Quy định AI trên thế giới: hướng dẫn theo quốc gia (2026)

Câu trả lời ngắn gọn: Liên minh châu Âu là khu vực lớn duy nhất đang triển khai một đạo luật AI toàn diện và có tính ràng buộc, trong khi Hàn Quốc và Nhật Bản đã thông qua các luật khung. Mỹ chưa có luật AI liên bang nên các bang đang tự xây dựng quy định. Trung Quốc điều chỉnh AI thông qua một loạt biện pháp có mục tiêu thay vì một luật duy nhất. Anh, Ấn Độ, Canada và Thổ Nhĩ Kỳ chưa có luật AI nào có hiệu lực, còn dự luật của Brazil đã được Thượng viện thông qua nhưng chưa qua Hạ viện.

Xin lưu ý trước: bài tổng quan này chủ yếu dựa trên các diễn biến đến cuối năm 2025 và chưa thể được đối chiếu với nguồn cập nhật tính đến ngày 14 tháng 10 năm 2026. Nhiều mốc thời gian năm 2026 dưới đây là thời hạn đã được lên lịch, chưa phải kết quả đã được xác nhận. Hãy kiểm tra nguồn chính thức trước khi dựa vào bất kỳ thông tin nào trong số này để tuân thủ quy định.

Đạo luật AI của EU có hiệu lực khi nào?

Đạo luật AI của EU (Quy định (EU) 2024/1689) được công bố ngày 12 tháng 7 năm 2024 và có hiệu lực từ ngày 1 tháng 8 năm 2024. Luật phân loại AI theo mức độ rủi ro: một số hoạt động bị cấm hoàn toàn, các hệ thống rủi ro cao phải tuân thủ yêu cầu nghiêm ngặt, còn một số hệ thống có nghĩa vụ minh bạch.

Các nghĩa vụ được áp dụng theo từng giai đoạn. Lệnh cấm đối với các hoạt động có rủi ro không thể chấp nhận và nghĩa vụ về hiểu biết AI bắt đầu từ ngày 2 tháng 2 năm 2025. Quy tắc đối với mô hình AI đa dụng (GPAI), cùng với quản trị và chế tài, được áp dụng từ ngày 2 tháng 8 năm 2025. Phần lớn các nghĩa vụ còn lại, bao gồm hệ thống rủi ro cao thuộc Phụ lục III và minh bạch theo Điều 50, được ấn định vào ngày 2 tháng 8 năm 2026, còn AI rủi ro cao được nhúng trong các sản phẩm được quản lý sẽ có hạn vào ngày 2 tháng 8 năm 2027.

Mức phạt tối đa là 35 triệu euro hoặc 7% doanh thu toàn cầu hằng năm đối với các hoạt động bị cấm, 15 triệu euro hoặc 3% đối với phần lớn các vi phạm khác, và 7,5 triệu euro hoặc 1% đối với việc cung cấp thông tin sai lệch. Bộ Quy tắc thực hành GPAI tự nguyện được công bố ngày 10 tháng 7 năm 2025; hầu hết các phòng thí nghiệm lớn đã ký, Meta từ chối, còn xAI chỉ ký chương về an toàn.

Câu hỏi lớn còn bỏ ngỏ là gói Digital Omnibus, được Ủy ban châu Âu đề xuất ngày 19 tháng 11 năm 2025. Gói này sẽ gắn thời hạn áp dụng đối với hệ thống rủi ro cao với tính sẵn có của các tiêu chuẩn, với thời hạn chót khoảng tháng 12 năm 2027 đối với Phụ lục III và tháng 8 năm 2028 đối với Phụ lục I. Chúng tôi chưa thể xác nhận Nghị viện và Hội đồng châu Âu có thông qua hay không, vì vậy cần kiểm tra xem các nghĩa vụ từ tháng 8 năm 2026 có thực sự có hiệu lực hay không.

Mỹ có luật AI liên bang không?

