Theo Luật Trí tuệ nhân tạo 2025, năm đạo luật công nghệ chồng lấn nhau ra sao?

Một hệ thống công nghệ thường chịu điều chỉnh của nhiều đạo luật cùng lúc. Bài viết vẽ ranh giới giữa năm luật để biết tra ở đâu.

Năm đạo luật công nghệ có phạm vi khác nhau nhưng chồng lấn ở nhiều điểm. Một hệ thống của doanh nghiệp thường chịu điều chỉnh của ba tới bốn luật cùng lúc. Bài viết vẽ ranh giới để biết tra ở đâu.

Mỗi luật trả lời câu hỏi gì

Luật Giao dịch điện tử 20/2023/QH15 — giá trị pháp lý của dạng điện tử

Khoản 1 Điều 1 quy định: Luật này quy định việc thực hiện giao dịch bằng phương tiện điện tử. Khoản 2 Điều 1 nêu giới hạn: Luật này không quy định về nội dung, điều kiện, hình thức của giao dịch.

Đây là luật trả lời câu hỏi: tài liệu, chữ ký, hợp đồng dạng điện tử có giá trị pháp lý không, và với điều kiện gì.

Tra ở đây khi cần biết về: thông điệp dữ liệu, chữ ký điện tử và chữ ký số, chứng thư điện tử, hợp đồng điện tử, lưu trữ điện tử, chuyển đổi giữa giấy và điện tử, dịch vụ tin cậy.

Luật An ninh mạng 116/2025/QH15 — bảo vệ hệ thống và thông tin

Đây là luật trả lời câu hỏi: phải bảo vệ hệ thống thông tin của mình thế nào, và xử lý ra sao khi có sự cố hoặc nội dung vi phạm.

Tra ở đây khi cần biết về: cấp độ hệ thống và biện pháp tương ứng (Điều 8, Điều 10), hệ thống thông tin quan trọng về an ninh quốc gia (Điều 9), nội dung vi phạm phải gỡ bỏ (Điều 13, Điều 14), bảo vệ bí mật kinh doanh trên mạng (Điều 15), an ninh dữ liệu (Điều 26), tiêu chuẩn kỹ thuật (Điều 27), trách nhiệm người dùng (Điều 42).

Luật Chuyển đổi số 148/2025/QH15 — cách tổ chức hoạt động trên môi trường số

Đây là luật trả lời câu hỏi: chuyển đổi số gồm những gì, hệ thống số phải đáp ứng yêu cầu nào, và nhà nước hỗ trợ ra sao.

Tra ở đây khi cần biết về: hoạt động chuyển đổi số (Điều 4), nguyên tắc kiến trúc hệ thống (Điều 7), yêu cầu tối thiểu với hệ thống số (Điều 8), trách nhiệm chủ quản nền tảng số (Điều 38), quyền người dùng (Điều 41), hỗ trợ doanh nghiệp nhỏ (Điều 37), đào tạo năng lực số (Điều 17).

Luật Công nghiệp công nghệ số 71/2025/QH15 — phát triển ngành

Đây là luật trả lời câu hỏi: doanh nghiệp làm sản phẩm công nghệ được ưu đãi gì và chịu quản lý ra sao.

Tra ở đây khi cần biết về: định nghĩa doanh nghiệp công nghệ số và sản phẩm công nghệ số (Điều 3, Điều 13), ưu đãi đầu tư (Điều 28, Điều 29), khu công nghệ số tập trung (Điều 22-25), nhân lực (Điều 18-20), công nghiệp bán dẫn (Điều 36-40), tài sản số (Điều 46-48), nghĩa vụ báo cáo dữ liệu (Điều 35).

Luật Trí tuệ nhân tạo 134/2025/QH15 — quản lý hệ thống AI theo rủi ro

Khoản 1 Điều 1 quy định phạm vi: nghiên cứu, phát triển, cung cấp, triển khai và sử dụng hệ thống trí tuệ nhân tạo; quyền, nghĩa vụ của tổ chức, cá nhân có liên quan và quản lý nhà nước.

