Bộ quy tắc toàn cầu mới cho AI đang dần hình thành 2026

Kỷ nguyên của sự đổi mới không cần xin phép đã kết thúc

Thời kỳ “miền Tây hoang dã” trong lĩnh vực trí tuệ nhân tạo (AI) đang dần khép lại. Trong nhiều năm, các lập trình viên đã xây dựng các model mà hầu như không có sự giám sát hay trách nhiệm giải trình nào. Giờ đây, một bộ quy tắc toàn cầu mới đang nổi lên để thay thế sự tự do đó bằng một cấu trúc tuân thủ và an toàn nghiêm ngặt. Đây không chỉ là những gợi ý hay hướng dẫn tự nguyện, mà là hàng loạt luật lệ cứng rắn đi kèm với các khoản phạt khổng lồ và nguy cơ bị loại khỏi thị trường. Liên minh Châu Âu đang dẫn đầu với đạo luật AI Act toàn diện, trong khi Hoa Kỳ cũng đang thúc đẩy các sắc lệnh hành pháp nhắm vào những model mạnh mẽ nhất. Những quy tắc này sẽ thay đổi cách viết code, cách thu thập dữ liệu và cả việc ai có đủ khả năng để cạnh tranh trong lĩnh vực đầy rủi ro này. Nếu bạn xây dựng một model có khả năng dự đoán hành vi con người, bạn hiện đang nằm dưới kính hiển vi. Sự thay đổi này chuyển trọng tâm của ngành từ tốc độ sang sự an toàn. Các công ty giờ đây phải chứng minh hệ thống của họ không có định kiến trước khi ra mắt. Đây là thực tế mới cho mọi công ty công nghệ trên hành tinh.

Phân loại rủi ro trong code

Cốt lõi của các quy tắc mới là cách tiếp cận dựa trên rủi ro. Điều này có nghĩa là luật pháp sẽ xử lý một công cụ gợi ý âm nhạc khác với một công cụ chẩn đoán y tế hay xe tự lái. Liên minh Châu Âu đã thiết lập tiêu chuẩn vàng cho loại hình quản lý này. Họ chia AI thành bốn danh mục riêng biệt dựa trên tác hại tiềm tàng đối với xã hội. Các hệ thống bị cấm là những hệ thống gây hại rõ ràng và bị cấm hoàn toàn, bao gồm các hệ thống chấm điểm xã hội như cách các quốc gia độc tài theo dõi và xếp hạng công dân, hay nhận diện sinh trắc học thời gian thực tại nơi công cộng bởi cơ quan thực thi pháp luật (trừ một số trường hợp ngoại lệ về an ninh quốc gia). Các hệ thống rủi ro cao sẽ chịu sự giám sát chặt chẽ nhất từ các cơ quan quản lý, thường được dùng trong hạ tầng trọng yếu, giáo dục và việc làm. Nếu một AI quyết định ai được nhận việc hay ai đủ điều kiện vay vốn, nó phải minh bạch, có sự giám sát của con người và độ chính xác cao. Các hệ thống rủi ro hạn chế, như chatbot, có ít quy tắc hơn nhưng vẫn yêu cầu sự minh bạch: chúng phải thông báo cho người dùng rằng họ đang trò chuyện với máy móc. Các hệ thống rủi ro tối thiểu, như trò chơi điện tử có kẻ địch là AI, hầu như không bị can thiệp. Khung pháp lý này được thiết kế để bảo vệ quyền lợi mà không ngăn cản sự tiến bộ. Tuy nhiên, định nghĩa về các danh mục này vẫn đang được tranh luận tại các tòa án và phòng họp. Những gì một người gọi là gợi ý đơn giản, người khác có thể gọi là thao túng tâm lý. Các quy tắc cố gắng vạch ra một giới hạn, nhưng giới hạn đó liên tục thay đổi khi công nghệ phát triển.

Nghị viện Châu Âu đã trình bày chi tiết các danh mục này trong các bản tóm tắt mới nhất về EU AI Act. Tài liệu này đóng vai trò là nền tảng cho cách thế giới tư duy về quản trị AI, chuyển cuộc đối thoại từ những nỗi sợ trừu tượng sang các yêu cầu vận hành cụ thể mà các công ty phải đáp ứng để duy trì hoạt động.

