Sự bùng nổ của công nghệ tự động hóa và các mô hình thuật toán tạo sinh đang định hình lại toàn diện phương thức quản trị, cung ứng dịch vụ tại Việt Nam. Tuy nhiên, song hành với tiềm năng tăng trưởng vượt trội là những hệ lụy khôn lường đối với an toàn xã hội, quyền nhân thân và quyền riêng tư nếu các hệ thống này thiếu sự kiểm soát chặt chẽ. Để xây dựng hành lang pháp lý minh bạch vừa thúc đẩy đổi mới sáng tạo vừa bảo vệ quyền lợi cộng đồng, pháp luật đã ban hành khung chính sách kiểm soát nghiêm ngặt đối với nhóm AI rủi ro cao. Vậy hệ thống trí tuệ nhân tạo có rủi ro cao là gì, tiêu chí phân loại ra sao và doanh nghiệp phát triển phải gánh vác những nghĩa vụ pháp lý nào?

1. Hệ thống trí tuệ nhân tạo có rủi ro cao là gì theo pháp luật Việt Nam?

Căn cứ theo quy định tại khoản 2 Điều 3 Luật Trí tuệ nhân tạo 2025, hệ thống trí tuệ nhân tạo (AI) được xác định là hệ thống dựa trên máy, được thiết kế để thực hiện các năng lực trí tuệ nhân tạo với các mức độ tự chủ khác nhau, có khả năng tự thích nghi sau khi được triển khai. Từ những mục tiêu được xác định rõ ràng hoặc được hình thành ngầm định, hệ thống này tiến hành suy luận từ dữ liệu đầu vào nhằm tạo ra các kết quả đầu ra như dự đoán, nội dung, khuyến nghị hoặc quyết định gây tác động trực tiếp hoặc gián tiếp tới môi trường vật lý hoặc không gian số.

Để quản lý hiệu quả và tương xứng với mức độ nguy cơ, Điều 9 Luật Trí tuệ nhân tạo 2025 cùng hướng dẫn tại Điều 6 Nghị định 142/2026/NĐ-CP phân chia toàn bộ các hệ thống AI thành 03 nhóm mức độ rủi ro:

• Hệ thống AI có rủi ro cao: Là hệ thống tiềm ẩn nguy cơ gây thiệt hại nghiêm trọng hoặc đáng kể đến tính mạng, sức khỏe, quyền và lợi ích hợp pháp của tổ chức, cá nhân, lợi ích quốc gia, trật tự công cộng hoặc an ninh quốc gia. Nhóm này thuộc diện kiểm soát khắt khe nhất;
• Hệ thống AI có rủi ro trung bình: Là những hệ thống có khả năng gây nhầm lẫn, chi phối tâm lý hoặc thao túng người sử dụng khi họ không thể phân biệt được chủ thể tương tác là người thật hay máy móc, hoặc nội dung do AI tạo ra (deepfake, bot tương tác tự động);
• Hệ thống AI có rủi ro thấp: Gồm các hệ thống còn lại không thuộc hai nhóm trên, ví dụ các bộ lọc thư rác, công cụ sắp xếp tài liệu hoặc thuật toán đề xuất thông thường.

Đặc biệt, hệ thống AI rủi ro cao tại Việt Nam được cụ thể hóa bằng Danh mục ban hành kèm theo Quyết định 33/2026/QĐ-TTg của Thủ tướng Chính phủ, đặt dưới sự giám sát liên ngành từ Bộ Khoa học và Công nghệ cùng các bộ quản lý chuyên ngành.

