Đạo luật AI của EU dành cho các công ty Hoa Kỳ: Hướng dẫn về tuân thủ ngoài lãnh thổ
Đạo luật AI của EU áp dụng cho bạn nếu AI của bạn ảnh hưởng đến công dân EU — ngay cả khi công ty của bạn không có sự hiện diện nào ở EU. Hướng dẫn này giải thích phạm vi ngoài lãnh thổ, các yêu cầu về đại diện tại EU và lộ trình tuân thủ thực tế cho các doanh nghiệp có trụ sở chính tại Hoa Kỳ.
Đạo luật AI của EU dành cho các công ty Hoa Kỳ: Hướng dẫn về tuân thủ ngoài lãnh thổ
Đạo luật AI của EU áp dụng cho bạn nếu AI của bạn ảnh hưởng đến công dân EU — ngay cả khi công ty của bạn không có sự hiện diện nào ở EU. Hướng dẫn này giải thích phạm vi ngoài lãnh thổ, các yêu cầu về đại diện tại EU và lộ trình tuân thủ thực tế cho các doanh nghiệp có trụ sở chính tại Hoa Kỳ.
Đã cập nhật lần cuối: 4 tháng 7, 2026
Đạo luật AI của EU có áp dụng cho công ty của bạn ở Hoa Kỳ không?
Có, trong bất kỳ trường hợp nào sau đây:
- Bạn đưa một hệ thống AI ra thị trường EU (bán, cấp phép hoặc cung cấp cho khách hàng ở EU)
- Bạn cung cấp một hệ thống AI mà kết quả đầu ra của nó được sử dụng ở EU
- Bạn triển khai một hệ thống AI trong EU, bất kể hệ thống đó được lưu trữ ở đâu
- Bạn là nhà cung cấp có trụ sở tại Hoa Kỳ, mô hình của bạn được tích hợp vào một sản phẩm EU hạ nguồn
Dịch vụ SaaS được lưu trữ trên đám mây được tính. Các công cụ AI dựa trên web có thể truy cập được bởi người dùng EU cũng được tính. Không có ngưỡng tối thiểu nào về mức độ tiếp xúc với EU.
Yêu cầu về đại diện tại EU
Điều 22 yêu cầu các nhà cung cấp không thuộc EU phải chỉ định một đại diện được ủy quyền:
Các nhà cung cấp không thuộc EU của các hệ thống AI có rủi ro cao phải chỉ định một đại diện được ủy quyền có trụ sở tại EU trước khi đưa hệ thống ra thị trường EU. Đại diện là đầu mối liên hệ cho các cơ quan quản lý của EU và phải nắm giữ tài liệu kỹ thuật.
Các công ty Hoa Kỳ phải làm gì
Một lộ trình tuân thủ thực tế cho các tổ chức có trụ sở chính tại Hoa Kỳ:
- Lập danh mục các hệ thống AI có bất kỳ sự tiếp xúc nào với EU
- Phân loại từng hệ thống theo Điều 6 / Phụ lục III
- Thực hiện các biện pháp kiểm soát theo Điều 9–14 đối với các hệ thống có rủi ro cao
- Chỉ định một đại diện tại EU nếu bạn là nhà cung cấp không thuộc EU của AI có rủi ro cao
- Hoàn thành đánh giá sự phù hợp và gắn nhãn CE
- Đăng ký trong cơ sở dữ liệu AI của EU
- Quyết định cơ quan nào là cơ quan giám sát chính của bạn (thường là quốc gia nơi có đại diện của bạn tại EU)
Tương tác với các khung pháp lý của Hoa Kỳ
Các công ty Hoa Kỳ có thể tận dụng các chương trình tuân thủ hiện có:
- NIST AI RMF phù hợp với Điều 9 về quản lý rủi ro và là một công cụ hữu ích để so sánh
- NYC LL144 (kiểm tra về thiên vị trong AI của HR) trùng lặp với Phụ lục III về các nghĩa vụ liên quan đến AI trong việc làm
- Luật của các bang (Đạo luật AI của CO, CT, IL) đang hội tụ về một mô hình dựa trên rủi ro tương tự — một chương trình nội bộ duy nhất có thể phục vụ nhiều khu vực pháp lý
- SOC 2 / ISO 27001 không phải là sự thay thế cho việc tuân thủ Đạo luật AI, nhưng các biện pháp kiểm soát được thực hiện một cách nhất quán
How AIAgentree helps
For US-headquartered teams whose agents touch the EU, AIAgentree produces the decision-level evidence an EU representative or regulator can inspect — without EU-based infrastructure of your own.
- EU data residency in Germany keeps your agent decision records inside the EU, which simplifies the documentation your authorized representative must hold under Article 22
- Tamper-evident decision records with human-oversight and approval workflows give you Article 12/13/14-style evidence that maps cleanly onto the NIST AI RMF program you likely already run
- Python and TypeScript SDKs over REST, MCP, A2A, and OpenTelemetry, plus precedent search and audit-fit retention, let a US engineering team instrument agents once and satisfy EU inspection later
Continue exploring the EU AI Act guide
EU AI Act Compliance Guide
The complete guide to EU AI Act compliance for AI agents — start here.
Article 12 — Record-Keeping & Logging
What every high-risk AI system must log, and how to capture it.
Article 14 — Human Oversight
Designing effective human-in-the-loop controls for AI decisions.
Annex III — High-Risk AI Systems
Which AI use cases the Act classifies as high-risk.
EU AI Act Compliance Checklist
A step-by-step checklist to reach and document compliance.
Compliance Cost Calculator
Estimate your EU AI Act compliance effort and cost.
Deadlines & Timeline
Key enforcement dates, including the August 2, 2026 deadline.
Fines & Penalties
Penalty tiers up to €35M or 7% of global annual turnover.
Transparency Obligations (Art. 13 & 50)
Disclosure duties for AI systems and their outputs.
Risk Management & Conformity Assessment
Build a risk management system and assess conformity.
GPAI Obligations
Rules for providers of general-purpose AI models.
Omnibus Update
The latest changes to the EU AI Act timeline and rules.
Penalty Calculator
Estimate your maximum fine under the Article 99 tiers.
Article 11 + Annex IV
What technical documentation the EU AI Act requires.
Article 26: Deployer Obligations
What deployers of high-risk AI must do, including log retention.
Article 17: Quality Management
The QMS providers of high-risk AI must document.
Article 10: Data Governance
Data quality, bias mitigation, and governance duties.
Article 4: AI Literacy
The staff AI-literacy duty in force since February 2025.
Deployer vs Provider
Who bears which obligation — and when a deployer becomes a provider.
FRIA (Article 27)
Who must run a Fundamental Rights Impact Assessment, and how.
Who Does It Apply To?
Scope, operators, and the extraterritorial reach of the EU AI Act.
Post-Market Monitoring
Articles 72–73: ongoing monitoring and incident reporting.
ISO 42001 vs EU AI Act
How the voluntary standard and the binding law fit together.
NIST AI RMF vs EU AI Act
A practical crosswalk between the framework and the law.
EU AI Act for Healthcare
High-risk medical AI, MDR/IVDR interplay, and clinician oversight.
EU AI Act for Financial Services
Credit scoring, insurance pricing, and existing financial regulation.
EU AI Act for HR & Employment
Hiring AI as high-risk, plus NYC LL144 and EEOC overlap.