Mọi chatbot ở châu Âu giờ phải nói rằng mình là AI — không thì nhà sản xuất nộp phạt 15 triệu euro

Bất kỳ chatbot hay hệ thống AI nào trò chuyện với người dùng châu Âu giờ đây đều phải tự nhận diện mình là trí tuệ nhân tạo. Quy định này bao gồm ChatGPT, Gemini và Claude. Nó cũng áp dụng cho các bot dịch vụ khách hàng tự động, công cụ viết AI và mọi phần mềm mô phỏng hội thoại của con người. Mức phạt cho hành vi không tuân thủ lên tới 15 triệu euro hoặc 3% tổng doanh thu toàn cầu hằng năm của công ty – tùy theo mức nào cao hơn. Quy tắc này không phải là một đề xuất hay thử nghiệm. Nó là luật.

Yêu cầu này đến từ Điều 50 của Đạo luật Trí tuệ Nhân tạo EU, có hiệu lực từ ngày 2 tháng 8 năm 2026. Điều khoản này bao gồm ba nghĩa vụ riêng biệt: chatbot phải tiết lộ rằng người dùng đang tương tác với hệ thống AI, nội dung deepfake phải được dán nhãn là do AI tạo ra, và các hệ thống AI phân tích cảm xúc trong môi trường làm việc hoặc giáo dục phải công bố hoạt động của chúng. Việc tiết lộ phải rõ ràng, kịp thời và phù hợp – mặc dù quy định để lại định dạng thực thi cho các công ty tự quyết định.

Phạm vi áp dụng rộng hơn so với tưởng tượng. Các cơ quan quản lý châu Âu đã xác nhận rằng luật này không chỉ áp dụng cho các công ty có trụ sở tại EU mà còn cho bất kỳ dịch vụ nào tiếp cận người dùng EU – điều đó có nghĩa là trợ lý AI của Meta, Siri của Apple, huấn luyện viên việc làm AI của LinkedIn, và hàng nghìn hệ thống dịch vụ khách hàng do các công ty có khách hàng châu Âu vận hành đều nằm trong diện điều chỉnh. Mức trần 15 triệu euro áp dụng cho các vi phạm nhỏ hơn; mức sàn 3% doanh thu toàn cầu được kích hoạt khi công ty đủ lớn đến mức 15 triệu euro không còn là biện pháp răn đe thực sự.

Việc thực thi ở EU thường diễn ra chậm chạp. Các cơ quan AI quốc gia, với ngân sách từ hạn chế đến gần như không có, chịu trách nhiệm giám sát tuân thủ. Quy định Bảo vệ Dữ liệu Chung (GDPR), được thông qua năm 2018, đã gần như không được thực thi trong gần hai năm trước khi các khoản phạt lớn đầu tiên được đưa ra. Việc thực thi Đạo luật AI được dự đoán sẽ đi theo một mô hình tương tự – hướng dẫn từ các cơ quan quản lý quốc gia trước khi có hành động chính thức. Các quy tắc minh bạch theo Điều 50 nằm trong số những điều khoản dễ thực thi nhất: tuân thủ chỉ yêu cầu một thông báo hiển thị, chứ không phải kiểm toán kiến trúc hệ thống.

Việc tiết lộ bắt buộc có thay đổi đáng kể cách người dùng châu Âu tương tác với AI hay không vẫn là một câu hỏi mở. Nghiên cứu về các yêu cầu tương tự – bao gồm biểu ngữ đồng ý cookie theo GDPR – cho thấy các thông báo cải thiện sự rõ ràng về mặt pháp lý hơn là thay đổi hành vi người dùng. Một chatbot mở đầu mọi cuộc trò chuyện bằng câu ‘Tôi là AI’ và sau đó hoạt động không thể phân biệt với con người vẫn đáp ứng yêu cầu pháp lý mà không giải quyết được câu hỏi sâu xa hơn về việc minh bạch AI đầy đủ thực sự có nghĩa là gì trong thực tế.

Các điều khoản khó hơn của Đạo luật AI vẫn đang bị hoãn. Gói Digital Omnibus, được thông qua vào tháng 6 năm 2026, đã dời thời hạn tuân thủ Phụ lục III – bao gồm các hệ thống AI rủi ro cao được sử dụng trong tuyển dụng, chấm điểm tín dụng, nhận dạng sinh trắc học và thực thi pháp luật – từ tháng 8 năm 2026 sang tháng 12 năm 2027. Các công ty trong những lĩnh vực thương mại nhạy cảm nhất có thêm 16 tháng để chuẩn bị. Điều 50 là lớp giao diện hướng tới người tiêu dùng đã có hiệu lực trong khi các quy tắc quan trọng nhất đối với ngành công nghiệp vẫn đang chờ đợi.

EU là khu vực pháp lý lớn đầu tiên biến việc tự tiết lộ AI thành yêu cầu luật định thay vì khuyến nghị thiết kế. Các quy tắc tương tự đang được thảo luận tại California và Vương quốc Anh nhưng chưa được thông qua thành luật. Đối với 450 triệu người dân trong EU, câu hỏi liệu họ đang nói chuyện với một người hay một cỗ máy giờ đây đã có câu trả lời pháp lý – mức độ nhất quán mà câu trả lời đó đến được với họ sẽ phụ thuộc vào việc thực thi vẫn chưa bắt đầu.

Thẻ: trí tuệ nhân tạo, chatgpt, deepfake, chatbot, EU AI Act, quy định