Trí tuệ nhân tạo đang chuyển từ “công cụ thử nghiệm” thành một phần của công việc hằng ngày: viết nội dung, phân tích dữ liệu, thiết kế hình ảnh, lập trình, chăm sóc khách hàng và tự động hóa vận hành. Với cá nhân, AI giúp tiết kiệm thời gian. Với doanh nghiệp, AI có thể rút ngắn khoảng cách giữa ý tưởng và sản phẩm cuối cùng. Nhưng càng ứng dụng sâu, ranh giới giữa sử dụng hiệu quả và vi phạm pháp luật càng cần được nhận diện rõ.
Tóm tắt nhanh: hiểu đúng các hành vi bị cấm AI giúp người dùng, nhà sáng tạo nội dung, freelancer và doanh nghiệp Việt Nam khai thác AI an toàn hơn, tránh rủi ro về dữ liệu, giả mạo, thao túng, an ninh hệ thống và trách nhiệm pháp lý.
Theo thông tin công bố trên Cổng Thông tin điện tử Chính phủ, Luật Trí tuệ nhân tạo số 134/2025/QH15 đã được ban hành và có hiệu lực từ ngày 01/03/2026. Trong đó, nhóm quy định về hành vi bị nghiêm cấm là nền tảng để tổ chức, cá nhân biết điều gì không được làm khi phát triển, cung cấp, triển khai hoặc sử dụng hệ thống AI.
1. Tổng quan về hành vi bị cấm AI và khung pháp lý
Khung pháp lý về AI không nhằm “làm chậm” đổi mới sáng tạo. Ngược lại, mục tiêu là tạo hành lang rõ ràng để công nghệ được phát triển có kiểm soát, bảo vệ quyền và lợi ích hợp pháp của tổ chức, cá nhân, đồng thời giảm thiểu lạm dụng AI trong các hoạt động gây hại. Nguồn tham khảo: Centrix.
Luật Trí tuệ nhân tạo 2025 và hiệu lực thi hành
Luật Trí tuệ nhân tạo 2025 đặt ra nguyên tắc quản lý theo rủi ro, yêu cầu minh bạch và trách nhiệm của các bên tham gia hệ sinh thái AI. Các quy định về hành vi bị nghiêm cấm được xem như “vạch đỏ” pháp lý: dù AI được dùng trong marketing, giáo dục, tài chính, chăm sóc khách hàng hay quản trị nội bộ, người sử dụng vẫn phải tuân thủ các giới hạn này.
Với doanh nghiệp, điểm cần chú ý là trách nhiệm không chỉ thuộc về nhà phát triển mô hình AI. Bên triển khai, bên vận hành, đơn vị tích hợp AI vào quy trình và cả người dùng cuối đều có thể tạo ra rủi ro nếu sử dụng AI sai mục đích, nhập dữ liệu trái phép hoặc che giấu bản chất nội dung do AI tạo ra.
Tầm quan trọng của quy định hành vi bị cấm
Các quy định về hành vi bị cấm AI giúp bảo vệ bốn nhóm lợi ích chính: quyền riêng tư và dữ liệu cá nhân; an ninh, an toàn hệ thống; quyền được biết của người dùng; và tính liêm chính của thông tin trong môi trường số. Đây cũng là nền tảng để doanh nghiệp xây dựng chính sách AI nội bộ, thay vì chỉ dựa vào cảm tính hoặc thói quen sử dụng công cụ.
Từ kinh nghiệm triển khai công cụ AI cho đội nhóm, một nguyên tắc thực tế nên áp dụng là: trước khi dùng AI cho một nhiệm vụ, hãy hỏi ba câu: dữ liệu đưa vào có hợp pháp không, đầu ra có thể gây hiểu nhầm hoặc gây hại không, và có con người chịu trách nhiệm kiểm tra kết quả cuối cùng không?
2. Hành vi bị cấm AI số 1: Lợi dụng hoặc chiếm đoạt hệ thống AI
Nhóm hành vi đầu tiên liên quan đến việc lợi dụng hoặc chiếm đoạt hệ thống trí tuệ nhân tạo để thực hiện hành vi vi phạm pháp luật, xâm phạm quyền và lợi ích hợp pháp của tổ chức, cá nhân. Đây là rủi ro vừa mang tính công nghệ, vừa mang tính quản trị.
