Từ “siết” đến “mở”: Thông điệp chính sách AI mới
Quản lý AI theo mức độ rủi ro là cách tiếp cận pháp lý đánh giá từng hệ thống trí tuệ nhân tạo dựa trên tác động tiềm ẩn của nó đối với an toàn, quyền riêng tư, trật tự xã hội và thị trường lao động, từ đó áp dụng các nghĩa vụ tuân thủ khác nhau thay vì dùng một bộ quy định cứng cho mọi công nghệ. Nghị định 142/2026 về quy định trí tuệ nhân tạo đánh dấu bước ngoặt của pháp lý AI Việt Nam: nhà nước không coi AI là mối đe dọa cần kìm hãm mà là hạ tầng mới cần được dẫn hướng bằng quản lý AI rủi ro và cơ chế thử nghiệm AI có kiểm soát. Trong khi nhiều nước còn loay hoay với cấm – cho, Việt Nam chọn một vị thế “vừa quản vừa khuyến khích”, đặt rủi ro vào tâm điểm nhưng vẫn để khoảng trống cho doanh nghiệp thử nghiệm, sai và sửa.
Nghị định 142/2026: Phân lớp rủi ro và tác động đến người dùng
Trọng tâm của Nghị định 142/2026 là chia hệ thống trí tuệ nhân tạo thành ba nhóm: rủi ro cao, rủi ro trung bình và rủi ro thấp. Nhà cung cấp phải tự phân loại trước khi đưa vào sử dụng và chịu trách nhiệm trước pháp luật về kết quả này. Với nhóm rủi ro cao, nghĩa vụ bị siết chặt: đánh giá sự phù hợp trước khi triển khai, lập hồ sơ kỹ thuật, nhận diện và kiểm soát rủi ro, đồng thời bảo đảm cơ chế giám sát và can thiệp của con người. Cách tiếp cận này hợp lý: hệ thống dùng cho y tế, tài chính, giáo dục hay an ninh không thể bị quản giống một chatbot giải trí. Quan trọng hơn, nghị định không “hành” doanh nghiệp làm lại quy trình: kết quả thử nghiệm, kiểm định, chứng nhận đã có thể được dùng để chứng minh đáp ứng yêu cầu tương ứng, giảm trùng lặp giấy tờ.
Người dùng cuối không đứng ngoài cuộc chơi. Một quy định tác động trực tiếp đến công chúng là yêu cầu nhận diện nội dung do AI tạo ra. Với âm thanh, hình ảnh, video được tạo hoặc chỉnh sửa bằng AI – đặc biệt khi mô phỏng ngoại hình, giọng nói người thật hoặc tái hiện sự kiện – bên triển khai phải gắn nhãn để người tiếp nhận có thể nhận biết. Thông báo phải rõ ràng, dễ hiểu, không được thiết kế theo cách che giấu hoặc giảm khả năng nhận biết bản chất nội dung. Điểm hợp lý là nghị định loại trừ các tác vụ thường ngày như sửa lỗi chính tả, tóm tắt, diễn giải hoặc dịch thuật nếu không làm sai lệch nội dung cơ bản. Như vậy, người dùng vẫn được bảo vệ trước deepfake, nhưng không bị làm phiền bởi “biển nhãn” ở mọi chỗ nhỏ nhặt.
Sandbox AI: Không gian thử nghiệm thay vì “khung phạt”
Điểm tiến bộ nhất của pháp lý AI Việt Nam là không dừng ở cấm đoán mà mở cơ chế thử nghiệm AI có kiểm soát. Nghị định thiết kế sandbox ba cấp độ, dựa trên mức độ rủi ro, loại dữ liệu sử dụng, quy mô triển khai và mức độ tác động của hệ thống. Trong phạm vi được cơ quan có thẩm quyền chấp thuận, tổ chức, cá nhân tham gia có thể được miễn, giảm hoặc điều chỉnh một số nghĩa vụ tuân thủ. Nói cách khác, nhà nước chấp nhận cho thử – có bảo hiểm – thay vì đòi hỏi mọi yêu cầu “đạt chuẩn” ngay từ ngày đầu. Kết quả thử nghiệm sau khi hoàn thành còn có thể dùng làm căn cứ đánh giá sự phù hợp của hệ thống. Trích dẫn đúng tinh thần này: “Từ quản lý rủi ro, minh bạch nội dung đến sandbox, hạ tầng và hỗ trợ doanh nghiệp, Nghị định 142 cho thấy hướng quản lý AI không chỉ đặt trọng tâm vào kiểm soát.”
