Cuộc khủng hoảng âm thầm: AI cá nhân vs. bảo mật doanh nghiệp
Cuộc khủng hoảng AI bảo mật doanh nghiệp là tình trạng nhân viên sử dụng các tài khoản AI cá nhân và nền tảng AI công cộng để xử lý công việc, làm tăng năng suất cá nhân nhưng đồng thời tạo ra rủi ro rò rỉ dữ liệu, khó kiểm soát quyền truy cập và cách thông tin nội bộ bị dùng, khiến doanh nghiệp đứng trước nguy cơ mất an toàn thông tin mà chính họ không nhìn thấy hết. Việc người lao động ồ ạt dùng AI cá nhân giúp họ viết email, tóm tắt tài liệu, tạo ý tưởng nhanh hơn, giải quyết hàng loạt việc nhỏ ngốn thời gian. Nhưng mặt trái là dữ liệu nội bộ đang âm thầm trôi ra ngoài vùng an toàn, trong khi phần lớn tổ chức chưa kịp xây dựng chiến lược kiểm soát rủi ro tương ứng. Đây không còn là vấn đề công nghệ, mà là mâu thuẫn trực diện giữa lợi ích năng suất cá nhân và trách nhiệm bảo mật của doanh nghiệp.
Việt Nam dùng AI nhiều, nhưng doanh nghiệp chạy sau nhân viên
Các khảo sát gần đây cho thấy người lao động Việt Nam đang đi trước tổ chức về nhịp độ ứng dụng AI. Work Trend Index 2026 được thực hiện với 2.000 lao động tri thức cho thấy 89% người dùng AI ở Việt Nam xem kết quả AI là nền tảng để suy nghĩ sâu hơn chứ không phải câu trả lời cuối cùng. Một quotable đáng chú ý: “76% người dùng AI tại Việt Nam đã tạo ra những sản phẩm mà một năm trước họ chưa thể thực hiện được, vượt xa tỷ lệ 58% toàn cầu”. Song song, Khảo sát Người đi làm và Công việc 2026 ghi nhận 58% người lao động đã tự học và thường xuyên sử dụng AI trong công việc, trong khi chỉ 13% doanh nghiệp chính thức triển khai chương trình ứng dụng AI, và vỏn vẹn 4% doanh nghiệp có quy trình phối hợp bài bản giữa con người và AI. Khoảng cách này khiến nhân viên sử dụng AI trở thành động lực năng suất, nhưng cũng biến doanh nghiệp thành người đi sau, bị động trước một lực lượng “lao động số” mới mà họ chưa quản được.
Tài khoản AI cá nhân: tiện lợi cho nhân viên, nguy hiểm cho dữ liệu
Điểm nghịch lý nằm ở chỗ nhân viên sử dụng AI cá nhân chính là nhóm giúp công ty chạy nhanh hơn, nhưng cũng là nơi xuất hiện lỗ hổng bảo mật lớn nhất. Trong nhóm người lao động dùng AI để làm việc, có tới 68% sử dụng tài khoản AI cá nhân. Điều này biến AI thành “con dao hai lưỡi”: một mặt giúp cá nhân cải thiện năng suất, mặt khác âm thầm đẩy dữ liệu doanh nghiệp ra ngoài vùng an toàn, nằm ngoài tầm kiểm soát quản trị. Với thông tin liên quan tới sức khỏe, pháp lý, tài chính hay dữ liệu mật của tổ chức, ranh giới giữa “dùng cho nhanh” và “phá vỡ bảo mật” phải đặc biệt chặt chẽ hơn. Khi nhân viên sao chép hợp đồng, kế hoạch kinh doanh hay dữ liệu khách hàng vào các nền tảng AI công cộng, rủi ro rò rỉ dữ liệu không còn là giả thuyết. Vấn đề không phải ở bản thân công nghệ, mà ở việc doanh nghiệp không kiểm soát được tài khoản AI, chính sách chia sẻ dữ liệu và cách từng cá nhân đang dùng AI để giải quyết việc của mình.
Vì sao năng suất cá nhân không tự chuyển thành hiệu quả tổ chức?
Dù nhân viên sử dụng AI giúp từng người làm việc nhanh hơn, nhiều tổ chức vẫn không thấy năng suất tổng thể tăng tương xứng. Khảo sát nhanh với 200 thành viên trong cộng đồng công nghệ cho thấy gần một nửa xem việc chưa xác định rõ hiệu quả ở cấp doanh nghiệp là thách thức lớn. Có ít nhất hai điểm nghẽn. Thứ nhất là hạ tầng AI bảo mật doanh nghiệp: phần lớn đơn vị chưa có hệ thống AI nội bộ kết nối với dữ liệu, tri thức, công cụ của mình; trong khi AI cá nhân lại nằm ngoài khả năng kiểm soát quyền truy cập và cách dữ liệu được sử dụng. Thứ hai là cách tổ chức công việc: AI có thể giúp một bước nhanh hơn, nhưng nếu luồng việc, vai trò, tiêu chuẩn kiểm chứng không thay đổi, kết quả vẫn bị “kẹt” ở cấp cá nhân. AI đang dần trở thành một lực lượng lao động mới trong doanh nghiệp, với sự xuất hiện của các AI Agent tham gia trực tiếp vào công việc, buộc tổ chức phải xem xét lại kiến trúc phần mềm và mô hình vận hành chứ không thể chỉ “gắn thêm tính năng AI” cho xong.
Cân bằng sáng tạo và bảo mật: doanh nghiệp cần thay đổi cách ra quyết định
Câu hỏi quan trọng không còn là “AI có làm được không?”, mà phải là “Việc này dù AI làm được, tôi có nên giao cho nó không?”. Những người tiên phong về AI tại Việt Nam cho thấy một hướng tiếp cận trưởng thành hơn: họ chủ động xác định phần nào nên do con người đảm nhiệm, phần nào phù hợp giao cho AI, và thậm chí giữ lại một số công việc không dùng AI để rèn luyện kỹ năng chuyên môn. Đây chính là tinh thần doanh nghiệp cần nhân rộng. Về phía tổ chức, điều đó đồng nghĩa với việc không cấm đoán tuyệt đối nhân viên sử dụng AI, mà thiết kế ranh giới rõ: cho phép AI xử lý công việc lặp lại, tổng hợp thông tin lớn, tạo bản nháp; nhưng giữ các quyết định cuối cùng, kiểm chứng thông tin quan trọng và dữ liệu mật trong vùng kiểm soát của con người và hệ thống nội bộ. Song song, doanh nghiệp phải chủ động kiểm soát tài khoản AI, xây dựng chính sách dữ liệu rõ ràng và đầu tư vào hạ tầng AI bảo mật doanh nghiệp, nếu không muốn năng suất cá nhân trở thành cái giá phải trả bằng rò rỉ dữ liệu và mất quyền chủ động trên tri thức của chính mình.
