Theo Luật Trí tuệ nhân tạo 2025, công ty chứng khoán dùng AI tư vấn đầu tư phải bảo đảm gì?

Tài chính nằm trong nhóm được Luật Trí tuệ nhân tạo cho thời hạn chuyển tiếp 18 tháng. Bài viết đi qua nghĩa vụ minh bạch và ranh giới giữa hỗ trợ và ra quyết định.

Ứng dụng chứng khoán ngày nay gợi ý danh mục, cảnh báo cổ phiếu, xếp hạng mức độ rủi ro phù hợp với từng nhà đầu tư. Đằng sau là các mô hình phân tích ngày càng phức tạp. Khi tiền của khách hàng phụ thuộc vào những gợi ý này, minh bạch không còn là lựa chọn.

Lưu ý trước: hoạt động kinh doanh chứng khoán chịu điều chỉnh của pháp luật chuyên ngành về chứng khoán, bao gồm quy định về tư vấn đầu tư. Bài viết này chỉ bàn khía cạnh trí tuệ nhân tạo và dữ liệu.

Tài chính thuộc nhóm chuyển tiếp 18 tháng

Điều 34 Luật 134/2025/QH15 quy định Luật có hiệu lực thi hành từ ngày 01 tháng 3 năm 2026, trừ các nội dung liên quan quy định tại Điều 35.

Điểm a khoản 1 Điều 35 cho hệ thống trí tuệ nhân tạo trong lĩnh vực y tế, giáo dục và tài chính thời hạn 18 tháng kể từ ngày Luật có hiệu lực để hoàn tất nghĩa vụ tuân thủ, nếu hệ thống đã đưa vào hoạt động trước đó. Các lĩnh vực khác là 12 tháng theo điểm b.

Khoản 2 Điều 35 lưu ý: trong thời hạn đó hệ thống được tiếp tục hoạt động, trừ trường hợp cơ quan quản lý nhà nước về trí tuệ nhân tạo xác định hệ thống có nguy cơ gây thiệt hại nghiêm trọng thì có quyền yêu cầu tạm dừng hoặc chấm dứt hoạt động.

Việc tài chính được xếp cùng nhóm với y tế và giáo dục phản ánh mức tác động của các hệ thống này tới quyền lợi con người.

Ranh giới giữa thông tin, gợi ý và tư vấn

Đây là phân biệt quan trọng nhất và cũng hay bị làm mờ trong thực tế.

Cung cấp thông tin — hiển thị số liệu, biểu đồ, tin tức. Khách tự phân tích và quyết định.

Gợi ý dựa trên tiêu chí — lọc cổ phiếu theo tiêu chí khách chọn, sắp xếp theo chỉ số. Vẫn là công cụ, khách vẫn chủ động.

Khuyến nghị cá nhân hóa — hệ thống đề xuất "bạn nên mua cổ phiếu này" dựa trên hồ sơ của khách. Đây là mức có tác động lớn nhất.

Mức thứ ba cần đặc biệt thận trọng, cả về pháp luật chứng khoán lẫn nghĩa vụ minh bạch về trí tuệ nhân tạo.

Nghĩa vụ minh bạch

Điều 11 Luật 134/2025/QH15 quy định về nghĩa vụ minh bạch của hệ thống trí tuệ nhân tạo.

Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng được lựa chọn sử dụng hoặc ngừng sử dụng sản phẩm, dịch vụ số trên cơ sở được cung cấp thông tin đầy đủ, rõ ràng, chính xác, minh bạch, kịp thời về điều khoản, điều kiện sử dụng; không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.

Sáu điều nên công khai với nhà đầu tư:

• Gợi ý này do hệ thống tự động tạo ra — nói rõ, không để khách tưởng có chuyên viên phân tích;
• Dựa trên dữ liệu gì — hồ sơ rủi ro của khách, lịch sử giao dịch, dữ liệu thị trường;
• Giới hạn của hệ thống — không dự đoán được biến động bất thường, không thay thế phán đoán của người;
• Có xung đột lợi ích không — hệ thống có ưu tiên sản phẩm mà công ty đang phân phối không;
• Cách khách chọn khác — tắt gợi ý, tự chọn;
• Kênh khiếu nại nếu khách cho rằng gợi ý gây thiệt hại.

Điểm thứ tư là điểm nhạy cảm nhất và ít được công khai nhất. Nếu hệ thống có xu hướng gợi ý các sản phẩm mang lại phí cao hơn cho công ty, đó là thông tin nhà đầu tư cần biết.