2. Tiêu chí toàn diện xác định hệ thống trí tuệ nhân tạo có rủi ro cao

Theo quy định tại Điều 8 Nghị định 142/2026/NĐ-CP, một hệ thống AI được đưa vào diện xem xét rủi ro cao dựa trên 03 nhóm tiêu chí trụ cột sau:

2.1. Tiêu chí về mức độ tác động và khả năng can thiệp của con người

Pháp luật chú trọng vào hậu quả tiềm tàng mà thuật toán gây ra nếu xảy ra lỗi vận hành, thiên kiến dữ liệu hoặc hành vi sai lệch:

• Khả năng tác động trực tiếp và gây tổn hại đến tính mạng, sức khỏe con người, tài sản quy mô lớn, quyền cơ bản của công dân hoặc quốc phòng - an ninh;
• Mức độ tự động hóa hoàn toàn của hệ thống trong chu trình ra quyết định: AI càng tự động ra quyết định mà không có sự kiểm tra chéo của con người thì mức độ rủi ro càng tăng;
• Khả năng can thiệp, phủ quyết (human-in-the-loop hoặc human-on-the-loop): Nếu con người không có cơ chế kỹ thuật để lập tức dừng hệ thống hoặc sửa đổi quyết định của AI, hệ thống đó tất yếu bị xếp vào nhóm rủi ro cao.

2.2. Tiêu chí về lĩnh vực sử dụng thiết yếu

Không gian triển khai AI đóng vai trò quyết định. Các hệ thống áp dụng trong các ngành công nghiệp hoặc lĩnh vực dịch vụ công thiết yếu có tác động diện rộng đều chịu sự điều chỉnh đặc biệt:

• Lĩnh vực y tế - chăm sóc sức khỏe: Các thuật toán chẩn đoán hình ảnh y khoa, đề xuất phác đồ điều trị, phẫu thuật robot tự hành;
• Lĩnh vực giao thông thông minh: Hệ thống điều phối tín hiệu bay, quản lý đường sắt, hệ thống xe tự lái;
• Lĩnh vực tài chính - ngân hàng: Hệ thống chấm điểm tín dụng tự động, duyệt cấp tín dụng hoặc sàng lọc gian lận với tác động định đoạt tài sản cá nhân;
• Lĩnh vực giáo dục và tuyển dụng: AI đánh giá điểm số thi cử, phân loại hồ sơ ứng viên tìm việc làm có nguy cơ tạo ra sự bất bình đẳng hay phân biệt đối xử xã hội.

2.3. Tiêu chí về quy mô người dùng và hạ tầng kết nối

Một hệ thống AI phục vụ hàng triệu người dân hoặc liên kết trực tiếp với cơ sở dữ liệu quốc gia, hạ tầng thông tin trọng yếu quốc gia sẽ tạo ra hiệu ứng dây chuyền vô cùng lớn nếu gặp sự cố kỹ thuật. Do đó, quy mô ảnh hưởng rộng lớn là căn cứ quan trọng để cơ quan nhà nước xếp hệ thống vào danh mục quản lý đặc biệt.

3. Trường hợp nào hệ thống AI được loại trừ khỏi Danh mục rủi ro cao?

Nhằm tạo điều kiện cho các doanh nghiệp khởi nghiệp và khuyến khích đổi mới công nghệ, khoản 2 Điều 8 Nghị định 142/2026/NĐ-CP quy định rõ các trường hợp ngoại lệ. Dù thuộc các lĩnh vực quan trọng nhưng hệ thống AI sẽ không bị đưa vào Danh mục rủi ro cao nếu thỏa mãn một trong các điều kiện sau:

• Chỉ thực hiện tác vụ phụ trợ dữ liệu: Hệ thống thuần túy phục vụ thu thập, chuẩn hóa, phân loại, dịch thuật hoặc lọc sạch dữ liệu thô, hoàn toàn không tham gia vào khâu ban hành quyết định ảnh hưởng đến quyền của cá nhân, tổ chức;
• Bảo đảm cơ chế giám sát thực chất của con người: Hệ thống có thiết kế kỹ thuật cho phép nhân sự chuyên môn xem xét độc lập, can thiệp, sửa đổi hoặc phủ quyết kết quả trước khi phát sinh hiệu lực thi hành;
• Chỉ sử dụng nội bộ doanh nghiệp: Thuật toán hỗ trợ quy trình vận hành hành chính, hậu cần nội bộ của tổ chức mà không làm phát sinh nghĩa vụ hay ảnh hưởng quyền lợi pháp lý của đối tác, khách hàng bên ngoài;
• Chỉ dừng lại ở mức độ khuyến nghị, tham khảo: Kết quả đầu ra của AI chỉ được sử dụng như một nguồn thông tin tham chiếu, người có thẩm quyền tuyệt đối không dùng AI làm căn cứ duy nhất để ban hành quyết định sau cùng.

