Từ ngày 1/3/2026, Luật Trí tuệ nhân tạo chính thức trở thành khung pháp lý quan trọng đối với tổ chức, doanh nghiệp, nhà phát triển và người dùng AI tại Việt Nam. Theo thông tin từ Cổng Thông tin điện tử Chính phủ, Luật số 134/2025/QH15 được ban hành trong bối cảnh AI không còn là công nghệ thử nghiệm, mà đã đi vào nội dung số, chăm sóc khách hàng, giáo dục, y tế, tài chính, nhân sự, lập trình và vận hành doanh nghiệp.
Với các doanh nghiệp đang sử dụng công cụ như ChatGPT, Claude, Gemini, Copilot, Perplexity, Canva Pro hay các nền tảng AI tích hợp nhiều mô hình như Centrix AI, điểm cốt lõi không chỉ là “có được dùng AI hay không”, mà là dùng AI theo cách nào để an toàn, minh bạch, có kiểm soát và phù hợp trách nhiệm pháp lý.
1. Giới thiệu tổng quan
1.1. Bối cảnh ban hành Luật Trí tuệ nhân tạo
AI đang tạo ra giá trị thực tế rất nhanh: tự động hóa quy trình, hỗ trợ viết nội dung, phân tích dữ liệu, tạo hình ảnh, lập trình, tư vấn khách hàng và ra quyết định trong nhiều nghiệp vụ. Tuy nhiên, cùng với lợi ích là các rủi ro mới như sai lệch dữ liệu, thông tin giả, deepfake, xâm phạm quyền riêng tư, phân biệt đối xử thuật toán hoặc sử dụng AI trong các tình huống ảnh hưởng trực tiếp đến quyền lợi con người.
Vì vậy, Luật Trí tuệ nhân tạo ra đời như một đạo luật khung, tạo hành lang pháp lý để vừa thúc đẩy đổi mới sáng tạo, vừa kiểm soát các tác động tiêu cực. Cách tiếp cận này tương đồng với xu hướng quốc tế: không cấm AI nói chung, mà phân loại nghĩa vụ theo mức độ rủi ro của từng hệ thống, từng mục đích sử dụng và từng vai trò trong chuỗi cung ứng AI.
Từ góc nhìn triển khai thực tế, điều này đặc biệt quan trọng với doanh nghiệp nhỏ và vừa. Một đội marketing dùng AI để viết bài sẽ có mức rủi ro khác với một tổ chức dùng AI để sàng lọc hồ sơ tuyển dụng, đánh giá tín dụng hoặc hỗ trợ chẩn đoán y tế. Luật vì vậy giúp doanh nghiệp xác định ranh giới: hoạt động nào được khuyến khích, hoạt động nào cần kiểm soát chặt, và hoạt động nào có thể bị cấm.
1.2. Mục tiêu và phạm vi áp dụng của luật
Mục tiêu lớn của luật là xây dựng môi trường AI đáng tin cậy tại Việt Nam. Nói cách khác, AI phải phục vụ con người, hỗ trợ đổi mới sáng tạo và phát triển kinh tế số, nhưng không được làm suy giảm quyền, lợi ích hợp pháp, an toàn dữ liệu, an ninh quốc gia và trật tự xã hội.
Phạm vi điều chỉnh không chỉ dừng ở nhà phát triển mô hình AI. Luật còn liên quan đến nhà cung cấp hệ thống AI, bên triển khai AI, tổ chức tích hợp AI vào sản phẩm dịch vụ và người dùng cuối trong những trường hợp nhất định. Đây là điểm rất đáng chú ý, bởi nhiều doanh nghiệp Việt Nam không tự huấn luyện mô hình nền tảng nhưng vẫn sử dụng AI để tạo chatbot, hệ thống gợi ý, công cụ phân tích khách hàng hoặc quy trình tự động hóa nội bộ.
Góc nhìn chuyên gia: Doanh nghiệp không nên chờ đến khi có tranh chấp hoặc sự cố mới rà soát việc dùng AI. Cách tiếp cận an toàn là lập danh mục công cụ AI đang sử dụng, xác định dữ liệu được đưa vào hệ thống, mục đích xử lý và mức độ ảnh hưởng của đầu ra AI đến khách hàng, nhân viên hoặc đối tác.
2. Những điểm mới quan trọng của Luật Trí tuệ nhân tạo
2.1. Khung pháp lý thống nhất cho AI
Trước khi có luật riêng, các vấn đề liên quan đến AI thường phải tham chiếu rải rác qua pháp luật về dữ liệu cá nhân, an toàn thông tin mạng, sở hữu trí tuệ, bảo vệ người tiêu dùng, giao dịch điện tử và trách nhiệm dân sự. Luật mới giúp gom các nguyên tắc nền tảng về AI vào một khuôn khổ thống nhất hơn.
