Quản lý tác hại của AI: Bốn cách tiếp cận, không phải quy định nào cũng đã có hiệu lực

Nếu một biện pháp bảo vệ người dùng được nhắc đến trong văn bản về AI, liệu doanh nghiệp đã phải tuân thủ? Chưa chắc. Tính đến ngày 20/9/2026, bốn nơi có bốn cách quản lý khác nhau. Muốn so sánh chính xác, cần tách luật đang áp dụng, nghĩa vụ có thời hạn trong tương lai, đề xuất và hướng dẫn tự nguyện.7111416

EU: Có Đạo luật AI, nhưng không có một ngày áp dụng chung

Đạo luật AI của Liên minh châu Âu (EU) có hiệu lực từ tháng 8/2024, còn các quy định được áp dụng theo từng giai đoạn.7 Cách tiếp cận dựa trên mức độ rủi ro phân biệt những ứng dụng bị cấm với các hệ thống rủi ro cao và những hệ thống chịu yêu cầu khác. Ủy ban châu Âu liệt kê thao túng hoặc lừa dối gây hại, lợi dụng điểm dễ bị tổn thương, chấm điểm xã hội và thu thập tràn lan dữ liệu để lập cơ sở nhận dạng khuôn mặt trong số các hành vi bị cấm.3 Những lĩnh vực rủi ro cao được nêu gồm sinh trắc học, hạ tầng trọng yếu, giáo dục, việc làm và kiểm soát biên giới.6

Mốc thời gian là điểm dễ nhầm nhất. Theo lịch trình Nghị viện châu Âu công bố sau các biện pháp đơn giản hóa năm 2026, nghĩa vụ đối với hệ thống AI rủi ro cao độc lập bắt đầu từ ngày 2/12/2027; với một số hệ thống tích hợp làm bộ phận an toàn, mốc là ngày 2/8/2028.5 Nghị viện cũng thông báo đã phê chuẩn biện pháp cấm hệ thống AI tạo tài liệu xâm hại tình dục trẻ em hoặc một số nội dung thân mật không có sự đồng thuận. Không nên từ việc phê chuẩn này suy ra rằng toàn bộ biện pháp đã có thể được thực thi vào ngày 20/9.5

Một trang hỏi đáp của EU nêu vai trò thực thi của Văn phòng AI EU và cơ quan các nước thành viên, nhưng trang được ghi ngày 23/9/2026, sau mốc thời gian của bài viết. Vì vậy, đây chỉ là thông tin xác nhận về sau, không phải tài liệu đã được công bố tính đến ngày 20/9.1 Các trích đoạn hiện có cũng chưa đủ để trình bày trọn vẹn bốn nhóm rủi ro, mọi nghĩa vụ gắn nhãn hay toàn bộ yêu cầu kỹ thuật đối với hệ thống rủi ro cao.

Mỹ: Không có một đạo luật liên bang bao trùm

Mỹ chưa có luật AI liên bang thống nhất. Các sáng kiến liên bang, luật bang và hoạt động giám sát của cơ quan hiện hữu — trong đó có Ủy ban Thương mại Liên bang — cùng tồn tại. Nhà Trắng thiên về tiêu chuẩn quốc gia ít áp đặt hơn, nhưng định hướng chính sách đó không tự nó trở thành một đạo luật chung.1116

Colorado cho thấy luật bang cũng có thể đổi hướng. Luật năm 2024 của bang đề cập phân biệt đối xử bằng thuật toán trong các quyết định có hệ quả quan trọng sử dụng AI rủi ro cao. Một đạo luật ký vào tháng 5/2026 đã bãi bỏ và ban hành lại các điều khoản này theo hướng tập trung vào công nghệ ra quyết định tự động; các trích đoạn hiện có chưa xác nhận ngày quy định thay thế bắt đầu áp dụng.913 Tại California, một bản rà soát pháp lý tháng 9/2026 cho biết các luật về chatbot đồng hành, minh bạch dữ liệu huấn luyện AI và minh bạch AI tiên tiến đã có hiệu lực từ ngày 1/1/2026.12

Ngược lại, tài liệu được cung cấp không xác định được một yêu cầu liên bang đã ban hành bắt buộc mọi hệ thống AI phải có “công tắc ngắt”. Không nên trình bày ý tưởng đó như nghĩa vụ pháp lý áp dụng trên toàn nước Mỹ.

Trung Quốc: Quy định nhắm vào dịch vụ AI tạo sinh

Các Biện pháp tạm thời về AI được ghi nhận là quy định hành chính cụ thể dành cho dịch vụ AI tạo sinh. Một bài so sánh ngày 20/9 mô tả cách tiếp cận rộng hơn dưới sự giám sát của cơ quan quản lý không gian mạng Trung Quốc, chú trọng tính hợp pháp của dữ liệu, gắn nhãn nội dung và bảo vệ trẻ vị thành niên.1116

Các nguồn này cho thấy mô hình quy định theo từng vấn đề, nhưng chưa đủ để lập danh mục đầy đủ nghĩa vụ. Chẳng hạn, những trích đoạn hiện có không xác định chính xác khi nào dịch vụ phải đăng ký, quy tắc đồng ý đối với dữ liệu huấn luyện, hoặc ngày bắt đầu áp dụng của các biện pháp được đề xuất cho AI đồng hành. Nhắc người dùng nghỉ, xác minh tuổi hay hạn chế quan hệ ảo không nên được gọi là yêu cầu bắt buộc nếu chưa kiểm tra tình trạng pháp lý của từng biện pháp.

Singapore: Luật hiện hành đi cùng khung hướng dẫn

Theo tài liệu theo dõi quy định được cung cấp, Singapore chưa có một đạo luật riêng thống nhất trực tiếp quản lý AI; nước này dựa vào quy định hiện hành và các khung quản trị AI.1116 Năm 2026, Cơ quan Phát triển Truyền thông và Thông tin (IMDA) công bố khung quản trị mẫu cho AI có khả năng tự thực hiện tác vụ, còn Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC) đưa ra dự thảo hướng dẫn tư vấn về việc sử dụng dữ liệu cá nhân trong AI tạo sinh.14

Khung quản trị không mặc nhiên là quy định bắt buộc, còn dự thảo chưa phải quy tắc có hiệu lực. Các trích đoạn hiện có không đủ để kết luận liệu việc con người phê duyệt hành động rủi ro cao của tác nhân AI, hay thông báo cho người tiêu dùng khi dữ liệu của họ được dùng huấn luyện AI, đã là nghĩa vụ pháp lý vào ngày 20/9.

Câu hỏi thực tế khi đọc bất kỳ “quy định AI” nào: Biện pháp đó áp dụng cho ai, dựa trên thẩm quyền nào và bắt đầu từ ngày nào?