Câu hỏi doanh nghiệp FDI phát triển sản phẩm trí tuệ nhân tạo tại Việt Nam đặt ra nhiều nhất hiện nay là: khung 2026 phân loại rủi ro theo tiêu chí nào và phải tuân thủ những gì ngay từ bây giờ. Câu trả lời cần được nói thẳng: Luật Công nghiệp công nghệ số 71/2025/QH15 đã đặt định hướng quản lý theo mức độ rủi ro và nguyên tắc minh bạch với người dùng, nhưng bảng tiêu chí phân loại chi tiết cùng nghĩa vụ gắn nhãn cụ thể đang chờ văn bản hướng dẫn. Bài viết tách bạch phần khung đã có hiệu lực khỏi phần đang chờ, đồng thời chỉ ra cách doanh nghiệp chuẩn bị cho các lĩnh vực nhạy cảm như tuyển dụng, tín dụng và y tế, cũng như việc địa phương hóa mô hình nhập từ công ty mẹ.
Khung 2026 hiện có những gì và phần nào đang chờ hướng dẫn
Phần đã có gồm chính Luật 71/2025/QH15 với định hướng quản lý trí tuệ nhân tạo dựa trên rủi ro mà hệ thống có thể gây ra cho con người và xã hội, nguyên tắc minh bạch với người dùng khi họ tương tác với hệ thống trí tuệ nhân tạo, và các nghĩa vụ nền tảng từ pháp luật bảo vệ dữ liệu cá nhân áp dụng cho dữ liệu huấn luyện và dữ liệu vận hành. Phần chưa có là bảng tiêu chí phân loại chi tiết theo từng mức rủi ro, danh mục ứng dụng bị coi là rủi ro cao, và quy cách gắn nhãn nội dung do trí tuệ nhân tạo tạo ra. Bất kỳ tài liệu tư vấn nào trình bày một bảng phân loại hoàn chỉnh như thể đã ban hành tại Việt Nam đều đang đi trước văn bản thật.
Cách chuẩn bị khôn ngoan trong giai đoạn chờ là tự phân loại nội bộ theo logic rủi ro mà luật đã tuyên bố: hệ thống càng trực tiếp quyết định quyền lợi của con người — việc làm, khoản vay, chẩn đoán, điểm số — thì mức kiểm soát nội bộ càng phải cao, dù nhãn pháp lý chính thức chưa được gắn. Doanh nghiệp nên lập hồ sơ đánh giá tác động cho từng sản phẩm, ghi lại mục đích sử dụng, nhóm người bị ảnh hưởng, dữ liệu đầu vào và cơ chế con người giám sát. Bộ hồ sơ này vừa là bằng chứng thiện chí tuân thủ hôm nay, vừa là nguyên liệu sẵn sàng khi văn bản hướng dẫn yêu cầu phân loại chính thức theo mẫu biểu cụ thể trong tương lai gần.
Minh bạch với người dùng và giám sát các ứng dụng nhạy cảm
Nghĩa vụ minh bạch ở mức nguyên tắc đã rõ: người dùng phải được biết khi họ đang tương tác với hệ thống trí tuệ nhân tạo thay vì con người, được biết khi nội dung họ tiếp nhận do hệ thống tạo ra trong các trường hợp luật định, và được tiếp cận kênh yêu cầu giải trình, khiếu nại về kết quả tự động liên quan đến mình. Với doanh nghiệp, minh bạch không chỉ là một dòng thông báo trong điều khoản sử dụng; vị trí hiển thị, ngôn ngữ trình bày và khả năng người dùng thực sự tìm thấy kênh khiếu nại đều là yếu tố cơ quan quản lý và tòa án sẽ nhìn vào khi tranh chấp phát sinh về một quyết định tự động gây thiệt hại.
Trong tuyển dụng, tín dụng và y tế — ba lĩnh vực thường được dự báo thuộc nhóm rủi ro cao — yêu cầu giám sát mà doanh nghiệp nên áp dụng ngay gồm: kiểm định dữ liệu huấn luyện về thiên lệch, kiểm tra định kỳ độ chính xác và tỷ lệ kết quả bất lợi theo nhóm người dùng, lưu vết quyết định để truy xuất khi có khiếu nại, và điểm dừng con người bắt buộc trước khi kết quả tự động trở thành quyết định cuối cùng về ứng viên, khách hàng vay hay bệnh nhân. Doanh nghiệp FDI nhập mô hình từ công ty mẹ phải địa phương hóa ở dữ liệu kiểm định tiếng Việt, ngữ cảnh pháp luật lao động và tín dụng Việt Nam, và đầu mối chịu trách nhiệm trong nước, thay vì chỉ dịch giao diện người dùng sang tiếng Việt.
Câu hỏi thường gặp
Sản phẩm AI được phân loại rủi ro theo khung 2026 bằng tiêu chí nào?
