EU AI Act Article 50 đã áp dụng: chatbot, deepfake và nội dung AI phải minh bạch thế nào từ 2/8/2026?

Cập nhật đến 13:00 ngày 4/8/2026: các nghĩa vụ minh bạch tại Article 50 của EU AI Act đã bắt đầu áp dụng từ ngày 2/8/2026. Ủy ban châu Âu công bố hướng dẫn thực thi ngày 20/7 và cập nhật trang tài liệu ngày 31/7, cung cấp cách phân biệt trách nhiệm của nhà cung cấp hệ thống AI và tổ chức triển khai.

Article 50 không yêu cầu dán nhãn cho mọi câu chữ từng được AI hỗ trợ. Nghĩa vụ tập trung vào các trường hợp cụ thể: người dùng tương tác với hệ thống AI khi bản chất đó không hiển nhiên; output tổng hợp phải có dấu machine-readable; deepfake phải được công bố; người bị tiếp xúc với hệ thống nhận diện cảm xúc hoặc phân loại sinh trắc học phải được thông báo; và một số văn bản về vấn đề lợi ích công cộng do AI tạo phải được công bố nếu không có biên tập hoặc kiểm soát trách nhiệm của con người.

Điểm cần tránh hiểu sai: Article 50 không biến mọi bài blog có dùng AI để brainstorm thành “nội dung bắt buộc dán nhãn”. Trách nhiệm phụ thuộc loại hệ thống, vai trò provider/deployer, bản chất output và mức độ biên tập của con người.

Article 50 điều chỉnh ai?

Provider

Provider là tổ chức phát triển hệ thống AI hoặc đưa hệ thống ra thị trường dưới tên của mình. Với nghĩa vụ minh bạch, provider phải thiết kế hệ thống để người dùng được thông báo khi tương tác với AI trong trường hợp điều đó không hiển nhiên. Provider của hệ thống tạo nội dung tổng hợp còn phải bảo đảm output có thể được nhận diện bằng dấu machine-readable và có khả năng phát hiện là được tạo hoặc chỉnh sửa bằng AI.

Yêu cầu kỹ thuật phải hiệu quả, tương thích, bền vững và đáng tin cậy theo mức khả thi. Luật không chỉ yêu cầu một watermark nhìn thấy được; metadata, content credentials, provenance và watermark ẩn có thể cùng tham gia.

Deployer

Deployer là tổ chức hoặc cá nhân sử dụng hệ thống AI trong hoạt động chuyên môn. Ví dụ, agency dùng công cụ tạo video cho khách hàng là deployer; nền tảng tích hợp chatbot vào hỗ trợ khách hàng là deployer; tòa soạn dùng model để tạo bản tin có thể là deployer.

Deployer phải công bố deepfake; thông báo khi dùng emotion recognition hoặc biometric categorisation; và công bố văn bản do AI tạo hoặc thao túng để thông tin cho công chúng về vấn đề lợi ích công cộng, trừ khi nội dung đã trải qua human review hoặc editorial control và một cá nhân/tổ chức chịu trách nhiệm biên tập.

Nghĩa vụ khi người dùng tương tác với chatbot

Người dùng phải được thông báo rằng họ đang tương tác với AI, trừ khi điều này hiển nhiên với một người có mức hiểu biết thông thường trong hoàn cảnh sử dụng. Một giao diện có tên “AI Assistant” và mô tả rõ ngay từ đầu có thể đáp ứng dễ hơn một avatar giả làm nhân viên thật.

Thông báo phải được cung cấp chậm nhất tại lần tương tác đầu tiên. Nó nên rõ, dễ tiếp cận và phù hợp với đối tượng. Đặt thông tin sâu trong Terms of Service thường không đủ nếu giao diện khiến người dùng tưởng đang nói chuyện với con người.

Website nên triển khai badge “AI Assistant”, câu giới thiệu đầu phiên, trang giải thích giới hạn và cơ chế chuyển sang nhân viên. Với chatbot dùng voice hoặc nhân vật ảo, thông báo bằng âm thanh/hình ảnh có thể cần thiết để không phụ thuộc vào một kênh duy nhất.

Dấu machine-readable cho nội dung tổng hợp

Provider của hệ thống tạo audio, hình ảnh, video hoặc văn bản tổng hợp phải thiết kế output để được đánh dấu ở định dạng machine-readable và có thể phát hiện là AI-generated hoặc AI-manipulated. Mục tiêu là cho phép nền tảng, cơ quan xác minh và công cụ tự động đọc provenance thay vì chỉ dựa vào mắt người.

