Quản lý AI theo rủi ro: bước ngoặt chính sách, không chỉ là kiểm soát
Quản lý AI theo rủi ro là cách thiết kế quy định dựa trên mức độ tác động tiềm ẩn của từng hệ thống trí tuệ nhân tạo, từ đó áp dụng tầng nghĩa vụ, tiêu chuẩn tuân thủ và cơ chế giám sát khác nhau, thay vì dùng một bộ quy tắc cứng cho mọi ứng dụng bất kể quy mô, lĩnh vực hay hậu quả nếu xảy ra sai lỗi. Nghị định 142/2026/NĐ-CP là dấu mốc đầu tiên đưa tư duy quản lý AI theo rủi ro vào hệ thống pháp luật, đồng thời mở cơ chế thử nghiệm AI có kiểm soát. Điểm đáng chú ý không phải ở số lượng điều khoản, mà ở triết lý: Nhà nước chấp nhận công nghệ đi nhanh, miễn là rủi ro được nhận diện, phân loại và gắn với trách nhiệm pháp lý rõ ràng. Đây là sự dịch chuyển khỏi tâm lý “siết để cho an toàn”, sang cách tiếp cận cân bằng hơn giữa đổi mới sáng tạo và bảo vệ người dùng.
Ba nhóm rủi ro và lớp kiểm soát đi kèm: doanh nghiệp không thể “đứng ngoài cuộc”
Nghị định 142/2026/NĐ-CP chia hệ thống trí tuệ nhân tạo thành ba nhóm: rủi ro cao, rủi ro trung bình và rủi ro thấp. Nghe có vẻ lý thuyết, nhưng đây chính là trục chính quyết định doanh nghiệp phải đáp ứng những nghĩa vụ nào. Với hệ thống rủi ro cao, yêu cầu được siết chặt hơn: nhà cung cấp phải đánh giá sự phù hợp trước khi đưa vào sử dụng, xây dựng hồ sơ kỹ thuật, nhận diện và kiểm soát rủi ro, và bảo đảm có cơ chế giám sát, can thiệp của con người. Quan trọng hơn, nhà cung cấp có trách nhiệm tự phân loại hệ thống trước khi triển khai và chịu trách nhiệm trước pháp luật về kết quả phân loại. Nói cách khác, nếu doanh nghiệp muốn hưởng lợi từ giải pháp AI có tác động lớn, họ phải chấp nhận đi kèm nghĩa vụ minh bạch và quản trị rủi ro tương xứng, không thể phó mặc cho thuật toán.
Nhận diện nội dung do AI tạo ra: người dùng được bảo vệ tốt hơn nhưng không bị làm phiền
Điểm tác động trực tiếp đến người dùng là yêu cầu nhận diện nội dung do AI tạo ra. Với âm thanh, hình ảnh hoặc video được tạo hoặc chỉnh sửa bằng AI, đặc biệt khi mô phỏng ngoại hình, giọng nói của người thật hoặc tái hiện sự kiện thực tế, bên triển khai phải gắn nhãn để người tiếp nhận nhận biết. Thông báo phải rõ ràng, dễ hiểu, không được thiết kế theo cách che giấu hoặc làm giảm khả năng nhận biết bản chất nội dung. Đây là câu trả lời chính sách cho nỗi lo deepfake và thông tin sai lệch. Tuy vậy, Nghị định không cực đoan. Hoạt động sửa lỗi chính tả, ngữ pháp, tóm tắt, diễn giải hoặc dịch thuật mà không làm sai lệch nội dung cơ bản của văn bản gốc không thuộc diện phải gắn nhãn. Nội dung tạo trong nghiên cứu, phát triển hoặc thử nghiệm trong môi trường kiểm soát, chưa cung cấp ra công chúng, cũng được loại trừ. Người dùng vì thế vừa được bảo vệ, vừa không bị ngập trong nhãn cảnh báo.
Cơ chế thử nghiệm AI: sandbox có hỗ trợ chi phí, cuộc chơi mở cho startup
Một điểm mới mang tính “mở cửa” là cơ chế thử nghiệm AI có kiểm soát, thường được gọi là sandbox. Hoạt động thử nghiệm được chia thành ba cấp độ, căn cứ vào mức độ rủi ro, loại dữ liệu, quy mô triển khai và mức độ tác động. Trong phạm vi cơ quan có thẩm quyền chấp thuận, tổ chức, cá nhân tham gia có thể được miễn, giảm hoặc điều chỉnh một số nghĩa vụ tuân thủ. Quan trọng hơn, kết quả thử nghiệm có thể dùng làm căn cứ đánh giá sự phù hợp của hệ thống, rút ngắn đường đi từ lab ra thị trường. Nghị định không dừng ở việc tạo không gian pháp lý: doanh nghiệp có thể được hỗ trợ một phần chi phí thuê hạ tầng tính toán, lưu trữ, nền tảng huấn luyện và kiểm thử; thuê quyền sử dụng dữ liệu, mô hình AI; hoặc dùng dịch vụ tư vấn kỹ thuật, kiểm thử an toàn, đánh giá bảo mật và quản trị rủi ro. Mức hỗ trợ tối đa không quá 50% tổng chi phí hợp lệ thực tế. Đây là thông điệp rõ ràng: cơ chế thử nghiệm AI không chỉ là “xin – cho”, mà là công cụ tăng tốc cho startup và doanh nghiệp.
Hạ tầng, cụm liên kết AI và thông điệp chính sách: rủi ro càng lớn, trách nhiệm càng cao
Nghị định 142/2026/NĐ-CP dành hẳn một chương cho hạ tầng, dữ liệu và năng lực tự chủ về AI. Hạ tầng AI quốc gia được định hướng kết nối năng lực tính toán, lưu trữ, dữ liệu và các nền tảng dùng chung, trong đó có mô hình AI nền tảng, mô hình ngôn ngữ lớn tiếng Việt và mô hình phục vụ tiếng dân tộc thiểu số. Ở phía thị trường, Nghị định đưa ra cơ chế công nhận các cụm liên kết AI, qua đó kết nối doanh nghiệp, viện nghiên cứu, trường đại học và tổ chức hỗ trợ đổi mới sáng tạo. Các cụm được công nhận có thể được ưu tiên tiếp cận hạ tầng, dữ liệu và chương trình hỗ trợ, đồng thời sử dụng “Phiếu hỗ trợ phát triển trí tuệ nhân tạo” để thanh toán chi phí cho một số dịch vụ phục vụ trực tiếp nghiên cứu, phát triển và ứng dụng AI. Câu kết của Nghị định cho thấy thông điệp chính sách: từ quản lý rủi ro, minh bạch nội dung đến sandbox, hạ tầng và hỗ trợ doanh nghiệp, hướng quản lý AI không chỉ đặt trọng tâm vào kiểm soát, mà còn mở một không gian thử nghiệm và phát triển, với nguyên tắc “Hệ thống có nguy cơ tác động càng lớn thì trách nhiệm quản lý càng cao, trong khi những hoạt động đổi mới sáng tạo có kiểm soát được tạo điều kiện để đi nhanh hơn”.
