Đạo luật AI của EU đã có hiệu lực. Câu hỏi bây giờ chỉ còn là bạn đã chuẩn bị tốt đến đâu.

Rất có thể là có, ngay khi bạn đưa các hệ thống AI ra thị trường trong EU hoặc kết quả của chúng được sử dụng trong EU. Quy định này có hiệu lực vượt ra ngoài biên giới EU, tương tự như GDPR.

Ngay cả khi đó, bạn vẫn là bên vận hành. Nghĩa vụ về năng lực AI theo Điều 4 áp dụng bất kể phân loại rủi ro, và các ứng dụng nội bộ trong lĩnh vực nhân sự hoàn toàn có thể thuộc diện rủi ro cao.

Nó được công bố vào ngày 24 tháng 7 năm 2026 và có hiệu lực vào ngày 27 tháng 7 năm 2026. Các nghĩa vụ đối với AI rủi ro cao theo Phụ lục III được dời sang ngày 2 tháng 12 năm 2027, đối với Phụ lục I là ngày 2 tháng 8 năm 2028. Các hành vi bị cấm, năng lực AI, quy tắc GPAI và nghĩa vụ minh bạch vẫn không thay đổi.

Lên đến 35 triệu € hoặc 7% doanh thu toàn cầu hàng năm đối với các hành vi bị cấm; mức khung thấp hơn cho các vi phạm khác. Số tiền quyết định luôn là mức cao hơn.

Không. Nó không tạo ra giả định tuân thủ, nhưng bao phủ phần lớn các yêu cầu về tổ chức và là bằng chứng tốt nhất hiện có về mức độ trưởng thành.

Nhà cung cấp phát triển hoặc đưa ra thị trường dưới tên riêng của mình; đơn vị vận hành sử dụng dưới trách nhiệm của chính mình. Ai cung cấp một mô hình của bên khác dưới thương hiệu riêng hoặc thay đổi đáng kể mô hình đó có thể trở thành nhà cung cấp — điều này thường bị đánh giá thấp trong thực tế.

Bắt đầu từ danh mục. Nếu không biết những hệ thống AI nào đang hoạt động trong doanh nghiệp, sẽ không thể xác định được nhóm phân loại cũng như suy ra nghĩa vụ nào. Đây cũng chính là điểm khởi đầu của ISO 42001.

Không. Chúng tôi trình bày hiện trạng một cách dễ hiểu; việc phân loại hệ thống của bạn và đánh giá pháp lý trong từng trường hợp cụ thể cần được thực hiện bởi chuyên gia.