Nghịch lý kiểm soát AI tại châu Âu

Tháng 8/2026 đánh dấu bước ngoặt trong quản trị trí tuệ nhân tạo (AI) tại châu Âu khi Liên minh châu Âu (EU) bắt đầu thực thi Đạo luật AI từ ngày 2/8, trong bối cảnh một báo cáo quốc tế cho thấy không một công ty AI hàng đầu thế giới nào đạt mức an toàn được đánh giá là chấp nhận được. 

Hai diễn biến này cho thấy nghịch lý: châu Âu đang triển khai một trong những bộ khung pháp lý tham vọng nhất thế giới, trong khi công nghệ AI vẫn phát triển nhanh hơn khả năng kiểm soát của các cơ chế hiện hành.

Ngày 7/7, Viện Tương lai Sự sống (FLI) công bố Chỉ số An toàn AI Hè 2026, đánh giá 9 công ty AI hàng đầu thế giới theo 37 tiêu chí thuộc 6 lĩnh vực. Không công ty nào vượt mức C+. Anthropic dẫn đầu với 2,66/4,0 điểm, tiếp theo là OpenAI và Google DeepMind với lần lượt 2,28 và 2,01 điểm. Meta đạt D+, trong khi xAI, DeepSeek và Mistral đều nhận điểm F. Mistral là công ty AI duy nhất của châu Âu trong danh sách.

Đáng chú ý, "an toàn hiện sinh" - khả năng kiểm soát AI trong những kịch bản có thể đe dọa sự tồn tại của nhân loại - tiếp tục là điểm yếu lớn nhất. Lần thứ hai liên tiếp, không công ty nào đạt trên mức D ở tiêu chí này. Báo cáo cũng chỉ ra xu hướng các công ty từng cam kết hạn chế ứng dụng quân sự, trong đó có Anthropic, OpenAI, Google DeepMind và Meta, lần lượt thay đổi lập trường và tìm kiếm các hợp đồng quốc phòng.

Trường hợp Mistral tạo nên "nghịch lý châu Âu": trong khi EU được xem là khu vực đi đầu về quản lý AI, startup AI hàng đầu của châu Âu lại đứng cuối bảng với 0,33/4,0 điểm. Mistral cho rằng phương pháp đánh giá của FLI chưa phù hợp với mô hình phát triển mã nguồn mở của công ty, song FLI không coi đây là cơ sở để miễn trừ.

Từ ngày 2/8, các quy định minh bạch theo Điều 50 của Đạo luật AI bắt đầu được áp dụng. Chatbot phải thông báo khi người dùng đang tương tác với AI; nội dung deepfake phải được dán nhãn và nội dung do AI tạo ra phải có dấu hiệu nhận diện bằng máy. Hơn 180 tổ chức đã ký Bộ quy tắc thực hành AI. Trong khi đó, các nghĩa vụ đối với hệ thống AI rủi ro cao được lùi đến tháng 12/2027 theo thỏa thuận AI Omnibus tháng 5/2026.

AI Office của Ủy ban châu Âu cũng được trao thêm quyền, gồm yêu cầu cung cấp tài liệu kỹ thuật, tiến hành đánh giá, truy cập trực tiếp vào mô hình AI và áp mức phạt lên tới 3% doanh thu toàn cầu. Cơ quan này đồng thời đang tuyển khoảng 40 vị trí mới, tập trung vào các lĩnh vực như "mất kiểm soát AI", nguy cơ hóa học, sinh học, bức xạ và hạt nhân (CBRN), tấn công mạng do AI điều khiển và AI agent.

Tuy nhiên, Viện nghiên cứu kinh tế Bruegel cảnh báo AI Act vẫn chủ yếu dựa trên mô hình kiểm soát an toàn sản phẩm truyền thống, tức tập trung vào đánh giá trước khi triển khai. Cách tiếp cận này có thể không phù hợp với AI tạo sinh, vốn liên tục thay đổi và có thể phát sinh rủi ro mới tùy bối cảnh sử dụng. Bruegel lưu ý ngay cả những chatbot không thuộc nhóm "rủi ro cao" cũng đã gây ra tác hại thực tế, trong đó có các trường hợp liên quan đến thanh thiếu niên tự làm hại bản thân và thông tin sai lệch trong cuộc bầu cử Scotland tháng 5/2026.

Bruegel đề xuất EU tăng cường giám sát sau triển khai, gồm giám sát thời gian thực, kiểm toán độc lập, cơ chế báo cáo "sự cố suýt xảy ra" và một khung trách nhiệm pháp lý chuyên biệt cho AI. Những đề xuất này cho thấy thách thức lớn nhất của châu Âu có thể không nằm ở việc xây dựng luật, mà ở khả năng bảo đảm luật theo kịp tốc độ phát triển và những rủi ro ngày càng khó dự đoán của AI.