Tôi nhớ một buổi tối cuối năm 2024, khi đang ngồi viết bản thiết kế quản trị cho một DAO giáo dục, nhận được tin nhắn từ một đồng nghiệp ở Brussels: "Họ đang siết lại rồi." Lúc đó, tôi chưa hình dung được mức độ nghiêm trọng cho đến khi đọc tiêu đề của Crypto Briefing — một bản tin ngắn gọn đến mức gần như chỉ có một câu duy nhất: Liên minh châu Âu đang tăng cường giám sát Anthropic và OpenAI dưới những quyền hạn thực thi mới. Không có chi tiết, không có trích dẫn cụ thể. Nhưng đối với những người đã theo dõi ngành này như tôi, một khoảng lặng kéo dài.
Trong suốt 16 năm quan sát blockchain và công nghệ phi tập trung, tôi đã chứng kiến không ít chu kỳ mà một thông tin mơ hồ nhưng mang tính biểu tượng lại báo hiệu sự thay đổi mang tính cấu trúc. Và lần này, với vị thế của hai gã khổng lồ AI, điều đó có nghĩa là một cuộc chơi mới đang bắt đầu.
Bài viết này sẽ không kể lại những gì bạn đã biết về EU AI Act — mà sẽ đưa bạn qua bảy góc nhìn, từ kỹ thuật đến chiến lược, để hiểu vì sao sự kiện này lại thay đổi cả bàn cờ AI toàn cầu.
Bối cảnh: Luật chơi mới từ Brussels
Năm 2021, Ủy ban châu Âu chính thức trình bày đề xuất Đạo luật AI — văn bản pháp lý đầu tiên trên thế giới thiết lập bộ quy tắc toàn diện cho trí tuệ nhân tạo. Khi bản thảo cuối cùng được thông qua vào cuối năm 2023, cả thế giới đều hiểu rằng đây không còn là lời khuyên mang tính tùy chọn. Đạo luật phân loại các hệ thống AI thành nhiều tầng rủi ro, từ "không thể chấp nhận được" (bị cấm), đến "rủi ro cao" (chịu nghĩa vụ khắt khe nhất), và "rủi ro hạn chế" (chỉ cần tuân thủ minh bạch).
Đối với các công ty như OpenAI và Anthropic, thách thức đặc biệt nằm ở chỗ họ không chỉ đóng vai trò là nhà cung cấp mô hình nền tảng mà còn điều hành các ứng dụng, dịch vụ thương mại hóa người tiêu dùng rộng khắp. Theo quy định, bất kỳ hệ thống AI nào được sử dụng trong các lĩnh vực như tuyển dụng, giáo dục, tài chính hay cơ sở hạ tầng quan trọng đều được coi là "rủi ro cao", kéo theo hàng loạt nghĩa vụ: quản lý rủi ro, chất lượng dữ liệu, ghi chép nhật ký kỹ thuật, giám sát của con người, và quan trọng nhất — khả năng tuân thủ khi được kiểm tra.
Mức phạt theo EU AI Act có thể lên đến 7% doanh thu toàn cầu hàng năm, chồng lên các khoản phạt tiềm năng theo GDPR — vốn độc lập và có thể được áp dụng bổ sung. Con số này đủ để khiến mọi CFO phải nhăn mặt.
Tuy nhiên, điều đáng nói là không chỉ có "con số 7%" khiến thị trường bất an. Bởi vì, với một công ty có định giá vượt 200 tỷ USD như OpenAI, sự không chắc chắn về việc liệu họ có đang vi phạm nghĩa vụ hay không còn nguy hiểm hơn bất kỳ dự án tài chính nào.
Phân tích kỹ thuật: Khi "tuân thủ" trở thành một kiến trúc
Có một ngụ ngôn tôi thường dùng trong các buổi workshop: "Người xây nhà bằng gỗ không thể vì lợp mái tôn mà gọi đó là nhà bê tông." Với các hệ thống AI, việc tuân thủ EU AI Act không chỉ là bổ sung một vài tài liệu pháp lý — nó đòi hỏi tái cấu trúc toàn bộ vòng đời phát triển.
