Trí tuệ nhân tạo

Theo Luật Trí tuệ nhân tạo 2025, hệ thống AI rủi ro cao phải đánh giá sự phù hợp ra sao?

01/08/2026
2 lượt xem
0 bình luận

Hai con đường: hệ thống thuộc danh mục phải chứng nhận thì bắt buộc dùng tổ chức đánh giá độc lập; các hệ thống rủi ro cao khác được tự đánh giá.

Điều 13 Luật Trí tuệ nhân tạo 134/2025/QH15 là cửa ải cuối trước khi một hệ thống rủi ro cao được phép hoạt động. Không có kết quả đánh giá sự phù hợp thì hệ thống không được đưa vào sử dụng.

Khi nào phải đánh giá

Khoản 1 Điều 13 quy định: hệ thống trí tuệ nhân tạo có rủi ro cao phải được đánh giá sự phù hợp trước khi đưa vào sử dụng hoặc khi có thay đổi đáng kể trong quá trình sử dụng.

Hai mốc thời điểm, và mốc thứ hai là mốc dễ bị bỏ qua. Hệ thống trí tuệ nhân tạo thường xuyên được cập nhật — huấn luyện lại trên dữ liệu mới, thay đổi tham số, bổ sung tính năng. Khi thay đổi đạt mức "đáng kể", nghĩa vụ đánh giá lại phát sinh.

Khoản 1 còn nêu: trường hợp có tiêu chuẩn, quy chuẩn kỹ thuật về hệ thống trí tuệ nhân tạo thì còn phải thực hiện đánh giá sự phù hợp theo quy định của pháp luật về tiêu chuẩn, quy chuẩn kỹ thuật. Chữ "còn phải" cho thấy đây là nghĩa vụ cộng thêm, không thay thế.

Đánh giá sự phù hợp là gì

Khoản 2 Điều 13 định nghĩa: đánh giá sự phù hợp là việc xác nhận hệ thống trí tuệ nhân tạo đáp ứng các yêu cầu tại Điều 14 của Luật này.

Như vậy nội dung đánh giá không mơ hồ — nó đối chiếu với danh mục trách nhiệm cụ thể tại Điều 14. Doanh nghiệp muốn biết mình sẽ bị đánh giá những gì thì đọc Điều 14.

Hai con đường đánh giá

Đường thứ nhất — bắt buộc tổ chức độc lập

Điểm a khoản 2 Điều 13: đối với hệ thống trí tuệ nhân tạo có rủi ro cao thuộc danh mục hệ thống trí tuệ nhân tạo phải chứng nhận sự phù hợp trước khi đưa vào sử dụng, việc đánh giá được thực hiện bởi tổ chức đánh giá sự phù hợp đã được đăng ký hoặc thừa nhận theo quy định của pháp luật.

Nhóm này không được tự đánh giá. Phải thuê tổ chức bên ngoài có tư cách.

Đường thứ hai — được tự đánh giá

Điểm b khoản 2 Điều 13: đối với các hệ thống trí tuệ nhân tạo có rủi ro cao khác, nhà cung cấp tự đánh giá sự phù hợp hoặc thuê tổ chức đánh giá sự phù hợp đã được đăng ký hoặc thừa nhận theo quy định của pháp luật.

Đây là quyền lựa chọn. Doanh nghiệp có năng lực nội bộ có thể tự làm; doanh nghiệp muốn có bên thứ ba xác nhận thì thuê ngoài.

Danh mục do ai quyết định

Khoản 4 Điều 13 quy định: Thủ tướng Chính phủ quy định Danh mục hệ thống trí tuệ nhân tạo có rủi ro cao, bao gồm danh mục hệ thống trí tuệ nhân tạo phải chứng nhận sự phù hợp trước khi đưa vào sử dụng.

Có hai danh mục lồng nhau: danh mục hệ thống rủi ro cao, và trong đó là danh mục nhóm phải chứng nhận. Doanh nghiệp cần theo dõi cả hai để biết mình rơi vào con đường nào.

Giá trị pháp lý của kết quả — khoản 3

Khoản 3 Điều 13 quy định: kết quả đánh giá sự phù hợp là điều kiện để hệ thống trí tuệ nhân tạo có rủi ro cao được phép đưa vào sử dụng; tổ chức, cá nhân có hệ thống đã được đánh giá có trách nhiệm duy trì sự phù hợp và công khai thông tin theo quy định của Chính phủ, là căn cứ để thực hiện kiểm tra, giám sát việc tuân thủ quy định tại Điều 10.

