Quyết định 33 và thông điệp chính sách về AI rủi ro cao
Danh mục hệ thống AI rủi ro cao tại Việt Nam là tập hợp các ứng dụng trí tuệ nhân tạo có khả năng gây thiệt hại đáng kể đến tính mạng, sức khỏe, quyền và lợi ích hợp pháp của tổ chức, cá nhân, cũng như ảnh hưởng đến lợi ích quốc gia và lợi ích công cộng, nên phải chịu chế độ quản lý, giám sát và tuân thủ đặc biệt về an toàn, bảo mật dữ liệu và trách nhiệm con người. Điểm mấu chốt của Quyết định 33/2026/QĐ-TTg không phải là “hãm phanh” đổi mới, mà là đặt đường ray cho cuộc đua AI rủi ro cao Việt Nam đi đúng hướng. Quyết định được ban hành ngày 30/6/2026, thiết lập Danh mục hệ thống AI và khung quy định quản lý trí tuệ nhân tạo nhằm chủ động phòng ngừa rủi ro kỹ thuật, thay vì chờ sự cố rồi vá lỗi. Đây là bước tiếp theo sau Luật Trí tuệ nhân tạo, đưa luật từ trên giấy xuống thực tiễn khi AI đã thâm nhập sâu rộng vào nhiều ngành nghề, nâng hiệu quả vận hành nhưng kéo theo hệ lụy về an ninh, trật tự và quyền lợi con người.
Danh mục hệ thống AI: ai đang nằm trong vùng cảnh báo?
Danh mục hệ thống AI rủi ro cao không còn là khái niệm mơ hồ, mà được cụ thể hóa bằng phụ lục chi tiết theo từng ngành, lĩnh vực. Điều này vừa là cảnh báo, vừa là bản đồ tuân thủ cho doanh nghiệp và cơ quan nhà nước. Trong giáo dục, các hệ thống cung cấp nội dung tự học theo chương trình chính quy nhưng dùng dữ liệu không kiểm soát, triển khai trên quy mô lớn gây rủi ro mang tính hệ thống bị xếp vào nhóm rủi ro cao; tương tự là các công cụ chấm điểm, xếp hạng người học hoàn toàn tự động hoặc giám sát hành vi, cảm xúc bằng dữ liệu sinh trắc học gây căng thẳng tâm lý. Ở y tế, rô-bốt phẫu thuật và hệ thống AI có thể can thiệp trực tiếp, dẫn hướng thao tác, thậm chí tự động thực hiện mà không cần xác nhận cho từng thông số bị quản lý nghiêm ngặt. Tài chính – ngân hàng không nằm ngoài vùng chịu tác động: các hệ thống tự động thực hiện giao dịch điện tử giá trị cao hoặc chấm điểm tín dụng, quyết định cấp tín dụng, giải ngân mà không có phê duyệt độc lập của con người đều vào danh mục. Cùng với đó là những hệ thống nhận dạng sinh trắc học diện rộng, AI quyết định phân bổ nguồn lực trong các lĩnh vực nhạy cảm, hay điều khiển hạ tầng giao thông và kỹ thuật trọng yếu.
Nguyên tắc vận hành: AI mạnh đến đâu, con người phải giám sát đến đó
Điểm sắc bén nhất của Quyết định 33 là khẳng định AI không thể thay thế thẩm quyền và trách nhiệm của tổ chức, cá nhân theo pháp luật hiện hành. Nói cách khác, dù thuật toán có thông minh đến đâu, chữ ký cuối cùng vẫn phải là của con người. Quá trình vận hành hệ thống phải bảo đảm khả năng giám sát, kiểm soát và can thiệp trực tiếp của con người, đồng thời tuân thủ đầy đủ các hành vi bị nghiêm cấm trong lĩnh vực trí tuệ nhân tạo. Trong khu vực công, cách tiếp cận này được nhấn mạnh rõ: AI có thể hỗ trợ tra cứu, tổng hợp, soạn thảo, rà soát văn bản, phân tích dữ liệu và hỗ trợ ra quyết định, nhưng không được phép “cướp ghế” trách nhiệm pháp lý của cán bộ, công chức. Mọi kết quả do AI tạo ra cần được kiểm tra trước khi sử dụng cho quyết định hành chính hoặc tham mưu. Câu nói: "Chúng ta không lựa chọn giữa phát triển hay quản lý AI, mà phải thực hiện đồng thời cả hai" đã đặt nền cho một cơ chế quản trị AI lấy con người làm trung tâm, coi độ tin cậy, an toàn dữ liệu, bảo vệ quyền lợi, minh bạch và trách nhiệm giải trình là điều kiện bắt buộc chứ không phải phụ lục trang trí.