4. Trách nhiệm tự phân loại và thẩm quyền công bố rủi ro AI thuộc về ai?

Theo Điều 10 Luật Trí tuệ nhân tạo 2025, cơ chế quản lý tại Việt Nam đặt trọng tâm vào trách nhiệm tự chịu trách nhiệm của chủ thể phát triển:

• Trách nhiệm của nhà cung cấp: Nhà cung cấp có trách nhiệm tự thực hiện phân loại hệ thống AI trước khi đưa ra thị trường hoặc đưa vào ứng dụng thực tế. Với hệ thống rủi ro trung bình và rủi ro cao, bắt buộc phải lập bộ hồ sơ phân loại kỹ thuật và nộp thông báo chính thức lên Bộ Khoa học và Công nghệ thông qua Cổng thông tin điện tử một cửa về trí tuệ nhân tạo;
• Trách nhiệm của bên triển khai: Doanh nghiệp đưa AI vào quy trình sản xuất kinh doanh được kế thừa kết quả phân loại ban đầu, nhưng nếu thực hiện tinh chỉnh (fine-tune), bổ sung tập dữ liệu hoặc thay đổi mục đích sử dụng làm phát sinh nguy cơ mới, bắt buộc phải phối hợp với nhà cung cấp để tái phân loại;
• Hậu kiểm và xử lý sai lệch: Trường hợp cơ quan chức năng phát hiện việc tự phân loại gian dối, hạ thấp mức rủi ro để né tránh kiểm duyệt, cơ quan quản lý nhà nước có quyền đình chỉ vận hành ngay lập tức và áp dụng các chế tài xử phạt nghiêm minh.

5. Điều kiện vận hành bắt buộc đối với hệ thống AI rủi ro cao

Khi đã được xác định là hệ thống có rủi ro cao, tổ chức và doanh nghiệp phát triển phải đáp ứng chuỗi yêu cầu pháp lý vô cùng nghiêm ngặt được quy định tại Điều 13 và Điều 14 Luật Trí tuệ nhân tạo 2025:

1. Bắt buộc đánh giá sự phù hợp trước khi thương mại hóa: Đối với hệ thống thuộc diện chỉ định bắt buộc, việc chứng nhận phải do tổ chức đánh giá sự phù hợp độc lập được cấp phép tiến hành thử nghiệm, kiểm định thuật toán và cấp giấy chứng nhận;
2. Thiết lập hệ thống quản trị rủi ro vòng đời: Duy trì quy trình quản trị rủi ro liên tục xuyên suốt từ giai đoạn thiết kế mô hình, tiền xử lý dữ liệu cho đến khi vận hành và bảo trì;
3. Đảm bảo tính giải trình và tính minh bạch: Doanh nghiệp phải lưu trữ nhật ký hoạt động (system logs), có khả năng giải trình cấu trúc chức năng thuật toán cho cơ quan nhà nước mà không bị ép buộc làm lộ bí mật công nghệ cốt lõi;
4. Cơ chế giám sát con người liên tục: Đảm bảo luôn có nút ngắt khẩn cấp hoặc quy trình can thiệp kịp thời của nhân sự vận hành;
5. Yêu cầu đối với nhà cung cấp xuyên biên giới: Các tập đoàn công nghệ nước ngoài cung cấp giải pháp AI rủi ro cao cho thị trường Việt Nam bắt buộc phải thiết lập pháp nhân đại diện hoặc đầu mối ủy quyền hợp pháp trên lãnh thổ Việt Nam để chịu trách nhiệm pháp lý khi phát sinh sự cố.

Nắm vững định nghĩa, tiêu chí nhận diện và lộ trình tuân thủ đối với hệ thống AI rủi ro cao không chỉ giúp doanh nghiệp công nghệ phòng ngừa các rủi ro pháp lý bị đình chỉ hoạt động, mà còn tạo dựng niềm tin bền vững đối với khách hàng trong kỷ nguyên kinh tế số minh bạch và có trách nhiệm.