Định nghĩa và phạm vi hành vi
“Chiếm đoạt hệ thống AI” có thể hiểu rộng hơn việc hack một tài khoản. Trong thực tế, hành vi này có thể bao gồm chiếm quyền quản trị chatbot, khai thác lỗ hổng để truy cập dữ liệu huấn luyện, sử dụng trái phép tài khoản AI trả phí của doanh nghiệp, hoặc biến một hệ thống tự động thành công cụ phục vụ lừa đảo, spam, phát tán mã độc.
Ví dụ, một tài khoản AI dùng chung trong phòng marketing nếu không phân quyền rõ ràng có thể bị người ngoài truy cập, lấy lịch sử prompt chứa thông tin khách hàng, kế hoạch truyền thông hoặc tài liệu nội bộ. Khi đó, thiệt hại không chỉ là mất tài khoản, mà còn là rò rỉ thông tin kinh doanh.
Ví dụ thực tế và rủi ro
- Dùng AI để tự động tạo tin nhắn lừa đảo hàng loạt dưới danh nghĩa ngân hàng, sàn thương mại điện tử hoặc bộ phận chăm sóc khách hàng.
- Chiếm quyền chatbot doanh nghiệp để điều hướng khách hàng sang đường link giả mạo.
- Khai thác hệ thống AI nội bộ để lấy dữ liệu nhạy cảm như hợp đồng, báo giá, hồ sơ nhân sự hoặc dữ liệu khách hàng.
- Dùng tài khoản AI của người khác để tạo nội dung vi phạm, khiến chủ tài khoản thật gặp rủi ro liên đới.
Rủi ro ở đây không dừng ở khía cạnh kỹ thuật. Nếu tổ chức không kiểm soát tài khoản, không có nhật ký truy cập hoặc không xác định được ai đã thao tác, việc xử lý sự cố và chứng minh trách nhiệm sẽ trở nên rất khó khăn.
Biện pháp phòng tránh
Doanh nghiệp nên quản lý tài khoản AI như một tài sản số quan trọng. Cần bật xác thực đa yếu tố, phân quyền theo vai trò, hạn chế dùng chung tài khoản cá nhân cho cả đội nhóm, định kỳ rà soát quyền truy cập và lưu lại log với các thao tác quan trọng. Với các nền tảng như CentriX AI hoặc những công cụ AI phục vụ công việc, việc tổ chức không gian làm việc rõ ràng, quản lý credits và phân loại nhu cầu sử dụng sẽ giúp giảm đáng kể rủi ro vận hành.
3. Hành vi bị cấm AI số 2: Dùng AI để thực hiện mục đích bị nghiêm cấm
Một hệ thống AI có thể trung lập về mặt kỹ thuật, nhưng mục đích sử dụng sẽ quyết định tính hợp pháp. Cùng là công cụ tạo văn bản, nếu dùng để viết email chăm sóc khách hàng thì hợp pháp; nhưng nếu dùng để mạo danh cơ quan nhà nước, lừa chuyển tiền hoặc thao túng người tiêu dùng thì trở thành rủi ro nghiêm trọng.
Phạm vi mục đích bị cấm
Nhóm hành vi bị cấm AI này bao gồm việc phát triển, cung cấp, triển khai hoặc sử dụng hệ thống AI cho các mục đích bị pháp luật nghiêm cấm. Có thể hình dung đây là nguyên tắc “không được dùng AI làm công cụ khuếch đại hành vi sai trái”. AI càng mạnh, tốc độ và quy mô thiệt hại càng lớn nếu bị dùng sai.
Trong môi trường kinh doanh, các mục đích cần đặc biệt thận trọng gồm: tạo nội dung quảng cáo sai sự thật, tự động tạo đánh giá giả, tạo bằng chứng giả, thao túng bình luận, giả mạo chuyên gia, hoặc dùng AI để né quy trình kiểm duyệt nội bộ.