Tại ngày viết bài, câu trả lời trung thực là chưa có bảng tiêu chí phân loại chi tiết đã ban hành: khung 2026 gồm Luật 71/2025/QH15 với định hướng quản lý theo mức độ rủi ro và các nguyên tắc đã tuyên bố, còn tiêu chí phân loại cụ thể theo từng mức và danh mục ứng dụng rủi ro cao đang chờ văn bản hướng dẫn. Doanh nghiệp không nên áp nguyên bảng phân loại của Liên minh châu Âu hay nước khác rồi coi đó là nghĩa vụ tại Việt Nam. Việc nên làm ngay là tự đánh giá nội bộ theo logic rủi ro của luật — mức độ hệ thống tác động tới quyền lợi con người, tính nhạy cảm của lĩnh vực và khả năng đảo ngược quyết định — và lưu hồ sơ đánh giá để đối chiếu khi hướng dẫn chính thức ban hành.
Nghĩa vụ minh bạch với người dùng khi tương tác với AI gồm những nội dung gì?
Ở mức nguyên tắc, người dùng phải được thông báo khi đang tương tác với hệ thống trí tuệ nhân tạo, được nhận diện nội dung do hệ thống tạo ra trong các trường hợp thuộc diện phải minh bạch, và có kênh để yêu cầu giải trình cũng như khiếu nại kết quả tự động ảnh hưởng đến mình. Doanh nghiệp cần biến nguyên tắc này thành trải nghiệm thật: thông báo hiển thị tại điểm tương tác thay vì chôn trong điều khoản dài, giải thích bằng ngôn ngữ phổ thông về yếu tố chính dẫn tới kết quả, và quy trình phản hồi khiếu nại có thời hạn. Quy cách gắn nhãn kỹ thuật chi tiết sẽ do văn bản hướng dẫn quy định và doanh nghiệp phải sẵn sàng cập nhật khi văn bản đó có hiệu lực.
AI rủi ro cao trong tuyển dụng, tín dụng, y tế phải đáp ứng yêu cầu giám sát nào?
Dù danh mục rủi ro cao chính thức còn chờ hướng dẫn, ba lĩnh vực này tác động trực tiếp tới sinh kế và sức khỏe con người nên doanh nghiệp phải tự áp chuẩn giám sát cao ngay: kiểm định thiên lệch của dữ liệu và mô hình, theo dõi tỷ lệ kết quả bất lợi theo từng nhóm, lưu vết đầy đủ để truy xuất quyết định, và bắt buộc có con người phê duyệt bước cuối trước khi kết quả tự động thành quyết định về tuyển dụng, cấp tín dụng hay hỗ trợ chẩn đoán. Trong y tế, hệ thống chỉ nên ở vai trò hỗ trợ chuyên môn và không thay thế phán đoán chuyên môn của người hành nghề; trong tín dụng và tuyển dụng, người bị ảnh hưởng phải có lối khiếu nại tới con người thật.
Doanh nghiệp FDI nhập khẩu mô hình AI từ công ty mẹ phải địa phương hóa tuân thủ ra sao?
Địa phương hóa tuân thủ gồm bốn việc: kiểm định lại mô hình bằng dữ liệu và tình huống Việt Nam thay vì tin kết quả kiểm định tại thị trường gốc; bảo đảm dữ liệu người dùng Việt Nam được xử lý đúng pháp luật bảo vệ dữ liệu cá nhân trong nước, kể cả khi mô hình vận hành trên hạ tầng của tập đoàn; điều chỉnh thông báo minh bạch và kênh khiếu nại theo tiếng Việt và thói quen người dùng trong nước; và chỉ định đầu mối chịu trách nhiệm tại Việt Nam cho việc giám sát mô hình sau triển khai. Hợp đồng nội bộ tập đoàn nên phân định rõ công ty mẹ chịu trách nhiệm gì về mô hình gốc, công ty con chịu trách nhiệm gì về vận hành và người dùng tại Việt Nam.
Rà soát sản phẩm AI trước khung phân loại chính thức cùng FLAT Law Firm
FLAT Law Firm giúp doanh nghiệp FDI xây dựng hồ sơ tuân thủ trí tuệ nhân tạo theo đúng trạng thái pháp luật hiện tại: lập đánh giá tác động và tự phân loại rủi ro nội bộ bám logic Luật 71/2025/QH15, soạn bộ thông báo minh bạch và quy trình khiếu nại cho người dùng, thiết kế điểm dừng con người cho các ứng dụng tuyển dụng, tín dụng và y tế, đồng thời rà soát hợp đồng tập đoàn về phân bổ trách nhiệm mô hình nhập khẩu. Liên hệ FLAT Law Firm để chuẩn bị ngay từ giai đoạn chờ hướng dẫn, thay vì đợi văn bản ban hành mới bắt đầu và bị động trước thời hạn chuyển tiếp.