Hãy tưởng tượng một quy trình đào tạo mô hình ngôn ngữ lớn điển hình. Trước tiên, dữ liệu được thu thập từ nhiều nguồn — nhưng EU yêu cầu bạn phải có khả năng chứng minh nguồn gốc dữ liệu đó hợp pháp, đặc biệt khi chứa dữ liệu cá nhân theo GDPR. Tiếp đến, việc tinh chỉnh mô hình với kỹ thuật RLHF (học tăng cường từ phản hồi con người) cần các cơ chế ghi nhận và kiểm soát phiên bản rõ ràng. Cuối cùng, khâu triển khai — hệ thống phải cung cấp nhật ký vận hành chi tiết để cơ quan quản lý có thể giám sát.
Dựa trên kinh nghiệm audit các hệ thống blockchain mà tôi từng tham gia, điểm mấu chốt không nằm ở việc EU muốn gì — mà nằm ở việc các công ty có sẵn sàng xem các yêu cầu này như cơ hội để xây dựng hạ tầng minh bạch hơn, hay chỉ như một khoản chi phí để né tránh.
Với Anthropic, công ty vẫn tự hào với triết lý "Constitutional AI" — một hướng tiếp cận mà mô hình được huấn luyện để tự điều chỉnh theo các nguyên tắc hiến pháp nhất định. Về mặt lý thuyết, triết lý này có thể trở thành điểm tựa để chứng minh tính tuân thủ. Nhưng trong thực tế, điều mà các nhà quản lý muốn thấy không phải là tuyên bố triết lý — mà là các tài liệu kỹ thuật, báo cáo đánh giá tác động, kết quả kiểm tra độ an toàn trước khi phát hành. Liệu "Hiến pháp" của Anhtropic có đáp ứng được kỳ vọng đó?
Trong khi đó, OpenAI đang phải đối mặt với nhiều luồng gió ngược từ nhiều phía: các cuộc điều tra về dữ liệu đào tạo từ các cơ quan bảo vệ dữ liệu châu Âu như Garante (Ý), cũng như những câu hỏi về trách nhiệm pháp lý khi mô hình của họ được sử dụng trong các ngành nhạy cảm.
Và đây là điểm cốt lõi: khi một mô hình có hàng trăm triệu người dùng, một lỗ hổng dù nhỏ cũng có thể tạo ra phản ứng dây chuyền về mặt pháp lý. Vì vậy, doanh nghiệp sẽ phải xây dựng các cơ chế giám sát ngay từ khâu thiết kế, chứ không phải sau khi đã phát triển xong.
Góc nhìn phản trực giác: Kẻ bị giám sát, người được lợi
Đa số mọi người nhìn vào sự kiện này như một tín hiệu tiêu cực cho ngành AI. Nhưng tôi muốn đưa ra một góc nhìn khác, mang tính phản trực giác:
Trong dài hạn, một khung pháp lý rõ ràng có thể trở thành tấm khiên bảo vệ cho những công ty AI nghiêm túc, đồng thời dựng lên rào cản gia nhập cho những kẻ cơ hội.
Hãy nhìn lại lịch sử tài chính phi tập trung (DeFi) mà tôi từng theo dõi. Khi SEC bắt đầu siết chặt các sàn giao dịch và dự án thiếu minh bạch, thị trường trải qua một đợt thanh lọc khốc liệt. Nhưng sau đó, những giao thức hoạt động nghiêm túc, có đội ngũ pháp lý rõ ràng, lại càng thu hút dòng vốn tổ chức lớn hơn. Sự rõ ràng của quy định — dù khắt khe — thường tốt hơn sự mơ hồ khiến mọi người không dám bước chân vào.
