Tín Hiệu Từ Cơ Quan Quản Lý Tài Chính EU Về Định Hướng Thị Trường

Các cơ quan quản lý châu Âu sẽ lập bản đồ cách các công ty tài chính sử dụng AI và token hóa trong sản phẩm hướng tới khách hàng và bắt đầu kiểm tra các doanh nghiệp bị ảnh hưởng nhiều nhất, theo một báo cáo của CoinDesk được công bố vào tháng 9 năm 24, 2026. Cơ quan Chứng khoán và Thị trường Châu Âu (ESMA) đã đặt ưu tiên giám sát này cho 2027, chuyển từ việc xây dựng các quy tắc nền tảng như MiCA sang trực tiếp kiểm tra cách các công nghệ này vận hành trong thực tế.

Những công ty nào sẽ đối mặt với đợt kiểm tra giám sát đầu tiên trong 2027

Theo báo cáo của CoinDesk, ESMA và các cơ quan quản lý quốc gia trước tiên sẽ khảo sát cách các công ty tài chính triển khai AI và token hóa trong sản phẩm hướng tới khách hàng. Bài tập lập bản đồ đó là yếu tố kích hoạt các đợt kiểm tra tuân thủ có mục tiêu đối với các doanh nghiệp có mức độ tiếp xúc với nhà đầu tư bán lẻ cao nhất. Câu hỏi thực tế cho những người tham gia thị trường không phải là liệu sự giám sát có đến hay không, mà là sản phẩm và mô hình kinh doanh nào nằm trong nhóm bị kiểm tra.

Giai đoạn lập bản đồ sẽ tiết lộ những lỗ hổng trong khuôn khổ tuân thủ hiện tại vì hầu hết các quy tắc hiện có không được xây dựng với các quyết định AI thời gian thực hoặc thanh toán trên chuỗi. Một công ty cung cấp dịch vụ tư vấn robot, sử dụng mô hình học máy để chấm điểm tín dụng hoặc phân phối tài sản được token hóa cho khách hàng bán lẻ sẽ phải đối mặt với sự giám sát trực tiếp trong vòng khoảng hai năm. Mốc thời gian đó biến một tuyên bố chính sách thành một quy trình kiểm tra theo lịch trình với các hành động giám sát cụ thể đi kèm.

Cách cơ quan quản lý tài chính EU vận hành bài tập lập bản đồ

Cơ chế biến thông báo chính sách này thành thực tế giám sát là cuộc khảo sát thu thập dữ liệu. Các cơ quan quản lý châu Âu trước tiên sẽ xác định cách các công ty sử dụng AI và token hóa trong sản phẩm hướng tới khách hàng, theo báo cáo của CoinDesk. Cuộc khảo sát đó không phải là một yêu cầu dữ liệu thụ động—nó quyết định doanh nghiệp nào sẽ bị kiểm tra trước.

Danh sách kiểm tra cho các công ty sẽ bị giám sát trước tiên:

• Sản phẩm bán lẻ của bạn có sử dụng mô hình học máy để đề xuất giao dịch, định giá hoặc phê duyệt tín dụng không?
• Bạn có phát hành, lưu ký hoặc tạo điều kiện cho giao dịch thị trường thứ cấp của chứng khoán hoặc quỹ được token hóa không?
• Tài liệu hướng tới khách hàng của bạn có giải thích cách các quyết định AI được đưa ra và cách tài sản được token hóa được nắm giữ không?

Cơ quan quản lý có khả năng sẽ ưu tiên các tổ chức nơi kết quả của khách hàng phụ thuộc trực tiếp vào các quyết định thuật toán hoặc xử lý tài sản được token hóa. Các công ty trả lời có cho bất kỳ câu hỏi nào trong số này nên mong đợi một cuộc thanh tra giám sát trong 2027.

Các điều kiện ranh giới giới hạn phạm vi giám sát ban đầu

Bài tập lập bản đồ phụ thuộc vào việc các công ty báo cáo chính xác việc sử dụng công nghệ của họ. Theo nguồn tài liệu, sáng kiến này nhắm mục tiêu cụ thể vào các sản phẩm hướng tới khách hàng. Một công ty sử dụng AI để thanh toán back-office hoặc token hóa để đối chiếu sổ cái nội bộ có thể nằm ngoài phạm vi khảo sát ban đầu. Sự khác biệt đó tạo ra một lỗ hổng tuân thủ: các cơ quan quản lý sẽ kiểm tra những gì họ có thể thấy, không nhất thiết là những gì gây ra rủi ro hệ thống lớn nhất.

