Nội dung chính

1. Luật AI Việt Nam là gì và tại sao quan trọng?

Vào tháng 12/2025, Quốc hội Việt Nam thông qua Luật Trí tuệ nhân tạo số 134/2025/QH15 với 429 trên 434 đại biểu tán thành. Đây là lần đầu tiên Việt Nam có một bộ luật riêng, toàn diện về AI - điều này khiến Việt Nam trở thành một trong số ít quốc gia có khung pháp lý hoàn chỉnh cho công nghệ này.

Luật có hiệu lực từ ngày 1/3/2026. Điều này có nghĩa là từ tháng Ba, bất kỳ doanh nghiệp nào sử dụng hoặc cung cấp hệ thống AI ở Việt Nam đều phải tuân thủ các yêu cầu mới.

Tại sao lại quan trọng? Nếu bạn sử dụng chatbot AI để phục vụ khách hàng, hoặc dùng công cụ AI để phân tích dữ liệu nhân viên, hoặc cung cấp sản phẩm có AI tích hợp - bạn cần biết những điều này.

2. Hệ thống phân loại rủi ro: AI của bạn nằm ở cấp nào?

Luật AI Việt Nam sử dụng một hệ thống phân loại rủi ro đơn giản thành ba cấp độ:

A. AI rủi ro cao

• Những hệ thống AI có khả năng gây hại đáng kể đến: tính mạng và sức khỏe, quyền con người, an ninh quốc gia
• Ví dụ: AI chẩn đoán bệnh trong bệnh viện, hệ thống nhận diện khuôn mặt để kiểm soát truy cập nhạy cảm, AI phân tích hồ sơ vay vốn
• Yêu cầu: đánh giá rủi ro định kỳ, hệ thống kiểm soát con người, đăng ký trong cơ sở dữ liệu quốc gia

B. AI rủi ro trung bình

• Hệ thống có thể gây nhầm lẫn người dùng khi không khai báo rằng nội dung do AI tạo ra
• Ví dụ: chatbot tự động hỏi đáp tương tác với khách hàng, công cụ tạo ảnh/video AI không rõ nguồn gốc
• Yêu cầu: phải để người dùng biết rõ rằng đang tương tác với AI, gắn nhãn nội dung AI

C. AI rủi ro thấp

• Mọi hệ thệ thống AI khác không thuộc hai danh mục trên
• Ví dụ: công cụ đề xuất sản phẩm, chatbot giới thiệu sản phẩm cơ bản, phần mềm lọc email spam
• Yêu cầu: ít nhất, chỉ cần tuân thủ các yêu cầu cơ bản về bảo vệ dữ liệu

3. Những hành vi cấm - điều nào không được làm?

Luật cũng liệt kê các hành vi hoàn toàn cấm với AI:

• Tạo deepfake nhằm lừa dối hoặc gây tổn hại
• Sử dụng AI để lợi dụng những người dễ bị tổn thương (trẻ em, người cao tuổi, người khiếm khuyết)
• Tạo nội dung AI giả mạo có khả năng làm sai lệch quan điểm công chúng hoặc gây bất ổn xã hội
• Xử lý dữ liệu cá nhân hoặc nhạy cảm một cách bất hợp pháp qua AI
• Giấu kín việc mình đang sử dụng AI khi pháp luật yêu cầu công khai

Ví dụ cụ thể: không được tạo video deepfake của một chính trị gia để quảng cáo, hoặc dùng AI phân tích dữ liệu nhân viên mà không được sự đồng ý.

4. Doanh nghiệp cần chuẩn bị gì để tuân thủ?

Từ ngày 1/3/2026, doanh nghiệp cần:

1. Xác định loại AI mình sử dụng - đơn giản là liệt kê những AI system bạn đang dùng
2. Tự phân loại rủi ro - không cần xin phép, nhưng bạn phải chuẩn bị hồ sơ để khi cơ quan kiểm tra yêu cầu, bạn có tài liệu
3. Gắn nhãn nội dung AI - nếu dùng AI tạo ảnh, video, âm thanh hoặc AI giao tiếp với khách - phải để khách biết rõ
4. Thực hiện đánh giá rủi ro - đặc biệt với AI rủi ro cao, cần tài liệu, audit định kỳ
5. Chuẩn bị để ứng phó khi có vấn đề - nếu AI của bạn gây sự cố, phải có kế hoạch khắc phục nhanh

5. Thời gian chuyển tiếp - bạn có bao lâu để chuẩn bị?

Lưu ý quan trọng: Luật có hiệu lực ngay từ 1/3/2026, NHƯNG:

• Doanh nghiệp sử dụng AI hiện tại có thời gian chuyển tiếp cho đến 1/3/2027 để tuân thủ đầy đủ
• Với các lĩnh vực nhạy cảm (tài chính, giáo dục, y tế), thời hạn dài hơn: đến 1/9/2027

Điều này có nghĩa bạn có khoảng 1 năm để xem xét, phân loại, và điều chỉnh các AI system của mình.

