Đối tượng và vai trò

Luật phân định rõ bốn vai trò: nhà phát triển (thiết kế, huấn luyện, kiểm thử mô hình), nhà cung cấp (đưa hệ thống ra thị trường dưới tên/thương hiệu của mình), bên triển khai (sử dụng hệ thống trong hoạt động nghề nghiệp, thương mại) và người sử dụng. Nghĩa vụ tuân thủ khác nhau theo từng vai trò.

Phân loại theo rủi ro (Điều 9)

Hệ thống AI được phân thành ba mức: rủi ro cao, rủi ro trung bình và rủi ro thấp. Việc phân loại dựa trên mức độ tác động đến quyền con người, an toàn, an ninh; lĩnh vực sử dụng — đặc biệt là các lĩnh vực thiết yếu; và phạm vi, quy mô ảnh hưởng.

Hành vi bị nghiêm cấm (Điều 7)

Bao gồm việc dùng AI để lừa dối hoặc thao túng nhận thức, hành vi con người một cách có chủ đích và hệ thống; lợi dụng điểm yếu của nhóm dễ bị tổn thương; tạo và phổ biến nội dung giả mạo gây nguy hại nghiêm trọng đến an ninh quốc gia; và vô hiệu hóa cơ chế giám sát của con người.

Nghĩa vụ minh bạch (Điều 11)

Nhà cung cấp phải bảo đảm người dùng nhận biết khi đang tương tác với AI và đánh dấu nội dung do AI tạo ở định dạng máy đọc. Bên triển khai phải gắn nhãn nội dung mô phỏng người thật, sự kiện thật.

Quản lý hệ thống rủi ro cao (Điều 13, 14)

Hệ thống rủi ro cao phải được đánh giá sự phù hợp trước khi đưa vào sử dụng, thiết lập biện pháp quản lý rủi ro, quản trị dữ liệu huấn luyện, lưu giữ hồ sơ kỹ thuật và nhật ký hoạt động, bảo đảm khả năng giám sát và can thiệp của con người.