Quản lý hệ thống trí tuệ nhân tạo rủi ro cao từ 2026: Quy định mới nhất

Việc quản lý hệ thống trí tuệ nhân tạo có rủi ro cao từ tháng ⁵⁄₂₀₂₆ sẽ được thắt chặt theo Nghị định 142/2026/NĐ-CP nhằm bảo vệ quyền con người và an ninh quốc gia.

Sự ra đời của Luật Trí tuệ nhân tạo và Nghị định 142/2026/NĐ-CP (có hiệu lực từ ngày 01/05/2026) đánh dấu một bước ngoặt trong việc chuẩn hóa khung pháp lý cho AI tại Việt Nam. Thay vì để AI phát triển tự phát, Nhà nước yêu cầu một quy trình kiểm soát nghiêm ngặt đối với các hệ thống được phân loại là “rủi ro cao”.

Trách nhiệm của nhà cung cấp hệ thống AI rủi ro cao

Theo Điều 15 của Nghị định 142/2026/NĐ-CP, đơn vị cung cấp không chỉ đơn thuần là bán sản phẩm mà phải chịu trách nhiệm xuyên suốt về độ an toàn của hệ thống. Cụ thể, họ phải thiết lập và duy trì một hệ thống quản lý rủi ro tương xứng với phạm vi triển khai và mức độ nguy cơ.

Các yêu cầu tối thiểu trong quản lý rủi ro

Một hệ thống quản lý rủi ro đạt chuẩn phải bao gồm 5 trụ cột chính sau:

• Đánh giá tác động: Chủ động xác định các rủi ro tiềm ẩn đối với quyền con người, an toàn công cộng, an ninh quốc gia và lợi ích chung ngay từ khâu thiết kế.
• Kiểm soát dữ liệu: Đảm bảo dữ liệu dùng để huấn luyện, kiểm thử và đánh giá phải có tính đại diện, chất lượng cao và không gây định kiến (bias), nhằm hạn chế sai số trong kết quả đầu ra.
• Giám sát bởi con người: Thiết kế cơ chế cho phép con người can thiệp, điều chỉnh hoặc ngắt hệ thống khi phát hiện dấu hiệu bất thường.
• Biện pháp kỹ thuật: Áp dụng các rào cản kỹ thuật hoặc quy trình quản lý để phòng ngừa và kiểm soát rủi ro đã được nhận diện.
• Cập nhật liên tục: Rà soát và điều chỉnh biện pháp quản lý khi AI thay đổi mô hình, dữ liệu hoặc mục đích vận hành.

Đặc biệt, nhà cung cấp có nghĩa vụ bàn giao đầy đủ hướng dẫn vận hành an toàn, danh mục rủi ro và biện pháp xử lý cho bên triển khai để đảm bảo AI được sử dụng đúng mục đích.

Nghĩa vụ của đơn vị triển khai và vận hành AI

Bên triển khai (doanh nghiệp hoặc tổ chức sử dụng AI) không được phó mặc cho nhà cung cấp mà phải trực tiếp tổ chức quản lý rủi ro trong quá trình vận hành thực tế.

Quy trình vận hành an toàn

Để tuân thủ pháp luật, bên triển khai cần thực hiện nghiêm túc các nội dung sau:

1. Tuân thủ giới hạn: Vận hành AI đúng mục đích và trong phạm vi điều kiện mà nhà cung cấp đã xác định.
2. Giám sát thời gian thực: Theo dõi sát sao hoạt động của hệ thống để phát hiện sớm các sai lệch hoặc sự cố phát sinh.
3. Duy trì quyền can thiệp: Thiết lập cơ chế giám sát của con người theo đúng quy định pháp luật, không để AI tự quyết định hoàn toàn trong các tình huống rủi ro cao.
4. Xử lý tình huống: Khi phát hiện AI hoạt động sai mục đích, phải lập tức áp dụng biện pháp hạn chế rủi ro trong quyền hạn của mình.
5. Phối hợp chặt chẽ: Liên lạc với nhà cung cấp để cập nhật biện pháp quản lý khi có thay đổi lớn về vận hành hoặc xảy ra sự cố.

