在越南开发人工智能(AI)产品外资企业最常问的是:2026框架按什么标准分类风险、现在就要遵守什么。诚实的回答是:第71/2025/QH15号《数字技术产业法》已确立按风险管理的方向与对用户的透明原则,但详细分类标准表与具体标注义务尚待指导文件。本文区分已生效的框架与尚待出台的部分,并说明招聘、信贷、医疗等敏感领域应如何准备,以及从母公司引进的模型应如何本地化合规。
2026框架已有什么、还缺什么
已经存在的部分是第71/2025/QH15号法本身:按系统可能对人与社会造成的风险进行管理的方向、用户与AI系统交互时的透明原则,以及个人数据法对训练数据与运行数据的基础义务。尚不存在的是每个风险等级的详细标准表、被视为高风险的应用目录,以及AI生成内容标注的技术规范。任何把完整分类表说成越南已经颁布的咨询材料,都走在了真实法律文本前面。
等待期的明智准备是按法律宣示的风险逻辑做内部自分类:系统越直接决定人的权益,如工作、贷款、诊断、评分,内部控制就应越强,即使官方标签尚未贴上。企业应为每个产品建立影响评估档案,记录用途、受影响群体、输入数据与人工监督安排。该档案既是当下善意合规的证据,也是将来指导文件要求按固定模板正式分类时现成的原始材料。
对用户的透明与敏感应用的监督
透明义务在原则层面已经清楚:用户必须知道自己正在与AI系统而非真人交互,在法律指定的情形下能识别系统生成的内容,并有渠道要求解释、投诉影响自身的自动化结果。对企业而言,透明不只是使用条款里的一行通知;展示位置、通俗语言以及用户是否真能找到投诉渠道,都是发生自动化决定损害纠纷时监管与法院会审查的因素。
在招聘、信贷与医疗这三个最可能被列为高风险的领域,应立即采用的监督包括:检验训练数据的偏倚、定期检查准确率与各群体不利结果比例、保留可追溯的决定轨迹,并在自动化结果成为对候选人、借款人或患者的最终决定之前设置强制人工节点。从母公司引进模型的外资企业,须以越南语验证数据、越南劳动与信贷法律语境及境内责任人实现本地化,而不是只把用户界面译成越南语、治理仍留在境外。
落到执行层面,建议外资企业为每个已上线的人工智能功能建立一页式登记卡:功能名称、使用场景、决策影响对象、所用数据类别、人工复核节点、上线日期与责任人。登记卡不复杂,却能在监管询问或用户投诉时迅速回答“这个结果是谁的系统、依据什么、由谁负责”。同时应建立季度复盘:抽取样本决定核查错误率与群体差异,把复盘结论留档。对从母公司引进的模型,每次模型版本更新都应触发一次本地化复检,因为境外的一次算法升级可能改变在越南场景下的风险等级,沿用旧评估等于让合规档案与真实产品脱节。
一个容易被忽视的准备动作是“预演被问责”:假设某次自动化决定明天就被用户投诉并被媒体追问,企业能否在一周内拿出该决定的数据来源、模型版本、人工复核记录与解释文本。拿不出的环节就是当下要补的短板。外资企业还应把总部的模型治理文件与越南本地文件做一次对照映射,标明哪些全球政策可以直接沿用、哪些因越南法律与语言环境必须另行制定;这份映射表在监管沟通与集团审计时都极为有用,也能避免本地团队在两套文件之间无所适从。
常见问题
2026框架按什么标准对人工智能产品进行风险分类?
在写作之日,准确答案是尚未颁布详细分类标准表:2026框架包括载有风险导向与已宣示原则的第71/2025/QH15号法,而各等级的具体标准与高风险应用目录尚待指导文件。企业不应把欧盟或其他法域的分类表直接当作越南义务。现阶段应做的是用法律自身的风险逻辑做内部评估,涵盖系统对人的权益的影响强度、行业敏感度与决定可逆性,并保存评估档案,待官方指导出台后对照。
与人工智能交互时对用户的透明度义务包括哪些内容?
原则层面,用户须被告知正在与AI系统交互,在属于透明范围的情形下能识别系统生成内容,并有渠道要求解释、投诉影响自身的自动化结果。企业应把原则做成真实体验:通知展示在交互节点而非埋在冗长条款中,以通俗语言解释导致结果的主要因素,投诉流程设有答复时限。详细技术标注规范将由指导文件规定,产品团队应准备好在该文件生效后更新界面。
招聘、信贷、医疗领域的高风险人工智能须满足哪些监督要求?
尽管官方高风险目录尚待出台,这三个领域直接关系生计与健康,企业现在就应自我适用高强度监督:对数据与模型做偏倚检验、按群体监测不利结果比例、保留完整决定轨迹,并在自动化结果成为招聘、授信或诊断辅助的最终决定前强制人工批准。医疗领域系统只能作专业辅助,不得取代执业人员的判断;信贷与招聘中,受影响者须有能到达真人复核者的投诉路径。
从母公司引进人工智能模型的外资企业应如何本地化合规?
合规本地化有四项:用越南数据与场景重新验证模型,而非信任原市场测试结果;即使模型运行在集团基础设施上,越南用户数据也须按越南个人数据法处理;透明通知与投诉渠道按越南语及本地用户习惯调整;并指定在越南负责部署后模型监测的责任人。集团内部协议应明确母公司对基础模型承担什么责任、子公司对越南本地运营与用户关系承担什么责任。
在官方分类出台前,与FLAT Law Firm一起审查您的AI产品
FLAT Law Firm协助外资企业按法律现状建立AI合规档案:依第71/2025/QH15号法逻辑做影响评估与内部风险分类,为用户起草透明通知与投诉程序,为招聘、信贷、医疗应用设置人工节点,并审查集团合同中引进模型的责任分配。建议在等待指导文件的阶段即联系FLAT Law Firm提前准备,避免文件出台后才起步、被短促的过渡期限追赶。
