Luật trí tuệ nhân tạo doanh nghiệp phải biết: 6 việc cần làm trước hạn chuyển tiếp

Luật trí tuệ nhân tạo doanh nghiệp đang là mối lo có thật của chủ doanh nghiệp nhỏ: Luật Trí tuệ nhân tạo số 134/2025/QH15 được Quốc hội thông qua ngày 10/12/2025 và có hiệu lực từ ngày 01/03/2026. Nếu công ty của bạn đang chạy một con chatbot trên fanpage, đang dựng video avatar AI để bán hàng, hay chỉ đơn giản là để nhân viên dùng ChatGPT soạn nội dung mỗi ngày, bạn đã nằm trong phạm vi câu chuyện này rồi. Bài viết sau đây không phải bản tóm tắt văn bản luật khô khan, mà là danh sách việc làm cụ thể, bằng tiếng đời thường, cho một doanh nghiệp vài chục người.

Luật Trí tuệ nhân tạo 2025 là gì, có hiệu lực từ khi nào

Luật Trí tuệ nhân tạo 134/2025/QH15 là văn bản luật riêng đầu tiên của Việt Nam dành cho trí tuệ nhân tạo. Trước đó, chuyện AI nằm rải rác trong các quy định về công nghệ thông tin, giao dịch điện tử, quảng cáo, sở hữu trí tuệ và bảo vệ dữ liệu cá nhân. Nay có một bộ luật đứng riêng, đặt ra cách phân loại hệ thống AI theo mức rủi ro, nghĩa vụ minh bạch, danh mục hành vi bị cấm và trách nhiệm của từng vai trong chuỗi: bên phát triển, bên cung cấp, bên triển khai và người sử dụng.

Mốc thời gian cần ghim lại: theo Điều 34, luật có hiệu lực từ ngày 01/03/2026. Nghĩa là khi bạn đọc bài này, thời gian còn lại để chuẩn bị tính bằng tuần, không phải bằng năm. Đi kèm luật là Nghị định 142/2026/NĐ-CP hướng dẫn thi hành, trong đó Điều 18 nói về nghĩa vụ thông báo và gắn nhãn. Một lưu ý Hóa muốn nói thẳng: ngày hiệu lực của nghị định hướng dẫn được các nguồn trên mạng ghi khác nhau, nên trước khi dùng con số nào vào hồ sơ nội bộ, hãy mở Công báo kiểm lại bản chính thức.

Bạn có thể đọc toàn văn tại nguồn pháp lý uy tín là Luật Trí tuệ nhân tạo 2025 số 134/2025/QH15. Hóa khuyến nghị tải về một bản PDF, in ra, đánh dấu bút dạ ba điều quan trọng nhất với doanh nghiệp bạn là Điều 7, Điều 9 và Điều 11. Đó là ba điều mà một chủ doanh nghiệp nhỏ sẽ chạm vào đầu tiên.

Vì sao chủ doanh nghiệp nhỏ không thể bỏ qua

Có một ngộ nhận phổ biến: luật trí tuệ nhân tạo chỉ dành cho công ty công nghệ viết ra mô hình AI. Thực tế ngược lại. Luật điều chỉnh cả bên triển khai, tức là người đem một công cụ AI có sẵn ra dùng trong hoạt động kinh doanh của mình. Một shop áo dài dùng chatbot trả tin nhắn khách, một phòng khám dùng AI nhắc lịch tái khám, một công ty đào tạo dùng video avatar AI để quảng bá, tất cả đều là bên triển khai. Nghĩa vụ của bên triển khai nhẹ hơn bên phát triển, nhưng không phải bằng không.

Doanh nghiệp dùng ChatGPT, chatbot, video AI có thuộc diện điều chỉnh không

Câu trả lời ngắn: có, nhưng mức độ nghĩa vụ phụ thuộc vào bạn đang đóng vai nào và hệ thống AI đó có tiếp xúc trực tiếp với con người hay không. Đây là chỗ nhiều người hiểu sai nhất khi tìm hiểu luật trí tuệ nhân tạo doanh nghiệp, nên Hóa tách rõ thành ba tình huống thường gặp.