Hồ sơ rủi ro của nhà đầu tư

Việc phân loại nhà đầu tư theo mức chấp nhận rủi ro là cơ sở cho mọi gợi ý. Nếu phân loại sai, toàn bộ gợi ý phía sau đều lệch.

Ba nguyên tắc:

• Cho khách xem mình đang được xếp vào nhóm nào và vì sao;
• Cho phép yêu cầu đánh giá lại — hoàn cảnh tài chính của một người thay đổi theo thời gian;
• Không tự động nâng mức rủi ro dựa trên hành vi giao dịch mà không hỏi khách.

Điểm cuối đáng lưu ý. Một khách hàng thực hiện vài giao dịch mạo hiểm không có nghĩa họ muốn được xếp vào nhóm chấp nhận rủi ro cao và nhận các gợi ý tương ứng.

Dữ liệu nhà đầu tư

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Dữ liệu của công ty chứng khoán thuộc nhóm nhạy cảm cao: tài sản, thu nhập, danh mục nắm giữ, lịch sử giao dịch. Đây cũng là dữ liệu có giá trị lớn nếu bị lạm dụng.

Sáu biện pháp:

• Phân quyền chặt — môi giới chỉ xem khách mình phụ trách;
• Ghi nhật ký mọi lần truy cập hồ sơ khách;
• Giám sát truy cập bất thường — xem hồ sơ nhiều khách không phụ trách, xuất dữ liệu lớn;
• Xác thực nhiều lớp cho tài khoản nội bộ và tài khoản khách;
• Không dùng dữ liệu giao dịch của khách cho hoạt động tự doanh — đây là ranh giới cần được kiểm soát bằng cả kỹ thuật lẫn quy trình;
• Kiểm soát dữ liệu đưa vào công cụ AI — đặc biệt nếu dùng dịch vụ của bên thứ ba.

Điểm thứ năm là vấn đề đặc thù của ngành và có quy định riêng trong pháp luật chứng khoán.

Trách nhiệm khi hệ thống sai

Công ty chứng khoán là bên cung cấp dịch vụ cho khách hàng, nên chịu trách nhiệm với khách về dịch vụ, kể cả phần do hệ thống tự động thực hiện.

Ba việc cần chuẩn bị:

• Lưu nhật ký đầy đủ — hệ thống đã hiển thị gì cho khách nào, lúc nào. Không có nhật ký thì không thể xác minh khi có khiếu nại;
• Quy trình xử lý khiếu nại có người xem xét, không để hệ thống tự trả lời;
• Cơ chế dừng khẩn cấp khi phát hiện hệ thống đưa ra gợi ý bất thường hàng loạt.

Điểm thứ ba là bài học từ nhiều sự cố trên thị trường tài chính quốc tế: một lỗi trong mô hình có thể ảnh hưởng đồng thời tới hàng nghìn khách hàng trong vài phút.

Kiểm thử và giám sát mô hình

Bốn thực hành nên có:

• Kiểm thử với dữ liệu lịch sử trước khi triển khai, gồm cả các giai đoạn thị trường biến động mạnh;
• Giám sát liên tục chất lượng gợi ý sau khi triển khai;
• Rà soát định kỳ xem mô hình có bị lệch theo thời gian không;
• Đánh giá độc lập bởi bộ phận không tham gia phát triển mô hình.

Danh sách kiểm tra

• Khách có biết gợi ý do hệ thống tự động tạo ra không?
• Có công khai xung đột lợi ích nếu hệ thống ưu tiên sản phẩm của công ty không?
• Khách có xem và yêu cầu đánh giá lại hồ sơ rủi ro của mình được không?
• Có nhật ký đầy đủ về những gì hệ thống đã hiển thị cho từng khách không?
• Có cơ chế dừng khẩn cấp không?
• Dữ liệu khách có bị đưa vào công cụ AI của bên thứ ba không?

Đọc thêm cùng chủ đề

• Bộ phận marketing dùng AI tạo nội dung phải gắn nhãn ra sao?
• Bị tấn công mã hóa dữ liệu đòi tiền chuộc thì xử lý theo luật ra sao?
• Cơ quan báo chí dùng AI sản xuất tin bài phải lưu ý gì?

Căn cứ pháp lý

• Luật 134/2025/QH15 Điều 11
• Luật 134/2025/QH15 Điều 35
• Luật 148/2025/QH15 Điều 41
• Luật 148/2025/QH15 Điều 27

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.