Nhiều tổ chức tin rằng việc tuân thủ các quy định về trí tuệ nhân tạo (AI) chỉ đơn thuần là hoàn thành một danh sách kiểm tra các yêu cầu kỹ thuật. Tuy nhiên, dưới sự giám sát chặt chẽ của Luật Trí tuệ nhân tạo số 134/2025/QH15, thực tế lại phức tạp và tốn kém hơn nhiều so với những gì các nhà hoạch định chính sách dự đoán ban đầu [1].
Việc phân loại rủi ro không phải là một thủ tục hành chính một lần, mà là một quy trình sống động đòi hỏi sự đánh giá liên tục. Khi một hệ thống AI thay đổi mục đích sử dụng hoặc cập nhật thuật toán, gánh nặng chứng nhận sẽ quay trở lại, tạo ra một vòng lặp chi phí ẩn mà ít doanh nghiệp nào chuẩn bị kỹ lưỡng [2].
Tại khuôn khổ pháp lý mới của Việt Nam, các cơ quan quản lý đang đối mặt với một nghịch lý: làm sao để thúc đẩy đổi mới sáng tạo mà vẫn kiểm soát được các hệ thống AI có khả năng tự thích nghi cao? EON Tech đã nhận thấy rằng việc tích hợp các quy trình tự đánh giá ngay từ giai đoạn phát triển là chìa khóa để giảm thiểu rủi ro pháp lý sau này.
Tại sao việc phân loại rủi ro lại là điểm mấu chốt của sự tuân thủ?
Mọi hệ thống AI tại Việt Nam hiện nay đều phải được xếp vào một trong ba nhóm: rủi ro cao, trung bình hoặc thấp [3]. Sự phân loại này không chỉ là thủ tục, mà là yếu tố quyết định mức độ can thiệp của cơ quan quản lý. Các hệ thống rủi ro cao phải trải qua quá trình chứng nhận nghiêm ngặt trước khi ra mắt thị trường [4].
Các doanh nghiệp thường mắc sai lầm khi cho rằng họ có thể tự đánh giá mọi thứ. Thực tế, việc sử dụng một đơn vị đánh giá sự phù hợp được công nhận có thể chuyển dịch một phần trách nhiệm pháp lý, dù chi phí và thời gian thực hiện sẽ tăng lên đáng kể [1]. Quyết định này đòi hỏi sự cân nhắc kỹ lưỡng giữa chi phí vận hành và rủi ro bị truy cứu trách nhiệm sau này.
Những rủi ro ẩn giấu nào đang chờ đợi các đơn vị triển khai AI?
Một trong những thách thức lớn nhất là danh mục các hệ thống AI rủi ro cao do Thủ tướng Chính phủ ban hành [5]. Các lĩnh vực như y tế, giáo dục, tài chính và giao thông vận tải đang chịu sự kiểm soát đặc biệt chặt chẽ. Khi một hệ thống AI được sử dụng làm cơ sở duy nhất cho các quyết định quan trọng mà không có sự can thiệp của con người, nó gần như chắc chắn sẽ rơi vào nhóm rủi ro cao [5].
Việc không cập nhật kịp thời các thay đổi trong hồ sơ rủi ro có thể dẫn đến hậu quả pháp lý nghiêm trọng. Các cơ quan quản lý không chỉ yêu cầu tài liệu kỹ thuật mà còn cần bằng chứng về hệ thống quản lý rủi ro xuyên suốt vòng đời sản phẩm [2]. Điều này buộc các nhà phát triển phải duy trì một "hồ sơ sống" thay vì các tài liệu tĩnh như trước đây.
Làm thế nào để cân bằng giữa bảo mật dữ liệu và yêu cầu minh bạch?
