Quản trị AI là tập hợp luật, nguyên tắc, tiêu chuẩn và cơ chế phối hợp nhằm định hướng cách AI được phát triển và sử dụng. Trên thế giới hiện có ba lớp chính: các bộ nguyên tắc quốc tế không ràng buộc (như của OECD và UNESCO), luật quốc gia hoặc khu vực có hiệu lực bắt buộc (tiêu biểu là Đạo luật AI của Liên minh châu Âu), và các diễn đàn chuyên về an toàn AI tiên phong (chuỗi hội nghị khởi đầu ở Bletchley Park năm 2023). Việt Nam có chiến lược quốc gia về AI từ năm 2021 và đã đưa các quy định về AI vào hệ thống luật từ năm 2025.
Lĩnh vực này thay đổi rất nhanh: văn bản được sửa, thời hạn áp dụng được lùi hoặc dời, có văn bản bị bãi bỏ khi chính quyền thay đổi. Bài này vẽ bản đồ ở mức nguyên lý để bạn đọc tin không bị lạc, kèm mốc thời gian những điều đã chắc. Mọi chi tiết dùng cho công việc, bạn cần tra bản hiện hành từ nguồn chính thức.
Các bộ nguyên tắc quốc tế không ràng buộc
Lớp đầu tiên là các nguyên tắc chung mà nhiều quốc gia cùng tán thành. Chúng không có chế tài nhưng tạo ngôn ngữ chung và thường được luật quốc gia tham chiếu.
- Nguyên tắc AI của OECD (2019): một trong những bộ nguyên tắc liên chính phủ đầu tiên về AI, nhấn mạnh AI lấy con người làm trung tâm, minh bạch, an toàn, có trách nhiệm giải trình. Bộ nguyên tắc được cập nhật năm 2024 để tính tới AI tạo sinh. Định nghĩa "hệ thống AI" của OECD được nhiều văn bản khác, kể cả của EU, tham khảo.
- Khuyến nghị của UNESCO về đạo đức AI (2021): được các quốc gia thành viên UNESCO thông qua, đề cập nhân quyền, đa dạng văn hoá và ngôn ngữ, bảo vệ môi trường, bình đẳng giới. Phần nói về đa dạng ngôn ngữ đặc biệt liên quan tới các ngôn ngữ như tiếng Việt và tiếng của các dân tộc thiểu số.
- Tiến trình Hiroshima của G7 (2023): đưa ra nguyên tắc hướng dẫn và bộ quy tắc ứng xử tự nguyện cho tổ chức phát triển AI tiên tiến.
- Nghị quyết của Đại hội đồng Liên Hợp Quốc (tháng 3 năm 2024): nghị quyết đầu tiên của Đại hội đồng riêng về AI, kêu gọi phát triển AI an toàn, đáng tin cậy, được thông qua bằng đồng thuận. Sau đó Liên Hợp Quốc tiếp tục bàn về cơ chế khoa học và đối thoại quốc tế về AI.
- Công ước khung của Hội đồng châu Âu về AI (2024): điều ước quốc tế đầu tiên có tính ràng buộc pháp lý về AI, nhân quyền, dân chủ và pháp quyền, mở cho cả các nước ngoài châu Âu ký.
Điểm chung của lớp này là nhấn mạnh con người, quyền con người và trách nhiệm giải trình. Điểm yếu là thiếu cơ chế kiểm tra việc thực hiện. Khi một văn bản trong nước nhắc tới "AI có trách nhiệm", "AI lấy con người làm trung tâm", nhiều khả năng nó kế thừa ngôn ngữ từ các bộ nguyên tắc này.
Đạo luật AI của Liên minh châu Âu: mẫu hình quản lý theo rủi ro
Đạo luật AI của EU (Quy định số 2024/1689) có hiệu lực từ ngày 1 tháng 8 năm 2024, được áp dụng theo lộ trình nhiều giai đoạn. Ý tưởng cốt lõi là quản lý theo mức rủi ro: càng có khả năng gây hại cho sức khoẻ, an toàn, quyền cơ bản thì nghĩa vụ càng nặng. Cách tiếp cận này đã ảnh hưởng tới nhiều nước khác, kể cả các dự thảo và luật ở châu Á.
