Khung pháp lý AI ngân hàng: Đường ray cho đoàn tàu đổi mới
Khung pháp lý AI ngân hàng là tập hợp các quy định về an toàn hệ thống AI, quản lý rủi ro AI, điều kiện triển khai và giám sát AI tài chính, nhằm bảo đảm các ứng dụng trí tuệ nhân tạo trong hoạt động ngân hàng vận hành có trách nhiệm, minh bạch và phù hợp quyền lợi khách hàng. Ngày 5/8/2026 tại Hà Nội, một hội thảo về “AI và quản trị dữ liệu trong hoạt động ngân hàng” đã đặt dự thảo Thông tư mới của Ngân hàng Nhà nước vào tâm điểm tranh luận, khi AI đang được xem là nền tảng công nghệ cốt lõi cho mô hình ngân hàng tương lai. Câu hỏi không còn là “có dùng AI hay không”, mà là “dùng dưới khung kỷ luật nào để tránh AI trở thành rủi ro hệ thống”.
Vì sao phải siết AI ngay lúc này?
Luật Trí tuệ nhân tạo cuối năm 2025, Nghị định 142/2026/NĐ-CP và Quyết định 33/2026/QĐ-TTg về danh mục hệ thống AI rủi ro cao đã tạo nền pháp lý buộc lĩnh vực ngân hàng phải có một khung quản lý riêng cho AI. Ngân hàng Nhà nước vì thế đang xây dựng dự thảo Thông tư về an toàn, quản lý rủi ro và điều kiện triển khai hệ thống AI, nhằm cụ thể hóa các yêu cầu này trong thực tiễn nghiệp vụ. Lý do không chỉ nằm ở mặt pháp lý. AI đã len sâu vào chấm điểm tín dụng, thẩm định cho vay, phát hiện gian lận, phòng chống rửa tiền, chatbot chăm sóc khách hàng, eKYC và xác thực điện tử. Khi AI được trao quyền quyết định, mọi sai lệch dữ liệu hay lỗi mô hình đều có thể trở thành rủi ro pháp lý, rủi ro uy tín, thậm chí rủi ro hệ thống.
Phân loại rủi ro và kiểm soát của con người: Lằn ranh đỏ cho AI
Điểm đáng chú ý trong khung pháp lý AI ngân hàng là cách dự thảo phân loại rủi ro và chốt lại vai trò con người. Hệ thống AI được chia thành ba mức: rủi ro cao, rủi ro trung bình và rủi ro thấp, trong đó hai nhóm rủi ro cao trong lĩnh vực ngân hàng là AI tự động thực hiện giao dịch điện tử và AI tự động quyết định cấp tín dụng. Đối với giao dịch thanh toán, AI chỉ được tự động thực hiện từ 10 triệu đến dưới 100 triệu đồng với khách hàng cá nhân, và từ 50 triệu đến dưới 500 triệu đồng với khách hàng tổ chức; các giao dịch vượt ngưỡng không được phép cho AI tự động quyết định. Đây là lằn ranh đỏ: AI có thể chạy nhanh trong “hành lang giá trị” được phép, nhưng bộ phận giám sát phải có quyền điều chỉnh, tạm dừng quyết định và kích hoạt cơ chế ngắt khẩn cấp khi phát sinh rủi ro lớn.
An toàn hệ thống AI: Khi dữ liệu, an ninh mạng và quản trị gặp nhau
Dự thảo Thông tư không dừng ở phân loại rủi ro; nó đòi hỏi một lớp bảo vệ dày cho an toàn hệ thống AI. Về an toàn, dự thảo kế thừa quy định hiện hành với hệ thống công nghệ thông tin nhưng bổ sung các yêu cầu đặc thù cho AI. Về an ninh mạng, ngân hàng phải đánh giá các rủi ro như đầu độc dữ liệu, đầu độc mô hình, tấn công né tránh, trích xuất mô hình và xâm phạm quyền riêng tư dữ liệu. Về dữ liệu, yêu cầu là nguồn gốc rõ ràng, chất lượng bảo đảm, quản lý an toàn và kiểm soát nguy cơ rò rỉ. Một câu nói thẳng thắn từ hội thảo: "Chất lượng dữ liệu quyết định năng lực suy nghĩ của AI". Khi dữ liệu phân mảnh, thiếu kiểm chứng, AI sẽ khuếch đại định kiến cũ, xâm phạm quyền lợi khách hàng và biến tham vọng số hóa thành rủi ro phi tài chính đắt giá.
Cân bằng cá nhân hóa và tuân thủ: Ai sở hữu lợi thế cạnh tranh?
AI đang mang lại giá trị hàng ngày cho khách hàng khi cá nhân hóa sâu trải nghiệm, mở rộng bao trùm tài chính và giúp nhiều người từng chưa được phục vụ tiếp cận nguồn vốn hợp pháp thông qua dữ liệu hành vi chính xác. Nhưng chính dữ liệu đó, nếu không được quản trị chặt, sẽ đẩy ngân hàng vào nguy cơ thiên lệch, xâm phạm quyền riêng tư và vi phạm khung pháp lý AI ngân hàng mới. Theo các ý kiến tại hội thảo, dữ liệu chất lượng, năng lực quản trị và khung pháp lý phù hợp là ba yếu tố quyết định để AI phát triển hiệu quả, an toàn và bền vững. Trong bối cảnh AI lan rộng, lợi thế cạnh tranh sẽ thuộc về tổ chức biết dùng dữ liệu để cá nhân hóa nhưng vẫn bảo đảm minh bạch, an toàn và kiểm soát được mọi quyết định do AI đưa ra. Nói cách khác, ngân hàng nào coi giám sát AI tài chính là tài sản chiến lược, ngân hàng đó mới dám dùng AI ở quy mô lớn.