Ba ý cần tách:

Kết quả đánh giá là điều kiện — không có thì không được vận hành;
Nghĩa vụ duy trì sự phù hợp — đánh giá đạt một lần không có nghĩa là xong vĩnh viễn;
Kết quả là căn cứ kiểm tra — cơ quan quản lý sẽ đối chiếu thực tế vận hành với nội dung đã được đánh giá.

Yêu cầu với tổ chức đánh giá — khoản 5

Khoản 5 Điều 13 quy định: tổ chức đánh giá sự phù hợp, kiểm định hệ thống trí tuệ nhân tạo phải bảo đảm tính độc lập, có đủ năng lực kỹ thuật theo quy định và chịu sự giám sát định kỳ của cơ quan nhà nước có thẩm quyền.

Yêu cầu độc lập có ý nghĩa thực tế khi doanh nghiệp chọn đối tác đánh giá: tổ chức có quan hệ lợi ích với nhà cung cấp hệ thống có thể không đáp ứng tiêu chí này, khiến kết quả đánh giá bị đặt vấn đề về sau.

Khoản 6 Điều 13 giao Chính phủ quy định chi tiết Điều này.

Chuẩn bị hồ sơ cho đánh giá

Vì đánh giá sự phù hợp là xác nhận đáp ứng yêu cầu tại Điều 14, hồ sơ cần chuẩn bị bám theo bảy trách nhiệm của nhà cung cấp tại khoản 1 Điều 14:

Biện pháp quản lý rủi ro đã thiết lập và cơ chế rà soát định kỳ — điểm a;
Tài liệu quản trị dữ liệu huấn luyện, kiểm thử và vận hành — điểm b;
Hồ sơ kỹ thuật và nhật ký hoạt động — điểm c;
Mô tả cơ chế giám sát và can thiệp của con người — điểm d;
Bằng chứng thực hiện nghĩa vụ minh bạch và xử lý sự cố theo Điều 11 và Điều 12 — điểm đ;
Tài liệu giải trình về mục đích sử dụng, nguyên lý hoạt động, loại dữ liệu đầu vào chủ yếu, biện pháp kiểm soát rủi ro — điểm e;
Cơ chế phối hợp với cơ quan nhà nước và bên triển khai — điểm g.

Giới hạn bảo vệ bí mật công nghệ

Điểm c khoản 1 Điều 14 quy định việc cung cấp hồ sơ kỹ thuật và nhật ký cho cơ quan nhà nước theo nguyên tắc cần thiết, tương xứng với mục đích kiểm tra và không làm lộ bí mật kinh doanh.

Điểm e khoản 1 Điều 14 còn khẳng định rõ hơn: việc giải trình và cung cấp thông tin không được yêu cầu tiết lộ mã nguồn, thuật toán chi tiết, bộ tham số hoặc thông tin thuộc bí mật kinh doanh, bí mật công nghệ.

Đây là bảo đảm quan trọng cho doanh nghiệp công nghệ. Nghĩa vụ giải trình dừng ở mức mô tả chức năng, không đi tới lớp kỹ thuật lõi.

Tiến độ dự án cần tính thêm bước gì

Với hệ thống dự kiến thuộc nhóm rủi ro cao, tiến độ triển khai cần bổ sung ba mốc trước ngày phát hành:

Hoàn tất hồ sơ phân loại và thông báo cho Bộ Khoa học và Công nghệ qua cổng một cửa theo khoản 3 Điều 10;
Hoàn tất đánh giá sự phù hợp theo Điều 13 — nếu thuộc danh mục phải chứng nhận thì cần thời gian làm việc với tổ chức đánh giá;
Thiết lập sẵn cơ chế nhật ký, giám sát và can thiệp của con người, vì đây là nội dung bị đánh giá chứ không phải bổ sung sau.

Kinh nghiệm chung với các thủ tục đánh giá kỹ thuật: khâu tốn thời gian nhất không phải là đánh giá mà là chuẩn bị tài liệu. Việc lập hồ sơ kỹ thuật song song với quá trình phát triển tiết kiệm hơn nhiều so với dựng lại hồ sơ sau khi sản phẩm đã hoàn thiện.