AI đang chạy nhanh hơn pháp luật: định nghĩa vấn đề
Khoảng trống pháp lý AI Việt Nam là tình trạng công nghệ trí tuệ nhân tạo được triển khai rộng rãi trong kinh tế và quản trị quốc gia nhưng chưa có một khung pháp lý công nghệ toàn diện, đủ chi tiết và đủ linh hoạt để điều chỉnh các quan hệ mới phát sinh, đặc biệt về trách nhiệm pháp lý, an ninh dữ liệu AI và quản trị đạo đức AI. Việt Nam coi AI là một động lực chiến lược, với chiến lược quốc gia về nghiên cứu, phát triển và ứng dụng trí tuệ nhân tạo đến năm 2030, nhằm tạo bước đột phá về năng lực sản xuất và cạnh tranh quốc gia. Tuy nhiên, chính giai đoạn tăng tốc này phơi bày rõ mâu thuẫn: ứng dụng đi trước, pháp luật chạy theo. Nếu tiếp tục giữ nhịp như hiện nay, lợi ích kinh tế ngắn hạn có thể phải đánh đổi bằng rủi ro dài hạn về quyền con người, chủ quyền dữ liệu và niềm tin xã hội.
Điểm sáng triển khai AI và bức tranh thiếu luật chơi rõ ràng
Về mặt triển khai, Việt Nam đang là một điểm sáng khi chủ động ứng dụng AI trong hệ thống hành chính và các chính sách chuẩn bị lực lượng lao động tương lai. Trong chỉ số Global Responsible AI Governance Index, Việt Nam đạt 41,56/100 điểm, xếp thứ 47/135 quốc gia và vùng lãnh thổ, đứng thứ 10/30 trong khu vực châu Á & Oceania, cao hơn mức trung bình toàn cầu (35,16 điểm) và khu vực (khoảng 32,96 điểm). Những con số này cho thấy năng lực triển khai và tầm nhìn chiến lược không hề kém cạnh. Nhưng đằng sau đó là một thực tế ít dễ chịu: khung pháp lý công nghệ vẫn đang chắp vá. Các mối quan hệ pháp lý mới – từ địa vị pháp lý của hệ thống AI, bảo mật dữ liệu, sở hữu trí tuệ, đến trách nhiệm khi thuật toán gây thiệt hại – chưa được luật hóa một cách nhất quán. Nói thẳng, chúng ta đang vận hành AI trong vùng xám pháp lý.
Theo một khảo sát thị trường, 73% doanh nghiệp Việt Nam đã bắt đầu ứng dụng AI, nhưng chỉ 13,8% triển khai ở quy mô lớn hoặc toàn diện. Mấu chốt không phải là thiếu công nghệ, mà là thiếu luật chơi và cách quản trị rủi ro. Chỉ 36,5% doanh nghiệp có chiến lược AI được văn bản hóa, và mới 25,5% xây dựng chính sách đạo đức AI chính thức. Khoảng cách giữa tốc độ ứng dụng và mức độ trưởng thành quản trị khiến nguy cơ thiên lệch thuật toán, sai lệch dữ liệu và rò rỉ thông tin người dùng trở nên thường trực. Khi Nhà nước chưa đặt ra chuẩn mực tối thiểu, doanh nghiệp buộc phải tự xoay xở, dẫn đến bức tranh manh mún: nơi nào có lãnh đạo có tầm thì quản trị tốt, nơi khác dễ rơi vào logic "cứ làm đã, hậu quả tính sau".
Những lỗ hổng pháp lý cốt lõi: từ địa vị pháp lý AI đến an ninh dữ liệu
Những khía cạnh pháp lý của AI tại Việt Nam hiện vẫn còn nhiều chỗ trống, không chỉ là sự thiếu vắng vài điều khoản trong luật, mà là thiếu một tư duy pháp lý mới để đối thoại với công nghệ mới. Câu hỏi "AI là công cụ hay một chủ thể pháp lý" chưa được trả lời rõ ràng, trong khi trên thực tế, hệ thống AI đã tham gia vào các quan hệ vốn chỉ có con người: đánh giá tín dụng, tuyển dụng, gợi ý nội dung, thậm chí hỗ trợ ra quyết định quản lý nhà nước. Các vấn đề liên quan mật thiết – bảo mật dữ liệu, quyền sở hữu trí tuệ đối với sản phẩm do AI tạo ra, phân định trách nhiệm khi thuật toán gây thiệt hại, và quản lý nội dung do AI sinh ra – đều đang được xử lý bằng cách "vá" vào các luật hiện hành chứ chưa có quy định riêng. Điều này tạo ra rủi ro diễn giải: cùng một hành vi, cơ quan khác nhau có thể hiểu khác nhau, doanh nghiệp không đoán được đâu là lằn ranh đỏ.