Điểm có giá trị nhất là luật tạo ngôn ngữ chung cho thị trường: thế nào là hệ thống AI, mô hình AI đa dụng, nhà phát triển, nhà cung cấp, bên triển khai, người sử dụng, rủi ro hệ thống hoặc sự cố nghiêm trọng. Khi các khái niệm này được chuẩn hóa, doanh nghiệp dễ xây dựng chính sách nội bộ, hợp đồng dịch vụ, quy trình đánh giá rủi ro và cơ chế xử lý khi có lỗi phát sinh.
2.2. Nguyên tắc quản lý theo mức độ rủi ro
Một điểm mới đáng chú ý của Luật Trí tuệ nhân tạo là quản lý AI theo rủi ro thay vì quản lý đồng loạt. Điều này hợp lý vì không phải mọi ứng dụng AI đều gây tác động như nhau. Một công cụ gợi ý tiêu đề bài viết có rủi ro thấp hơn rất nhiều so với hệ thống AI hỗ trợ quyết định trong y tế, tài chính, giáo dục hoặc tuyển dụng.
Về mặt quản trị, doanh nghiệp có thể hình dung theo ba câu hỏi thực tế:
- AI đang làm gì? Tạo nội dung, phân tích dữ liệu, phân loại người dùng, đề xuất quyết định hay tự động thực hiện hành động?
- AI tác động đến ai? Khách hàng, nhân viên, học sinh, bệnh nhân, người tiêu dùng hay cộng đồng rộng hơn?
- Nếu AI sai thì hậu quả là gì? Chỉ mất thời gian chỉnh sửa, hay có thể gây thiệt hại tài chính, pháp lý, sức khỏe, danh dự hoặc quyền riêng tư?
Cách tiếp cận này khuyến khích đổi mới nhưng yêu cầu kiểm soát tương xứng. Với các nền tảng như CentriX AI, doanh nghiệp có thể tận dụng nhiều mô hình mạnh trong cùng một không gian làm việc, nhưng vẫn nên thiết lập hướng dẫn sử dụng: loại dữ liệu nào không được nhập vào AI, tác vụ nào cần con người duyệt lại và kết quả nào không được dùng như tư vấn pháp lý, y tế hoặc tài chính cuối cùng.
2.3. Phân loại hệ thống AI theo rủi ro
Phân loại rủi ro là nền tảng để xác định nghĩa vụ tuân thủ. Dù văn bản hướng dẫn chi tiết có thể tiếp tục làm rõ từng nhóm, tinh thần chung là hệ thống AI càng tác động mạnh đến quyền, lợi ích và an toàn của con người thì yêu cầu kiểm soát càng cao.
| Nhóm ứng dụng AI | Ví dụ thực tế | Hàm ý tuân thủ |
|---|---|---|
| Rủi ro thấp | Gợi ý nội dung, tóm tắt tài liệu nội bộ, hỗ trợ ý tưởng thiết kế | Cần hướng dẫn sử dụng, kiểm tra đầu ra và tránh nhập dữ liệu nhạy cảm |
| Rủi ro trung bình | Chatbot chăm sóc khách hàng, phân tích phản hồi, gợi ý sản phẩm | Cần minh bạch với người dùng, kiểm soát dữ liệu và có kênh hỗ trợ con người |
| Rủi ro cao | AI hỗ trợ tuyển dụng, đánh giá tín dụng, giáo dục, y tế hoặc an toàn công cộng | Cần đánh giá rủi ro nghiêm túc, kiểm thử, giám sát và lưu vết trách nhiệm |
Ví dụ, một freelancer dùng AI để viết bản nháp bài quảng cáo thường chỉ cần kiểm tra tính đúng, bản quyền và giọng văn. Ngược lại, một doanh nghiệp dùng AI để chấm điểm ứng viên tuyển dụng phải quan tâm đến dữ liệu huấn luyện, khả năng thiên lệch, quyền giải trình và cơ chế để con người xem xét lại kết quả.
2.4. Minh bạch và trách nhiệm của tổ chức, cá nhân
Minh bạch là yêu cầu trung tâm của Luật Trí tuệ nhân tạo. Người dùng cần biết khi nào họ đang tương tác với hệ thống AI, nội dung nào có thể do AI tạo ra, và quyết định nào có sự tham gia đáng kể của AI. Điều này không chỉ giúp bảo vệ người tiêu dùng mà còn xây dựng niềm tin cho doanh nghiệp.