Các công nghệ có thể gồm metadata tiêu chuẩn, content credentials như C2PA, chữ ký số, watermark bền vững hoặc kết hợp nhiều lớp. Không có một công nghệ duy nhất được xem là giải pháp tuyệt đối. Metadata có thể bị xóa; watermark có thể suy giảm khi nén; nhãn hiển thị có thể bị crop. Vì vậy, hệ thống nên có redundancy.

Developer cần kiểm tra toàn bộ pipeline. Một file được model đánh dấu đúng nhưng bị CMS, CDN, phần mềm resize hoặc mạng xã hội xóa metadata có thể mất dấu trước khi tới người dùng. Compliance không chỉ nằm ở API model mà ở quá trình render, lưu trữ, chuyển mã và phân phối.

Deepfake phải công bố thế nào?

Deployer tạo hoặc thao túng hình ảnh, audio hoặc video cấu thành deepfake phải công bố rằng nội dung được tạo hoặc chỉnh sửa bằng AI. Deepfake trong EU AI Act là nội dung giống người, vật thể, địa điểm, thực thể hoặc sự kiện có thật đến mức có thể khiến người xem tin là xác thực.

Đối với tác phẩm nghệ thuật, châm biếm, sáng tạo hoặc hư cấu, nghĩa vụ vẫn tồn tại nhưng cách công bố có thể phù hợp hơn để không cản trở trải nghiệm. Nhãn có thể đặt trong credit, mô tả hoặc giao diện, miễn là vẫn rõ và không làm người xem bị đánh lừa.

Creator không nên chỉ dựa vào hashtag khó hiểu. Một dòng như “Video này sử dụng hình ảnh và giọng nói tổng hợp bằng AI” thường rõ hơn. Khi tái hiện người thật, nhân vật công chúng hoặc sự kiện nhạy cảm, mức minh bạch nên cao hơn.

Emotion recognition và biometric categorisation

Tổ chức triển khai hệ thống nhận diện cảm xúc hoặc phân loại sinh trắc học phải thông báo cho người bị tiếp xúc. Điều này có thể xuất hiện trong tuyển dụng, bán lẻ, trường học, sự kiện hoặc phân tích khách hàng.

Thông báo minh bạch không tự động làm việc sử dụng trở nên hợp pháp. Những hệ thống này còn chịu các quy định khác của AI Act, GDPR và luật lao động. Một use case có thể bị hạn chế hoặc cấm dù deployer đã treo biển thông báo.

Văn bản về vấn đề lợi ích công cộng

Khi deployer dùng AI để tạo hoặc thao túng văn bản được công bố nhằm thông tin cho công chúng về vấn đề lợi ích công cộng, nội dung phải được công bố là AI-generated/manipulated. Ngoại lệ quan trọng áp dụng khi nội dung đã trải qua human review hoặc editorial control và có một cá nhân hoặc pháp nhân chịu trách nhiệm biên tập.

Điều này tạo động lực cho tòa soạn, cơ quan và nền tảng duy trì quy trình biên tập thật. Việc một người bấm “Approve” không có ý nghĩa nếu không kiểm tra nguồn, dữ kiện và cách diễn đạt. Tổ chức nên lưu lịch sử ai biên tập, sửa gì và chịu trách nhiệm xuất bản.

Mốc chuyển tiếp đến 2/12/2026 cần hiểu ra sao?

Một số nghĩa vụ kỹ thuật đối với hệ thống đã được đưa ra thị trường trước ngày 2/8/2026 có thời gian chuyển tiếp đến ngày 2/12/2026 theo các sửa đổi và hướng dẫn liên quan. Điều này không có nghĩa toàn bộ nội dung cũ trên internet phải được gắn nhãn lại trước ngày đó.

Doanh nghiệp cần xác định chính xác hệ thống nào thuộc phạm vi chuyển tiếp, đặc biệt nghĩa vụ provider về marking output. Hệ thống và output mới từ sau ngày 2/8 không nên mặc định được miễn đến tháng 12. Khi có nghi ngờ, cần đối chiếu phiên bản quy định, hướng dẫn Ủy ban và tư vấn pháp lý theo thị trường triển khai.

Mức phạt

Vi phạm nghĩa vụ liên quan có thể bị phạt tối đa 15 triệu euro hoặc 3% tổng doanh thu toàn cầu hằng năm của năm tài chính trước, tùy mức nào cao hơn đối với doanh nghiệp. Đây là mức trần; cơ quan thực thi phải cân nhắc tính chất, mức nghiêm trọng, thời gian, mức hợp tác, quy mô và các tình tiết khác.

Mức phạt không phải lý do duy nhất để tuân thủ. Nhãn sai hoặc thiếu provenance có thể khiến nội dung bị nền tảng hạn chế, khách hàng mất niềm tin và agency phải xử lý tranh chấp với client.

