Dự thảo Thông tư AI ngân hàng: Thông điệp rõ ràng cho kỷ nguyên ngân hàng số
Dự thảo Thông tư quản lý trí tuệ nhân tạo trong ngân hàng là bộ quy định chi tiết về an toàn, quản lý rủi ro và điều kiện triển khai hệ thống AI, nhằm bảo đảm các ngân hàng số sử dụng AI một cách minh bạch, có trách nhiệm, có kiểm soát và gắn chặt với khung pháp lý về dữ liệu, bảo mật, quản trị rủi ro cũng như quyền lợi của khách hàng cá nhân và tổ chức.
Điểm quan trọng nhất của dự thảo Thông tư là thông điệp: AI trong ngân hàng không thể phát triển ngoài khung pháp lý. Dự thảo được xây dựng trên cơ sở Luật Trí tuệ nhân tạo và các văn bản hướng dẫn thi hành, đặt trọng tâm vào an toàn, quản lý rủi ro và điều kiện triển khai hệ thống AI. Theo ông Hoàng Minh Tiến, mục tiêu là “thiết lập khung quản lý thống nhất, bảo đảm AI được triển khai an toàn, có kiểm soát, phù hợp với đặc thù hoạt động ngân hàng”. Nói cách khác, quy định AI ngân hàng đang trở thành tầng hạ tầng pháp lý bắt buộc cho mọi chiến lược số hóa.
Bối cảnh ra đời của Thông tư không phải ngẫu nhiên: AI đã thâm nhập sâu vào chấm điểm tín dụng, thẩm định cho vay, phát hiện gian lận, phòng chống rửa tiền, eKYC và chăm sóc khách hàng. Khi các ngân hàng số Việt Nam chạy đua về tốc độ, cơ quan quản lý buộc phải ưu tiên an toàn hệ thống AI và phân định rõ trách nhiệm, thay vì để thị trường tự vận hành rồi “sửa sai” sau này.
Phân loại rủi ro và kiểm soát của con người: “phanh an toàn” cho AI banking
Dự thảo Thông tư quản lý AI không đi theo hướng cấm đoán, mà đặt ra cơ chế “phanh an toàn” thông qua phân loại rủi ro và yêu cầu kiểm soát của con người. Hệ thống AI được chia thành ba mức: rủi ro cao, trung bình, thấp. Đây là nền tảng để thiết kế nghĩa vụ tuân thủ AI banking tương ứng, tránh tình trạng áp cùng một bộ luật cho mọi ứng dụng dù mức độ rủi ro khác nhau.
Đáng chú ý, trong mảng rủi ro cao có hai nhóm: AI tự động thực hiện giao dịch điện tử và AI tự động quyết định cấp tín dụng. Với giao dịch thanh toán, AI bị xếp rủi ro cao khi tự động thực hiện giao dịch từ 10 triệu đồng đến dưới 100 triệu đồng cho khách hàng cá nhân, hoặc từ 50 triệu đồng đến dưới 500 triệu đồng cho khách hàng tổ chức. Những ngưỡng này cho thấy nhà quản lý chấp nhận AI tự động ở mức vừa phải, nhưng vẫn giữ “tay phanh” ở các giao dịch lớn.
Song song phân loại rủi ro, dự thảo yêu cầu hệ thống AI chỉ được tự động ra quyết định khi đáp ứng điều kiện về chất lượng mô hình, ngưỡng rủi ro, tiêu chí cảnh báo, quy trình giám sát và khả năng can thiệp của con người. Bộ phận giám sát phải có quyền điều chỉnh hoặc tạm dừng quyết định của AI, kèm theo cơ chế ngắt khẩn cấp khi phát sinh rủi ro nghiêm trọng. Đây là bước đi đúng hướng: AI được trao quyền, nhưng con người vẫn giữ quyền “chốt hạ”.
MSB và Flagship Advisory Hub: minh họa sống động cho ngân hàng số dùng AI
Trong bức tranh quy định AI ngân hàng đang hình thành, MSB nổi bật như một ví dụ về cách ngân hàng số Việt Nam chủ động ứng dụng AI vào mô hình kinh doanh. Ngân hàng này đã đưa vào vận hành Flagship Advisory Hub theo chiến lược Digital First × Advisory Led, nhằm nâng cao trải nghiệm khách hàng, tối ưu vận hành và thúc đẩy chuyển đổi số. Đây không chỉ là câu chuyện công nghệ, mà là lựa chọn chiến lược: dùng AI để tái thiết toàn bộ hành trình khách hàng.
MSB chọn một doanh nghiệp công nghệ trong nước làm đối tác chiến lược, cung cấp hệ sinh thái Phygital Banking – kết hợp không gian giao dịch vật lý với công nghệ số. Robot GenAI được đưa vào vận hành như điểm chạm công nghệ, tiếp nhận và nhận diện nhu cầu khách hàng, sau đó tự động điều phối đến đúng khu vực giao dịch, thiết bị hoặc nhân sự tư vấn phù hợp. Ở điểm chạm dịch vụ, AI Teller dùng công nghệ AI đa phương thức, giúp khách hàng giao tiếp bằng giọng nói và hình ảnh với các kiosk, STM và thiết bị tự phục vụ.
