Tổng quan về Luật trí tuệ nhân tạo Việt Nam 2026 mới nhất
Bối cảnh áp dụng pháp lý trong năm 2026
Năm 2026 chứng kiến sự chuyển mình mạnh mẽ trong cách nhà nước quản lý công nghệ số. Cụ thể, Luật Trí tuệ nhân tạo 2025 đã được Quốc hội ban hành vào ngày 10/12/2025. Hiện nay, đạo luật này đóng vai trò là nền tảng pháp lý chính thức và cao nhất. Bước sang năm 2026, luật bắt đầu được áp dụng triệt để vào mọi mặt của đời sống. Đặc biệt, hệ thống văn bản hướng dẫn đi kèm đã hoàn thiện, giúp các quy định trở nên rõ ràng hơn. Doanh nghiệp không còn phải phỏng đoán ý định của cơ quan quản lý. Thay vào đó, mọi hoạt động đều có tiêu chuẩn đối chiếu cụ thể.
Sự ra đời của đạo luật này nhằm giải quyết những thách thức công nghệ mới nổi. Trước đây, các sản phẩm AI thường hoạt động trong vùng xám pháp lý. Điều này tiềm ẩn nhiều nguy cơ về bảo mật và đạo đức xã hội. Vì vậy, Chính phủ đã quyết tâm xây dựng một hành lang pháp lý vững chắc. Mục tiêu cốt lõi là cân bằng giữa việc thúc đẩy đổi mới sáng tạo và bảo vệ an toàn cho người dân. Đáng chú ý, luật này được đánh giá là khá tương đồng với các tiêu chuẩn quốc tế hiện hành.
Luật Trí tuệ nhân tạo Việt Nam 2026 điều chỉnh những gì?
Luật Trí tuệ nhân tạo quy định các nguyên tắc quản lý, phát triển, cung cấp, triển khai và sử dụng hệ thống AI tại Việt Nam. Tùy từng vai trò, doanh nghiệp có thể được xem là nhà cung cấp, bên triển khai, bên nhập khẩu, bên phân phối hoặc người sử dụng hệ thống AI.
Không phải mọi hệ thống AI đều chịu cùng một mức độ quản lý. Nghĩa vụ tuân thủ sẽ phụ thuộc vào tính năng của hệ thống, mục đích sử dụng, mức độ tự chủ, nhóm người dùng bị ảnh hưởng và mức độ rủi ro mà hệ thống có thể tạo ra đối với quyền, lợi ích hợp pháp của cá nhân, tổ chức và xã hội.
Các văn bản pháp lý cần lưu ý
Doanh nghiệp quan tâm đến pháp luật AI tại Việt Nam nên lưu ý ba văn bản chính:
- Luật Trí tuệ nhân tạo số 134/2025/QH15, có hiệu lực từ ngày 01/03/2026;
- Nghị định 142/2026/NĐ-CP, quy định chi tiết một số điều và biện pháp thi hành Luật Trí tuệ nhân tạo, có hiệu lực từ ngày 01/05/2026;
- Thông tư 05/2026/TT-BKHCN, ban hành Khung đạo đức trí tuệ nhân tạo quốc gia, có hiệu lực từ ngày 10/03/2026.
Các văn bản này cần được áp dụng cùng với pháp luật chuyên ngành liên quan như bảo vệ dữ liệu cá nhân, an toàn thông tin mạng, an ninh mạng, sở hữu trí tuệ, bảo vệ người tiêu dùng, lao động, y tế, tài chính và các quy định chuyên ngành khác tùy lĩnh vực sử dụng AI.
