Giai đoạn 2: Có hiệu lực từ ngày 2 tháng 8 năm 2025
Các nghĩa vụ Giai đoạn 2 của EU AI Act đã có hiệu lực từ ngày 2 tháng 8 năm 2025 và tạo ra những yêu cầu tuân thủ đáng kể đối với các doanh nghiệp vừa và nhỏ ở châu Âu sử dụng hệ thống AI. Hầu hết các doanh nghiệp vừa và nhỏ vẫn chưa nhận thức được các yêu cầu này.
Cảnh báo quan trọng
Các tổ chức sử dụng ChatGPT, Copilot, Claude hoặc Gemini có nguy cơ bị phạt lên đến 35 triệu euro hoặc 7% doanh thu toàn cầu hàng năm – tùy theo mức nào cao hơn.
Hai yêu cầu chính
1. Nghĩa vụ minh bạch đối với các nhà cung cấp GPAI
- Tài liệu kỹ thuật về quy trình huấn luyện và các giới hạn của mô hình
- Công khai bản tóm tắt dữ liệu huấn luyện để xác định những sai lệch tiềm ẩn
- Ghi chép các quy trình tuân thủ bản quyền
- Công bố thông tin liên hệ cho các yêu cầu từ cơ quan quản lý
2. Nghĩa vụ báo cáo và quản lý rủi ro
Các tổ chức triển khai các mô hình AI có rủi ro hệ thống phải thông báo cho các cơ quan chức năng của EU.
Ba kịch bản thực tế
Kịch bản 1: Chatbot dịch vụ khách hàng
Yêu cầu công khai thông tin cho khách hàng, các quy trình lập tài liệu và cấu trúc quản trị với các quy trình giám sát của con người.
Kịch bản 2: AI tuyển dụng (rủi ro cao)
Yêu cầu đánh giá rủi ro, bắt buộc con người kiểm tra lại các quyết định, minh bạch với ứng viên và nhật ký kiểm toán chi tiết kèm lý do ra quyết định.
Kịch bản 3: Phân tích kinh doanh (rủi ro thấp hơn)
Yêu cầu lập tài liệu hệ thống, hiểu rõ dữ liệu huấn luyện và con người xác minh trước khi triển khai.
Lịch trình tuân thủ
- Đến tháng 12 năm 2025: Kiểm kê tất cả các hệ thống AI bao gồm người dùng, ứng dụng và phân loại rủi ro
- Đến tháng 2 năm 2026: Thiết lập cấu trúc quản trị, chỉ định người phụ trách AI, xây dựng chính sách sử dụng
- Đến tháng 3 năm 2026: Thực hiện đào tạo nhóm, lập tài liệu
- Liên tục: Ghi lại tất cả các hệ thống, xác định rủi ro, ghi chép các biện pháp tuân thủ
Cơ cấu hình phạt
- Các hành vi bị cấm: 35 triệu Euro hoặc 7% doanh thu toàn cầu hàng năm
- Không tuân thủ đối với hệ thống rủi ro cao: 15 triệu Euro hoặc 3% doanh thu hàng năm
- Vi phạm về tính minh bạch: 7,5 triệu Euro hoặc 1% doanh thu hàng năm
Ví dụ: Một doanh nghiệp vừa và nhỏ có doanh thu 10 triệu Euro có nguy cơ bị phạt tối thiểu 100.000 Euro với vi phạm 1%.
Kết luận
Quy định này thúc đẩy việc triển khai AI minh bạch, an toàn và có đạo đức. Các doanh nghiệp vừa và nhỏ có trách nhiệm, ghi chép đầy đủ các thực hành của mình, sẽ gặp ít thách thức tuân thủ nhất. Việc không tuân thủ xuất phát từ việc không ghi chép hệ thống và không giải quyết các rủi ro vốn có như phân biệt đối xử hoặc vi phạm bảo mật dữ liệu.