Xử lý khẩn cấp khi phát hiện rủi ro nghiêm trọng

Trong trường hợp hệ thống AI có dấu hiệu gây thiệt hại nghiêm trọng đến tính mạng, sức khỏe, tài sản, quyền con người, an ninh mạng hoặc trật tự xã hội, bên triển khai bắt buộc phải:

• Kịp thời áp dụng các biện pháp ngăn chặn, hạn chế rủi ro ngay lập tức.
• Thông báo khẩn cấp cho nhà cung cấp hệ thống.
• Báo cáo cho cơ quan nhà nước có thẩm quyền theo quy định pháp luật để có phương án xử lý kịp thời.

Góc nhìn chuyên gia: Hướng tới AI có trách nhiệm

Việc áp dụng Nghị định 142/2026/NĐ-CP không nhằm mục đích kìm hãm công nghệ, mà là tạo ra một “hành lang an toàn” để AI phát triển bền vững. Đối với các doanh nghiệp, việc chuẩn bị sẵn sàng hệ thống quản lý rủi ro từ bây giờ sẽ giúp giảm thiểu chi phí tuân thủ và tránh những rủi ro pháp lý nặng nề sau tháng ⁵⁄₂₀₂₆.

Nhận tin mới nhất

Đăng ký để không bỏ lỡ tin nổi bật mỗi ngày.

Đăng ký

Bạn đang triển khai hệ thống AI trong doanh nghiệp và lo ngại về tính tuân thủ? Hãy chia sẻ thắc mắc của bạn ở phần bình luận hoặc liên hệ chuyên gia pháp lý để được tư vấn chi tiết hơn!

Câu hỏi thường gặp (FAQ)

Ai là người chịu trách nhiệm thiết lập hệ thống quản lý rủi ro cho AI rủi ro cao?Nhà cung cấp hệ thống AI là đơn vị có trách nhiệm thiết lập và duy trì hệ thống quản lý rủi ro phù hợp với mục đích sử dụng và mức độ rủi ro.

Bên triển khai AI cần làm gì để đảm bảo tuân thủ quy định từ tháng ⁵⁄₂₀₂₆?Bên triển khai phải vận hành AI đúng mục đích, tổ chức giám sát hoạt động, duy trì cơ chế can thiệp của con người và phối hợp với nhà cung cấp để quản lý rủi ro.

Phải làm gì khi AI rủi ro cao gây thiệt hại nghiêm trọng đến an ninh hoặc sức khỏe?Bên triển khai phải lập tức áp dụng biện pháp hạn chế rủi ro, đồng thời thông báo cho nhà cung cấp và cơ quan nhà nước có thẩm quyền.

Câu hỏi thường gặp

Ai là người chịu trách nhiệm thiết lập hệ thống quản lý rủi ro cho AI rủi ro cao?

Nhà cung cấp hệ thống AI là đơn vị có trách nhiệm thiết lập và duy trì hệ thống quản lý rủi ro phù hợp với mục đích sử dụng và mức độ rủi ro.

Bên triển khai AI cần làm gì để đảm bảo tuân thủ quy định từ tháng ⁵⁄₂₀₂₆?

Bên triển khai phải vận hành AI đúng mục đích, tổ chức giám sát hoạt động, duy trì cơ chế can thiệp của con người và phối hợp với nhà cung cấp để quản lý rủi ro.

Phải làm gì khi AI rủi ro cao gây thiệt hại nghiêm trọng đến an ninh hoặc sức khỏe?

Bên triển khai phải lập tức áp dụng biện pháp hạn chế rủi ro, đồng thời thông báo cho nhà cung cấp và cơ quan nhà nước có thẩm quyền.