Một điểm quan trọng của khung pháp lý AI là cách tiếp cận dựa trên rủi ro. Theo đó, doanh nghiệp cần đánh giá hệ thống AI của mình thuộc nhóm rủi ro nào trước khi đưa ra thị trường hoặc đưa vào sử dụng. Các hệ thống AI có tác động đến tín dụng, tuyển dụng, giáo dục, y tế, dịch vụ công, sinh trắc học hoặc các quyền và lợi ích quan trọng của cá nhân có thể cần được kiểm soát chặt chẽ hơn so với các công cụ có rủi ro thấp như chatbot hỗ trợ thông tin cơ bản hoặc công cụ tự động hóa nội bộ đơn giản. Việc phân loại rủi ro không nên được thực hiện qua loa. Doanh nghiệp cần lưu giữ hồ sơ đánh giá, căn cứ phân loại và các biện pháp kiểm soát rủi ro đã áp dụng để phục vụ việc giải trình khi cần thiết.
Phân loại rủi ro hệ thống AI
Nghĩa vụ của doanh nghiệp phát triển hoặc sử dụng AI
Tùy vai trò và mức độ rủi ro của hệ thống, doanh nghiệp có thể cần thực hiện một số nghĩa vụ sau:
- Đánh giá và phân loại rủi ro của hệ thống AI;
- Bảo đảm dữ liệu dùng để huấn luyện, kiểm thử hoặc vận hành hệ thống được thu thập và xử lý hợp pháp;
- Cung cấp thông tin minh bạch cho người dùng khi họ tương tác với hệ thống AI;
- Thiết lập cơ chế giám sát của con người đối với các hệ thống có tác động đáng kể;
- Lưu giữ hồ sơ kỹ thuật, hồ sơ đánh giá rủi ro và nhật ký vận hành khi cần thiết;
- Kiểm soát sai lệch, thiên lệch hoặc kết quả có khả năng gây phân biệt đối xử;
- Có cơ chế tiếp nhận phản ánh, khiếu nại hoặc yêu cầu giải thích trong các trường hợp phù hợp;
- Bảo đảm an toàn thông tin, an ninh mạng và bảo vệ dữ liệu cá nhân;
- Rà soát lại hệ thống khi có thay đổi lớn về mô hình, dữ liệu, mục đích sử dụng hoặc nhóm người dùng bị ảnh hưởng.
Lưu ý với một số ứng dụng AI phổ biến
Đối với chatbot chăm sóc khách hàng, doanh nghiệp nên thông báo rõ cho người dùng biết họ đang tương tác với hệ thống tự động, đồng thời có cơ chế chuyển sang nhân sự phụ trách khi vấn đề phức tạp hoặc có rủi ro pháp lý.
Đối với AI trong tuyển dụng, doanh nghiệp cần thận trọng với nguy cơ thiên lệch dữ liệu, phân biệt đối xử hoặc loại bỏ ứng viên dựa trên tiêu chí không phù hợp.
Đối với AI trong tài chính, tín dụng, bảo hiểm, doanh nghiệp cần quan tâm đến tính minh bạch, khả năng giải thích và cơ chế kiểm soát của con người, vì kết quả xử lý có thể ảnh hưởng trực tiếp đến quyền lợi của khách hàng.
Đối với AI trong y tế, doanh nghiệp cần rà soát đồng thời quy định về AI, dữ liệu cá nhân, dữ liệu sức khỏe, an toàn sản phẩm và các yêu cầu chuyên ngành của lĩnh vực y tế.
Rủi ro nếu không tuân thủ
Nếu triển khai hệ thống AI mà không đánh giá rủi ro, không kiểm soát dữ liệu, thiếu minh bạch hoặc sử dụng AI sai mục đích, doanh nghiệp có thể đối mặt với rủi ro bị xử lý vi phạm, yêu cầu khắc phục, hạn chế hoặc đình chỉ việc cung cấp/sử dụng hệ thống trong trường hợp luật định.
Ngoài ra, nếu hệ thống AI gây thiệt hại cho cá nhân, tổ chức hoặc người tiêu dùng, doanh nghiệp có thể phát sinh trách nhiệm bồi thường, tranh chấp hợp đồng, khiếu nại từ người dùng hoặc ảnh hưởng đến uy tín thương hiệu.
