Luật Trí tuệ nhân tạo của EU (Quy định 2024/1689) xếp các hệ thống AI dùng để đánh giá rủi ro người nhập cảnh, hỗ trợ xét đơn thị thực, thẻ cư trú, tị nạn và nhận diện người trong bối cảnh di trú vào nhóm "rủi ro cao". Nhóm này phải đáp ứng yêu cầu về dữ liệu, giám sát của con người, lưu vết và đánh giá tác động đến quyền cơ bản, áp dụng từ 02/08/2026 theo lịch ban đầu. Với người nộp hồ sơ, điểm đáng giá nhất là quyền được giải thích khi một quyết định dựa trên hệ thống rủi ro cao ảnh hưởng đáng kể tới mình.
- Luật có hiệu lực từ 01/08/2024; các hành vi bị cấm áp dụng từ 02/02/2025.
- Nghĩa vụ với hệ thống rủi ro cao trong Phụ lục III, gồm lĩnh vực di trú, áp dụng từ 02/08/2026; đề xuất lùi một phần thời hạn đang được bàn — cần kiểm lại.
- Hệ thống thông tin quy mô lớn của EU như SIS, VIS, EES, ETIAS, Eurodac được cho thời hạn tới 31/12/2030 để tuân thủ.
- Cơ quan công quyền dùng hệ thống rủi ro cao phải đánh giá tác động đến quyền cơ bản trước khi dùng.
- Kiểm tra tính xác thực giấy tờ đi lại được loại khỏi nhóm nhận diện người rủi ro cao.
Những công cụ di trú nào bị xếp rủi ro cao?
Phụ lục III của luật liệt kê bốn nhóm trong lĩnh vực di trú, tị nạn và quản lý biên giới.
| Nhóm | Ví dụ trong thực tế |
|---|---|
| Máy phát hiện nói dối và công cụ tương tự | Công cụ phân tích biểu cảm, giọng nói khi phỏng vấn; dự án thử nghiệm ở biên giới từng gây tranh cãi |
| Đánh giá rủi ro người sắp nhập cảnh hoặc đã nhập cảnh | Quy tắc sàng lọc rủi ro an ninh, di cư trái phép, sức khoẻ trong ETIAS |
| Hỗ trợ xét đơn tị nạn, thị thực, thẻ cư trú và khiếu nại liên quan | Phân loại hồ sơ, đánh giá độ tin cậy chứng cứ |
| Phát hiện, nhận diện người trong bối cảnh di trú | So khớp khuôn mặt, trừ việc kiểm tra giấy tờ đi lại |
Nhóm thứ ba là nhóm gần nhất với người Việt làm hồ sơ cư trú: nếu cơ quan di trú một nước EU dùng mô hình để xếp hồ sơ Golden Visa hay thẻ cư trú lao động vào luồng "cần xét kỹ", mô hình đó phải đáp ứng yêu cầu của luật.
Yêu cầu với hệ thống rủi ro cao là gì?
- Quản lý rủi ro trong suốt vòng đời hệ thống.
- Dữ liệu huấn luyện phù hợp, đại diện, kiểm soát sai lệch có thể dẫn tới phân biệt đối xử.
- Tài liệu kỹ thuật và lưu vết đủ để truy lại hệ thống đã làm gì với từng hồ sơ.
- Giám sát của con người: người dùng hệ thống phải hiểu được kết quả và có quyền bỏ qua nó.
- Độ chính xác và an toàn được đo và công bố cho người triển khai.
- Đánh giá tác động đến quyền cơ bản do cơ quan công quyền thực hiện trước khi dùng.
Với cơ quan nhà nước, các hệ thống này còn phải đăng ký vào cơ sở dữ liệu của EU. Tuy nhiên, hệ thống trong lĩnh vực di trú, biên giới và thực thi pháp luật được đăng ký ở phần không công khai — người nộp hồ sơ sẽ không tra được danh sách công cụ mà cơ quan di trú đang dùng.
Người nộp hồ sơ được thêm quyền gì?
Quyền rõ nhất là được giải thích về vai trò của hệ thống AI trong quyết định ảnh hưởng đáng kể tới bạn. Luật cho phép người bị ảnh hưởng yêu cầu bên triển khai giải thích rõ ràng, có ý nghĩa về vai trò của hệ thống rủi ro cao trong quy trình ra quyết định và các yếu tố chính của quyết định. Quyền này đi cùng các quyền đã có từ GDPR: xem dữ liệu, sửa dữ liệu sai, và không bị quyết định chỉ bằng xử lý tự động có ảnh hưởng đáng kể.