Checklist cho website và SaaS

1. Lập inventory chatbot, voicebot, generator và hệ thống nhận diện.
2. Xác định vai trò provider, deployer hoặc cả hai.
3. Hiển thị thông báo AI ở lần tương tác đầu tiên khi cần.
4. Thêm trường provenance và AI status vào database/CMS.
5. Gắn machine-readable marking ngay tại bước tạo output.
6. Kiểm tra metadata sau resize, CDN, export và upload nền tảng.
7. Lưu model ID, prompt version, người biên tập và lịch sử chỉnh sửa.
8. Có quy trình xử lý khi marking bị mất hoặc bị người dùng cố xóa.
9. Đánh giá accessibility và ngôn ngữ của nhãn.
10. Không dùng nhãn để thay thế kiểm tra bản quyền, quyền hình ảnh và GDPR.

Checklist cho creator, marketer và agency

Creator cần phân biệt giữa AI hỗ trợ quy trình và output thuộc nhóm phải công bố. Brainstorm hoặc kiểm tra chính tả không tự động biến sản phẩm cuối thành deepfake. Ngược lại, video dùng khuôn mặt/giọng nói tổng hợp giống người thật cần công bố rõ.

Agency nên thêm mục AI usage vào brief và hợp đồng: công cụ, loại output, người review, provenance, nhãn và trách nhiệm của khách hàng. CMS nên có trạng thái “human-authored”, “AI-assisted”, “AI-generated” và “AI-manipulated” để workflow áp dụng đúng rule.

Automation có thể giúp áp nhãn nhất quán. Bài GitHub Agentic Workflows minh họa cách version hóa workflow; tuy nhiên mọi bước publish cần safe output và review phù hợp. Với agent duyệt web, cần kết hợp bảo mật từ bài Browser Use self-hosting và prompt injection.

C2PA có bắt buộc không?

Article 50 yêu cầu marking machine-readable nhưng không biến một chuẩn duy nhất thành lựa chọn bắt buộc cho mọi trường hợp. C2PA là một công cụ đáng chú ý vì lưu provenance và chữ ký trong content credentials, nhưng tổ chức vẫn cần đánh giá khả năng tương thích, độ bền và cách hiển thị.

Giải pháp thực tế có thể gồm C2PA cộng watermark ẩn và nhãn nhìn thấy. Khi một lớp bị xóa, lớp khác vẫn giúp xác minh. Hệ thống cũng cần endpoint hoặc trang giải thích để người dùng kiểm tra nguồn gốc.

Câu hỏi thường gặp

Article 50 đã áp dụng chưa?

Có. Các nghĩa vụ minh bạch bắt đầu áp dụng từ ngày 2/8/2026.

Mọi bài viết có dùng AI đều phải dán nhãn?

Không. Nghĩa vụ phụ thuộc loại hệ thống và output. Văn bản lợi ích công cộng không qua human review là một nhóm cụ thể; deepfake, AI interaction và marking output có quy tắc riêng.

Nội dung cũ có phải sửa toàn bộ trước 2/12?

Không nên diễn giải như vậy. Thời hạn chuyển tiếp liên quan một số hệ thống/nghĩa vụ kỹ thuật đã tồn tại trước ngày áp dụng, không phải mệnh lệnh gắn nhãn lại mọi nội dung cũ.

Có biên tập viên thì luôn được miễn nhãn?

Không. Ngoại lệ human editorial control được nêu cho loại văn bản lợi ích công cộng nhất định. Deepfake và các nghĩa vụ khác vẫn có thể phải công bố.

Doanh nghiệp Việt Nam có thể bị ảnh hưởng không?

Có thể, nếu đưa hệ thống AI ra thị trường EU, triển khai trong EU hoặc output được sử dụng tại EU theo phạm vi của AI Act. Việc chỉ có website truy cập được từ EU không phải lúc nào cũng đủ để kết luận; cần đánh giá mô hình cung cấp cụ thể.

Kết luận

Article 50 đưa minh bạch AI từ khuyến nghị thành nghĩa vụ pháp lý có thể thực thi. Trọng tâm không phải dán một nhãn chung cho mọi thứ có AI, mà là giúp con người và máy móc nhận biết đúng những trường hợp dễ gây nhầm lẫn hoặc ảnh hưởng quyền lợi.

Website, creator, SaaS, agency và nền tảng media nên bắt đầu từ inventory, phân vai provider/deployer, marking machine-readable, nhãn hiển thị và workflow biên tập. Compliance tốt cần được xây vào pipeline thay vì bổ sung thủ công sau khi nội dung đã phát hành.

Nguồn tham khảo chính thức

• European Commission: Guidelines on Article 50 transparency obligations
• Code of Practice on transparency of AI-generated content
• European Commission Q&A on Article 50