Nỗi lo sợ lớn nhất của các doanh nghiệp thường là việc phải tiết lộ mã nguồn hoặc dữ liệu huấn luyện thô. Tuy nhiên, Nghị định 142/2026/NĐ-CP đã làm rõ rằng các cơ quan quản lý không yêu cầu công khai các thông tin bí mật kinh doanh hoặc thông số mô hình nhạy cảm [2]. Điều này giúp giảm bớt rào cản đối với các đơn vị tham gia thị trường AI tại Việt Nam.
Để đạt được sự minh bạch mà không vi phạm quyền sở hữu trí tuệ, doanh nghiệp cần tập trung vào:
- Mô tả chi tiết ngữ cảnh sử dụng và mục đích của hệ thống.
- Xác định rõ các loại dữ liệu đầu vào chính.
- Thiết lập các biện pháp quản lý rủi ro cụ thể cho từng kịch bản vận hành.
- Tích hợp đánh giá tác động bảo vệ dữ liệu cá nhân (DPIA) vào hồ sơ phân loại rủi ro [4].
Liệu cơ chế thử nghiệm có phải là lối thoát cho các hệ thống AI mới?
Cơ chế thử nghiệm có kiểm soát (sandbox) được quy định trong Nghị định 142/2026/NĐ-CP là một công cụ quan trọng cho các doanh nghiệp [2]. Nó cho phép các đơn vị đổi mới thử nghiệm các hệ thống AI mới trong một môi trường được giám sát mà không phải chịu ngay lập tức toàn bộ áp lực của các quy định chứng nhận đầy đủ. Đây là một bước đi chiến lược giúp giảm thiểu rủi ro cho cả cơ quan quản lý và nhà phát triển.
Tuy nhiên, việc tham gia sandbox không đồng nghĩa với việc miễn trừ trách nhiệm. Các doanh nghiệp vẫn phải tuân thủ các nguyên tắc cốt lõi về an toàn và đạo đức. Nếu một sự cố nghiêm trọng xảy ra, trách nhiệm vẫn thuộc về các bên liên quan, từ nhà phát triển đến nhà cung cấp dịch vụ [3]. Sự chuẩn bị kỹ lưỡng về mặt kỹ thuật và pháp lý vẫn là nền tảng không thể thay thế.
Bạn có thể tìm hiểu thêm về cách làm chủ tác nhân AI thông qua các hướng dẫn kỹ thuật chuyên sâu để đảm bảo hệ thống của bạn luôn nằm trong vùng an toàn của quy định. Việc hiểu rõ các yêu cầu từ sớm không chỉ giúp tiết kiệm chi phí mà còn tạo lợi thế cạnh tranh bền vững trong một thị trường đang ngày càng ưu tiên sự tin cậy.
Thông Tin Thêm
- Luật Trí tuệ nhân tạo số 134/2025/QH15: Văn bản pháp lý nền tảng của Việt Nam về AI, thiết lập khung quản lý dựa trên rủi ro cho các hoạt động nghiên cứu, phát triển và triển khai AI trên toàn quốc.
- Nghị định 142/2026/NĐ-CP: Văn bản hướng dẫn chi tiết thi hành Luật AI, quy định cụ thể về phân loại rủi ro, hồ sơ chứng nhận, cơ chế thử nghiệm sandbox và trách nhiệm của các bên liên quan.
- Phân loại rủi ro AI: Hệ thống ba tầng (cao, trung bình, thấp) nhằm xác định mức độ kiểm soát pháp lý cần thiết đối với mỗi loại hình hệ thống AI dựa trên tiềm năng gây hại cho xã hội và cá nhân.
- Đánh giá sự phù hợp: Quy trình kiểm tra, thử nghiệm và xác nhận rằng một hệ thống AI đáp ứng các tiêu chuẩn an toàn và kỹ thuật được quy định bởi pháp luật trước khi đưa vào vận hành thương mại.
- Danh mục hệ thống AI rủi ro cao: Danh sách các loại hình AI được Thủ tướng Chính phủ xác định là có khả năng gây ảnh hưởng nghiêm trọng đến an ninh, sức khỏe hoặc quyền lợi con người, đòi hỏi quy trình kiểm soát đặc biệt.
