Tuần trước, một tín hiệu rất nhỏ nhưng đủ để giới quản lý quỹ tại Tallinn phải giật mình. Brussels không chỉ kêu gọi tăng cường giám sát AI sau các sự cố bảo mật của OpenAI và Anthropic — họ còn đang xây dựng một khung pháp lý mà nếu áp dụng đúng, sẽ biến ngành AI thành một sân chơi độc quyền mới.
Điều này nghe có vẻ quen. Tôi đã nhìn thấy kịch bản này với DeFi năm 2022, với NFT năm 2023, và bây giờ là với AI. Chỉ có một điểm khác biệt: tốc độ siết vòng đời sản phẩm lần này nhanh hơn nhiều.
Hãy nghe tôi phân tích từ một góc nhìn kỹ thuật, không phải từ lớp sương mù của những lời kêu gọi chính trị.
Bối cảnh: Từ sự cố bảo mật đến ngòi nổ pháp lý
Ai cũng biết EU đang có AI Act — một bộ luật khổng lồ với các mức rủi ro. Nhưng điểm mấu chốt không nằm ở các điều khoản đã được viết ra, mà nằm ở chỗ Brussels đang dùng các sự cố bảo mật để tăng tốc quy trình giám sát vốn trước đây bị coi là quá chậm chạp.
OpenAI và Anthropic — hai cái tên lớn nhất trong làng AI — đều đã gặp các vụ rò rỉ dữ liệu hoặc lỗ hổng hệ thống trong vài tháng gần đây. Không cần biết chi tiết kỹ thuật cụ thể, chỉ cần một điều: các nhà lập pháp EU đã có đủ lý do chính đáng để yêu cầu áp dụng các biện pháp giám sát nghiêm ngặt hơn. Họ nói về 'an toàn hệ thống', nhưng thực chất họ đang tạo ra một lá chắn pháp lý mới.
Điều này có nghĩa gì? Nó có nghĩa là một công ty AI muốn hoạt động tại EU sẽ phải chứng minh toàn bộ quy trình phát triển của họ tuân thủ một chuẩn mực kiểm toán nghiêm ngặt. Chi phí cho việc đó không hề rẻ.
Theo ước tính của tôi, dựa trên kinh nghiệm làm việc với các quỹ đầu tư và dự án công nghệ tại châu Âu, chi phí tuân thủ trung bình cho một công ty AI quy mô vừa có thể tăng từ 2 triệu lên 15 triệu euro mỗi năm — nếu họ muốn tiếp tục bán dịch vụ tại thị trường EU.
Đối với các startup nhỏ, con số đó không phải là một khoản chi; nó là một dấu chấm hết.
Core: Khi AI gặp blockchain — một cuộc đối đầu mang tính lịch sử
Tại sao tôi, một người làm blockchain lại quan tâm đến quy định AI? Vì có một điểm giao thoa cực kỳ quan trọng mà ít người để ý: các giao thức decentralized AI — những mạng lưới kết hợp giữa sức mạnh tính toán phi tập trung và ChatGPT-like models — đang là nạn nhân lớn nhất của cuộc siết này, dù họ không hề có trụ sở tại EU.
Hãy quan sát kỹ. Các quy định của EU có hiệu lực ngoài lãnh thổ (extraterritorial effect). Nếu một mạng lưới AI phi tập trung có node chạy tại Frankfurt hoặc Paris, nó phải tuân thủ luật chơi mới. Vậy là một giao thức được thiết kế để không ai kiểm soát lại phải đối mặt với một cơ quan kiểm soát có quyền lực chưa từng có.
Điều này tạo ra một nghịch lý thú vị: trong khi chính phủ EU muốn tăng cường minh bạch, thì chính các hệ thống phi tập trung lại có khả năng cung cấp sự minh bạch đó một cách tự nhiên hơn các công ty tập trung như OpenAI.
Các consortium gồm những nhà phát triển blockchain tại Berlin gần đây đã bắt đầu tích hợp cơ chế 'giám sát không cần tin cậy' (trustless monitoring) — tức là mọi hoạt động model inference đều được ghi lại trên một chuỗi khối công khai. Điều này về lý thuyết sẽ thoả mãn các yêu cầu về kiểm toán của EU, mà không cần đến một cơ quan trung ương phê duyệt.
Nhưng đó mới là phần nguy hiểm.
Góc nhìn phản trực giác: Quy định chặt chẽ là món quà cho các ông lớn
Bạn có thể nghĩ rằng chi phí tuân thủ tăng cao sẽ giết chết các công ty AI lớn vì họ phải chi hàng trăm triệu cho bộ máy pháp lý. Sai hoàn toàn.
Nhìn vào cách mà MiCA (Markets in Crypto-Assets) đã tác động đến thị trường crypto châu Âu: khi quy định được đưa ra, các sàn giao dịch nhỏ nhanh chóng rút lui hoặc bị sáp nhập. Người hưởng lợi cuối cùng là các sàn giao dịch lớn — những thực thể đã có sẵn đội ngũ compliance từ trước. Họ biến quy định thành một lợi thế cạnh tranh khổng lồ.
Áp logic đó vào thị trường AI, tôi thấy một tương lai rất rõ ràng: chỉ còn ba đến bốn công ty AI đủ lớn — những công ty có bảng cân đối kế toán như một quỹ đầu tư — sẽ trụ lại tại EU. Họ sẽ thống trị thị trường này trong vòng 5 năm tới.
Những cái tên như OpenAI, Anthropic, Google DeepMind, và có thể là một cái tên châu Âu nào đó sẽ được chính phủ bảo vệ. Không phải vì họ tốt hơn, mà vì họ còn đủ tiền để đáp ứng yêu cầu giám sát.