Ví dụ cụ thể
Một shop online dùng AI để tạo hàng trăm đánh giá “khách hàng hài lòng” dù giao dịch chưa từng xảy ra. Một đơn vị đào tạo dùng AI tạo ảnh học viên, chứng chỉ hoặc phản hồi giả để tăng uy tín. Một đội marketing dùng AI dựng kịch bản so sánh sai lệch nhằm hạ thấp đối thủ. Các ví dụ này không phải là “ứng dụng AI thông minh”, mà là sử dụng AI để làm sai lệch thông tin thị trường.
Ở góc độ chuyên gia, nguyên tắc nên áp dụng là: nếu hành vi đó bị cấm khi con người tự làm, thì việc dùng AI để làm nhanh hơn, nhiều hơn hoặc khó phát hiện hơn không làm hành vi đó trở nên hợp pháp.
Cách thiết kế sử dụng AI đúng luật
Trước khi triển khai AI, tổ chức nên xác định mục đích sử dụng bằng văn bản: AI dùng để hỗ trợ viết nháp, phân tích dữ liệu, gợi ý ý tưởng hay tự động ra quyết định? Ai kiểm tra đầu ra? Dữ liệu nào không được nhập? Nội dung nào bắt buộc phải duyệt trước khi xuất bản?
Khuyến nghị thực hành gồm: xây dựng quy tắc prompt an toàn, không yêu cầu AI tạo nội dung giả mạo, luôn kiểm chứng thông tin quan trọng, và đặt con người ở bước phê duyệt cuối cùng đối với nội dung có tác động đến khách hàng, tài chính, tuyển dụng hoặc uy tín thương hiệu.
4. Hành vi bị cấm AI số 3: Sử dụng yếu tố giả mạo hoặc mô phỏng để lừa dối
Deepfake, nhân bản giọng nói và mô phỏng hình ảnh người thật là nhóm rủi ro nổi bật nhất khi AI tạo sinh phát triển. Vấn đề không nằm ở việc công nghệ có thể tạo ra hình ảnh hay âm thanh giống thật, mà nằm ở việc dùng sự giống thật đó để lừa dối, thao túng nhận thức hoặc gây thiệt hại.
Giải thích deepfake và mô phỏng gây hại
Deepfake là nội dung hình ảnh, video hoặc âm thanh được tạo hoặc chỉnh sửa bằng AI để mô phỏng người thật, giọng nói thật hoặc sự kiện có vẻ như đã xảy ra. Khi không được gắn nhãn, không có sự đồng ý hoặc được đặt trong bối cảnh nhạy cảm, deepfake có thể làm người xem tin vào điều sai lệch.
Khung đạo đức trí tuệ nhân tạo được công bố bởi cơ quan quản lý ngành thông tin và truyền thông nhấn mạnh yêu cầu giám sát của con người và khả năng can thiệp phù hợp với mức độ tác động của hệ thống AI. Tinh thần này đặc biệt quan trọng với nội dung mô phỏng người thật.
Ví dụ và mức độ tác hại
- Giả giọng lãnh đạo công ty để yêu cầu kế toán chuyển tiền khẩn cấp.
- Tạo video người nổi tiếng quảng cáo sản phẩm khi chưa được phép.
- Dựng hình ảnh cá nhân trong bối cảnh nhạy cảm nhằm bôi nhọ danh dự.
- Tạo clip giả sự kiện xã hội để kích động đám đông hoặc gây hoang mang.
Với nhà sáng tạo nội dung, cần phân biệt rõ giữa sáng tạo hợp pháp và giả mạo gây nhầm lẫn. Một video parody có gắn nhãn rõ ràng, không gây hiểu nhầm và không xâm phạm danh dự sẽ khác với video mạo danh người thật để bán hàng hoặc lừa đảo.
Quy định minh bạch và nhãn nội dung AI
Khi nội dung AI có khả năng khiến người xem nhầm rằng đó là người thật, sự kiện thật hoặc phát ngôn thật, cách an toàn nhất là gắn nhãn rõ ràng. Ví dụ: “Nội dung có sử dụng AI để minh họa”, “Hình ảnh được tạo bằng AI, không phản ánh sự kiện có thật”, hoặc “Giọng nói mô phỏng, không phải phát ngôn thật của nhân vật”.