Đối với các nhà đầu tư tổ chức, sự không chắc chắn về pháp lý là kẻ thù lớn nhất. Khoản tiền từ các quỹ hưu trí hay quỹ tài sản có chủ quyền không thể đổ vào một công ty đang bị điều tra mà không có kịch bản rõ ràng về kết quả. Vì vậy, khi EU ban hành các quy định chi tiết và minh bạch, nó cũng đồng thời tạo ra không gian pháp lý an toàn hơn cho những ai sẵn sàng tuân thủ.
Có một chi tiết tinh tế mà ít người chú ý: trong một hệ sinh thái nơi các công ty Mỹ luôn dẫn đầu về năng lực mô hình, thì chi phí tuân thủ EU lại tạo ra một sân chơi bình đẳng hơn cho các công ty châu Âu. Mistral AI (Pháp) hay Aleph Alpha (Đức) sinh ra đã mang "DNA tuân thủ" châu Âu. Họ không cần phải thay đổi quá nhiều để thích nghi với các quy định — trong khi OpenAI hay Anthropic phải xây dựng lại nhiều quy trình. Điều này mở ra một chiến lược cạnh tranh rõ rệt: các công ty châu Âu có thể nhấn mạnh vào lợi thế "bản địa tuân thủ" của mình để thu hút khách hàng chính phủ và doanh nghiệp — một phân khúc mà độ tin cậy pháp lý quan trọng hơn hiệu năng thuần túy.
Hãy tưởng tượng một bệnh viện công ở Đức muốn sử dụng AI để hỗ trợ chẩn đoán. Họ sẽ chọn một mô hình từ công ty Mỹ với hiệu năng cao nhỉnh hơn một chút nhưng đang nằm trong diện giám sát, hay chọn một mô hình từ châu Âu có hiệu năng tốt và được đảm bảo 100% tuân thủ ngay từ đầu? Câu trả lời khá rõ ràng.
Chiến lược "thoát hiểm" cho OpenAi và Anthropic
Trong bối cảnh đó, hai gã khổng lồ có những lựa chọn gì? Dựa trên cách các tập đoàn công nghệ từng vượt qua các cuộc khủng hoảng quy định tại EU, tôi nhận thấy ba hướng đi chính.
Thứ nhất: Chủ động hợp tác và đồng sáng tạo. Thay vì chống đối, họ có thể gửi đại diện đến Brussels để tham gia các cuộc tham vấn về hướng dẫn thực thi. Việc này không chỉ giúp họ nắm bắt sớm các xu hướng quản lý mà còn tạo dựng hình ảnh một công ty có thiện chí. Google và Meta từng phải trả hơn 8 tỷ euro tiền phạt trước khi học được bài học này.
Thứ hai: Tách biệt và bản địa hóa. Họ có thể xem xét việc thiết lập các thực thể pháp lý riêng tại EU, với hạ tầng dữ liệu lưu trú ngay tại châu Âu. Cách làm này giúp giảm thiểu rủi ro từ các luồng dữ liệu xuyên biên giới, đồng thời thể hiện cam kết với "chủ quyền số" của châu Âu.
Thứ ba: Xây dựng năng lực tuân thủ như một sản phẩm. Thay vì coi việc tuân thủ là chi phí, họ có thể biến nó thành dịch vụ — ví dụ, cung cấp các API có sẵn các tính năng ghi nhật ký và kiểm toán cho khách hàng doanh nghiệp. Điều này không chỉ giảm rủi ro pháp lý cho khách hàng mà còn tạo ra một nguồn doanh thu mới.
So với cách làm trong lĩnh vực blockchain, nơi mà các dự án thường chọn cách né tránh quy định bằng cách phi tập trung hóa hoặc chuyển sang thiên đường thuế, việc các công ty AI có thể chủ động định hình lại mối quan hệ với nhà quản lý là một điểm sáng. Nó cho thấy sự trưởng thành của ngành: hiểu rằng không thể phát triển bền vững nếu đối đầu với các chính phủ đại diện cho 450 triệu người tiêu dùng.
Điểm mù: Cuộc chơi không chỉ của riêng hai người khổng lồ
Tuy nhiên, có một số điểm mù mà hầu hết các phân tích hiện nay đều bỏ qua.