Đạo luật chia các ứng dụng AI thành bốn mức. Mức rủi ro không chấp nhận được bị cấm, ví dụ chấm điểm xã hội hay thao túng hành vi gây hại; các điều cấm áp dụng từ tháng 2 năm 2025. Mức rủi ro cao, như AI dùng trong tuyển dụng, giáo dục, tín dụng, một số dịch vụ công, phải đáp ứng yêu cầu về quản lý rủi ro, chất lượng dữ liệu, giám sát của con người, ghi nhật ký. Mức rủi ro hạn chế chủ yếu có nghĩa vụ minh bạch, như cho người dùng biết họ đang nói chuyện với máy, gắn nhãn nội dung giả. Mức rủi ro tối thiểu gần như không có nghĩa vụ mới.
Đạo luật còn có chương riêng cho mô hình AI đa dụng, tức các mô hình nền như mô hình ngôn ngữ lớn, với nghĩa vụ áp dụng từ tháng 8 năm 2025; mô hình được xếp vào nhóm có rủi ro hệ thống phải đánh giá, kiểm thử đối kháng, báo cáo sự cố nghiêm trọng. Lộ trình áp dụng cho một số nhóm nghĩa vụ đã được đề xuất điều chỉnh, nên khi làm việc với đối tác châu Âu, bạn cần kiểm tiến độ hiện hành.
Với doanh nghiệp Việt Nam, đạo luật này có ý nghĩa thực tế khi sản phẩm AI được cung cấp cho người dùng ở EU, kể cả khi doanh nghiệp không đặt trụ sở ở đó, tương tự cách quy định bảo vệ dữ liệu của EU từng ảnh hưởng ra ngoài biên giới.
Các cách tiếp cận khác nhau giữa các nền kinh tế lớn
Không có mô hình quản trị chung cho cả thế giới. Bảng dưới tóm tắt xu hướng ở mức khái quát, không thay cho việc đọc văn bản gốc.
| Nơi | Xu hướng chính | Ví dụ văn bản hoặc cơ chế | Lưu ý khi đọc tin |
|---|---|---|---|
| Liên minh châu Âu | Luật toàn diện, quản lý theo rủi ro | Đạo luật AI 2024 | Lộ trình áp dụng nhiều giai đoạn, có điều chỉnh |
| Hoa Kỳ | Chưa có luật liên bang toàn diện; dựa vào sắc lệnh, cơ quan chuyên ngành, luật bang | Sắc lệnh về AI năm 2023 đã bị bãi bỏ đầu năm 2025; nhiều bang có luật riêng | Chính sách đổi theo chính quyền, cần xem thời điểm của tin |
| Trung Quốc | Quy định theo từng loại dịch vụ, ban hành nhanh | Quy định về dịch vụ AI tạo sinh có hiệu lực năm 2023, quy định về gắn nhãn nội dung | Gắn với quản lý nội dung và đăng ký thuật toán |
| Vương quốc Anh | Dựa vào cơ quan quản lý hiện có theo ngành; mạnh về đánh giá an toàn | Viện An toàn AI thành lập năm 2023, sau đổi tên thành Viện An ninh AI | Tập trung vào đánh giá mô hình tiên phong |
| Hàn Quốc, Nhật Bản | Luật khung kết hợp khuyến khích phát triển | Hàn Quốc thông qua luật cơ bản về AI cuối năm 2024 | Thời điểm hiệu lực và văn bản hướng dẫn cần kiểm |
Sự khác biệt này có hệ quả thực tế: một chatbot có thể phải gắn nhãn khác nhau, lưu dữ liệu khác nhau, từ chối khác nhau tuỳ thị trường. Người dùng Việt Nam đôi khi thấy cùng một công cụ cư xử khác ở các nước là vì lý do đó.
