Laut offiziellen Quellen ist Vietnams KI-Gesetz (Gesetz 134/2025) am 1. März 2026 in Kraft getreten und damit das erste umfassende, eigenständige KI-Regelwerk in Südostasien. Das Gesetz führt ein risikobasiertes Klassifizierungssystem ein, das ähnlich wie der EU AI Act ist, mit verbotenen, Hochrisiko- und Niedrigrisiko-Kategorien; bestehende Systeme erhalten je nach Branche ein Übergangsfenster von 12–18 Monaten.
Der EU AI Act entfaltet verbindliche Wirkung für jeden Anbieter oder Nutzer, dessen KI-Ausgaben innerhalb seiner Zuständigkeit verwendet werden, mit Strafen von bis zu 35 Millionen Euro (40,7 Millionen US-Dollar) oder 7% des weltweiten Umsatzes für verbotene Verwendungen sowie bis zu 15 Millionen Euro (17,4 Millionen US-Dollar) oder 3% des Umsatzes bei Nicht-Compliance im Hochrisiko-Bereich. Hochrisiko-KI-Systeme – einschließlich der in Einstellung, Bonitätsbewertung, Gesundheitswesen, Bildung und wesentlichen öffentlichen Dienstleistungen eingesetzten – erfordern dokumentiertes Risikomanagement über den gesamten Lebenszyklus des Systems, Nachweise zur Governance der Trainingsdaten, technische Dokumentation, eine automatische Protokollierung mit einer Aufbewahrungsdauer von mindestens sechs Monaten, Mechanismen zur menschlichen Aufsicht sowie ein Monitoring nach dem Inverkehrbringen. Die Monetary Authority Singapurs, die thailändische Zentralbank und Indiens Finanzaufsicht haben ebenfalls Erwartungen an die KI-Governance für Finanzinstitute veröffentlicht.