Điều này ảnh hưởng gì đến bạn?

Nếu bạn là nhân viên nhân sự / IT

• Công ty có thể cần áp dụng AI để kiểm tra hồ sơ ứng viên một cách công khai và rõ ràng hơn
• Nếu sử dụng AI phân tích dữ liệu nhân viên, cần được sự đồng ý rõ ràng từ nhân viên
• Đó là cơ hội để công ty xây dựng tín nhiệm với nhân viên bằng cách công khai AI usage

Nếu bạn là chủ doanh nghiệp / SME owner

• Cơ hội: Luật này tạo lập Quỹ Phát triển AI quốc gia và chương trình AI Voucher để hỗ trợ doanh nghiệp ứng dụng AI. SME nhỏ có thể được hỗ trợ tài chính để triển khai AI
• Thử thách: Cần phân loại và tài liệu hóa AI usage của mình. Nếu dùng AI nhưng không chuẩn bị, có thể bị phạt
• Cơ hội sandbox: Nếu muốn thử nghiệm AI mới, có thể tham gia chương trình sandbox với quy trình đơn giản hơn

Nếu bạn là người tạo content (marketer, content creator)

• Nếu sử dụng AI để tạo ảnh, video, hoặc copy - phải gắn nhãn rõ ràng "Tạo bằng AI"
• Điều này bảo vệ bạn khỏi bị phạt, đồng thời xây dựng tín nhiệm với khách hàng

Ví dụ thực tế

Ví dụ 1: Công ty bảo hiểm sử dụng AI chẩn đoán rủi ro

• Hiện tại: Công ty không khai báo công khai AI đang được sử dụng
• Sau 1/3/2026: Phải khai báo rõ "Chúng tôi sử dụng AI để đánh giá rủi ro hồ sơ bảo hiểm"
• Chuẩn bị: Cần tài liệu đánh giá rủi ro, kế hoạch ứng phó sự cố, hệ thống giám sát

Ví dụ 2: Startup ecommerce dùng AI chatbot

• Hiện tại: Chatbot tự động hỏi đáp nhưng khách không biết đang nói với AI
• Sau 1/3/2026: Phải có dòng chữ "Bạn đang nói chuyện với chatbot AI" ở đầu
• Chi phí: Rất nhỏ, chỉ là thêm dòng thông báo

Ví dụ 3: Agency marketing sử dụng AI tạo ảnh quảng cáo

• Hiện tại: Đăng ảnh AI mà khách không biết
• Sau 1/3/2026: Phải gắn hashtag hoặc dòng chữ "#GeneratedWithAI" hoặc "Tạo bằng AI"
• Lợi ích: Khách hàng biết được, xây dựng tín nhiệm lâu dài

Số liệu & thống kê

• 429/434 đại biểu Quốc hội tán thành Luật AI (tỷ lệ rất cao, cho thấy sự đồng thuận)
• Việt Nam là một trong ít quốc gia đầu tiên ở Đông Nam Á có bộ luật riêng toàn diện về AI (sau EU, trước các nước khác)
• Luật có 35 điều khoản chi tiết bao gồm cấp, quyền, trách nhiệm
• Mục tiêu: Việt Nam muốn trở thành một trong 3 trung tâm R&D AI hàng đầu ở Đông Nam Á vào năm 2030

Bước tiếp theo cho doanh nghiệp

1. Tuần này: Liệt kê tất cả các hệ thống AI đang dùng
2. Tháng tới: Tự phân loại mức rủi ro (cao/trung/thấp)
3. Trước 1/3/2027: Chuẩn bị hồ sơ đánh giá, gắn nhãn nội dung AI
4. Tiềm năng: Tìm hiểu về Quỹ Phát triển AI hoặc chương trình AI Voucher để hỗ trợ

Sources