Bảo mật dữ liệu AI và trách nhiệm doanh nghiệp trong quản lý nhà nước
Khi AI bước vào quản lý nhà nước, bảo mật dữ liệu AI không còn là việc của riêng bộ phận IT mà trở thành nghĩa vụ pháp lý và đạo đức. Cơ quan chuyên trách đã nhấn mạnh: phát triển AI phải đi cùng quản trị an toàn, minh bạch, có trách nhiệm, và các hệ thống tác động lớn đến lợi ích người dân hoặc xử lý dữ liệu quan trọng phải được đánh giá rủi ro, thử nghiệm, lưu vết, giám sát và bảo đảm trách nhiệm con người. Điều này đặt doanh nghiệp công nghệ – những đơn vị cung cấp giải pháp số cho khu vực công – vào vị trí phải chủ động thiết kế cơ chế bảo vệ dữ liệu, phân quyền truy cập, chuẩn hóa dữ liệu và đào tạo người vận hành. Luật Trí tuệ nhân tạo đã dựng hành lang pháp lý, nhưng Quyết định 33 biến hành lang đó thành những yêu cầu cụ thể: từ cách hệ thống ghi log, lưu trữ và xử lý dữ liệu, đến cơ chế giải trình khi thuật toán đưa ra khuyến nghị sai. Với các dự án AI phục vụ hành chính công, doanh nghiệp không chỉ bán sản phẩm, mà còn phải chịu trách nhiệm về độ tin cậy, an toàn dữ liệu và sự minh bạch của mô hình. Nếu không đáp ứng, nguy cơ bị yêu cầu tạm dừng hoặc chấm dứt hoạt động là rất thực tế.
Lộ trình tuân thủ: doanh nghiệp nên làm gì ngay từ bây giờ?
Quyết định 33 không “đóng băng” ngay các hệ thống hiện hữu, nhưng đưa ra lộ trình tuân thủ khá gắt. Văn bản có hiệu lực từ ngày 15/8/2026, với hai mốc thời hạn quan trọng: trước 1/9/2027 đối với hệ thống AI trong y tế, giáo dục, tài chính, và trước 1/3/2027 với các lĩnh vực còn lại. Trong giai đoạn chuyển tiếp, hệ thống vẫn được phép hoạt động, nhưng nếu cơ quan nhà nước xác định có nguy cơ gây thiệt hại nghiêm trọng, họ có quyền yêu cầu tạm dừng hoặc chấm dứt hoạt động. Với doanh nghiệp, đặc biệt là đơn vị đang cung cấp dịch vụ AI cho khu vực công, cách tiếp cận khôn ngoan không phải là chờ bị kiểm tra rồi mới khắc phục. Cần bắt đầu bằng việc rà soát danh mục hệ thống AI rủi ro cao Việt Nam, đối chiếu từng ứng dụng đang triển khai, thiết lập quy trình đánh giá rủi ro nội bộ, bảo mật dữ liệu AI, và chuẩn hóa cơ chế giám sát con người. Như lãnh đạo một địa phương đã lưu ý, mỗi ứng dụng AI phải trả lời được ba câu hỏi: giải quyết việc gì, hiệu quả đo bằng chỉ tiêu nào, và ai chịu trách nhiệm về dữ liệu đầu vào, đầu ra. Khi doanh nghiệp coi tuân thủ là một phần chiến lược sản phẩm, Quyết định 33 không còn là gánh nặng, mà là lợi thế cạnh tranh về niềm tin và an toàn.
