Trả lời nhanh: Một hệ thống AI loại sai hồ sơ ứng viên hàng loạt hoặc chấm điểm tín dụng theo cách phân biệt đối xử không tạo ra một vùng trắng trách nhiệm. Pháp luật Việt Nam hiện hành phân bổ trách nhiệm theo con người và tổ chức đứng sau hệ thống: đơn vị triển khai chịu trách nhiệm về quyết định của công cụ mình dùng, nhà phát triển chịu trách nhiệm theo hợp đồng và lỗi của sản phẩm, và không quyết định nào được miễn trừ chỉ vì do thuật toán đưa ra.
Trách nhiệm dân sự chạy theo vai trò, không chạy theo thuật toán
Khi AI gây thiệt hại, phân tích pháp lý quay về các câu hỏi cổ điển: ai có nghĩa vụ cẩn trọng, nghĩa vụ đó bị vi phạm ở đâu, thiệt hại và quan hệ nhân quả là gì. Doanh nghiệp dùng AI trong tuyển dụng, tín dụng hoặc định giá bảo hiểm là chủ thể đưa ra quyết định cuối cùng với người bị ảnh hưởng: họ chọn hệ thống, cấu hình ngưỡng quyết định và quyết định có để con người rà soát hay không — vì vậy họ là đầu mối trách nhiệm đầu tiên với nạn nhân và cơ quan quản lý. Nhà phát triển và nhà cung cấp giải pháp chịu trách nhiệm theo hợp đồng cung cấp (bảo đảm về độ chính xác, dữ liệu huấn luyện, cảnh báo giới hạn) và theo trách nhiệm với sản phẩm, dịch vụ khiếm khuyết trong trường hợp lỗi thuộc về mô hình. Người vận hành cấu hình sai hoặc dùng AI ngoài phạm vi thiết kế gánh phần trách nhiệm tương ứng. Với quyết định tự động chạm tới dữ liệu cá nhân, Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 cộng thêm lớp nghĩa vụ: đánh giá tác động, thông tin cho chủ thể dữ liệu và cơ chế con người can thiệp.
Nghĩa vụ giám sát và lớp bảo hiểm, hợp đồng
Nghĩa vụ thẩm định và giám sát AI của doanh nghiệp triển khai gồm: kiểm tra hệ thống trước khi đưa vào vận hành trên dữ liệu thật của chính mình (không chỉ tin kết quả thử nghiệm của nhà cung cấp), kiểm tra thiên lệch định kỳ trên các nhóm người dùng, nhật ký quyết định đủ để giải trình từng trường hợp bị khiếu nại, và nút dừng khẩn cấp khi hệ thống có dấu hiệu lỗi hàng loạt. Bảo hiểm cho rủi ro AI — trách nhiệm nghề nghiệp và trách nhiệm công nghệ — là công cụ chuyển giao một phần rủi ro tài chính đang hình thành trên thị trường, giá trị chủ yếu ở kỷ luật thẩm định mà hãng bảo hiểm yêu cầu trước khi cấp đơn. Trong hợp đồng mua giải pháp AI, các điều khoản quyết định gồm: cam kết về dữ liệu huấn luyện và độ chính xác theo miền ứng dụng, nghĩa vụ thông báo lỗi mô hình đã biết, quyền kiểm toán và truy cập nhật ký, giới hạn trách nhiệm cân xứng với rủi ro quyết định, và hỗ trợ giải trình khi cơ quan quản lý hoặc người bị ảnh hưởng yêu cầu.
Khung quản trị tối thiểu cho doanh nghiệp dùng AI quyết định
- Không để quyết định ảnh hưởng lớn tới cá nhân chạy hoàn toàn tự động không có rà soát người.
- Kiểm tra thiên lệch theo lịch trên dữ liệu vận hành thật và lưu bằng chứng.
- Nhật ký quyết định truy được từng trường hợp trong thời hạn khiếu nại.
- Hợp đồng nhà cung cấp có cam kết dữ liệu huấn luyện, thông báo lỗi và hỗ trợ giải trình.
Câu hỏi thường gặp
Trách nhiệm dân sự khi AI gây thiệt hại thuộc về ai?
Theo vai trò trên nền trách nhiệm dân sự hiện hành: đơn vị triển khai là đầu mối đầu tiên với người bị thiệt hại vì họ chọn và vận hành hệ thống; nhà phát triển chịu trách nhiệm theo hợp đồng và lỗi sản phẩm nếu thiệt hại bắt nguồn từ mô hình; phần lỗi cấu hình, vận hành ngoài thiết kế thuộc về bên vận hành. Tòa án hoặc cơ quan quản lý sẽ phân bổ theo đóng góp lỗi của từng bên.
Doanh nghiệp có nghĩa vụ thẩm định, giám sát AI thế nào?
Thẩm định trước vận hành trên dữ liệu thật của doanh nghiệp, kiểm tra thiên lệch định kỳ, giám sát đầu ra bất thường, duy trì cơ chế con người rà soát quyết định quan trọng và khả năng dừng hệ thống khi lỗi hàng loạt. Đây vừa là nghĩa vụ quản trị theo định hướng của Luật 71/2025 với hệ thống rủi ro cao, vừa là bằng chứng cẩn trọng khi trách nhiệm bị xem xét.
Có bảo hiểm cho rủi ro AI không?
Thị trường đang hình thành các sản phẩm bảo hiểm trách nhiệm công nghệ và nghề nghiệp có thể bao phủ một phần rủi ro từ hệ thống AI, tùy điều kiện và loại trừ của từng đơn. Bảo hiểm chuyển giao rủi ro tài chính, không chuyển giao trách nhiệm pháp lý trước người bị hại và cơ quan quản lý — và hãng bảo hiểm thường yêu cầu hồ sơ quản trị AI đạt chuẩn trước khi nhận bảo hiểm.
Hợp đồng mua giải pháp AI cần điều khoản gì?
Cam kết về nguồn gốc và tính hợp pháp của dữ liệu huấn luyện; độ chính xác và giới hạn đã biết của mô hình trong miền ứng dụng; nghĩa vụ thông báo lỗi và cập nhật mô hình; quyền truy cập nhật ký quyết định và hỗ trợ giải trình khi bị khiếu nại, kiểm tra; giới hạn trách nhiệm cân xứng với mức độ ảnh hưởng của quyết định mà hệ thống đưa ra.
Bài viết đã được FLAW AI Legal Council kiểm tra chất lượng