AI Governance
Quản trị AI — Luật chơi cho trí tuệ nhân tạo
Công ty bạn muốn dùng ChatGPT để xử lý dữ liệu khách hàng. Ai là người phải 'OK' quyết định này?
Quản trị AI giống luật giao thông — không ngăn bạn lái xe, mà đảm bảo không ai đâm ai, không ai vi phạm, và khi có tai nạn thì có bảo hiểm để xử lý. Biển báo, bằng lái, đăng kiểm, CSGT, bảo hiểm — mỗi thành phần đều có lý do của nó.
- • Biển báo, đèn giao thông
- • Bằng lái — chứng nhận được phép lái
- • Đăng kiểm — xe an toàn không
- • CSGT — phát hiện vi phạm
- • Bảo hiểm — ai đền khi có tai nạn
- • Guardrails, policy sử dụng AI
- • Impact assessment — được phép triển khai không
- • Audit định kỳ — model có an toàn không
- • Monitoring dashboard — phát hiện sự cố
- • Hợp đồng + bảo hiểm trách nhiệm khi AI gây hại
Không phải để cấm AI. Là để AI chạy an toàn, có người chịu trách nhiệm rõ ràng khi có sự cố, và khách hàng tin tưởng sử dụng.
Hình minh họa
Bốn tầng quy định chồng lên doanh nghiệp của bạn
Khi công ty triển khai AI, bốn lớp quy định xếp chồng: quốc tế → quốc gia → ngành → nội bộ. Mỗi lớp thêm một lớp ràng buộc. Click vào từng tầng để xem các quy định nổi bật.
Hiệu lực xuyên biên giới — áp dụng cho công ty xuất khẩu dịch vụ AI
- EU AI Act (2024)Luật AI toàn diện đầu tiên thế giới. Phân 4 mức rủi ro, phạt tới 7% doanh thu toàn cầu.
- OECD AI Principles5 nguyên tắc do 46 quốc gia ký: bao trùm, giá trị con người, minh bạch, vững vàng, trách nhiệm.
- ISO/IEC 42001:2023Tiêu chuẩn quốc tế đầu tiên về AI Management System — đối tác quốc tế hay yêu cầu.
- NIST AI RMF (Mỹ)Khung quản lý rủi ro tự nguyện nhưng bắt buộc với nhà thầu liên bang Hoa Kỳ.
Xếp use case AI vào 4 mức rủi ro EU AI Act
EU AI Act phân 4 mức: Minimal (tự do) → Limited (cần minh bạch) → High (quy định nghiêm) → Unacceptable (bị cấm). Hãy kéo từng use case vào mức bạn nghĩ đúng. Mỗi mức kéo được nhiều mục.
Kéo mỗi use case vào đúng mức rủi ro theo EU AI Act.
Tự dựng chính sách AI cho công ty — đo điểm tuân thủ
Chọn các thành phần bạn muốn đưa vào chính sách AI của công ty. Mỗi lựa chọn nâng điểm tuân thủ. Điểm 80+ thường đủ cho due diligence với đối tác quốc tế.
Thiếu — gần như không có governance
Startup Việt Nam muốn xuất khẩu sản phẩm AI y tế sang EU. Ngoài chất lượng sản phẩm, họ cần gì?
Nền tảng giáo dục dùng AI gợi ý nội dung, muốn thu thập dữ liệu học tập của học sinh dưới 16 tuổi. Vấn đề pháp lý?
Giải thích
Bốn khung pháp lý quan trọng nhất để biết
Luật AI toàn diện đầu tiên thế giới. Phân 4 mức rủi ro. Phạt tới 7% doanh thu toàn cầu. Ảnh hưởng mọi công ty bán dịch vụ AI vào thị trường EU.
Khung quản lý rủi ro tự nguyện 4 chức năng: GOVERN - MAP - MEASURE - MANAGE. Rất chi tiết kỹ thuật, bắt buộc với nhà thầu liên bang Hoa Kỳ.
Tiêu chuẩn quốc tế đầu tiên về AI Management System — chứng nhận tự nguyện. Đối tác quốc tế ngày càng yêu cầu trong đấu thầu lớn.
Bảo vệ dữ liệu cá nhân — phiên bản GDPR Việt Nam. AI xử lý dữ liệu phải xin đồng ý, cho phép rút lại. Vi phạm phạt tới 100 triệu VND cho cá nhân.
Ma trận 4 mức rủi ro EU AI Act
Năm trụ cột quản trị AI doanh nghiệp
Khung do nhiều công ty lớn (Microsoft, Google, IBM) dùng chung. Mỗi trụ cột là một việc phải làm, không thể bỏ.
Nguồn gốc rõ ràng, tuân thủ NĐ 13, xin đồng ý, cho phép xoá.
Model card công khai, đánh giá bias, kiểm toán định kỳ.
Impact assessment trước go-live, ghi nhãn rõ 'AI tạo ra', phê duyệt 2 cấp.
Dashboard drift, fairness metric theo nhóm, báo cáo hàng quý cho lãnh đạo.
Kill-switch, quy trình T+1h/T+24h/T+72h, kênh khiếu nại cho khách hàng.
Cây quyết định: công ty tôi có được dùng AI cho tác vụ này không?
Bốn câu hỏi đi lần lượt. Click từng tab để đi qua từng bước.
Tác vụ có nằm trong danh sách bị cấm của EU AI Act không? (social scoring, nhận diện cảm xúc nhân viên, thao túng hành vi...)
Dừng ngay. Không có cách triển khai hợp pháp ở EU và nhiều thị trường khác. Tìm giải pháp thay thế.
Sang bước 2.
Việt Nam năm 2026: giữa hai thế giới
So sánh tình hình pháp lý AI tại Việt Nam hôm nay với dự kiến vài năm tới.
Hiện tại (2026): chưa có luật AI riêng. Doanh nghiệp dựa vào:
- NĐ 13/2023 — bảo vệ dữ liệu cá nhân
- Luật An ninh mạng (2018) — lưu trữ trong nước
- QĐ 127/QĐ-TTg (2021) — chiến lược AI đến 2030
- Quy định theo ngành (ngân hàng, y tế, bảo hiểm)
Doanh nghiệp xuất khẩu sang EU đã phải tuân thủ EU AI Act dù Việt Nam chưa buộc.
Đào sâu thêm (tuỳ chọn)
- Quản trị AI = luật giao thông cho AI: không cấm, đảm bảo an toàn và trách nhiệm.
- 4 tầng quy định chồng lên công ty: quốc tế → quốc gia → ngành → nội bộ. Mỗi tầng thêm ràng buộc.
- EU AI Act phân 4 mức rủi ro: Minimal → Limited → High → Unacceptable. Biết use case của bạn ở mức nào.
- Việt Nam: NĐ 13 bảo vệ dữ liệu, QĐ 127 chiến lược AI, Luật An ninh mạng. Đang soạn luật AI riêng.
- 5 trụ cột doanh nghiệp: Dữ liệu — Mô hình — Triển khai — Giám sát — Sự cố.
- Chủ động tuân thủ TRƯỚC khi bắt buộc = lợi thế cạnh tranh, không chỉ là chi phí.
Kiểm tra hiểu biết
Ngân hàng ABC muốn dùng AI chấm điểm tín dụng. Theo khung EU AI Act, đây là mức rủi ro nào?