuyển dụng và tuyển chọn nhân sự, giáo dục, tiếp cận tín dụng và dịch vụ thiết yếu, cơ sở hạ tầng quan trọng, hành chính công, di cư, và một số ứng dụng của lực lượng thực thi pháp luật, gián tiếp tác động đến chuỗi cung ứng phần cứng của gã khổng lồ thiết bị bán dẫn ASML [6].
Hướng dẫn của Ủy ban châu Âu làm rõ rằng phân loại một hệ thống phụ thuộc vào mục đích dự kiến của nó như phản ánh trong cách nó được tiếp thị và ghi chép, chứ không chỉ đơn thuần dựa trên cách điều khoản dịch vụ được viết [6]. Đối với các doanh nghiệp hoạt động trong những lĩnh vực này, hiệu ứng thực tế là phải làm thêm công việc upfront để chứng minh hệ thống an toàn, được tài liệu tốt và được giám sát đúng cách.
Đạo luật về AI không phải là tín hiệu giao dịch. Nó sẽ không cho ai biết có nên nắm giữ cổ phiếu AI hay không, và nó không trực tiếp khen thưởng hay trừng phạt giá cổ phiếu. Những gì nó làm là tác động đến các yếu tố đầu vào nằm dưới một định giá:
Chi phí. Việc rà soát pháp lý, kiểm tra an toàn, lập tài liệu và giám sát được ghi vào dòng chi phí hoạt động, và đối với các hệ thống rủi ro cao chi tiêu đó có khuynh hướng lặp lại thay vì chỉ một lần.
Thời điểm. Nếu một sản phẩm cần thêm thời gian rà soát trước khi có thể được đưa ra thị trường ở châu Âu, doanh thu có thể dịch chuyển từ một quý sang quý sau, làm thay đổi hình dạng đường cong tăng trưởng ngay cả khi đích đến không đổi.
Sự chấp nhận. Các khách hàng doanh nghiệp trong những ngành được quản lý thường muốn có tính rõ ràng pháp lý trước khi cam kết, vì vậy một câu chuyện tuân thủ đáng tin cậy có thể ít là một chi phí hơn và nhiều khi là lý do khiến khách hàng ký hợp đồng.
Vấn đề không phải là liệu có quy định hay không, vì nó áp dụng cho mọi bên bán vào châu Âu, mà là ai có thể hấp thụ khối công việc đó mà không làm giảm biên lợi nhuận. Điều này thường phân theo quy mô.
Một nền tảng lớn có thể phân bổ đội ngũ tuân thủ và chi phí cố định của mình trên cơ sở doanh thu lớn, nên tác động hầu như không đáng kể trên mỗi đô la doanh thu. Một công ty nhỏ hơn phải đối mặt với các quy định cơ bản tương tự trên nền tảng doanh thu ít hơn nhiều, nên điều đó có thể ảnh hưởng nặng hơn tới dòng tiền và làm chậm con đường đạt quy mô. Khi được nhìn nhận như vậy, Đạo luật là một yếu tố đầu vào quan trọng ảnh hưởng đến định giá, giống như cách giới đầu tư theo sát cổ phiếu NVIDIA bán dẫn dựa trên biên lợi nhuận của họ, chứ không phải là một chất xúc tác độc lập.
Tác động rõ ràng nhất hướng tới các nhà phát triển mô hình nền tảng như OpenAI, Google (Alphabet), Anthropic và Meta, vì các quy tắc GPAI áp dụng trực tiếp với họ [3]. Các nền tảng đám mây và doanh nghiệp như Microsoft, Amazon (AWS) - vốn là bệ đỡ cho cổ phiếu Amazon trên thị trường, Salesforce và Oracle cũng có thể bị ảnh hưởng vì họ phân phối AI thông qua API và các copilots.
Fintech (ví dụ PayPal, Block), công nghệ nhân sự (Workday, LinkedIn) và nền tảng giáo dục (Duolingo, Coursera) chịu nhiều sự giám sát hơn khi AI ảnh hưởng tới các quyết định như tuyển dụng, cấp tín dụng hoặc đánh giá. Xu hướng tích hợp AI này tương tự như các thuật toán quảng cáo của cổ phiếu công nghệ Meta Platforms. Các nhà cung cấp phần mềm chăm sóc sức khỏe như Tempus hoặc Siemens Healthineers cũng có thể nằm gần hơn với các trường hợp sử dụng rủi ro cao.
Trong khi đó, các công cụ an ninh mạng và quản trị như Palo Alto Networks, CrowdStrike và ServiceNow có thể được hưởng lợi khi nhu cầu về hệ thống giám sát AI, tuân thủ và kiểm toán tăng lên. Tác động tổng thể thay đổi theo từng trường hợp sử dụng, vì vậy mức độ phơi nhiễm tốt nhất nên được đánh giá từng công ty một.