Thứ nhất, không ai nhắc đến thế giới mã nguồn mở. Liệu các quy định của châu Âu có được áp dụng tương tự cho các mô hình nguồn mở như Llama 3 của Meta hay Mistral's open weights? Nếu câu trả lời là có, điều này sẽ làm thay đổi cuộc chơi: các doanh nghiệp có thể chọn chạy mô hình nguồn mở trên hạ tầng riêng của họ, tránh được việc phụ thuộc vào một nhà cung cấp API đang bị giám sát. Ngược lại, nếu nguồn mở được coi là một khu vực "không phải rủi ro cao", nó sẽ trở thành một thiên đường trốn tránh quy định — và khi đó, câu chuyện tuân thủ sẽ mất đi phân nửa ý nghĩa.
Thứ hai, sự lan tỏa của các quy định. Những gì EU đang làm sẽ trở thành khuôn mẫu cho các quốc gia khác, từ Brazil đến Nhật Bản, Ấn Độ hay các nước Đông Nam Á. Hiện tại, Việt Nam cũng đã có những bước đi đầu tiên trong việc xây dựng khung pháp lý cho AI. Vậy câu hỏi đặt ra là: các doanh nghiệp AI Việt Nam có sẵn sàng xây dựng hệ thống tuân thủ ngay từ đầu, hay họ sẽ lại đợi đến khi bị "nhắc nhở"? Trong blockchain, tôi đã chứng kiến quá nhiều dự án Việt Nam phải trả giá vì sự chậm trễ này.
Thứ ba, tác động đến dòng vốn đầu tư. Khi các quy định trở nên rõ ràng hơn, các quỹ đầu tư mạo hiểm sẽ bắt đầu tính toán chi phí tuân thủ vào bảng định giá. Một công ty AI có năng lực tuân thủ tốt ngay từ giai đoạn hạt giống sẽ được đánh giá cao hơn so với một công ty chỉ tập trung vào hiệu năng mô hình.
Điều này dẫn đến một hệ quả: các quỹ đầu tư sẽ bắt đầu xây dựng các bộ tiêu chí đánh giá pháp lý ngay trong quy trình thẩm định — giống như cách họ xét đến "tokenomics" hay "mô hình quản trị" trong thế giới crypto. Các chuyên gia pháp lý và kỹ thuật tuân thủ sẽ dần trở thành những thành viên không thể thiếu trong đội ngũ thẩm định.
Hành động: Điều gì sẽ xảy ra tiếp theo?
Vậy, đâu là những tín hiệu chúng ta cần theo dõi để hiểu rõ quy mô thực sự của cuộc chơi này? Tôi đã phác thảo một lộ trình quan sát như sau:
Trong 3 tháng tới: Tìm kiếm các văn bản chính thức từ Ủy ban châu Âu về việc mở cuộc điều tra hoặc gửi thư chất vấn. Sẽ rất có ý nghĩa nếu chúng ta thấy các cuộc bổ nhiệm lãnh đạo mới phụ trách tuân thủ AI tại OpenAI hoặc Anthropic. Cũng nên chú ý xem liệu các công ty này có bắt đầu công bố các báo cáo minh bạch định kỳ về an toàn mô hình hay không.
Trong 6-12 tháng tới: Nếu EU ban hành các hướng dẫn thực thi cụ thể cho mô hình nền tảng, hãy xem liệu OpenAI và Anthropic có chọn cách trì hoãn phát hành một số sản phẩm nhất định tại châu Âu hay không. Nếu họ sẵn sàng phát hành kèm theo các tài liệu tuân thủ chi tiết, đó là dấu hiệu cho thấy các công việc nội bộ đã được chuẩn bị kỹ lưỡng.
Trong 18-36 tháng tới: Chúng ta sẽ thấy liệu có các khoản tiền phạt đầu tiên được áp dụng hay không. Nhưng quan trọng hơn, hãy nhìn vào sự thay đổi trong hành vi của khách hàng doanh nghiệp: họ sẽ bắt đầu yêu cầu các nhà cung cấp AI phải có giấy chứng nhận tuân thủ, giống như các chứng chỉ ISO trong ngành sản xuất.