Không. Chính sách AI liên bang chủ yếu được thực hiện qua các sắc lệnh hành pháp. Tổng thống Trump đã hủy bỏ Sắc lệnh 14110 của ông Biden vào ngày 20 tháng 1 năm 2025 và ba ngày sau đó ký Sắc lệnh 14179 về việc gỡ bỏ rào cản đối với AI. Kế hoạch hành động về AI được công bố ngày 23 tháng 7 năm 2025 cùng ba sắc lệnh, trong đó có một sắc lệnh nhắm vào “AI thức tỉnh” trong mua sắm của liên bang.

Đề xuất cấm các bang ban hành luật AI trong 10 năm đã bị loại khỏi dự luật ngân sách sau khi Thượng viện bỏ phiếu 99–1 vào ngày 1 tháng 7 năm 2025. Một sắc lệnh hành pháp ký vào tháng 12 năm 2025 nhằm thách thức các luật của bang, bao gồm thông qua một đội đặc trách kiện tụng của Bộ Tư pháp và các điều kiện đối với nguồn tài trợ băng rộng; hiện chưa rõ liệu có các vụ kiện hay việc Quốc hội ban hành luật ưu tiên áp dụng hay không. Đạo luật liên bang đáng chú ý duy nhất là Đạo luật TAKE IT DOWN, ký ngày 19 tháng 5 năm 2025, hình sự hóa việc phát tán hình ảnh riêng tư nhạy cảm không có sự đồng ý, bao gồm deepfake, và yêu cầu các nền tảng gỡ bỏ trong vòng 48 giờ, nghĩa vụ này có hiệu lực từ khoảng tháng 5 năm 2026.

Những bang nào của Mỹ quy định về AI?

California đi xa nhất. Đạo luật SB 53 về minh bạch đối với AI tiên phong và AB 2013 về công bố dữ liệu huấn luyện có hiệu lực từ ngày 1 tháng 1 năm 2026, còn SB 243 về chatbot đồng hành được ký vào tháng 10 năm 2025. Cơ quan bảo mật thông tin của bang cũng đã hoàn tất các quy tắc về ra quyết định tự động trong năm 2025, được áp dụng dần đến năm 2027.

TRAIGA của Texas và HB 3773 của Illinois về AI trong tuyển dụng đều có hiệu lực từ ngày 1 tháng 1 năm 2026. Đạo luật AI của Colorado đã bị hoãn vào tháng 8 năm 2025 đến ngày 30 tháng 6 năm 2026; chúng tôi chưa thể xác nhận liệu nó có tiếp tục được sửa đổi hay không. Đạo luật RAISE của New York được ký kèm sửa đổi vào tháng 12 năm 2025, còn Utah đã sửa đổi Đạo luật Chính sách AI năm 2024 trong năm 2025.

Trung Quốc quản lý AI như thế nào?

Trung Quốc không có luật AI thống nhất; một đạo luật toàn diện đã xuất hiện trong kế hoạch lập pháp của Quốc vụ viện nhưng theo những gì chúng tôi biết, vẫn chưa được ban hành. Thay vào đó, nước này áp dụng các quy định có mục tiêu: điều khoản về đề xuất thuật toán (tháng 3 năm 2022), điều khoản về tổng hợp sâu (tháng 1 năm 2023) và Biện pháp tạm thời quản lý AI tạo sinh (ngày 15 tháng 8 năm 2023), yêu cầu các dịch vụ phải đăng ký với cơ quan quản lý.

Các biện pháp gắn nhãn nội dung do AI tạo ra có hiệu lực từ ngày 1 tháng 9 năm 2025, dựa trên tiêu chuẩn quốc gia bắt buộc GB 45438-2025. Các sửa đổi Luật An ninh mạng bổ sung nội dung về AI được đưa tin sẽ có hiệu lực từ ngày 1 tháng 1 năm 2026; cần xác nhận lại thông tin này.

Quy tắc tại Anh, Nhật Bản và Hàn Quốc là gì?

Anh theo cách tiếp cận dựa trên nguyên tắc, “thúc đẩy đổi mới”, không có luật AI và giao việc thực thi cho các cơ quan quản lý hiện có. Nước này công bố Kế hoạch Hành động Cơ hội AI vào tháng 1 năm 2025 và đổi tên Viện An toàn AI thành Viện An ninh AI vào tháng 2 năm 2025. Dự luật hứa hẹn về AI tiên phong đã nhiều lần bị trì hoãn, còn vấn đề AI và bản quyền vẫn chưa được giải quyết tại thời điểm kiểm tra gần nhất.

