EU chốt gói đơn giản hóa AI Act: hạn chót mới, miễn trừ SME rộng hơn, lệnh cấm mới

Ngày 29/6, Hội đồng EU bật đèn xanh cuối cùng cho gói đơn giản hóa AI Act, sau khi Nghị viện châu Âu thông qua ngày 16/6. Việc đăng Công báo dự kiến diễn ra trong tháng 7, ngay trước mốc 2/8 trong lộ trình gốc của đạo luật. "Đơn giản hóa" là tiêu đề, nhưng gói này đẩy các hạn chót theo cả hai hướng — một số nghĩa vụ được nới, số khác đến sớm hơn, và một lệnh cấm mới xuất hiện luôn.

Điều gì thực sự thay đổi

Ba thay đổi quan trọng nhất với các đội phần mềm. Thứ nhất, khung tuân thủ đơn giản hóa cho SME nay mở rộng tới công ty có tối đa 750 nhân viên và doanh thu 150 triệu euro mỗi năm — phần lớn ngành phần mềm châu Âu giờ đủ điều kiện hưởng hướng dẫn đơn giản, mức phạt giảm, quyền vào regulatory sandbox và mẫu tài liệu chuẩn hóa. Thứ hai, thời gian ân hạn để nhà cung cấp triển khai giải pháp minh bạch cho nội dung do AI tạo bị cắt từ sáu tháng xuống ba, hạn chót mới là ngày 2/12/2026 — việc gắn nhãn nội dung vừa chuyển từ "chuyện sang năm" thành roadmap năm nay. Thứ ba, các hệ thống AI tạo ảnh khỏa thân của người thật, hoặc xóa quần áo khỏi ảnh có sẵn, bị cấm hẳn từ tháng 12.

Trong khi đó, hạn chót để các quốc gia thành viên dựng sandbox quản lý AI cấp quốc gia lùi về 2/8/2027 — cơ quan quản lý tự cho mình phần gia hạn mà họ cắt ở chỗ khác.

Chú thích: Nới lỏng và tăng tốc trong cùng một gói — ngưỡng SME rộng hơn, đường băng minh bạch ngắn hơn và một lệnh cấm vào tháng 12.

Tín hiệu phía sau các điều luật

EU đang hội tụ về một mô thức: thủ tục nhẹ hơn, lằn ranh đỏ cứng hơn. Mở rộng miễn trừ SME trong cùng văn bản với lệnh cấm công cụ deepfake khỏa thân nói rằng gánh nặng tuân thủ có thể thương lượng, nhưng những tác hại cụ thể thì không. Với ai đang ship tính năng generative vào EU, hạn chót minh bạch 2/12 giờ là ràng buộc quyết định — và khác với phần lớn đạo luật, nó nêu một năng lực cụ thể, kiểm thử được: đánh dấu nội dung do máy tạo ra đúng như bản chất của nó.

Lời khuyên kỹ thuật: Biến lịch tuân thủ thành code

Hạn chót pháp lý hành xử như dependency có ngày EOL, nên hãy theo dõi chúng theo cùng một cách. Đưa mỗi nghĩa vụ áp dụng vào issue tracker với ngày luật định, người chịu trách nhiệm và định nghĩa hoàn thành ("mọi output ảnh mang metadata xuất xứ C2PA" kiểm thử được; "tuân thủ quy tắc minh bạch" thì không). Riêng với hạn chót tháng 12: kiểm kê mọi bề mặt nơi sản phẩm phát ra văn bản, ảnh hay âm thanh sinh tự động; chọn cơ chế đánh dấu (metadata, nhãn hiển thị, hoặc cả hai); và thêm một CI check thất bại khi endpoint generative nào ship thiếu nó. Phân loại tính năng theo các bậc rủi ro của đạo luật ngay bây giờ, khi lựa chọn bậc còn có thể ảnh hưởng đến thiết kế.

Nguồn: Hội đồng EU, Inside Privacy, DLA Piper.

Bạn nghĩ sao? Nâng ngưỡng SME lên 750 nhân viên khiến AI Act khả thi hơn — hay chỉ im ắng hơn?