Nội dung chính

1. Việt Nam đã làm được điều mà nhiều nước ASEAN chưa làm được

Ngày 10/12/2025, Quốc hội thông qua Luật Trí tuệ nhân tạo (Luật số 134/2025/QH15) với tỷ lệ tán thành 90,7% — tức 429/434 đại biểu đồng ý. Luật có hiệu lực từ 1/3/2026.

Đây không phải con số nhỏ. Để so sánh:

• Singapore: Chỉ có hướng dẫn tự nguyện, không có luật ràng buộc.
• Thái Lan: Mới có "Hướng dẫn đạo đức AI" từ 2019, vẫn chưa thành luật.
• Indonesia, Malaysia: Đang trong quá trình soạn thảo, chưa thông qua.

Nhìn thẳng vào thực tế: Việt Nam đi trước toàn bộ ASEAN về mặt lập pháp AI. Đây là thành tích đáng ghi nhận — nhưng chỉ có ý nghĩa nếu triển khai được trên thực tế.

2. Phân loại rủi ro 4 cấp — bạn đang ở cấp nào?

Luật áp dụng mô hình quản lý dựa trên rủi ro, tương tự EU AI Act nhưng có điều chỉnh phù hợp Việt Nam:

Điểm quan trọng mà nhiều doanh nghiệp chưa để ý: nội dung âm thanh, hình ảnh, video do AI tạo ra phải được gắn nhãn rõ ràng theo chuẩn máy đọc được. Nếu bạn đang dùng AI để tạo video marketing hay giọng đọc tự động — điều này áp dụng trực tiếp cho bạn.

3. Thời hạn tuân thủ và những gì Nhà nước đang làm để hỗ trợ

Thời hạn cho doanh nghiệp đang vận hành hệ thống AI trước 1/3/2026:

• Y tế, giáo dục, tài chính: 18 tháng (hạn chót 1/9/2027)
• Các lĩnh vực khác: 12 tháng (hạn chót 1/3/2027)

Nhà nước cũng không chỉ ra luật rồi bỏ mặc doanh nghiệp. Có 3 cơ chế hỗ trợ cụ thể:

1. Quỹ Phát triển AI quốc gia — cấp vốn và cho vay ưu đãi cho nghiên cứu và triển khai AI.
2. AI Voucher — phiếu hỗ trợ để doanh nghiệp mua giải pháp AI từ các nhà cung cấp trong nước.
3. Sandbox thử nghiệm có kiểm soát — cho phép thử nghiệm các ứng dụng AI nhạy cảm trong môi trường được giám sát, trước khi ra thị trường.

Song song đó, Quyết định 433/QĐ-TTg (ban hành tháng 3/2026) triển khai kế hoạch chuyển đổi số SME 2026-2030, với mục tiêu hỗ trợ ít nhất 500.000 doanh nghiệp vừa và nhỏ, trong đó khoảng 300.000 doanh nghiệp sẽ áp dụng thực chất các nền tảng số bao gồm AI.

Điều này ảnh hưởng gì đến bạn?

Nếu bạn là doanh nghiệp đang dùng AI:

Đây là danh sách kiểm tra thực tế:

• [ ] Lập danh mục tất cả hệ thống AI đang dùng — phân loại vào 4 cấp rủi ro.
• [ ] Nếu có hệ thống thuộc lĩnh vực y tế, tài chính, giáo dục → bắt đầu đánh giá tuân thủ ngay, không chờ đến cuối thời hạn.
• [ ] Nếu có nội dung do AI tạo ra (ảnh, video, giọng đọc) → kiểm tra xem đã gắn nhãn chưa.
• [ ] Tìm hiểu chương trình AI Voucher — đây là tiền thật từ Nhà nước để hỗ trợ bạn chuyển đổi.

Nếu bạn là nhà cung cấp giải pháp AI (trong nước hoặc nước ngoài):

• Nhà cung cấp nước ngoài bắt buộc phải có đại diện pháp lý tại Việt Nam để tiếp nhận yêu cầu từ cơ quan quản lý.
• AI model, thuật toán, và dữ liệu giờ đây được công nhận là tài sản góp vốn hợp pháp — điều này có thể thay đổi cách bạn cấu trúc deal đầu tư.

Nếu bạn là người dùng thông thường:

• Bạn có quyền được biết khi đang tương tác với AI — đây là nghĩa vụ của nhà cung cấp, không phải bạn phải tự tìm hiểu.
• Deepfake và thao túng hành vi bị cấm — có căn cứ pháp lý để khiếu nại nếu bạn là nạn nhân.

Ví dụ thực tế

Tôi đã làm việc với một công ty fintech tại TP.HCM đang triển khai AI chấm điểm tín dụng. Hệ thống của họ rơi vào rủi ro cao — yêu cầu đánh giá rủi ro bắt buộc, đăng ký vào Cơ sở dữ liệu AI quốc gia, và cơ chế giám sát của con người.

12 tháng nghe có vẻ đủ. Nhưng trong thực tế: việc lập hồ sơ kỹ thuật đầy đủ, xây dựng quy trình kiểm soát nội bộ, và phối hợp với cơ quan quản lý để đăng ký — có thể mất 6-9 tháng với đội ngũ chưa quen quy trình compliance.

Điểm cần cải thiện ngay: Việt Nam vẫn chưa có hướng dẫn chi tiết từ các bộ ngành cho từng lĩnh vực cụ thể. Doanh nghiệp y tế chưa biết cụ thể cần làm gì để đăng ký AI trong chẩn đoán. Doanh nghiệp giáo dục chưa có form mẫu để tự đánh giá. Khoảng trống này cần được lấp đầy nhanh — 18 tháng không nhiều.

Số liệu & thống kê

Sources