Open-source AI — thứ được xem là 'chợ tự do của trí tuệ nhân tạo' — sẽ bị đẩy vào vùng xám. Nếu một model mã nguồn mở vô tình được sử dụng cho một mục đích bị coi là rủi ro cao, ai chịu trách nhiệm? Nhà phát triển model đó? Người vận hành phần cứng? Hay toàn bộ cộng đồng?
Đây là một câu hỏi mà không luật sư nào dám trả lời dứt khoát. Do đó, các công ty sẽ tránh open-source để khỏi vướng trách nhiệm.
Tôi rút ra được gì từ kinh nghiệm phòng thủ ở thị trường crypto?
Năm 2022, khi sàn crypto FTX sụp đổ, các quỹ đầu tư tại Estonia đã học được một bài học: quy định chặt chẽ hơn không cứu được bạn khỏi rủi ro đối tác; nó chỉ thay đổi hình thức của rủi ro.
Với các quỹ đầu tư mạo hiểm đang nắm cổ phần trong các công ty AI, tôi đã gửi báo cáo nội bộ của mình vào tuần trước — khuyến nghị họ xem xét lại danh mục đầu tư vào các startup AI đang hoạt động tại châu Âu. Lý do không phải vì các startup đó không giỏi, mà vì bảng chi phí tuân thủ mới sẽ ngốn toàn bộ số tiền mà họ đã gọi vốn trước đó.
Trong khoảng thời gian từ khi Brussels phát đi tín hiệu đến khi bộ quy định thực sự có hiệu lực, sẽ có một khoảng trống thị trường. Đây là thời điểm để các quỹ nhanh chân rút vốn khỏi những công ty 'sáng tạo nhưng nghèo' — và chuyển sang những công ty hạ tầng hoặc mô hình kinh doanh đã chứng minh được khả năng sinh lời trước khi quy định được áp dụng.
Một người làm narrative strategy như tôi nhìn thấy câu chuyện lớn hơn: các chính phủ đang dùng câu chuyện an toàn để thực hiện mục tiêu chủ quyền công nghệ. Họ không muốn trí tuệ nhân tạo phụ thuộc vào một thung lũng Silicon xa xôi. Và quy định về giám sát chính xác là công cụ để định hình lại chuỗi cung ứng.
Để làm được điều đó, họ phải khiến cho việc kinh doanh AI ở EU trở nên đắt đỏ đối với các công ty ngoài khối. Còn những công ty trong khối — có trụ sở tại EU — sẽ được nhận các khoản trợ cấp và ưu đãi thuế để trở thành 'nhà vô địch châu Âu'.
Đây là kế hoạch đã từng được dùng trong ngành bán dẫn, ngành pin xe điện, và giờ là AI.
Nhưng đây là twist: thị trường phi tập trung (decentralized AI) có thể vô tình trở thành nơi trú ẩn cho các nhà phát triển không muốn bị kiểm soát. Các chuỗi khối như Ethereum, hay những mạng lưới tính toán phi tập trung như Bittensor, một lần nữa trở thành 'vùng đất không có pháp luật' — nơi các ý tưởng bị đẩy ra ngoài khỏi thị trường EU có thể tiếp tục phát triển ngầm.
Tuy nhiên, tôi không lạc quan rằng điều đó sẽ giúp họ tránh được sức ép. Nếu EU quyết định rằng các mạng lưới phi tập trung cũng phải tuân thủ — thì họ sẽ tìm cách bóp nghẹt cả những ứng dụng phi tập trung đó thông qua các nhà cung cấp hạ tầng như các dịch vụ đám mây.
Takeaway: Câu hỏi không phải là 'liệu có bị siết không', mà là 'ai chịu chi phí đầu tiên'
Khi một quy định mới được đưa ra, điều đầu tiên không phải là nó có nghiêm khắc hay không — mà là chi phí tuân thủ sẽ được chuyển sang cho ai.
Người tiêu dùng sẽ trả nhiều tiền hơn cho các dịch vụ AI.
Các startup sẽ đóng cửa hoặc bị mua lại với giá rẻ.
Các quỹ VC sẽ chuyển hướng sang đầu tư vào các công ty có lợi thế độc quyền.
Và ở giữa tất cả câu chuyện đó, những người lạc quan nhất lại là những đội ngũ đang phát triển AI phi tập trung — bởi họ có thể tạo ra một mạng lưới hoạt động độc lập với bất kỳ cơ quan kiểm soát nào.
Nhưng tôi sẽ không đặt cược vào điều đó quá sớm.
Lịch sử của EU cho thấy họ không bao giờ xuất chiến trận nếu chưa có đủ vũ khí pháp lý. Và họ vừa có thêm hai ngọn cờ để giương cao: sự cố bảo mật của OpenAI và Anthropic.
Câu hỏi lớn tôi để lại cho bạn đọc là: khi các quy định này được hoàn thiện vào năm 2027, liệu bạn còn nhận ra khung cảnh thị trường AI hiện tại nữa không? Hay nó sẽ giống như thị trường crypto châu Âu thời hậu MiCA: sạch sẽ hơn, an toàn hơn, nhưng cũng kém đa dạng hơn rất nhiều.
Sự sạch sẽ có đáng giá bằng sự đổi mới? Tôi để câu hỏi đó lại trong đầu bạn.
Dù bạn là người xây dựng giao thức, quản lý quỹ, hay chỉ là người dùng AI — hãy nhớ rằng mọi thứ trong thế giới này đều có giá của nó. Và EU sắp khiến chúng ta phải trả giá nhiều hơn cho một thứ mà trước đây chúng ta xem là miễn phí.