Trong thực tế vận hành, minh bạch không nhất thiết là công bố toàn bộ thuật toán. Điều quan trọng hơn là giải thích được AI được dùng vào mục đích gì, dữ liệu nào được xử lý, giới hạn của hệ thống là gì và ai chịu trách nhiệm khi có sai sót. Với nội dung tạo bởi AI, doanh nghiệp nên có quy trình biên tập, kiểm chứng và gắn nhãn phù hợp trong những ngữ cảnh có thể gây nhầm lẫn cho người đọc.
Đây cũng là lý do các doanh nghiệp cần chuyển từ tư duy “dùng AI cho nhanh” sang “dùng AI có kiểm soát”. Một quy trình đơn giản nhưng hiệu quả gồm: xác định mục đích dùng AI, phân quyền người dùng, giới hạn dữ liệu đầu vào, kiểm tra đầu ra, lưu vết phiên làm việc quan trọng và cập nhật chính sách khi có hướng dẫn mới từ cơ quan nhà nước.
3. Thời hạn tuân thủ và lộ trình áp dụng
3.1. Thời gian chuyển tiếp cho hệ thống AI hiện hữu
Khi Luật Trí tuệ nhân tạo có hiệu lực từ ngày 1/3/2026, không phải mọi hệ thống AI đang hoạt động đều bị yêu cầu tuân thủ ngay lập tức. Luật quy định các giai đoạn chuyển tiếp để doanh nghiệp có thời gian điều chỉnh. Theo đó, với các hệ thống AI đã đưa vào sử dụng trước ngày luật có hiệu lực, tổ chức cung cấp và người triển khai hệ thống phải thực hiện đầy đủ nghĩa vụ theo luật trong thời gian chuyển tiếp. Thông thường, các hệ thống AI trong lĩnh vực trọng yếu như y tế, tài chính, giáo dục có thời gian dài hơn để hoàn tất thủ tục đánh giá rủi ro, kiểm định và minh bạch so với các hệ thống rủi ro thấp.
Sự linh hoạt này giúp giảm đột biến chi phí tuân thủ cho doanh nghiệp, đồng thời vẫn đảm bảo quá trình hoạt động của các hệ thống không gây hại cho người dùng hay xã hội. Tuy nhiên, nếu một hệ thống AI gây ra rủi ro nghiêm trọng trong thời gian chuyển tiếp, cơ quan quản lý có quyền yêu cầu tạm dừng hoặc đình chỉ hoạt động ngay để bảo vệ lợi ích công cộng.
3.2. Nghị định hướng dẫn và văn bản thi hành
Luật buộc Chính phủ ban hành nghị định hướng dẫn chi tiết để triển khai các điều khoản của luật nhằm đảm bảo tính khả thi khi áp dụng trong thực tế. Ví dụ, Nghị định 142/2026/NĐ-CP đã được ban hành nhằm hướng dẫn các quy định chung của Luật Trí tuệ nhân tạo, nhất là về phân loại rủi ro, các phương pháp giám sát và báo cáo sự cố, cũng như nghĩa vụ minh bạch nội dung do AI tạo ra.
Bên cạnh đó, các văn bản quy phạm pháp luật chi tiết hơn như thông tư, quyết định sẽ tiếp tục được ban hành để giải thích các quy định cụ thể cho từng ngành nghề, lĩnh vực, giúp doanh nghiệp và tổ chức dễ dàng chấp hành và tự tin ứng dụng AI hiệu quả.
4. Tác động đến doanh nghiệp và nhà phát triển AI
4.1. Trách nhiệm pháp lý và rủi ro tuân thủ
Luật Trí tuệ nhân tạo thiết lập các nghĩa vụ rõ ràng cho tổ chức, cá nhân tham gia hoạt động AI. Doanh nghiệp cần xây dựng quy trình nội bộ để đánh giá rủi ro, lưu giữ hồ sơ, kiểm thử và giám sát hệ thống AI trong suốt vòng đời. Đối với hệ thống AI có rủi ro cao, nghĩa vụ còn bao gồm đánh giá sự phù hợp trước khi triển khai, nghĩa là phải có một đơn vị kiểm định đủ năng lực xác nhận việc tuân thủ các tiêu chuẩn an toàn và minh bạch trước khi đưa vào hoạt động.
Ngược lại, thiếu sót trong tuân thủ có thể dẫn đến các biện pháp hành chính như phạt tiền, yêu cầu khắc phục hậu quả hoặc đình chỉ dịch vụ, và trong một số trường hợp nghiêm trọng còn có thể gây ảnh hưởng đến uy tín thương hiệu và niềm tin khách hàng.