Điều đáng nói là mô hình này đi rất gần với phạm vi của dự thảo Thông tư. Robot GenAI và AI Teller về bản chất là các hệ thống AI hỗ trợ ra quyết định trong cung cấp dịch vụ cho khách hàng. Khi Thông tư ban hành, mọi điểm chạm này sẽ rơi vào vùng tuân thủ AI banking, từ quản lý dữ liệu, giám sát mô hình tới khả năng can thiệp của con người. MSB đi trước về trải nghiệm, nhưng đồng thời cũng phải đi trước về chuẩn hóa và minh bạch.
An toàn hệ thống AI và bài toán hạ tầng – quy trình cho toàn ngành
Dự thảo Thông tư làm rõ: muốn mở rộng AI, các ngân hàng phải đầu tư bài bản cho an toàn hệ thống AI, từ hạ tầng đến quy trình quản trị. Về an ninh mạng, dự thảo yêu cầu đánh giá rủi ro đặc thù như đầu độc dữ liệu, đầu độc mô hình, tấn công né tránh, trích xuất mô hình và xâm phạm quyền riêng tư dữ liệu. Về dữ liệu, AI chỉ được dùng dữ liệu có nguồn gốc rõ ràng, bảo đảm chất lượng, được quản lý an toàn và kiểm soát nguy cơ rò rỉ, đồng thời tuân thủ Luật Dữ liệu và luật bảo vệ dữ liệu cá nhân.
Ở lớp quản trị, dự thảo yêu cầu xây dựng khung quản lý rủi ro AI đồng bộ với chính sách rủi ro tổng thể và hệ thống kiểm soát nội bộ, áp dụng mô hình ba tuyến bảo vệ: phát triển – vận hành, quản lý rủi ro – tuân thủ, và kiểm toán nội bộ. Hội đồng quản trị hoặc cấp quản lý cao nhất phải phê duyệt định hướng AI, khung rủi ro AI và quyết định đưa hệ thống AI rủi ro cao vào vận hành. Điều này buộc AI phải bước ra khỏi “phòng thí nghiệm IT” để trở thành chủ đề quản trị ở cấp chiến lược.
Ngoài ra, các ngân hàng phải bố trí nhân lực phù hợp để phát triển, vận hành, giám sát, quản lý rủi ro và kiểm toán hệ thống AI, đồng thời giám sát cả năng lực của nhà cung cấp dịch vụ thuê ngoài. Nghĩa là, muốn đi đường dài với AI, ngân hàng không thể chỉ mua giải pháp đóng gói. Họ phải xây dựng năng lực nội bộ về tuân thủ AI banking, từ kiến trúc dữ liệu đến các quy trình điều tra sự cố, rà soát mô hình, đào tạo nhân sự tuyến đầu.
Kết luận: Khung pháp lý mới sẽ chọn lọc người chơi AI ngân hàng xứng đáng
Dự thảo Thông tư về quy định AI ngân hàng là bước đi tất yếu sau khi Luật Trí tuệ nhân tạo và Nghị định hướng dẫn được ban hành, cùng với Quyết định về danh mục hệ thống AI rủi ro cao. Nó gửi một thông điệp thẳng thắn: kỷ nguyên “thử nghiệm AI bằng mọi giá” đã hết, kỷ nguyên “AI an toàn, có trách nhiệm, có kiểm soát” đang bắt đầu. Dự thảo đã được lấy ý kiến nhiều lần và đang hoàn thiện theo trình tự rút gọn, cho thấy quyết tâm sớm đưa khung pháp lý vào đời sống.
Những ngân hàng như MSB, đang mạnh dạn triển khai ngân hàng thông minh với Robot GenAI và AI Teller, sẽ là phép thử đầu tiên cho tính hiệu quả của Thông tư. Nếu họ sớm chuẩn bị hạ tầng, dữ liệu, quy trình quản trị và đội ngũ tuân thủ, lợi thế cạnh tranh sẽ được củng cố khi khung pháp lý chặt chẽ hơn. Ngược lại, ai coi AI chỉ là lớp “trang điểm số” mà xem nhẹ an toàn hệ thống AI và trách nhiệm giải trình sẽ bị khung pháp lý mới đào thải.
Cuối cùng, người hưởng lợi lớn nhất phải là khách hàng: được phục vụ nhanh hơn, thông minh hơn, nhưng vẫn được bảo vệ khỏi quyết định sai của mô hình, lộ lọt dữ liệu hoặc giao dịch rủi ro. Đó mới là chuẩn mực đúng của ngân hàng số Việt Nam trong thời đại AI.
