Gắn nhãn nội dung AI theo Điều 50: watermark máy đọc vẫn chưa đủ
Doanh nghiệp có đầu ra AI được sử dụng tại EU không thể coi một watermark hay dấu máy đọc là bằng chứng tuân thủ đầy đủ Điều 50. Provider chịu trách nhiệm thiết kế một số cơ chế minh bạch ở cấp hệ thống; deployer còn phải thông báo trực tiếp cho con người trong các trường hợp như deepfake, văn bản về lợi ích công cộng, nhận dạng cảm xúc hoặc phân loại sinh trắc học.
Cách làm đúng là phân loại từng luồng sử dụng theo vai trò, loại đầu ra và đối tượng tiếp xúc. Dấu kỹ thuật giúp phần mềm phát hiện nguồn gốc AI, còn thông báo nhìn thấy hoặc nghe thấy giúp con người hiểu họ đang tương tác với AI hay tiếp xúc với nội dung do AI tạo hoặc thao túng; lớp thứ nhất không tự động thay thế lớp thứ hai.
1. Xác định phạm vi và vai trò theo từng luồng sử dụng
- Đầu ra của hệ thống có được sử dụng tại EU không? Nếu có, provider ngoài EU vẫn có thể thuộc phạm vi của AI Act. Nơi đặt máy chủ hoặc nơi phát triển hệ thống không phải tiêu chí duy nhất.
- Ai phát triển hoặc thuê phát triển hệ thống rồi đưa nó ra thị trường dưới tên hay nhãn hiệu của mình? Chủ thể đó cần đánh giá nghĩa vụ của provider.
- Ai sử dụng hệ thống dưới quyền kiểm soát của mình trong hoạt động nghề nghiệp? Chủ thể đó cần đánh giá nghĩa vụ của deployer. Việc sử dụng hoàn toàn cá nhân, phi nghề nghiệp được loại khỏi định nghĩa này.
- Cùng một doanh nghiệp vừa cung cấp công cụ vừa dùng nó để phát hành nội dung? Doanh nghiệp có thể mang cả hai vai trò, nhưng phải xác định trách nhiệm theo từng luồng thay vì gắn một nhãn chung cho toàn công ty.
FAQ của Ủy ban châu Âu nêu rõ provider ngoài EU vẫn chịu điều chỉnh nếu đầu ra của hệ thống được sử dụng tại EU; pháp nhân cũng vẫn là deployer khi nhân viên hoặc nhà thầu vận hành hệ thống dưới quyền và trách nhiệm của pháp nhân đó.
Ví dụ có điều kiện: một công ty Việt Nam dùng nền tảng của bên thứ ba để tạo chiến dịch phát hành tại EU thường cần xem xét mình như deployer của luồng nội dung. Nếu công ty tự phát triển hoặc thuê phát triển một hệ thống rồi bán dưới thương hiệu riêng, nghĩa vụ provider có thể phát sinh thêm.
2. Ghép loại hệ thống với đúng nghĩa vụ
văn bản Điều 50 trên AI Act Service Desk phân bổ nghĩa vụ thành các nhóm riêng, vì vậy không phải mọi nội dung AI đều cần cùng một loại nhãn.
- Provider của hệ thống tương tác trực tiếp với con người: phải thiết kế hệ thống để người liên quan được thông báo rằng họ đang tương tác với AI, trừ khi điều đó đã hiển nhiên với một người có hiểu biết, quan sát và thận trọng hợp lý trong hoàn cảnh cụ thể.
- Provider của hệ thống tạo nội dung tổng hợp: phải bảo đảm âm thanh, hình ảnh, video hoặc văn bản đầu ra được đánh dấu ở định dạng máy đọc được và có thể bị phát hiện là do AI tạo hoặc thao túng. Giải pháp phải hiệu quả, tương thích, mạnh và đáng tin cậy trong giới hạn khả thi về kỹ thuật.
- Deployer dùng nhận dạng cảm xúc hoặc phân loại sinh trắc học: phải thông báo cho những người tiếp xúc với hoạt động của hệ thống.
- Deployer công bố deepfake: phải công bố rằng hình ảnh, âm thanh hoặc video đã được tạo hay thao túng nhân tạo.
- Deployer công bố văn bản về vấn đề lợi ích công cộng: phải công bố việc văn bản được AI tạo hoặc thao túng, trừ khi thỏa mãn ngoại lệ về rà soát của con người hoặc kiểm soát biên tập và có chủ thể chịu trách nhiệm biên tập.
Thông báo thuộc các nhóm trên phải rõ ràng, dễ phân biệt, đáp ứng yêu cầu tiếp cận và được cung cấp chậm nhất tại lần tương tác hoặc tiếp xúc đầu tiên. Vì vậy, đặt thông tin duy nhất trong điều khoản sử dụng hoặc metadata thường không đáp ứng mục đích thông báo trực tiếp cho người tiếp nhận.
3. Dấu máy đọc và nhãn cho con người là hai lớp khác nhau
- Dấu máy đọc: phục vụ việc phát hiện bằng phần mềm. Nó có thể dựa trên metadata, thông tin xác thực nội dung hoặc kỹ thuật đánh dấu khác; Điều 50 không chỉ định watermark là giải pháp duy nhất cho mọi định dạng.
- Nhãn cho con người: phải có thể nhìn thấy, nghe thấy hoặc cảm nhận được mà không cần công cụ kỹ thuật hay thao tác chuyên biệt. Nội dung và vị trí của nhãn phải phù hợp với kênh tiếp xúc thực tế.
