#Eu Ai Act

Từ 2/8/2026, EU AI Act chính thức áp dụng quy tắc cho các hệ thống AI thuộc nhóm "high-risk" - bao gồm AI dùng trong tuyển dụng, đánh giá tín dụng, y tế, cảnh sát, quản lý biên giới. Điều này ảnh hưởng trực tiếp đến doanh nghiệp Việt Nam xuất khẩu vào EU: nếu sản phẩm của bạn có hệ thống AI nhúng, bạn cần chuẩn bị checklist tuân thủ trước khi hàng đến cảng. Nhìn rộng hơn, đây là câu chuyện không chỉ riêng EU - mà là một xu hướng toàn cầu mà Việt Nam cần theo dõi.

Anthropic cam kết đánh dấu vô hình (gọi là "imperceptible watermark") lên toàn bộ văn bản và hình ảnh do các mô hình Claude tạo ra, áp dụng đồng nhất trên phạm vi toàn cầu. Với ảnh, Anthropic dùng chuẩn siêu dữ liệu nguồn gốc C2PA, cùng chuẩn mà Adobe, Microsoft và Google đang áp dụng. Với văn bản, dấu được dệt trực tiếp vào nội dung, không làm thay đổi nghĩa, chất lượng hay khả năng đọc. Mục đích chính thức: tuân thủ EU AI Act, có hiệu lực từ 2/8/2026 với thời gian ân hạn 4 tháng cho các sản phẩm AI đã phát hành trước đó.

Trước khi hỏi "AI này làm được gì", hãy hỏi "AI này rủi ro gì về mặt pháp lý với doanh nghiệp của tôi?" Năm 2026 là năm đầu tiên ba khung pháp lý AI lớn — EU AI Act, chính sách AI quốc gia Mỹ, và Luật AI Việt Nam — đồng thời có hiệu lực. Nếu doanh nghiệp bạn dùng AI tool từ các công ty Mỹ hoặc EU, bạn đang chịu ảnh hưởng gián tiếp từ cả ba, dù không kinh doanh ở đó.

Việt Nam vừa trở thành quốc gia đầu tiên ở Đông Nam Á ban hành luật AI toàn diện, có hiệu lực từ 1/3/2026. Doanh nghiệp có 12-18 tháng để tuân thủ — nhưng đây không phải thời gian để chờ. Đây là phân tích thực tế để bạn biết mình đang đứng ở đâu.

Prompt injection là lỗ hổng #1 theo OWASP LLM Top 10, xuất hiện trong 73% production AI deployment. 77% nhân viên đã paste dữ liệu công ty vào chatbot AI. Và từ ngày 2/8/2026, EU AI Act bắt đầu enforce các hệ thống AI "high-risk" — mức phạt stack lên GDPR, có thể lên đến 11% doanh thu toàn cầu. Bài này là 7-domain checklist để team deploy AI không bị "lỗ" về bảo mật và pháp lý.