Tình huống thứ nhất, nhân viên dùng ChatGPT hay công cụ tương tự để soạn thảo nội bộ, dịch tài liệu, tóm tắt báo cáo. Đây là sử dụng nội bộ, không có khách hàng nào đứng ở đầu bên kia, rủi ro thấp. Việc cần làm chủ yếu là kiểm soát dữ liệu: đừng dán hợp đồng, danh sách khách hàng, số liệu kế toán vào công cụ bên thứ ba. Phần này giao thoa với Luật Bảo vệ dữ liệu cá nhân nhiều hơn là với luật AI.

Tình huống thứ hai, bạn đặt chatbot lên fanpage, website, Zalo để tư vấn và chốt đơn. Lúc này hệ thống AI tương tác trực tiếp với con người, và khoản 1 Điều 11 bật lên: hệ thống phải được thiết kế để người dùng nhận biết họ đang tương tác với AI. Đây là nghĩa vụ thiết kế, không phải tùy chọn marketing.

Tình huống thứ ba, bạn dựng video avatar AI nói bằng giọng và hình của một người thật, dù đó là chính bạn. Khoản 4 Điều 11 đặt ra nghĩa vụ gắn nhãn với nội dung mô phỏng người thật. Nghĩa là cái video đẹp đẽ bạn vừa xuất ra cần một dấu hiệu cho người xem biết đây là nội dung do AI tạo sinh.

Ba mức rủi ro và cách tự xếp hệ thống AI của mình

Điều 9 chia hệ thống AI theo ba mức rủi ro, và Điều 10 quy định việc phân loại cùng nghĩa vụ thông báo. Cách tiếp cận này giống thông lệ quốc tế: càng chạm vào quyền và lợi ích thiết thân của con người thì càng bị quản chặt. Danh mục chi tiết thuộc loại nào nằm ở văn bản hướng dẫn, nên đừng tự suy diễn rồi kết luận chắc nịch. Việc của bạn ở bước này là xếp nháp, rồi đối chiếu lại với Nghị định 142/2026 và các danh mục kèm theo.

Mức rủi ro	Dấu hiệu nhận biết nhanh	Ví dụ trong doanh nghiệp nhỏ
Rủi ro cao	Quyết định của AI ảnh hưởng trực tiếp tới sức khỏe, việc làm, tài chính, quyền cơ bản của con người	AI sàng lọc hồ sơ ứng viên, AI gợi ý chẩn đoán, AI xét hạn mức công nợ khách hàng
Rủi ro trung bình	AI tương tác trực tiếp với người, tạo nội dung có thể gây nhầm lẫn thật giả	Chatbot bán hàng và chăm sóc khách, video avatar AI, giọng đọc nhân bản
Rủi ro thấp	AI hỗ trợ nội bộ, không ra quyết định về con người, không giả làm người	Tóm tắt biên bản họp, soạn nháp email, phân loại tài liệu lưu trữ

Cách làm thực tế: mở một bảng tính, mỗi dòng là một chỗ doanh nghiệp bạn đang dùng AI, gồm bốn cột là tên công cụ, mục đích, có tiếp xúc khách hàng hay không, dữ liệu nào đi vào. Làm xong bảng này bạn sẽ bất ngờ. Phần lớn doanh nghiệp Hóa gặp đều nghĩ mình dùng AI ở hai ba chỗ, viết ra thì thành bảy tám chỗ, trong đó có vài chỗ không ai nhớ là ai đã bật.

Bảng đó chính là sổ hệ thống AI, tài sản quản trị quan trọng nhất của bạn trong câu chuyện luật trí tuệ nhân tạo doanh nghiệp. Không có nó, mọi tuyên bố tuân thủ đều là nói miệng. Nếu bạn muốn hiểu sâu hơn bức tranh tổng thể trước khi làm sổ, hãy đọc bài trụ về ứng dụng AI trong doanh nghiệp để thấy AI đang len vào những phòng ban nào.