Sự không chắc chắn nằm ở định nghĩa về "bị ảnh hưởng nhiều nhất." Báo cáo của CoinDesk không chỉ rõ liệu ngưỡng đó sẽ dựa trên số lượng khách hàng bán lẻ, khối lượng tài sản được token hóa hay mức độ tự động hóa AI trong việc ra quyết định. Một công ty có một thí nghiệm trái phiếu token hóa nhỏ nhưng một công cụ tư vấn do AI điều khiển lớn có thể nằm ngoài các đợt kiểm tra ban đầu, trong khi một đối thủ cạnh tranh với sự kết hợp ngược lại bị gắn cờ. Ranh giới đó sẽ quyết định nhóm tuân thủ nào cảm thấy áp lực trong 2027.

Điều còn chưa được giải quyết là cách ưu tiên giám sát tương tác với các nghĩa vụ MiCA hiện có. MiCA đã thiết lập các quy tắc cấp phép và công bố thông tin cho tài sản tiền điện tử, nhưng sáng kiến mới chuyển sang giám sát hoạt động của việc sử dụng công nghệ. Một công ty có thể hoàn toàn tuân thủ MiCA về phát hành token nhưng vẫn thất bại trong các kiểm tra cụ thể về AI nếu mô hình hướng tới khách hàng thiếu khả năng giải thích.

Danh sách kiểm tra tuân thủ cho tài liệu AI và token hóa

Danh sách kiểm tra cho một nhóm tuân thủ đọc tin tức này bắt đầu với ba điểm xác minh. Đầu tiên, xác nhận xem việc sử dụng AI và token hóa của công ty có liên quan đến sản phẩm hướng tới khách hàng hay không, vì đó là yếu tố kích hoạt đã nêu cho sự giám sát. Thứ hai, kiểm tra dấu vết tài liệu cho các hệ thống đó—các cơ quan quản lý có khả năng sẽ kiểm tra xem các đánh giá rủi ro bằng văn bản có khớp với việc triển khai thực tế hay không. Thứ ba, xác định đơn vị kinh doanh nào có mức chịu rủi ro cao nhất, vì các công ty bị ảnh hưởng nhiều nhất sẽ phải đối mặt với các kiểm tra trực tiếp thay vì một cuộc tham vấn ngành rộng rãi.

Giới hạn quan trọng nhất đối với sự thúc đẩy giám sát này là khoảng cách giữa những gì bài tập lập bản đồ có thể thấy và những gì nó có thể chứng minh. Cuộc khảo sát phụ thuộc vào dữ liệu tự báo cáo từ chính các công ty. Một ngân hàng sử dụng mô hình AI để phân khúc khách hàng bán lẻ phải mô tả logic của mô hình, nhưng cơ quan quản lý không thể xác minh độc lập từng bước của mô tả đó.

Sự phụ thuộc của bài tập lập bản đồ vào dữ liệu tự báo cáo tạo ra một điểm mù mà các công ty và nhà đầu tư không thể bỏ qua. Một ngân hàng chạy mô hình chấm điểm tín dụng AI sai sót hoặc một quỹ token hóa với dịch vụ lưu ký không minh bạch có mọi động cơ để báo cáo thấp rủi ro. Các kiểm tra ban đầu của ESMA sẽ chỉ bắt được các công ty tiết lộ đủ để kích hoạt giám sát tiếp theo.

Chi tiết thực thi chưa được giải quyết đáng theo dõi trong suốt 2027

Báo cáo của CoinDesk không nêu rõ khung phạt hoặc mốc thời gian khắc phục cho các công ty không vượt qua được các kiểm tra. Một công ty vượt qua cuộc khảo sát nhưng thất bại trong cuộc kiểm toán tiếp theo phải đối mặt với một khung thời gian hậu quả không xác định. Sự không chắc chắn đó là bài học thực tế: cơ chế thì rõ ràng, nhưng răng cưa thực thi vẫn chưa được đúc. Các công ty nên coi giai đoạn lập bản đồ như một cuộc chạy thử cho sự giám sát chặt chẽ hơn thay vì một yêu cầu dữ liệu một lần.

Bước tiếp theo thực tế là lập bản đồ kho AI và token hóa hiện tại của công ty so với ưu tiên giám sát ngay bây giờ, trước khi cuộc khảo sát đến, và theo dõi các tiêu chí đã công bố của ESMA để chọn các doanh nghiệp bị ảnh hưởng nhiều nhất khi hướng dẫn đó xuất hiện. Cho đến khi ESMA công bố các ngưỡng cụ thể, các công ty nên giả định bất kỳ hoạt động AI hoặc token hóa nào hướng tới khách hàng đều nằm trong nhóm bị kiểm tra.

Tham khảo

• https://www.coindesk.com/policy/2026/09/24/eu-s-financial-regulator-to-make-ai-and-tokenization-a-supervisory-priority-in-2027