Chuỗi hội nghị về an toàn AI tiên phong
Tháng 11 năm 2023, Vương quốc Anh tổ chức Hội nghị thượng đỉnh về an toàn AI tại Bletchley Park, nơi từng là trung tâm giải mã thời Thế chiến II. Hội nghị ra Tuyên bố Bletchley, trong đó các nước tham gia thừa nhận rủi ro từ AI tiên phong và cam kết hợp tác. Đây cũng là nơi khởi động Báo cáo quốc tế về an toàn AI, bản đầy đủ đầu tiên công bố tháng 1 năm 2025.
Tháng 5 năm 2024, hội nghị tiếp theo tại Seoul đưa ra bộ "cam kết an toàn AI tiên phong", trong đó nhiều công ty phát triển AI hứa công bố khung an toàn của mình, nêu rõ ngưỡng rủi ro mà khi vượt qua họ sẽ không phát triển hay triển khai nếu không giảm thiểu được. Tháng 2 năm 2025, hội nghị tại Paris được đổi tên thành Hội nghị hành động về AI, trọng tâm mở rộng sang đổi mới, việc làm, tác động môi trường; một số nước lớn không ký tuyên bố chung, cho thấy đồng thuận quốc tế về an toàn AI còn mong manh.
Song song, một số chính phủ thành lập viện an toàn AI để đánh giá mô hình trước khi phát hành, và các viện này liên kết thành mạng lưới quốc tế. Đây là cơ chế mới: lần đầu tiên các cơ quan nhà nước có chuyên gia kỹ thuật được tiếp cận mô hình trước công chúng để kiểm tra năng lực nguy hiểm.
Khung chính sách về AI ở Việt Nam
Văn bản định hướng nền tảng là Quyết định số 127/QĐ-TTg ngày 26 tháng 1 năm 2021 của Thủ tướng Chính phủ ban hành Chiến lược quốc gia về nghiên cứu, phát triển và ứng dụng trí tuệ nhân tạo đến năm 2030. Chiến lược đặt mục tiêu đưa AI thành lĩnh vực công nghệ quan trọng, xây dựng hệ thống pháp luật và hành lang pháp lý liên quan, phát triển hạ tầng dữ liệu và tính toán, thúc đẩy ứng dụng trong các ngành. Văn bản này mang tính định hướng, không trực tiếp quy định nghĩa vụ cho doanh nghiệp.
Từ năm 2025, AI bắt đầu xuất hiện trong luật. Luật Công nghiệp công nghệ số được Quốc hội thông qua tháng 6 năm 2025 có các quy định về trí tuệ nhân tạo, theo hướng phân loại và quản lý theo mức rủi ro và yêu cầu minh bạch với sản phẩm do AI tạo ra. Cùng năm, Luật Bảo vệ dữ liệu cá nhân được thông qua, nâng các quy định trước đó tại Nghị định 13/2023/NĐ-CP lên tầm luật; đây là khung quan trọng với mọi hoạt động thu thập dữ liệu để huấn luyện hay vận hành AI. Việt Nam cũng đã xúc tiến xây dựng một đạo luật riêng về trí tuệ nhân tạo.
Vì các văn bản này mới, có hiệu lực theo lộ trình và còn văn bản hướng dẫn chi tiết đi kèm, bạn nên tra trực tiếp tại Cơ sở dữ liệu quốc gia về văn bản pháp luật, Cổng thông tin điện tử của Quốc hội và Chính phủ, thay vì dựa vào bài tóm tắt, kể cả bài này. Những câu hỏi pháp lý cụ thể cho doanh nghiệp nên được hỏi luật sư; nền tảng AI Cố Vấn của hệ sinh thái có kênh hỏi luật sư cho mục đích này.
Những chỗ còn trống mà người Việt nên để ý
Ngôn ngữ và văn hoá trong đánh giá an toàn. Các khung quốc tế nói nhiều về an toàn nhưng phần lớn công cụ đánh giá được xây bằng tiếng Anh. Việc yêu cầu hoặc tự xây bộ đánh giá bằng tiếng Việt là đóng góp cụ thể mà cơ quan, trường đại học, cộng đồng trong nước làm được.