Minh bạch: báo cho khách biết đang nói chuyện với AI, gắn nhãn nội dung AI

Đây là phần gây tranh luận nhiều nhất mỗi lần Hóa nói chuyện với chủ doanh nghiệp. Ai cũng sợ một điều: nói thật rằng đây là bot thì khách bỏ đi, tỉ lệ chốt đơn tụt. Hóa hiểu nỗi sợ đó, và vẫn phải nói rõ: khoản 1 Điều 11 yêu cầu hệ thống AI tương tác trực tiếp với con người phải được thiết kế để người dùng nhận biết đang tương tác với AI. Không có cách lách nào hợp pháp ở đây, và bài viết này sẽ không chỉ bạn cách giấu.

Nhưng minh bạch không có nghĩa là lạnh lùng. Có khoảng cách rất lớn giữa một câu mở đầu kiểu máy móc và một câu mở đầu tử tế. So sánh hai cách viết sau để thấy cùng một nội dung minh bạch mà cảm giác khác nhau hoàn toàn.

• Cách kém: “Đây là hệ thống trả lời tự động. Vui lòng để lại thông tin.”
• Cách tốt: “Chào anh, em là trợ lý AI của shop, trực 24/7 nên anh hỏi giờ nào cũng có người trả lời. Việc nào cần người thật quyết, em chuyển ngay cho chị quản lý ạ.”

Cách thứ hai vừa thỏa nghĩa vụ minh bạch, vừa biến điểm yếu thành lợi thế: khách biết họ được trả lời lúc nửa đêm là nhờ AI, và biết luôn rằng có người thật đứng sau. Trong thực hành của Hóa, sự thật tử tế bán tốt hơn sự mập mờ, vì khách không có cảm giác bị gài.

Với nội dung tạo sinh, hãy làm ba việc tối thiểu: một dòng chú thích trong phần mô tả video rằng nội dung có sử dụng AI mô phỏng hình ảnh và giọng nói, một dấu hiệu nhìn thấy được trên khung hình nếu video mô phỏng người thật, và giữ nguyên siêu dữ liệu gắn nhãn mà công cụ tạo sinh xuất ra, đừng xóa đi cho đẹp file. Nghị định hướng dẫn tại Điều 18 có nội dung về thông báo và gắn nhãn, nên hình thức nhãn cụ thể cần đọc đúng bản chính thức rồi mới chuẩn hóa thành quy định nội bộ.

Bảy hành vi bị cấm doanh nghiệp dễ vướng nhất

Điều 7 đặt ra danh mục hành vi bị cấm. Hóa liệt kê bảy nhóm mà doanh nghiệp nhỏ dễ vướng nhất trong thực tế, kèm lời nhắc: đây là cách diễn giải cho dễ nhớ, trước khi ra quy định nội bộ bạn phải đọc nguyên văn Điều 7 và danh mục kèm theo để đối chiếu từng chữ.

1. Dùng AI để thao túng hành vi người khác theo cách gây hại, ví dụ kịch bản chatbot cố tình tạo cảm giác khan hàng giả, dựng áp lực tâm lý để khách chốt đơn gấp.
2. Khai thác điểm yếu của nhóm dễ tổn thương như người cao tuổi, trẻ em, người đang bệnh, người đang nợ nần, để đẩy họ vào quyết định bất lợi.
3. Dựng nội dung giả mạo người thật, giọng thật, hình thật mà không có sự đồng ý của người đó, dù chỉ để làm nội dung vui trên fanpage.
4. Thu thập dữ liệu sinh trắc học như hình ảnh mặt, giọng nói, dấu vân tay trái quy định rồi đưa vào hệ thống AI để nhận dạng, phân loại khách.
5. Chấm điểm và phân loại con người theo cách gây đối xử bất lợi không có căn cứ, ví dụ để AI tự gán nhãn khách hàng rồi từ chối phục vụ.
6. Dùng AI xâm phạm an ninh quốc gia, trật tự an toàn xã hội, hoặc tạo và phát tán nội dung bị pháp luật cấm.
7. Để AI tự quyết những việc có thể gây tổn hại sức khỏe, tính mạng, tài sản mà không có con người kiểm soát và chịu trách nhiệm cuối cùng.

