Trả lời nhanh: Việt Nam đang xây dựng quản lý trí tuệ nhân tạo theo cách tiếp cận dựa trên rủi ro: không quản mọi ứng dụng AI như nhau, mà siết chặt ở nhóm hệ thống có khả năng gây hại lớn cho con người và xã hội. Nền khung hiện hành đã có trong Luật Công nghiệp công nghệ số 71/2025/QH15 — với nguyên tắc lấy con người làm trung tâm, quản lý riêng hệ thống AI rủi ro cao và yêu cầu gắn nhãn sản phẩm do AI tạo ra — trong khi khung chi tiết hơn đang tiếp tục được hoàn thiện.
Phân loại rủi ro: trọng tâm quản lý nằm ở đâu
Logic của cách tiếp cận rủi ro là phân tầng hệ thống AI theo tác động tiềm tàng: nhóm rủi ro cao là các hệ thống chạm tới an toàn con người, quyền và lợi ích hợp pháp cốt lõi — điển hình trong các lĩnh vực như y tế, tài chính tín dụng, tuyển dụng, giáo dục, thực thi pháp luật và hạ tầng quan trọng — chịu yêu cầu quản trị chặt nhất về dữ liệu huấn luyện, minh bạch, giám sát của con người và trách nhiệm giải trình. Nhóm rủi ro thấp hơn như chatbot dịch vụ khách hàng hay công cụ hỗ trợ nội bộ chủ yếu chịu nghĩa vụ minh bạch: người dùng phải biết mình đang tương tác với AI. Doanh nghiệp triển khai AI nên tự phân loại hệ thống của mình theo logic này ngay từ bây giờ, vì hồ sơ quản trị cho hệ thống rủi ro cao — đánh giá tác động, kiểm tra thiên lệch, nhật ký quyết định — cần thời gian xây dựng và sẽ là nội dung đầu tiên bị hỏi khi khung chi tiết có hiệu lực.
Minh bạch, gắn nhãn và trách nhiệm hiện hành
Hai nghĩa vụ đã có nền tảng hiện hành mà doanh nghiệp không cần chờ luật AI riêng. Thứ nhất, gắn nhãn và minh bạch với nội dung, sản phẩm do AI tạo ra theo Luật 71/2025 trong các trường hợp luật định, đặc biệt nội dung dễ gây nhầm lẫn với ghi nhận thực tế. Thứ hai, khi AI xử lý dữ liệu cá nhân hoặc hỗ trợ quyết định tự động về cá nhân, khung Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 áp dụng đầy đủ: căn cứ xử lý, đánh giá tác động và quyền của chủ thể dữ liệu liên quan tới quyết định tự động. Về trách nhiệm khi AI gây thiệt hại, pháp luật hiện hành phân bổ theo chuỗi vai trò — nhà phát triển, đơn vị triển khai, người sử dụng — trên nền trách nhiệm dân sự và hợp đồng hiện có; doanh nghiệp triển khai không thể thoái thác trách nhiệm bằng lý do quyết định do máy đưa ra.
Chuẩn bị tuân thủ cho doanh nghiệp triển khai AI
- Lập danh mục hệ thống AI đang dùng và tự phân loại theo mức rủi ro.
- Với hệ thống rủi ro cao: hồ sơ dữ liệu huấn luyện, kiểm tra thiên lệch, cơ chế con người giám sát quyết định.
- Thực hiện gắn nhãn nội dung AI tạo sinh tại các điểm chạm công chúng.
- Gắn điều khoản trách nhiệm AI vào hợp đồng mua giải pháp từ nhà cung cấp.
Câu hỏi thường gặp
AI nào bị coi là rủi ro cao, có nhóm nào bị cấm không?
Theo định hướng tiếp cận rủi ro, rủi ro cao là hệ thống AI tác động tới an toàn, quyền và lợi ích cốt lõi của con người trong các lĩnh vực như y tế, tín dụng, tuyển dụng, giáo dục, hạ tầng quan trọng. Danh mục cấm chi tiết kiểu liệt kê đang được hoàn thiện trong quá trình xây dựng khung quản lý; doanh nghiệp nên tự phân loại hệ thống theo mức tác động và áp chuẩn quản trị cao nhất cho nhóm chạm tới quyền lợi cá nhân.
Nghĩa vụ minh bạch với AI tạo sinh (gắn nhãn) gồm gì?
Luật 71/2025 đặt yêu cầu gắn nhãn đối với sản phẩm do AI tạo ra trong các trường hợp luật định và nguyên tắc minh bạch khi người dùng tương tác với hệ thống AI. Thực hành tuân thủ gồm: thông báo rõ khi khách hàng đang nói chuyện với AI, gắn nhãn nội dung AI tạo ra ở điểm công bố, và lưu hồ sơ về mô hình, dữ liệu đã dùng cho các sản phẩm quan trọng.
Trách nhiệm khi AI gây thiệt hại thuộc về ai?
Theo khung hiện hành, trách nhiệm phân bổ theo vai trò và hợp đồng trên nền trách nhiệm dân sự chung: đơn vị triển khai chịu trách nhiệm về quyết định đưa hệ thống vào vận hành và giám sát nó; nhà phát triển chịu trách nhiệm theo hợp đồng cung cấp và lỗi sản phẩm; không chủ thể nào được miễn trách chỉ vì quyết định do AI đưa ra. Hợp đồng mua giải pháp AI phải phân bổ rõ các lớp trách nhiệm này.
Doanh nghiệp triển khai AI cần chuẩn bị tuân thủ gì?
Bốn việc: danh mục và phân loại rủi ro cho mọi hệ thống AI đang vận hành; hồ sơ quản trị cho hệ thống rủi ro cao gồm đánh giá tác động dữ liệu, kiểm tra thiên lệch, giám sát con người; gắn nhãn và minh bạch tại điểm chạm người dùng; và điều khoản trách nhiệm trong hợp đồng với nhà cung cấp AI. Đây là các năng lực khung quản lý chi tiết sắp tới sẽ kiểm tra đầu tiên.
Bài viết đã được FLAW AI Legal Council kiểm tra chất lượng