Nhật Bản thông qua Luật Thúc đẩy AI vào ngày 28 tháng 5 năm 2025, có hiệu lực đầy đủ từ tháng 9 năm 2025. Luật này không có tính ràng buộc, không có chế tài và thành lập Sở Chiến lược AI do Thủ tướng đứng đầu. Kế hoạch Cơ bản về AI dự kiến được ban hành khoảng tháng 12 năm 2025.

Luật Cơ bản về AI của Hàn Quốc được thông qua ngày 26 tháng 12 năm 2024 và dự kiến có hiệu lực từ ngày 22 tháng 1 năm 2026. Luật bao quát AI “có tác động lớn” và việc gắn nhãn nội dung do AI tạo sinh, đồng thời yêu cầu các nhà cung cấp nước ngoài lớn phải chỉ định đại diện tại địa phương. Mức phạt tối đa là 30 triệu won (khoảng 20.000 USD), và chính phủ đã công bố thời gian ân hạn ít nhất một năm đối với các khoản phạt.

Ấn Độ, Brazil, Canada và Thổ Nhĩ Kỳ đang ở đâu?

Ấn Độ không có luật riêng về AI. Bộ Công nghệ thông tin nước này công bố Hướng dẫn Quản trị AI dựa trên nguyên tắc vào ngày 5 tháng 11 năm 2025, còn một dự thảo quy định vào tháng 10 năm 2025 yêu cầu gắn nhãn hiển thị cho 10% hình ảnh hoặc âm thanh tổng hợp; chưa rõ quy định này đã được hoàn thiện hay chưa. Các quy tắc bảo vệ dữ liệu được công bố vào tháng 11 năm 2025 với thời hạn 12–18 tháng để tuân thủ.

Dự luật PL 2338/2023 của Brazil, dựa trên cách tiếp cận theo rủi ro và lấy EU làm hình mẫu, đã được Thượng viện thông qua ngày 10 tháng 12 năm 2024 và chuyển sang một ủy ban đặc biệt tại Hạ viện. Cuộc bầu cử tháng 10 năm 2026 có thể làm chậm tiến độ hơn nữa. Tại Canada, dự luật AIDA đã chết khi Quốc hội bị đình chỉ ngày 6 tháng 1 năm 2025; Bộ trưởng phụ trách AI Evan Solomon, được bổ nhiệm vào tháng 5 năm 2025, đã báo hiệu một cách tiếp cận quản lý nhẹ, và bộ quy tắc tự nguyện về AI tạo sinh năm 2023 vẫn được giữ nguyên.

Thổ Nhĩ Kỳ chưa có luật AI nào có hiệu lực. Chính sách dựa trên Chiến lược AI Quốc gia 2021–2025 và Kế hoạch Hành động 2024–2025. Một dự luật ngắn gọn, lấy cảm hứng từ EU, được đệ trình lên quốc hội vào tháng 6 năm 2024, với mức phạt lên tới 35 triệu lira hoặc 7% doanh thu, nhưng không được tiến hành; các đề xuất năm 2025 về deepfake và trách nhiệm hình sự cần được kiểm tra tình trạng. Tại thời điểm kiểm tra gần nhất, Thổ Nhĩ Kỳ chưa ký Công ước AI của Hội đồng Châu Âu.

Trên bình diện quốc tế, Công ước đó mở để ký ngày 5 tháng 9 năm 2024 và đã được EU, Anh, Canada, Nhật Bản ký và, dưới thời ông Biden, Mỹ cũng ký, nhưng lập trường hiện tại của Mỹ chưa rõ. Bộ Quy tắc Hiroshima của G7, Nguyên tắc AI của OECD và các cơ quan của Liên Hợp Quốc được thành lập vào tháng 8 năm 2025 đưa ra định hướng, nhưng các nghĩa vụ ràng buộc vẫn đến từ luật quốc gia.