Với deepfake, hướng dẫn của Ủy ban nói rõ deployer không thể chỉ dựa vào dấu máy đọc do provider nhúng. Trong quy trình phát hành, vì thế cần có hai kiểm tra độc lập: dấu kỹ thuật còn tồn tại sau nén, chuyển mã hoặc phân phối qua nền tảng; thông báo công khai vẫn xuất hiện ở lần tiếp xúc đầu tiên.
Điều 50 không ấn định một câu bắt buộc duy nhất. Các mẫu Việt–Anh dưới đây là điểm khởi đầu, không phải ngôn ngữ pháp lý chuẩn hóa:
- Chatbot: “Bạn đang tương tác với một hệ thống AI.” / “You are interacting with an AI system.”
- Deepfake: “Nội dung này được tạo hoặc thao túng bằng AI.” / “This content was generated or manipulated using AI.”
- Nhận dạng cảm xúc: “Hệ thống nhận dạng cảm xúc đang được sử dụng.” / “An emotion-recognition system is in operation.”
Đối với nội dung chỉ có âm thanh, một thông báo nghe được có thể phù hợp hơn dòng chữ không xuất hiện trong trải nghiệm của người nghe. Với video hoặc văn bản, nhãn cần đủ gần nội dung để người tiếp nhận không phải đi tìm ở trang trợ giúp.
4. Kiểm tra ngoại lệ theo đúng khoản áp dụng
Nghĩa vụ đánh dấu của provider không áp dụng trong phạm vi hệ thống chỉ hỗ trợ chỉnh sửa tiêu chuẩn hoặc không làm thay đổi đáng kể dữ liệu đầu vào hay ngữ nghĩa của dữ liệu đó. Sửa chính tả đơn thuần cần được phân biệt với việc viết lại nội dung, thay đổi thông điệp hoặc tạo đầu ra tổng hợp mới.
Đối với văn bản nhằm thông tin cho công chúng về vấn đề lợi ích công cộng, ngoại lệ đòi hỏi nội dung đã qua rà soát của con người hoặc kiểm soát biên tập, đồng thời một cá nhân hay pháp nhân giữ trách nhiệm biên tập cho việc xuất bản. Kiểm tra chính tả, sửa ngữ pháp hoặc phê duyệt mang tính thủ tục không tương đương với đánh giá nội dung; người kiểm soát cần có thẩm quyền sửa, bác bỏ và kiểm chứng phần cốt lõi.
Nếu deepfake nằm trong tác phẩm rõ ràng mang tính nghệ thuật, sáng tạo, châm biếm, hư cấu hoặc tương tự, nghĩa vụ được giới hạn ở cách công bố phù hợp mà không cản trở việc trình chiếu hay thưởng thức tác phẩm. Những ngoại lệ dành cho hoạt động thực thi pháp luật được pháp luật cho phép không tạo ra miễn trừ chung cho doanh nghiệp thương mại.
5. Checklist phát hành và hồ sơ chứng minh
- Lập danh mục hệ thống, thị trường phân phối, nhóm người tiếp xúc và định dạng đầu ra.
- Gán vai trò provider, deployer hoặc cả hai cho từng luồng sử dụng.
- Phân loại tình huống: tương tác trực tiếp, nội dung tổng hợp, deepfake, văn bản lợi ích công cộng, nhận dạng cảm xúc hoặc phân loại sinh trắc học.
- Ghi nhận cơ chế đánh dấu của provider, giới hạn phát hiện và phiên bản kỹ thuật liên quan.
- Thiết kế thông báo nhìn thấy hoặc nghe thấy tại điểm tiếp xúc đầu tiên, có xét đến khả năng tiếp cận và ngôn ngữ của thị trường phân phối.
- Kiểm tra lại dấu máy đọc sau xử lý và kiểm tra nhãn trên chính kênh mà người dùng EU sẽ tiếp xúc.
- Ghi căn cứ cho mọi ngoại lệ, người phê duyệt và nội dung rà soát thực chất.
Hồ sơ nên nối được một đầu ra cụ thể với đánh giá vai trò, sơ đồ phân phối tới EU, tài liệu kỹ thuật của provider, kết quả kiểm tra sau xử lý, bản ghi nhãn công khai, lịch sử phiên bản và phê duyệt biên tập. Bộ quy tắc thực hành về minh bạch nội dung AI là công cụ tự nguyện để chứng minh tuân thủ; chủ thể không tham gia vẫn phải chứng minh bằng biện pháp phù hợp khác.
cơ quan chuyển đổi số Bồ Đào Nha xác nhận nghĩa vụ Điều 50 áp dụng từ ngày 2/8/2026 và giai đoạn chuyển tiếp đến ngày 2/12/2026 chỉ dành cho nghĩa vụ đánh dấu máy đọc của hệ thống đã được đưa ra thị trường trước ngày 2/8/2026. Cơ quan này cũng nêu mức phạt tối đa cho nhóm vi phạm là 15 triệu euro hoặc 3% doanh thu hằng năm trên toàn cầu của doanh nghiệp, tùy mức nào cao hơn; mức thực tế phụ thuộc tính chất, mức độ nghiêm trọng, thời gian và hoàn cảnh vi phạm.
Điểm kiểm soát cuối cùng không phải câu hỏi “đã có watermark chưa”, mà là ai chịu trách nhiệm cho từng lớp minh bạch và bằng chứng nào cho thấy lớp đó còn hoạt động trên kênh phân phối cuối cùng.
Đọc thêm:
Đăng ký bản tin
Nhận tin Web3, AI và tiền mã hóa mới nhất ngay trong hộp thư.