Đối với doanh nghiệp, quy định gắn nhãn không nên chỉ là việc của bộ phận pháp chế. Marketing, sáng tạo nội dung, chăm sóc khách hàng và bán hàng đều cần hiểu khi nào phải công khai việc sử dụng AI để bảo vệ niềm tin của người dùng.
5. Hành vi bị cấm AI số 4: Thu thập, xử lý dữ liệu trái pháp luật
Dữ liệu là yếu tố cốt lõi để xây dựng và vận hành các hệ thống AI. Tuy nhiên, không phải dữ liệu nào cũng được phép thu thập và xử lý. Quy định pháp luật về hành vi bị cấm AI quy định rõ việc sử dụng dữ liệu trái phép, không tôn trọng quyền riêng tư hoặc vi phạm quyền sở hữu trí tuệ là không được phép.
Giới thiệu quy định dữ liệu
Luật Trí tuệ nhân tạo và các luật liên quan như Luật An ninh mạng, Luật Bảo vệ dữ liệu cá nhân đặt ra các nguyên tắc khi thu thập, lưu trữ và xử lý dữ liệu. Dữ liệu cá nhân, dữ liệu nhạy cảm cần được sự đồng ý của chủ thể; dữ liệu có bản quyền không được sử dụng để huấn luyện hay triển khai AI nếu không có phép rõ ràng.
Lỗi phổ biến và ví dụ
- Tải danh sách khách hàng có thông tin cá nhân lên một dịch vụ AI công cộng mà không có kiểm soát quyền truy cập.
- Dùng AI để thu thập tự động nội dung có bản quyền từ trang web đối thủ (scraping) và tạo báo cáo hoặc sản phẩm thương mại.
- Sử dụng dữ liệu nhân sự, hồ sơ bệnh án, thông tin tài chính mà không có sự ẩn danh thích hợp hoặc chấp thuận từ cá nhân liên quan.
Checklist dữ liệu an toàn
Trước khi dùng dữ liệu cho AI, tổ chức nên có checklist rõ ràng: xác định loại dữ liệu; kiểm tra quyền sử dụng; ẩn danh dữ liệu nhạy cảm khi cần; phân cấp truy cập; tuân thủ điều khoản của nền tảng AI và giữ hồ sơ minh bạch về quy trình xử lý.
6. Hành vi bị cấm AI số 5: Cản trở giám sát và kiểm soát con người
AI không phải là hệ thống độc lập không cần kiểm soát. Một yêu cầu then chốt trong hành vi bị cấm AI là cấm mọi hành vi vô hiệu hóa, che giấu hoặc làm sai lệch cơ chế giám sát của con người. Điều này đặc biệt quan trọng ở những hệ thống có rủi ro cao như quyết định tài chính, y tế, tuyển dụng hoặc dịch vụ công.
Giải thích vai trò giám sát con người
Giám sát con người (human-in-the-loop) đảm bảo rằng các quyết định quan trọng không được giao hoàn toàn cho AI mà không có kiểm tra, phê duyệt từ con người. Việc bỏ qua giám sát hoặc xóa thông tin cảnh báo có thể dẫn đến hậu quả pháp lý và tổn thất lớn cho tổ chức và người dùng.
Hành vi vi phạm và ví dụ
- Tắt cảnh báo an toàn trong hệ thống AI để tăng tốc độ xử lý mà không xem xét rủi ro.
- Che dấu các thông số log hoặc xóa nhật ký hệ thống để che giấu sự cố.
- Bỏ qua quy trình duyệt nội dung nhạy cảm trước khi xuất bản tự động.
Biện pháp quản trị nội bộ
Để tránh các vi phạm này, doanh nghiệp nên thiết lập phân quyền quản trị rõ ràng, quy trình báo cáo và xử lý sự cố, lưu trữ log chi tiết và kiểm tra định kỳ. Quy trình này giúp xác định ai chịu trách nhiệm phê duyệt và giám sát các hoạt động AI quan trọng.