Cuộc đua tiêu chuẩn hóa toàn cầu

Những quy tắc này không chỉ dừng lại ở Châu Âu. Chúng ta đang chứng kiến sự trỗi dậy của *Brussels Effect* trong thời gian thực. Điều này xảy ra khi một thị trường lớn thiết lập các quy tắc mà mọi người khác phải tuân theo để duy trì sự phù hợp. Một công ty toàn cầu sẽ không xây dựng một model cho Paris và một model khác cho New York nếu chi phí quá cao; họ sẽ chỉ xây dựng theo tiêu chuẩn nghiêm ngặt nhất hiện có. Đây là lý do tại sao khung pháp lý của EU đang trở thành khuôn mẫu toàn cầu. Các quốc gia khác như Brazil và Canada đang làm việc trên các luật tương tự phản ánh cách tiếp cận của Châu Âu. Ngay cả Hoa Kỳ, quốc gia thường ưu tiên cách tiếp cận nhẹ nhàng để khuyến khích đổi mới, cũng đang tiến tới kiểm soát chặt chẽ hơn. Nhà Trắng đã ban hành một sắc lệnh yêu cầu các nhà phát triển model mạnh mẽ phải chia sẻ kết quả kiểm tra an toàn với chính phủ. Điều này tạo ra một thế giới quản lý phân mảnh nhưng đang hội tụ. Các công ty giờ đây phải thuê đội ngũ luật sư chỉ để đọc các yêu cầu mới. Các startup nhỏ ở các thị trường mới nổi có thể thấy những quy tắc này là bất khả thi để tuân thủ, dẫn đến viễn cảnh chỉ những gã khổng lồ công nghệ mới có đủ nguồn lực để đáp ứng. Đây là một trò chơi rủi ro cao nơi các quy tắc được viết ra khi các “chiếc xe” đã chạy ở tốc độ tối đa. Sắc lệnh của Hoa Kỳ về an toàn AI là một tín hiệu rõ ràng rằng kỷ nguyên tự quản lý đã kết thúc. Ngay cả trong bối cảnh chính trị chia rẽ, nhu cầu về một mức độ giám sát nhất định đã trở thành điểm đồng thuận hiếm hoi giữa các nhà lãnh đạo thế giới.

Bạn có câu chuyện, công cụ, xu hướng hoặc câu hỏi về AI mà bạn nghĩ chúng tôi nên đề cập không? Gửi cho chúng tôi ý tưởng bài viết của bạn — chúng tôi rất muốn nghe từ bạn.

Một ngày tại văn phòng tuân thủ

Hãy tưởng tượng một quản lý sản phẩm tên Alex làm việc tại một startup xây dựng công cụ AI cho nhân sự. Trước các quy tắc mới, Alex sẽ tung ra bản cập nhật vào mỗi chiều thứ Sáu. Giờ đây, quy trình chậm hơn và thận trọng hơn nhiều. Mỗi tính năng mới phải trải qua đánh giá rủi ro nghiêm ngặt trước khi một dòng code nào được triển khai. Alex phải ghi chép dữ liệu huấn luyện và chứng minh rằng nó không phân biệt đối xử với các nhóm được bảo vệ. Anh ấy phải giữ nhật ký chi tiết về cách model đưa ra quyết định, điều này làm tăng thêm nhiều tuần cho chu kỳ phát triển. Vào một ngày thứ Ba điển hình, Alex không lập trình hay lên ý tưởng mới mà đang họp với cán bộ tuân thủ để xem xét các model card. Họ kiểm tra xem các API log có đáp ứng tiêu chuẩn mới về tính minh bạch và lưu trữ dữ liệu hay không. Đây là sự ma sát mà an toàn tạo ra. Đối với người dùng, điều này có thể có nghĩa là các tính năng mới ra mắt chậm hơn, nhưng cũng có nghĩa là cơ hội bị từ chối việc làm một cách bất công bởi một thuật toán “hộp đen” sẽ thấp hơn. Mọi người thường đánh giá quá cao mức độ mà các quy tắc này sẽ ngăn cản sự đổi mới; thực tế, nó chỉ làm thay đổi hình thái của ngành. Mọi người cũng đánh giá thấp sự phức tạp của các luật này. Nó không chỉ là tránh định kiến, mà còn là chủ quyền dữ liệu và mức tiêu thụ năng lượng. Những mâu thuẫn ở khắp mọi nơi: chúng ta muốn AI nhanh và mạnh, nhưng cũng muốn nó chậm và cẩn thận; chúng ta muốn nó mở và minh bạch, nhưng cũng muốn bảo vệ bí mật thương mại của các công ty xây dựng nó. Những căng thẳng này không được giải quyết, chúng đang được quản lý. Bộ quy tắc mới là một nỗ lực để sống chung với những mâu thuẫn đó. Alex phải xử lý một số nhiệm vụ cụ thể mỗi tuần:

• Xem xét nguồn gốc dữ liệu để đảm bảo tất cả các tập huấn luyện đều được lấy hợp pháp.
• Chạy các script phát hiện định kiến trên mỗi lần lặp lại model mới.
• Ghi chép tài nguyên tính toán được sử dụng để huấn luyện các model lớn.
• Cập nhật giao diện người dùng để bao gồm các tiết lộ bắt buộc về AI.
• Quản lý các cuộc kiểm toán của bên thứ ba về các giao thức an toàn của công ty.

Đến cuối ngày, Alex cảm nhận được sức nặng của những quy tắc mới này. Anh biết chúng quan trọng cho sự công bằng, nhưng anh cũng biết các đối thủ ở những quốc gia có ít quy tắc hơn đang di chuyển nhanh hơn. Anh tự hỏi liệu startup của mình có thể sống sót qua chi phí của việc trở nên đạo đức hay không. Đây là thực tế của hàng ngàn lập trình viên. Sự ma sát là có thật và nó sẽ tồn tại lâu dài. Để biết thêm về cách những thay đổi này ảnh hưởng đến ngành, hãy xem phân tích chính sách AI mới nhất của chúng tôi.

Những câu hỏi hóc búa cho các nhà quản lý mới

Ai thực sự được hưởng lợi từ các quy tắc này? Công chúng, hay những gã khổng lồ công nghệ đương nhiệm có khả năng chi trả phí pháp lý? Nếu một startup phải chi một nửa số vốn hạt giống cho việc tuân thủ, liệu điều đó có triệt tiêu sự cạnh tranh? Chúng ta cũng phải hỏi về những chi phí ẩn của quyền riêng tư. Nếu mọi model đều phải được kiểm toán, ai là người thực hiện? Chúng ta có tin tưởng một cơ quan chính phủ được quyền truy cập vào hoạt động bên trong của mọi AI lớn không? Ngoài ra còn có câu hỏi về bất bình đẳng toàn cầu. Nếu phương Tây đặt ra các quy tắc, điều gì sẽ xảy ra với các nước đang phát triển? Liệu họ có bị buộc phải áp dụng các tiêu chuẩn không phù hợp với nhu cầu địa phương? Chúng ta được bảo rằng các quy tắc này làm cho chúng ta an toàn hơn, nhưng liệu có thật không? Hay chúng chỉ tạo ra cảm giác an toàn giả tạo trong khi những rủi ro thực sự di chuyển sang các phần không được kiểm soát của dark web? Chúng ta phải tự hỏi liệu một đạo luật có thể theo kịp công nghệ thay đổi hàng tháng hay không. Khoảng cách giữa code và luật là nơi nhiều thứ có thể sai lệch. Cơ quan tư vấn AI của Liên Hợp Quốc đang cố gắng giải quyết những khoảng trống toàn cầu này, nhưng sự đồng thuận rất khó tìm. Những mâu thuẫn vẫn hiện hữu. Chúng ta muốn sự bảo vệ, nhưng sợ sự can thiệp quá mức. Chúng ta muốn đổi mới, nhưng sợ hậu quả của một hệ thống mà chúng ta không hiểu đầy đủ. Những câu hỏi này không có câu trả lời dễ dàng, và các luật hiện tại chỉ là nỗ lực đầu tiên để tìm ra chúng.