Trên thực tế, khi bị từ chối thẻ cư trú hay thị thực dài hạn ở một nước EU, bạn có thể kết hợp ba bước: xin dữ liệu theo GDPR, hỏi cụ thể hồ sơ có qua công cụ tự động hay không, và yêu cầu giải thích theo Luật AI nếu có. Kết quả giúp quyết định nên khiếu nại, nộp lại hay đổi hướng. Cách xin dữ liệu ở từng nước có trong chuyên mục Thẩm định lý lịch.
Khoảng trống: EES, ETIAS và thời hạn 2030
Các hệ thống thông tin lớn nhất của EU về di trú được cho thời gian tuân thủ dài hơn, tới cuối năm 2030. Điều đó áp dụng cho các thành phần AI trong SIS, VIS, EES, ETIAS, Eurodac nếu được đưa vào sử dụng trước mốc luật quy định. ETIAS, dự kiến vận hành cuối năm 2026, dùng quy tắc sàng lọc và danh sách theo dõi để đánh giá người xin giấy phép. Những quy tắc này đã chịu khung luật riêng của ETIAS, gồm một hội đồng hướng dẫn về quyền cơ bản, nhưng nghĩa vụ đầy đủ theo Luật AI đến muộn hơn.
Các tổ chức xã hội dân sự ở châu Âu phê phán điều này là "miễn trừ cho biên giới". Phía các cơ quan cho rằng hệ thống lớn cần thời gian chuyển đổi. Với người đi lại, điều nên nhớ là: quyền theo GDPR áp dụng ngay, còn quyền theo Luật AI với các hệ thống này sẽ đến dần.
Điều luật này không làm
- Không cấm AI trong xét hồ sơ di trú; chỉ đặt điều kiện.
- Không áp dụng cho nước ngoài EU: Anh, Mỹ, Canada, Úc có khung riêng.
- Không bắt công bố danh sách công cụ di trú cho công chúng.
- Không thay thế luật di trú: tiêu chí cấp thẻ vẫn do luật mỗi nước và luật EU về cư trú quy định.
Ý nghĩa với người tính định cư châu Âu
Hồ sơ cư trú ở EU sẽ ngày càng đi qua công cụ phân loại, nhưng cũng ngày càng có quyền đòi giải thích. Hai hệ quả thực tế: hồ sơ cần nhất quán với dữ liệu đã có trong VIS, EES và các hệ thống quốc gia, vì máy so khớp tốt hơn người; và khi bị từ chối, bạn có nhiều công cụ hơn để biết vì sao. Diễn biến chính sách mới ở chuyên mục Chính sách di trú.
Đang chuẩn bị hồ sơ cư trú châu Âu trong thời công cụ tự động?
Hồ sơ nhất quán với dữ liệu đã có là cách tốt nhất để đi nhanh qua các luồng phân loại. Viking Global Group – Quốc Tịch Toàn Cầu (quoctich.com) rà lịch sử thị thực, chuẩn bị hồ sơ Golden Visa và thẻ cư trú ở các nước EU, và hỗ trợ xin dữ liệu, giải thích khi hồ sơ bị từ chối.
Hotline/Zalo: +849.219.219.88 · Email: [email protected]
Câu hỏi thường gặp
Luật AI của EU có hiệu lực khi nào?
Luật có hiệu lực từ 01/08/2024 và áp dụng theo từng giai đoạn: lệnh cấm từ 02/02/2025, nghĩa vụ với hệ thống rủi ro cao như trong di trú từ 02/08/2026 theo lịch ban đầu.
Cơ quan di trú châu Âu có được dùng AI xét hồ sơ không?
Được, nhưng hệ thống hỗ trợ xét đơn thị thực, cư trú, tị nạn là hệ thống rủi ro cao, phải có giám sát của con người, lưu vết và đánh giá tác động đến quyền cơ bản.
Bị từ chối thẻ cư trú do AI có quyền khiếu nại không?
Có. Bạn có quyền xin dữ liệu theo GDPR, yêu cầu con người xem xét, và yêu cầu giải thích vai trò của hệ thống rủi ro cao trong quyết định, bên cạnh thủ tục khiếu nại thông thường.
ETIAS có chịu Luật AI của EU không?
Có, nhưng các hệ thống thông tin lớn như ETIAS, EES, VIS được cho thời hạn tuân thủ tới cuối năm 2030. Trước đó, chúng chịu khung luật riêng và GDPR.