Đối với những người làm trong lĩnh vực blockchain, câu chuyện này có một sự tương đồng đầy ám ảnh. Chúng ta đã thấy cách những dự án chạy trốn quy định cuối cùng phải đối mặt với hậu quả: sàn giao dịch FTX sụp đổ, các dự án yield farming biến mất khỏi thị trường. Nhưng chúng ta cũng thấy những dự án nghiêm túc như Ethereum phát triển mạnh mẽ hơn sau mỗi lần bị quản lý siết chặt.
Nhìn về phía trước: Từ "chạy trốn" đến "đối thoại"
Khi tôi bắt đầu viết bài này, tôi bị ám ảnh bởi một câu hỏi: liệu ngành công nghiệp AI có đi theo vết xe của blockchain — trải qua một chu kỳ phát triển hoang dại, sau đó bị quản lý siết chặt, rồi mới dần trưởng thành? Hay họ sẽ học được từ những sai lầm của chúng tôi để rút ngắn con đường đó?
Trong vai trò một kiến trúc sư quản trị, tôi đã học được rằng những hệ thống tốt nhất không phải là những hệ thống tránh được sự giám sát — mà là những hệ thống hoạt động tốt ngay cả khi bị người khác soi xét kỹ lưỡng. Sự minh bạch, một khi được chấp nhận, sẽ trở thành một lợi thế cạnh tranh, một dạng "bằng chứng về chất lượng" theo đúng nghĩa đen.
Có một câu chuyện mà tôi luôn kể cho các học viên trong khóa học chỉ dạy về blockchain: vào năm 2017, khi tôi tham gia các ICO đầy hoài nghi, tôi thấy hàng trăm dự án hứa hẹn "cách mạng hóa thế giới" chỉ với một trang web và một whitepaper đạo văn. Nhưng những gì còn tồn tại đến hôm nay không phải là những dự án hét to nhất, mà là những dự án xây dựng nền tảng kỹ thuật vững chắc và sẵn sàng sống chung với quy định.
AI có thể sẽ đi cùng con đường đó. Sẽ có một cuộc thanh lọc, và sau khi bụi mù lắng xuống, những gì còn lại sẽ là những công ty không chỉ có khả năng xây dựng mô hình mạnh mẽ, mà còn biết cách giải thích chúng, kiểm soát chúng, và chịu trách nhiệm về chúng. Như một người đã mất gần như toàn bộ khoản đầu tư trong mùa đông crypto và tìm thấy ý nghĩa thực sự của sự phi tập trung — tôi tin rằng sự kiểm soát không phải là kẻ thù của sự đổi mới. Thứ giết chết đổi mới là sự hỗn loạn thiếu định hướng.
EU giám sát Anthropic và OpenAI — đó có thể là một tin xấu trong ngắn hạn cho hai công ty, nhưng lại là một tín hiệu tốt cho sự trưởng thành của toàn ngành. Và câu hỏi lớn nhất không phải là "liệu họ có bị phạt không", mà là "liệu họ có biến cuộc giám sát này thành một lời mời để xây dựng lòng tin hay không".
Với những doanh nghiệp AI ở Việt Nam, đây chính là thời điểm để tự hỏi: chúng ta muốn được biết đến như một kẻ chạy trốn hay một người dẫn đầu về chuẩn mực? Hành động hôm nay sẽ định hình vị trí của chúng ta trong chuỗi giá trị AI toàn cầu trong một thập kỷ tới.
Bởi vì, như tôi đã viết trong cuốn sách điện tử về quản trị phi tập trung mà tôi từng ấp ủ: "Sự tự do không phải là không có luật lệ. Sự tự do là khả năng tự đặt ra những luật lệ có ý nghĩa cho chính mình, trước khi người khác áp đặt." Đã đến lúc ngành AI — và cả chúng ta — đối mặt với định nghĩa đó.