Năng lực kiểm tra kỹ thuật. Viết luật về AI dễ hơn kiểm tra một mô hình có tuân thủ hay không. Các nước có viện an toàn AI đầu tư vào đội ngũ kỹ thuật chuyên sâu; với các nước đang phát triển, hợp tác quốc tế và mạng lưới chuyên gia là cách thực tế.
Phân định trách nhiệm. Khi một chatbot nước ngoài trả lời sai gây thiệt hại cho người dùng Việt Nam, trách nhiệm thuộc về ai, khiếu nại ở đâu: đây là câu hỏi các khung luật đang dần trả lời và người dùng nên theo dõi.
Tiếng nói trong diễn đàn quốc tế. Các quyết định về chuẩn mực AI toàn cầu đang được định hình; sự tham gia của các nước Đông Nam Á giúp bảo đảm các mối quan tâm như đa dạng ngôn ngữ, khoảng cách hạ tầng được tính tới.
Câu hỏi thường gặp
Việt Nam đã có luật về trí tuệ nhân tạo chưa?
Việt Nam đã đưa các quy định về trí tuệ nhân tạo vào Luật Công nghiệp công nghệ số thông qua năm 2025 và đã xúc tiến xây dựng một đạo luật riêng về AI. Tình trạng ban hành, ngày hiệu lực và văn bản hướng dẫn thay đổi theo thời gian, nên bạn cần tra trên cơ sở dữ liệu văn bản pháp luật chính thức để có thông tin hiện hành.
Đạo luật AI của EU có áp dụng cho doanh nghiệp Việt Nam không?
Có thể, nếu doanh nghiệp đưa hệ thống AI ra thị trường EU hoặc kết quả đầu ra của hệ thống được dùng tại EU. Nghĩa vụ cụ thể phụ thuộc vào mức rủi ro của ứng dụng và vai trò của doanh nghiệp trong chuỗi cung cấp. Trường hợp cụ thể nên hỏi luật sư có kinh nghiệm về luật EU.
Nguyên tắc AI không ràng buộc có tác dụng gì?
Chúng tạo ngôn ngữ và khung tư duy chung, giúp các nước soạn luật trong nước nhất quán hơn, và là cơ sở để báo chí, xã hội dân sự yêu cầu doanh nghiệp giải trình. Nhiều luật có hiệu lực bắt buộc hiện nay được xây dựng dựa trên các bộ nguyên tắc ban đầu không ràng buộc.
Viện an toàn AI làm gì?
Đây là các cơ quan do chính phủ một số nước lập ra để nghiên cứu và đánh giá năng lực, rủi ro của các mô hình AI tiên tiến, thường được nhà phát triển cho tiếp cận trước khi phát hành. Họ công bố phương pháp đánh giá, hợp tác quốc tế và tư vấn chính sách, nhưng thường không có quyền cấm phát hành.
Quản lý theo rủi ro có nghĩa là gì với người dùng thường?
Nghĩa là các ứng dụng AI có thể ảnh hưởng lớn tới quyền lợi của bạn, như chấm hồ sơ vay, sàng lọc hồ sơ xin việc, hỗ trợ quyết định trong y tế, bị yêu cầu chặt hơn về minh bạch và giám sát của con người. Còn ứng dụng giải trí, gợi ý phim thì gần như không có nghĩa vụ thêm.
Tra văn bản pháp luật về AI của Việt Nam ở đâu cho chính xác?
Nên dùng Cơ sở dữ liệu quốc gia về văn bản pháp luật, Công báo, Cổng thông tin điện tử của Chính phủ và của Quốc hội. Khi đọc, chú ý ngày hiệu lực, văn bản sửa đổi bổ sung và văn bản hướng dẫn thi hành. Bài tóm tắt trên báo hay trên mạng chỉ nên dùng để định hướng.