Đức đưa AI Act vào thực thi: doanh nghiệp Việt cần chuẩn bị gì?

Đức đã ban hành luật để tổ chức việc thực thi AI Act của Liên minh châu Âu (EU), trong đó xác định cơ quan giám sát và đầu mối cho doanh nghiệp. Với doanh nghiệp Việt Nam cung cấp sản phẩm hoặc dịch vụ AI cho khách hàng tại Đức, trọng tâm không phải là chờ một bộ luật Đức thay thế AI Act, mà là xác định đúng vai trò của mình trong chuỗi cung ứng, rà soát các trường hợp sử dụng và chuẩn bị bằng chứng minh bạch phù hợp.

AI Act là quy định của EU, có hiệu lực trực tiếp tại các nước thành viên. Luật của Đức đóng vai trò tổ chức thực thi trong nước: Chính phủ Đức cho biết luật này chỉ định các cơ quan liên bang và bang phụ trách giám sát thị trường, thông báo hợp chuẩn và phối hợp; Bundesnetzagentur giữ vai trò chủ chốt về giám sát thị trường, đồng thời có trung tâm điều phối và năng lực để hỗ trợ thông tin cho doanh nghiệp. Thông báo của Chính phủ Liên bang Đức về luật thực thi AI Act xác nhận luật đã có hiệu lực.

Điều này đáng chú ý với người học, người đi làm và doanh nghiệp Việt có định hướng Đức/EU. AI Act có thể áp dụng cả với chủ thể ngoài EU khi hệ thống được đưa ra thị trường EU, được sử dụng tại EU hoặc đầu ra của hệ thống ảnh hưởng đến người ở EU. Phạm vi thực tế luôn phụ thuộc sản phẩm, hợp đồng và cách triển khai; bài viết này là thông tin định hướng, không thay thế tư vấn pháp lý cho từng dự án.

Đức đang triển khai phần nào của AI Act?

AI Act thiết lập khung chung cho phát triển, cung cấp và sử dụng hệ thống AI trong EU, với mục tiêu vừa thúc đẩy đổi mới vừa bảo vệ quyền cơ bản. Chính phủ Đức mô tả luật trong nước theo hướng thân thiện với đổi mới và hạn chế chồng chéo thủ tục bằng cách dựa trên các cơ quan cùng chuyên môn sẵn có.

Không phải mọi nghĩa vụ của AI Act bắt đầu cùng lúc. Theo lộ trình chính thức của Ủy ban châu Âu, các điều cấm đối với một số thực hành AI và nghĩa vụ về năng lực AI đã áp dụng từ ngày 2/2/2025; quy tắc quản trị và nghĩa vụ đối với mô hình AI đa dụng (GPAI) áp dụng từ ngày 2/8/2025. Từ ngày 2/8/2026, cơ quan AI của EU và cơ quan có thẩm quyền quốc gia bắt đầu thực thi những phần quy định đến hạn.

Các hệ thống rủi ro cao có lộ trình dài hơn. Hệ thống thuộc các lĩnh vực nhạy cảm như giáo dục, việc làm, hạ tầng trọng yếu, di cư và sinh trắc học dự kiến áp dụng quy tắc từ ngày 2/12/2027; hệ thống AI nằm trong sản phẩm được quản lý như đồ chơi hoặc thang máy từ ngày 2/8/2028. Đây là các mốc áp dụng quy định, không phải khẳng định rằng mọi công cụ AI dùng trong trường học hoặc tuyển dụng đều tự động bị cấm hay phải đáp ứng cùng một nghĩa vụ.

Doanh nghiệp Việt nên kiểm tra gì trước khi tiếp cận thị trường Đức?

Bước đầu tiên là lập danh mục thực tế: công cụ nào tổ chức tự phát triển, công cụ nào chỉ tích hợp hoặc sử dụng; người dùng, khách hàng và dữ liệu liên quan ở đâu; đầu ra có tác động đến tuyển dụng, giáo dục, tín dụng, an toàn hay quyền lợi của cá nhân không. Cách phân loại này giúp phân biệt vị trí nhà cung cấp, bên triển khai hay đối tác hạ nguồn. Không nên gắn nhãn “tuân thủ AI Act” cho toàn bộ doanh nghiệp chỉ vì một công cụ đơn lẻ đã được kiểm tra.

Minh bạch đang là yêu cầu vận hành cụ thể hơn, không chỉ là nguyên tắc truyền thông. Ủy ban châu Âu nêu rằng các hệ thống tương tác như chatbot phải thông báo cho người dùng khi họ đang tương tác với AI; deepfake phải được gắn nhãn, và một số nội dung do AI tạo hoặc chỉnh sửa cần có dấu hiệu máy đọc được. Khung thực thi AI Act của Ủy ban châu Âu cũng xác nhận các yêu cầu này nằm trong nhóm được thực thi từ tháng 8/2026. Với đội ngũ Việt, điều đó dẫn tới việc cần có quy trình công bố phù hợp trong giao diện, tài liệu bàn giao và quy trình xuất bản nội dung.

Với mô hình AI đa dụng, nhà cung cấp phải lưu ý nghĩa vụ về minh bạch và bản quyền; các mô hình có rủi ro hệ thống còn phải đánh giá, giảm thiểu rủi ro. Một công ty chỉ dùng dịch vụ AI của bên khác không vì thế mà mặc nhiên gánh toàn bộ nghĩa vụ của đơn vị phát triển mô hình. Tuy nhiên, họ vẫn cần đọc điều khoản nhà cung cấp, nhận diện giới hạn sử dụng và bảo đảm cách triển khai của chính mình không đưa hệ thống vào tình huống rủi ro cao hoặc vi phạm quy tắc minh bạch.

Người học và người đi làm cần chuẩn bị năng lực gì?

AI literacy trong AI Act không đồng nghĩa với một chứng chỉ duy nhất hay yêu cầu mọi người phải học kỹ thuật AI chuyên sâu. Hướng dẫn hỏi đáp của Ủy ban châu Âu nêu rõ nhà cung cấp và bên triển khai phải có biện pháp phát triển năng lực AI cho nhân sự và những người vận hành, sử dụng AI thay mặt họ; biện pháp cần xét đến kiến thức, kinh nghiệm, đào tạo và bối cảnh dùng hệ thống. Hướng dẫn AI literacy của Ủy ban châu Âu cũng cho biết không có mức năng lực cố định hay một cấu trúc quản trị bắt buộc chung.

Vì vậy, người học nên rèn các thói quen có thể chứng minh: ghi nhận AI đã hỗ trợ phần nào của bài tập hoặc portfolio; kiểm tra nguồn và lỗi đầu ra; không đưa dữ liệu cá nhân hay tài liệu mật vào công cụ khi chưa được phép; và trình bày được giới hạn của kết quả. Trong môi trường công việc, người phụ trách nên có hướng dẫn theo từng công cụ, kênh báo lỗi và người quyết định cuối cùng, đặc biệt khi đầu ra ảnh hưởng đến con người.

Để theo dõi thêm các chủ đề kỹ năng, công nghệ và học tập quốc tế, bạn có thể xem chuyên mục Kiến thức của Aspira Việt Nam. Với dự án có khách hàng hoặc người dùng tại Đức, bước an toàn tiếp theo là đối chiếu sản phẩm với hướng dẫn chính thức mới nhất và xin tư vấn pháp lý tại thị trường đích trước khi phát hành.