Về mức phạt, Hóa nói trung thực: các nguồn trên mạng hiện chưa thống nhất con số, và Hóa không đưa ra số tiền nào khi chưa thấy văn bản xử phạt gốc. Thay vì tính toán xem phạt bao nhiêu để cân nhắc có làm hay không, hãy xoay sang góc có lợi hơn là mức độ tin cậy của thương hiệu. Khách hàng ngày nay rất nhạy với chuyện bị AI lừa, và một lần mất lòng tin tốn nhiều hơn mọi khoản phạt.

Doanh nghiệp bạn đang dùng AI nhưng chưa biết mình đứng ở đâu so với luật? Chương trình Doanh Nghiệp AI First diễn ra ngày 11, 12 và 13 tháng 12 năm 2026 tại TP.HCM dành ba buổi thực hành để từng doanh nghiệp tự dựng sổ hệ thống AI và bộ quy định nội bộ của mình. Xem lịch lớp và đăng ký tại đây.

Hạn chuyển tiếp 12 và 18 tháng: lịch việc cho doanh nghiệp nhỏ

Đây là tin tốt lành nhất trong toàn bộ câu chuyện luật trí tuệ nhân tạo doanh nghiệp. Điều 35 cho các hệ thống AI đã hoạt động trước ngày 01/03/2026 một thời hạn chuyển tiếp 12 tháng, và 18 tháng với các lĩnh vực y tế, giáo dục, tài chính. Bạn không bị bắt phải hoàn hảo ngay trong đêm 29/02/2026.

Nhưng hạn chuyển tiếp là con dao hai lưỡi. Mười hai tháng nghe dài, và chính vì nghe dài nên phần lớn doanh nghiệp sẽ không làm gì trong mười tháng đầu. Vì vậy Hóa chia nhỏ thành lịch việc theo quý, để mỗi quý chỉ phải nhấc một tảng.

Giai đoạn	Việc cần xong	Ai làm
Trước 01/03/2026	Dựng sổ hệ thống AI, chốt danh sách mọi chỗ đang dùng AI, xếp mức rủi ro nháp	Chủ doanh nghiệp cùng trưởng các phòng
Quý 2 năm 2026	Sửa câu mở đầu chatbot, gắn nhãn nội dung AI, viết quy định nội bộ về dữ liệu đưa vào AI	Marketing, bán hàng, chăm sóc khách
Quý 3 năm 2026	Chỉ định người giám sát AI, rà hợp đồng với nhà cung cấp công cụ, bật nhật ký hội thoại	Hành chính nhân sự và người phụ trách công nghệ
Quý 4 năm 2026	Tự kiểm lần một theo Điều 7, Điều 9, Điều 11, lập quy trình xử lý khiếu nại liên quan AI	Người giám sát AI
Trước 01/03/2027	Hoàn tất với hệ thống thông thường, hồ sơ sẵn sàng khi được yêu cầu	Toàn bộ
Trước 01/09/2027	Hoàn tất với hệ thống thuộc y tế, giáo dục, tài chính	Toàn bộ

Nếu doanh nghiệp bạn thuộc nhóm y tế, giáo dục hay tài chính, đừng vui mừng vì được thêm sáu tháng. Thêm sáu tháng nghĩa là hệ thống của bạn bị xếp vào nhóm nhạy cảm hơn, kỳ vọng tuân thủ cao hơn, và khối lượng việc cũng lớn hơn tương ứng.

Sáu việc làm ngay: sổ hệ thống AI, nhãn, chính sách dữ liệu, người giám sát

Dưới đây là sáu việc Hóa cho là đáng làm trước tiên, xếp theo thứ tự công sức bỏ ra ít mà hiệu quả quản trị thu về nhiều. Một doanh nghiệp vài chục người có thể làm xong bốn việc đầu trong hai tuần nếu chủ doanh nghiệp ngồi vào cùng.

Việc 1: Lập sổ hệ thống AI

Một bảng tính, mỗi dòng một công cụ AI đang dùng, ghi rõ mục đích, phòng ban, người phụ trách, có tiếp xúc khách hàng không, dữ liệu gì đi vào, mức rủi ro nháp. Cập nhật mỗi lần bật một công cụ mới. Đây là nền của tất cả việc còn lại.

