Ngày 24/07/2026, Digital Omnibus được đăng trên Công báo EU và có hiệu lực từ 27/07/2026. Hệ quả trực tiếp: hạn tuân thủ dành cho hệ thống AI rủi ro cao, vốn là 02/08/2026, được đẩy sang 02/12/2027 — lùi khoảng 16 tháng.
Với doanh nghiệp Việt Nam bán hàng vào châu Âu, đây là tin đáng chú ý nhưng dễ bị hiểu sai.
Cụ thể những gì được hoãn
Theo phân tích của DLA Piper cập nhật ngày 10/08/2026, nghĩa vụ dành cho hệ thống rủi ro cao thuộc Phụ lục III chuyển từ 02/08/2026 sang 02/12/2027. Đây là nhóm gồm nhận dạng sinh trắc, hạ tầng thiết yếu, tuyển dụng, chấm điểm tín dụng và một số lĩnh vực khác.
Travers Smith, trong bản phân tích viết ở giai đoạn thoả thuận chính trị trước đó, nêu thêm hai mốc: hệ thống thuộc Phụ lục I — tức AI là thành phần an toàn của sản phẩm chịu quy định an toàn của EU — chuyển sang 02/08/2028; còn yêu cầu minh bạch với nội dung do AI tạo ra chuyển sang 02/12/2026.
Nhóm Phụ lục I là nhóm đáng để nhà sản xuất Việt Nam đọc kỹ. Nếu doanh nghiệp bán máy móc, thiết bị hay linh kiện vào EU và trong sản phẩm có thành phần AI đảm nhận chức năng an toàn, nghĩa vụ rơi vào nhóm này.
Điều dễ hiểu sai
Hoãn hạn không phải huỷ luật. Yêu cầu vẫn nguyên: hệ thống quản lý rủi ro có tài liệu, quản trị dữ liệu, hồ sơ kỹ thuật, nhật ký tự động, cơ chế giám sát của con người, và các bảo đảm về độ chính xác, độ bền và an ninh mạng.
Điểm thứ hai dễ bỏ qua: khi hệ thống AI rủi ro cao được tích hợp vào sản phẩm mang tên thương hiệu của nhà sản xuất, nhà sản xuất có thể phải gánh nghĩa vụ ở cấp nhà cung cấp — kể cả khi phần AI do bên thứ ba làm. Mua một mô-đun AI của đối tác không tự động chuyển trách nhiệm sang họ.
Với doanh nghiệp Việt Nam
Khoảng 16 tháng nghe như nhiều. Nhưng phần lớn công việc tuân thủ không nằm ở giấy tờ, mà ở việc hệ thống có sinh ra được thứ để viết vào giấy tờ hay không.
Nhật ký tự động là ví dụ rõ nhất. Yêu cầu là hệ thống ghi lại hoạt động trong suốt vòng đời. Nếu phần mềm hiện tại không ghi, hoặc ghi mà không truy được theo từng quyết định, thì không có cách nào bổ sung vào phút chót — phải sửa từ kiến trúc. Việc đó mất hàng tháng, không phải hàng tuần.
Tương tự với giám sát của con người. Yêu cầu không phải là có một người ngồi đâu đó, mà là quy trình có điểm dừng thật, nơi người can thiệp được và dấu vết can thiệp được lưu lại. Nếu hệ thống thiết kế theo hướng chạy tự động hoàn toàn, thêm điểm dừng nghĩa là thiết kế lại luồng.
Cách dùng khoảng thời gian này cho hợp lý: rà soát xem sản phẩm hoặc dịch vụ của mình có rơi vào nhóm nào không, rồi kiểm tra hai thứ khó nhất trước — hệ thống có ghi nhật ký đủ chi tiết chưa, và quy trình có chỗ cho người quyết định chưa. Hai câu trả lời đó quyết định khối lượng công việc còn lại.
Và với những doanh nghiệp chưa bán vào EU: các yêu cầu này đang dần thành chuẩn tham chiếu chung cho AI trong môi trường có quy định. Xây theo hướng truy vết được và có người duyệt là việc nên làm dù thị trường nào.
Nguồn
DLA Piper — The Digital AI Omnibus: Proposed deferral of high risk AI obligations under the AI Act (cập nhật 10/08/2026): https://knowledge.dlapiper.com/dlapiperknowledge/globalemploymentlatestdevelopments/2026/The-Digital-AI-Omnibus-Proposed-deferral-of-high-risk-AI-obligations-under-the-AI-Act
Travers Smith — EU agrees to delay key AI Act compliance deadlines: https://www.traverssmith.com/knowledge/knowledge-container/eu-agrees-to-delay-key-ai-act-compliance-deadlines/