7. Hành vi bị cấm AI số 6: Che giấu và làm sai lệch thông tin bắt buộc minh bạch
Minh bạch là nền tảng để người dùng tin vào kết quả từ AI. Hành vi che giấu, xóa nhãn AI hoặc làm sai lệch các thông tin pháp lý bắt buộc là vi phạm nghiêm trọng và thuộc danh mục hành vi bị cấm AI.
Yêu cầu minh bạch thông tin
Người dùng có quyền biết khi nào họ đang tương tác với nội dung do AI tạo, khi nào dữ liệu được sử dụng, và giới hạn của hệ thống. Ví dụ nhãn rõ “Được tạo bởi AI” trên hình ảnh, video hoặc nội dung tự động giúp người xem đánh giá thông tin đúng bối cảnh.
Hành vi vi phạm thường gặp
- Xóa nhãn AI khỏi hình ảnh, video hay văn bản để gây nhầm lẫn rằng đó là sản phẩm do con người tạo.
- Che giấu việc chatbot là AI trong các tình huống nhạy cảm như tư vấn y tế, pháp lý hoặc tài chính.
- Sửa log sau sự cố để che dấu nguyên nhân gây lỗi.
Cách thông báo minh bạch cho người dùng
Mẩu thông báo đơn giản như “Nội dung này có sử dụng AI để hỗ trợ biên tập, đã được kiểm tra nội dung trước khi xuất bản” hoặc “Bạn đang tương tác với trợ lý AI; kết quả có thể cần xác minh thêm” đều giúp tăng sự tin cậy và giảm rủi ro pháp lý cho tổ chức.
8. Tóm tắt nhanh và so sánh
Dưới đây là bảng tổng hợp 6 nhóm hành vi bị cấm cùng ví dụ và biện pháp phòng tránh hữu ích mà mỗi cá nhân, doanh nghiệp cần ghi nhớ:
| Hành vi bị cấm | Ví dụ | Biện pháp phòng tránh |
|---|---|---|
| Lợi dụng/chiếm đoạt AI | Chiếm quyền tài khoản AI doanh nghiệp | Xác thực đa yếu tố, log truy cập |
| Sử dụng AI cho mục đích sai | Tạo đánh giá giả | Quy định mục đích rõ ràng |
| Giả mạo, deepfake | Video giả mạo người nổi tiếng | Gắn nhãn nội dung AI |
| Dữ liệu trái pháp luật | Scraping dữ liệu nhạy cảm | Checklist dữ liệu an toàn |
| Cản trở giám sát | Vô hiệu hóa cảnh báo | Quy trình kiểm tra định kỳ |
| Che giấu minh bạch | Xóa nhãn AI | Thông báo rõ ràng về AI |
9. FAQ về hành vi bị cấm AI
AI tạo nội dung có bị cấm không? Không; tạo nội dung bằng AI là không bị cấm nếu tuân thủ nguyên tắc minh bạch, không xâm phạm dữ liệu và phù hợp với pháp luật.
Deepfake giải trí có vi phạm không? Deepfake dùng cho mục đích giải trí có thể chấp nhận được nếu được gắn nhãn rõ, có sự đồng ý của các bên và không gây nhầm lẫn hoặc tổn hại.
Kết luận và bước tiếp theo
Hiểu đúng và áp dụng nghiêm túc các quy định về hành vi bị cấm AI giúp cá nhân và doanh nghiệp giảm thiểu rủi ro pháp lý, bảo vệ dữ liệu và xây dựng niềm tin với khách hàng. Khi triển khai AI, hãy ưu tiên chọn công cụ chính thống, có cơ chế kiểm soát, và thiết lập quy trình giám sát rõ ràng.
Nếu bạn đang tìm giải pháp AI toàn diện và an toàn cho đội nhóm, nền tảng như CentriX AI cung cấp nhiều mô hình mạnh mẽ trong không gian làm việc linh hoạt, giúp bạn khai thác AI đúng luật và tối ưu hiệu quả công việc.