Việc 2: Sửa câu mở đầu và gắn nhãn

Mọi điểm chạm có AI nói chuyện với người đều phải có câu cho biết đó là AI. Mọi nội dung mô phỏng người thật đều phải có nhãn. Việc này không cần lập trình, chỉ cần quyết tâm và một buổi chiều.

Việc 3: Viết chính sách dữ liệu đưa vào AI

Một trang A4 là đủ: dữ liệu nào tuyệt đối không dán vào công cụ AI bên ngoài, dữ liệu nào được dùng sau khi ẩn danh, ai được phép quyết định ngoại lệ. Phần này gắn chặt với Luật Bảo vệ dữ liệu cá nhân 2025 số 91/2025/QH15, nên làm một lần cho cả hai luật.

Việc 4: Chỉ định người giám sát AI

Không cần tuyển người mới. Chọn một người đang làm việc khác, giao thêm vai giám sát AI, ghi vào bản mô tả công việc, cho quyền tắt một hệ thống AI khi thấy sai. Nguyên tắc cốt lõi của luật là cuối cùng vẫn phải có con người chịu trách nhiệm.

Việc 5: Rà hợp đồng với nhà cung cấp công cụ

Đọc lại điều khoản của các nền tảng AI bạn đang trả tiền: dữ liệu của bạn có bị dùng để huấn luyện không, họ có cung cấp tài liệu kỹ thuật khi bạn cần chứng minh tuân thủ không, nhãn nội dung tạo sinh có được xuất kèm không. Nếu AI agent cho doanh nghiệp của bạn do bên thứ ba dựng, hãy yêu cầu họ cam kết bằng văn bản.

Việc 6: Bật nhật ký và quy trình xử lý sự cố

Lưu lịch sử hội thoại chatbot, lưu bản gốc và bản xuất của video AI, có một đường tiếp nhận khiếu nại khi khách nói rằng họ bị AI tư vấn sai. Khi có chuyện, thứ cứu bạn là bằng chứng, không phải lời giải thích.

Hóa tự rà hệ thống AI của mình và ra danh sách phải sửa

Hóa dùng AI ở đủ năm phòng ban, nên khi luật này ra, việc đầu tiên Hóa làm là tự rà hệ thống của chính mình. Có ba chỗ chạm trực tiếp vào các điều vừa nói. Thứ nhất là chatbot bán hàng và chăm sóc khách đang trực tin nhắn, thuộc nhóm tương tác trực tiếp với con người theo khoản 1 Điều 11. Thứ hai là video avatar AI nói bằng giọng và hình của người thật, thuộc nhóm nội dung mô phỏng người thật theo khoản 4 Điều 11. Thứ ba là trợ lý tra cứu pháp luật nội bộ, có sổ luật kiểm hiệu lực và quét Công báo mỗi thứ Hai, dùng cho việc nội bộ nên rủi ro thấp hơn nhưng vẫn phải có người xác nhận trước khi dùng kết quả.

Rà xong, Hóa không có kết luận rằng mình đã tuân thủ đủ. Hóa có một danh sách việc phải sửa, trong đó việc gai góc nhất đúng là câu mở đầu của chatbot, vì nó đụng trực tiếp vào tỉ lệ chốt đơn. Hóa chia sẻ chuyện này vì nếu một người làm nghề AI mỗi ngày mà rà ra vẫn còn việc phải sửa, thì chuyện doanh nghiệp bạn rà ra một danh sách dài là bình thường, không có gì phải ngại. Điều không bình thường là chưa rà bao giờ.

Câu hỏi thường gặp về luật trí tuệ nhân tạo doanh nghiệp

Luật trí tuệ nhân tạo là gì?

Là Luật Trí tuệ nhân tạo số 134/2025/QH15, văn bản luật riêng đầu tiên của Việt Nam về AI, thông qua ngày 10/12/2025. Luật phân loại hệ thống AI theo mức rủi ro, quy định nghĩa vụ minh bạch, danh mục hành vi bị cấm và trách nhiệm của bên phát triển, cung cấp, triển khai, sử dụng.

Luật AI có hiệu lực khi nào?

Theo Điều 34, luật có hiệu lực từ ngày 01/03/2026. Hệ thống AI đã hoạt động trước mốc này được hưởng thời hạn chuyển tiếp 12 tháng theo Điều 35, riêng y tế, giáo dục, tài chính là 18 tháng.