Kiến trúc kỹ thuật của sự tuân thủ

Đối với người dùng chuyên nghiệp và lập trình viên, các quy tắc trở nên rất cụ thể. Sắc lệnh của Hoa Kỳ tập trung vào sức mạnh tính toán như một thước đo rủi ro. Nếu một model được huấn luyện bằng cách sử dụng hơn 10^26 phép tính dấu phẩy động, nó sẽ kích hoạt yêu cầu báo cáo bắt buộc. Đây là một lượng tính toán khổng lồ, nhưng khi phần cứng ngày càng tốt hơn, nhiều model sẽ đạt đến giới hạn này. Các lập trình viên cũng phải lo lắng về nguồn gốc dữ liệu. Bạn không còn có thể chỉ cào dữ liệu internet và hy vọng vào điều tốt nhất; bạn cần chứng minh mình có quyền sử dụng dữ liệu đó. Ngoài ra còn có các tiêu chuẩn mới cho red-teaming, nơi bạn thuê người cố gắng phá vỡ AI của mình. Kết quả của các bài kiểm tra này hiện phải được ghi lại và chia sẻ với các cơ quan quản lý ở một số khu vực pháp lý nhất định. Các nhà cung cấp API cũng đang đối mặt với các giới hạn mới. Họ có thể được yêu cầu xác minh danh tính của khách hàng để ngăn chặn AI lưỡng dụng rơi vào tay kẻ xấu. Lưu trữ cục bộ các model là một lĩnh vực đáng lo ngại khác. Nếu một model đủ nhỏ để chạy trên laptop, làm thế nào để thực thi các quy tắc này? Câu trả lời thường thông qua các hạn chế cấp phần cứng hoặc đóng dấu bản quyền (watermarking) bắt buộc đối với nội dung do AI tạo ra. Những rào cản kỹ thuật này là tiêu chuẩn mới cho bất kỳ ai làm việc trong lĩnh vực này. Bạn hiện phải xem xét các yêu cầu kỹ thuật sau:

• Triển khai nhật ký mạnh mẽ cho tất cả các phiên huấn luyện model.
• Phát triển các công cụ tự động để đóng dấu bản quyền cho đầu ra văn bản và hình ảnh.
• Thiết lập môi trường an toàn cho các cuộc kiểm toán model của bên thứ ba.
• Đảm bảo giới hạn tốc độ API không vượt qua các bộ lọc an toàn.
• Duy trì hồ sơ chi tiết về tất cả các can thiệp có sự tham gia của con người.

Những yêu cầu này thay đổi quy trình làm việc của một lập trình viên. Không còn chỉ là tối ưu hóa độ chính xác hay tốc độ, mà là xây dựng một hệ thống có thể kiểm toán ngay từ đầu. Điều này có nghĩa là dành nhiều thời gian hơn cho cơ sở hạ tầng và ít thời gian hơn cho thuật toán cốt lõi. Nó cũng có nghĩa là lưu trữ cục bộ và các model ngoại tuyến sẽ chịu áp lực ngày càng tăng để bao gồm các tính năng an toàn tương tự, điều này có thể ảnh hưởng đến hiệu suất trên các thiết bị edge.

Khung pháp lý chưa hoàn thiện

Điểm mấu chốt là kỷ nguyên “di chuyển nhanh và phá vỡ mọi thứ” đã kết thúc đối với trí tuệ nhân tạo. Chúng ta đang bước vào kỷ nguyên “di chuyển cẩn thận và ghi chép mọi thứ”. Các quy tắc vẫn đang được viết và còn lâu mới hoàn hảo. Chúng là một sự thỏa hiệp lộn xộn giữa an toàn, lợi nhuận và an ninh quốc gia. Một câu hỏi lớn vẫn còn bỏ ngỏ: liệu một đạo luật tập trung có bao giờ thực sự kiểm soát được một công nghệ phi tập trung? Khi các model mã nguồn mở tiếp tục cải thiện, khoảng cách giữa những gì được quy định và những gì có thể làm được sẽ ngày càng lớn. Đây không phải là kết thúc của câu chuyện, mà chỉ là kết thúc của sự khởi đầu. Bộ quy tắc đang bắt đầu hình thành, nhưng mực vẫn còn ướt. Chúng ta sẽ thấy cách các luật này được thực thi và ngành công nghiệp thích nghi như thế nào trong những tháng tới. Điều chắc chắn duy nhất là cách chúng ta xây dựng và sử dụng AI sẽ không bao giờ như cũ nữa.

Lưu ý của biên tập viên: Chúng tôi tạo trang web này như một trung tâm tin tức và hướng dẫn AI đa ngôn ngữ dành cho những người không phải là chuyên gia máy tính, nhưng vẫn muốn hiểu trí tuệ nhân tạo, sử dụng nó tự tin hơn và theo dõi tương lai đang đến gần.