An ninh dữ liệu AI là điểm yếu dễ thấy. Khi mô hình cần lượng dữ liệu khổng lồ để học, câu chuyện thu thập, lưu trữ, chia sẻ dữ liệu cá nhân trở thành vấn đề pháp lý cấp bách, nhưng các quy định hiện hành chưa thiết kế riêng cho đặc thù AI. Khoảng cách giữa tốc độ ứng dụng và sự trưởng thành của quản trị rủi ro khiến tổ chức dễ rơi vào nguy cơ rò rỉ dữ liệu người dùng và thiên lệch dữ liệu đầu vào, kéo theo thiên lệch quyết định. Trong bối cảnh đó, "quản trị đạo đức AI" không thể chỉ là vài dòng tuyên bố tự nguyện trong báo cáo thường niên. Khung pháp lý công nghệ cần quy định rõ yêu cầu về minh bạch, khả năng giải trình, cơ chế giám sát của con người và đánh giá tác động môi trường của hệ thống AI. Nếu Việt Nam chậm thanh lập những chuẩn mực pháp lý mới, nguy cơ lạm dụng dữ liệu và ra quyết định không công bằng sẽ trở thành cái giá phải trả cho tham vọng chuyển đổi số.
Từ điểm số đến hành động: nâng cấp quản trị đạo đức và khung pháp lý công nghệ
Dù đạt điểm cao hơn trung bình khu vực và thế giới về quản trị AI có trách nhiệm, Việt Nam lại yếu nhất ở nhóm chỉ số đạo đức và bền vững – gồm minh bạch, công bằng, giám sát của con người và đánh giá tác động môi trường. Đây không phải một chi tiết kỹ thuật, mà là "gót chân Achilles" của chiến lược AI quốc gia. Nếu bỏ qua đạo đức và an ninh dữ liệu AI, chúng ta có thể xây được hệ sinh thái công nghệ mạnh nhưng mong manh về niềm tin. Đã đến lúc phải nhìn nhận quản trị đạo đức AI như một yêu cầu pháp lý cứng, chứ không phải khẩu hiệu mềm. Nhiệm vụ trước mắt là nhận diện rõ ràng các vấn đề pháp lý trong hoạt động ứng dụng AI, xác định nguyên tắc điều chỉnh trên cơ sở tham khảo kinh nghiệm quốc tế, rồi đánh giá mức độ tương thích với thực tiễn Việt Nam và hệ thống pháp luật hiện hành. Đó phải là quá trình chủ động thiết kế, không thể chỉ phản ứng khi sự cố xảy ra.
Ở cấp doanh nghiệp, khoảng trống pháp lý là cơ hội để đi trước một bước. "Chỉ 36,5% doanh nghiệp có chiến lược AI được văn bản hóa, và mới 25,5% có chính sách đạo đức AI chính thức", cho thấy phần lớn thị trường vẫn chưa coi AI là một vấn đề quản trị cốt lõi. Những tổ chức nghiêm túc xây dựng chiến lược, chính sách đạo đức và quy trình đánh giá rủi ro từ sớm sẽ ít bị động hơn khi Nhà nước ban hành quy định mới. Ở cấp quốc gia, yêu cầu đặt ra không phải có thêm một luật riêng cho AI ngay lập tức, mà là thiết lập một khung pháp lý công nghệ đủ linh hoạt, đủ tiên liệu để vừa quản lý rủi ro vừa khuyến khích phát triển AI an toàn, có trách nhiệm. Nếu làm tốt, Việt Nam không chỉ tránh được cái bẫy "ứng dụng nhanh – quản trị chậm" mà còn có thể biến quản trị đạo đức AI thành lợi thế cạnh tranh mới, thay vì một gánh nặng.