Doanh nghiệp dùng AI cần làm gì trước tiên?

Lập sổ hệ thống AI, xếp mức rủi ro nháp, sửa câu mở đầu chatbot cho minh bạch, gắn nhãn nội dung mô phỏng người thật, viết chính sách dữ liệu một trang và chỉ định người giám sát AI. Sáu việc này nằm trong khả năng của doanh nghiệp vài chục người.

Dùng chatbot có bắt buộc nói cho khách biết đó là AI không?

Có. Khoản 1 Điều 11 yêu cầu hệ thống AI tương tác trực tiếp với con người phải được thiết kế để người dùng nhận biết đang tương tác với AI. Hãy nói thật bằng giọng tử tế, và cho khách biết luôn rằng có người thật đứng sau xử lý việc cần quyết.

Vi phạm luật trí tuệ nhân tạo bị phạt bao nhiêu?

Hiện các nguồn chưa thống nhất về mức xử phạt, nên bài này không đưa con số. Hãy chờ và đối chiếu văn bản xử phạt chính thức trên Công báo, đừng dựa vào con số lan truyền trên mạng xã hội.

Chỉ dùng AI nội bộ, không cho khách thấy, có phải làm gì không?

Nghĩa vụ minh bạch nhẹ hơn vì không có người ngoài tương tác, nhưng nghĩa vụ về dữ liệu thì vẫn nguyên. Việc tối thiểu là quy định rõ dữ liệu nào không được đưa vào công cụ AI bên ngoài và ai chịu trách nhiệm kiểm kết quả trước khi dùng.

Nghị định 142/2026 nói gì thêm?

Nghị định 142/2026/NĐ-CP hướng dẫn thi hành, trong đó Điều 18 liên quan tới nghĩa vụ thông báo và gắn nhãn. Ngày hiệu lực được các nguồn ghi khác nhau, nên hãy kiểm bản chính thức trên Công báo trước khi trích vào tài liệu nội bộ.

Kết luận: bắt đầu từ một bảng tính, không cần chờ ai cho phép

Việc đầu tiên của bạn rất nhỏ: mở một bảng tính, viết ra mọi chỗ doanh nghiệp đang dùng AI. Làm xong bước đó, bước hai là sửa câu mở đầu chatbot và gắn nhãn nội dung AI, bước ba là viết một trang chính sách dữ liệu, bước bốn là chỉ định một người giám sát. Bạn có hạn chuyển tiếp 12 tháng, đủ thời gian để làm từ tốn nếu bắt đầu ngay tuần này, và sẽ rất chật nếu để đến tháng cuối.

Luật trí tuệ nhân tạo doanh nghiệp không sinh ra để chặn bạn dùng AI. Nó sinh ra để bạn dùng AI mà khách vẫn tin, nhân viên vẫn hiểu, và chủ doanh nghiệp vẫn ngủ ngon. Minh bạch không làm mất khách, mập mờ mới làm mất khách. Rà một lần, sửa một lần, ngủ ngon nhiều năm.

Muốn có người đi cùng khi rà soát và dựng bộ quy định AI nội bộ? Chương trình Doanh Nghiệp AI First ngày 11, 12 và 13 tháng 12 năm 2026 tại TP.HCM là ba ngày làm việc trên chính hệ thống của doanh nghiệp bạn. Xem lịch lớp và giữ chỗ tại đây. Bạn cũng nên đọc thêm bài về chatbot AI chăm sóc khách hàng để biết cách viết lại kịch bản vừa minh bạch vừa giữ được tỉ lệ chốt.

Lưu ý: nội dung bài viết này là chia sẻ kinh nghiệm thực hành quản trị và tham khảo, không phải ý kiến pháp lý chính thức cho tình huống cụ thể của doanh nghiệp bạn. Các số điều, số văn bản và mốc thời gian nêu trên cần được đối chiếu với bản chính thức trên Công báo trước khi dùng làm căn cứ. Với trường hợp phức tạp hoặc có rủi ro cao, hãy làm việc với luật sư hoặc đơn vị tư vấn pháp lý có chuyên môn.

---