Không ít nước đã nói về sandbox, nhưng Việt Nam đi xa hơn ở phần hỗ trợ. Nghị định cho phép doanh nghiệp được hỗ trợ một phần chi phí thuê hạ tầng tính toán, lưu trữ, nền tảng huấn luyện và kiểm thử; thuê quyền sử dụng dữ liệu, mô hình AI; dịch vụ tư vấn kỹ thuật, kiểm thử an toàn, đánh giá bảo mật và quản trị rủi ro. Mức hỗ trợ tối đa không quá 50% tổng chi phí hợp lệ thực tế đối với các dịch vụ thuộc diện hỗ trợ. Đây là tín hiệu quan trọng với startup: nhà nước không chỉ đặt ra quy định trí tuệ nhân tạo mà còn chia sẻ chi phí bước đầu. Trong bối cảnh AI đang trở thành hạ tầng đắt đỏ, việc giảm rào cản gia nhập như vậy có thể quyết định Việt Nam có xây được hệ sinh thái AI nội địa hay chỉ là thị trường tiêu dùng cho nền tảng ngoại.
California và làn sóng quy định mới: Việt Nam đang đứng ở đâu?
Ở bên kia Thái Bình Dương, California vừa thông qua đạo luật SB 53, tên đầy đủ là Đạo luật An ninh và Đổi mới cho các mô hình AI tiên phong, do Thống đốc Gavin Newsom ký ban hành ngày 29/9. Đây là luật an toàn AI đầu tiên tại Mỹ và có ý nghĩa vượt xa phạm vi một bang. Luật tập trung yêu cầu các công ty sở hữu hoặc phát triển mô hình AI quy mô lớn phải công khai và báo cáo về các biện pháp an toàn. Doanh nghiệp phải nộp công khai giao thức an ninh (dù ở dạng biên tập để bảo vệ bí mật thương mại), báo cáo sự cố nghiêm trọng trong vòng 15 ngày nếu hệ thống có nguy cơ gây hại, như hỗ trợ phát triển vũ khí, bị tấn công mạng hoặc mất kiểm soát mô hình. California còn buộc các công ty báo cáo hoạt động gian lận nguy hiểm trong giai đoạn thử nghiệm – một quy định được xem là “lần đầu trên thế giới”.
So với cách làm này, pháp lý AI Việt Nam có điểm tương đồng và khác biệt rõ. Giống California, Nghị định 142/2026 đặt trọng tâm vào quản lý AI rủi ro, minh bạch và trách nhiệm giải trình. Khác ở chỗ, California chủ yếu nhắm đến các “đại gia mô hình nền tảng” và nghiêng về nghĩa vụ báo cáo, kiểm soát sự cố, trong khi Việt Nam xây khung bao trùm cả phân loại rủi ro, gắn nhãn nội dung, sandbox và hỗ trợ hạ tầng, dữ liệu. Nếu châu Âu thiên về quy định kỹ thuật chi tiết cho từng loại hệ thống, thì California chọn hướng buộc công bố giao thức an ninh ra công chúng để tăng trách nhiệm giải trình, thay vì chỉ báo cáo với chính quyền. Việt Nam đứng ở vị trí trung gian: chưa nặng về phạt như một số đề xuất ở Mỹ, nhưng cũng không “thả nổi” như trước đây, mà thiết kế sân chơi có rào chắn mềm.
Vì sao phải hành động lúc này – và bước tiếp theo nên là gì?
Lý do đằng sau làn sóng quy định trí tuệ nhân tạo rất rõ: AI phát triển quá nhanh và khó kiểm soát. Trong vài năm, các mô hình như ChatGPT, Claude, Gemini, Llama đã trở thành công cụ quen thuộc với hàng trăm triệu người dùng. Cùng cơ hội là nguy cơ AI bị lợi dụng để tạo vũ khí mạng, sản xuất tin giả, thao túng bầu cử, tự động hóa lừa đảo ở quy mô chưa từng có. Những cảnh báo từ giới khoa học và doanh nhân công nghệ, trong đó có các tỷ phú như Elon Musk và Sam Altman về rủi ro “AI vượt tầm kiểm soát”, đã khiến nhà làm luật không thể tiếp tục chần chừ. Vì thế, California thông qua đạo luật an toàn AI đầu tiên được xem là “cột mốc lịch sử trong nỗ lực thuần hóa công nghệ đầy tiềm năng nhưng cũng nhiều rủi ro này”.
Với Việt Nam, Nghị định 142/2026 mới là bước khởi đầu của hệ sinh thái pháp lý AI. Bài toán tiếp theo không chỉ là sửa nghị định cho “đúng kỹ thuật”, mà là bảo đảm tính nhất quán với các luật về dữ liệu, an ninh mạng, cạnh tranh, lao động. Các nguồn tư liệu đã nhấn mạnh rằng thế giới cần khung pháp lý toàn diện, hài hòa ở từng quốc gia và cả sự phối hợp toàn cầu để buộc các công ty AI công khai cách họ quản lý rủi ro, cho phép xã hội giám sát. Tìm tiếng nói chung giữa các cường quốc như Mỹ, EU, Trung Quốc là điều then chốt. Trong bức tranh đó, Việt Nam nên coi Nghị định 142 là “bản nháp sống”, sẵn sàng điều chỉnh khi công nghệ và chuẩn mực quốc tế thay đổi, nhưng kiên định với triết lý: quản lý theo rủi ro, minh bạch và mở không gian thử nghiệm.