4.2. Cơ hội đổi mới sáng tạo và phát triển
Mặt khác, luật cũng mở ra cơ hội cho đổi mới sáng tạo. Với một khung pháp lý rõ ràng, startup và doanh nghiệp tiềm năng có thể tự tin phát triển sản phẩm AI mới, thử nghiệm trong “sandbox” quy định để tìm ra mô hình kinh doanh phù hợp. Những doanh nghiệp như CentriX có thể dùng lợi thế về nền tảng tích hợp đa mô hình để hỗ trợ khách hàng nhanh chóng đáp ứng các tiêu chuẩn pháp lý cũng như tạo ra sản phẩm hữu ích cho thị trường.
Quan trọng hơn, luật còn thúc đẩy việc đầu tư vào cơ sở hạ tầng dữ liệu, kỹ năng quản lý rủi ro và phát triển sản phẩm có trách nhiệm, từ đó nâng cao vị thế cạnh tranh của doanh nghiệp Việt Nam trong khu vực và trên thế giới.
5. So sánh với các khuôn khổ AI quốc tế
5.1. Điểm tương đồng với EU AI Act
Luật Trí tuệ nhân tạo của Việt Nam có nhiều điểm tiếp cận tương tự như EU AI Act – khung pháp lý nổi bật nhất hiện nay trên thế giới theo hướng quản lý dựa trên mức độ rủi ro. Cả hai đều đặt ra các nghĩa vụ minh bạch, giám sát con người và kiểm định cho hệ thống có tác động lớn đến quyền và an toàn con người, đồng thời khuyến khích phát triển các ứng dụng AI rủi ro thấp hơn.
Sự tương đồng này giúp doanh nghiệp toàn cầu hiểu rõ hơn khi đưa sản phẩm vào thị trường Việt Nam, bởi nguyên tắc quản lý AI có tính nhất quán hơn trong một số khía cạnh như phân loại rủi ro, trách nhiệm minh bạch nội dung và giám sát con người.
5.2. Khác biệt trong tiếp cận quản lý và thực thi
Tuy nhiên, khác với EU nơi có lịch trình chuyển đổi khá dài cho nhiều hệ thống, Việt Nam áp dụng thời gian chuyển tiếp cụ thể và ngắn hơn cho các hệ thống AI hiện hữu, nhằm nhanh chóng đưa thị trường vào khuôn khổ pháp lý an toàn. Đồng thời, Luật Trí tuệ nhân tạo của Việt Nam còn nhấn mạnh yếu tố phát triển nội lực thông qua các cơ chế hỗ trợ doanh nghiệp Việt xây dựng và thử nghiệm hệ thống AI an toàn.
6. FAQ – Câu hỏi thường gặp về Luật Trí tuệ nhân tạo
Luật có áp dụng với tổ chức nước ngoài không?
Có. Luật Trí tuệ nhân tạo áp dụng với cả tổ chức, cá nhân nước ngoài khi tham gia vào các hoạt động AI tại Việt Nam, kể cả cung cấp dịch vụ, triển khai hoặc tích hợp hệ thống AI cho khách hàng trong nước.
Làm thế nào để đánh dấu nội dung do AI tạo ra?
Theo quy định, nội dung âm thanh, hình ảnh hoặc văn bản tạo bởi AI cần được đánh dấu rõ ràng để người dùng nhận biết, nhằm bảo vệ quyền lợi người tiêu dùng và tránh nhầm lẫn với nội dung do con người tạo ra.
Hệ thống AI rủi ro cao phải làm gì trước khi triển khai?
Hệ thống AI có rủi ro cao phải trải qua đánh giá giám định, thử nghiệm tính hiệu quả và phù hợp trước khi đưa vào hoạt động, cũng như thiết lập cơ chế giám sát và báo cáo sự cố liên tục trong quá trình vận hành.
Kết luận và bước tiếp theo
Luật Trí tuệ nhân tạo đánh dấu bước chuyển quan trọng trong hành lang pháp lý công nghệ của Việt Nam, vừa thúc đẩy đổi mới sáng tạo, vừa đặt người dùng và an toàn xã hội làm trung tâm trong quản lý AI. Việc hiểu rõ nghĩa vụ pháp lý, phân loại rủi ro và chuẩn hóa quy trình sử dụng AI sẽ giúp doanh nghiệp ứng dụng công nghệ một cách bền vững hơn.
Với các tổ chức và nhà phát triển, việc thiết lập tiêu chuẩn tuân thủ ngay từ đầu, kết hợp với các công cụ quản lý AI hiện đại, sẽ giúp tận dụng mọi lợi ích của công nghệ mới mà vẫn đảm bảo trách nhiệm pháp lý.