Có. Đạo luật AI đã có hiệu lực từ ngày 1 tháng 8 năm 2024, nhưng các nghĩa vụ của nó được áp dụng theo từng giai đoạn [1][2]. Một số hành vi bị cấm và quy tắc về trình độ hiểu biết AI bắt đầu áp dụng từ tháng 2 năm 2025, các nghĩa vụ đối với AI mục đích chung bắt đầu áp dụng từ tháng 8 năm 2025, và một giai đoạn chính của Đạo luật có hiệu lực từ ngày 2 tháng 8 năm 2026, với một số nghĩa vụ dành cho rủi ro cao xuất hiện sau đó [1][2][3].
Không. Đạo luật cấm một số hành vi có rủi ro không chấp nhận được ở mức giới hạn, nhưng phần lớn hệ thống AI được phép nếu chúng tuân theo các quy tắc liên quan [1]. Đạo luật sử dụng một khung dựa trên rủi ro, với các yêu cầu nghiêm ngặt hơn dành cho những hệ thống có khả năng gây tác động lớn hơn.
Có, nếu hệ thống hoặc mô hình AI của họ được đưa ra thị trường EU hoặc được sử dụng trong EU [1]. Vấn đề mang tính thực tiễn là tiếp cận thị trường và việc sử dụng trong châu Âu, chứ không chỉ là nơi đặt trụ sở công ty.
Nó có thể ảnh hưởng tới các công ty AI thông qua chi phí tuân thủ, thời điểm triển khai, niềm tin của doanh nghiệp, biện pháp kiểm soát rủi ro và kỳ vọng về biên lợi nhuận. Nó không phải là một tín hiệu giao dịch độc lập, nhưng là một yếu tố rủi ro ngành có liên quan đối với cổ phiếu trong các lĩnh vực AI, đám mây, phần mềm và fintech.
Đạo luật AI của EU 2026 nên được hiểu không phải là một cập nhật pháp lý đơn thuần hay một tín hiệu giao dịch. Đây là một khuôn khổ kinh doanh đưa quản trị, tài liệu, minh bạch và kiểm soát rủi ro thành một phần cách các công ty AI hoạt động tại châu Âu, được triển khai theo nhiều giai đoạn trong vài năm để các nghĩa vụ khác nhau có hiệu lực vào những thời điểm khác nhau [1][2].
Đối với thị trường, nó bổ sung thêm một yếu tố cần cân nhắc khi đánh giá cổ phiếu AI: không chỉ hiệu suất mô hình và tăng trưởng doanh thu, mà còn mức độ sẵn sàng về mặt quy định và năng lực tuân thủ. Bài học thực tế khá đơn giản. Hãy xem Đạo luật là một phần của môi trường vận hành cho AI ở châu Âu, và quan sát cách từng công ty thích nghi với nó thay vì kỳ vọng một tác động thị trường đơn nhất, đồng nhất.
Ủy ban châu Âu - Đạo luật AI (khuôn khổ quy định về Trí tuệ Nhân tạo), Định hình Tương lai Kỹ thuật số của châu Âu.
https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
Ủy ban châu Âu - Điều hướng Đạo luật AI (Câu hỏi thường gặp / mốc thời gian), Định hình Tương lai Kỹ thuật số của châu Âu.
https://digital-strategy.ec.europa.eu/en/faqs/navigating-ai-act
Ủy ban châu Âu - Các nghĩa vụ đối với AI đa mục đích theo Đạo luật AI, Định hình Tương lai Kỹ thuật số của châu Âu.
https://digital-strategy.ec.europa.eu/en/factpages/general-purpose-ai-obligations-under-ai-act
Ủy ban châu Âu - Bộ Quy tắc Thực hành cho AI đa mục đích, Định hình Tương lai Kỹ thuật số của châu Âu.
https://digital-strategy.ec.europa.eu/en/policies/contents-code-gpai
Ủy ban châu Âu - Hướng dẫn cho nhà cung cấp mô hình AI đa mục đích, Định hình Tương lai Kỹ thuật số của châu Âu.
https://digital-strategy.ec.europa.eu/en/policies/guidelines-gpai-providers
Ủy ban châu Âu - Hướng dẫn cho nhà cung cấp và bên triển khai hệ thống AI có rủi ro cao, Định hình Tương lai Kỹ thuật số của châu Âu.
https://digital-strategy.ec.europa.eu/en/policies/guidelines-ai-high-risk-systems