Tra ở đây khi cần biết về: vai trò các chủ thể (Điều 3), phân loại rủi ro (Điều 9), thủ tục phân loại và thông báo (Điều 10), minh bạch và gắn nhãn (Điều 11), xử lý sự cố (Điều 12), đánh giá sự phù hợp (Điều 13), nghĩa vụ theo mức rủi ro (Điều 14, Điều 15), bồi thường thiệt hại (Điều 29).

Ba điểm chồng lấn hay gây nhầm

Chồng lấn thứ nhất — hệ thống thông tin và hệ thống số

Khoản 4 Điều 3 Luật 148/2025/QH15 định nghĩa hệ thống số là sự phát triển của hệ thống thông tin, bao gồm các thành phần công nghệ số, dữ liệu số, nền tảng số, phần mềm, phần cứng, thuật toán, mô hình xử lý và thiết bị kết nối.

Cùng một hệ thống của doanh nghiệp có thể là hệ thống thông tin theo Luật 116/2025/QH15 và hệ thống số theo Luật 148/2025/QH15.

Cách xử lý: Luật 116/2025/QH15 áp dụng cho phần bảo vệ an ninh — xác định cấp độ, biện pháp bảo vệ, ứng phó sự cố. Luật 148/2025/QH15 áp dụng cho phần yêu cầu chức năng và kiến trúc — khả năng kết nối, sao lưu, nhật ký, khả năng tiếp cận.

Lưu ý: khoản 1 Điều 8 Luật 148/2025/QH15 giới hạn nhóm bắt buộc ở cơ quan nhà nước, hệ thống phục vụ lợi ích công, dịch vụ số thiết yếu và đơn vị được giao cung cấp dịch vụ công; với doanh nghiệp khác là khuyến khích.

Chồng lấn thứ hai — hệ thống AI cũng là hệ thống thông tin

Một hệ thống trí tuệ nhân tạo trong doanh nghiệp đồng thời là hệ thống thông tin. Nghĩa là chịu cả hai bộ nghĩa vụ:

• Theo Luật 116/2025/QH15 — xác định cấp độ, áp dụng biện pháp bảo vệ, ứng phó sự cố an ninh mạng;
• Theo Luật 134/2025/QH15 — phân loại rủi ro, minh bạch, giám sát của con người, xử lý sự cố AI.

Hai hệ phân loại này độc lập nhau: một hệ thống có thể ở cấp độ 2 theo Luật An ninh mạng nhưng thuộc rủi ro cao theo Luật Trí tuệ nhân tạo, hoặc ngược lại.

Khoản 4 Điều 29 Luật 134/2025/QH15 là chỗ hai luật gặp nhau rõ nhất: nếu hệ thống bị bên thứ ba xâm nhập, chiếm quyền điều khiển và bên triển khai, nhà cung cấp có lỗi trong việc để hệ thống bị xâm nhập thì phải liên đới bồi thường. Nghĩa là lỗi về an ninh mạng dẫn tới trách nhiệm dân sự theo Luật Trí tuệ nhân tạo.

Chồng lấn thứ ba — chữ ký số và an ninh dữ liệu

Chữ ký số được quy định tại Luật 20/2023/QH15, nhưng việc bảo vệ dữ liệu tạo chữ ký lại liên quan tới Luật 116/2025/QH15.

Điểm e khoản 3 Điều 22 Luật 20/2023/QH15 yêu cầu phương tiện tạo chữ ký số bảo đảm dữ liệu tạo chữ ký số không bị tiết lộ, thu thập, sử dụng cho mục đích giả mạo chữ ký.

Điểm c khoản 2 Điều 26 Luật 116/2025/QH15 nêu sử dụng mật mã cơ yếu, mật mã dân sự là một nội dung bảo đảm an ninh dữ liệu.

Và khoản 6 Điều 6 Luật 20/2023/QH15 nghiêm cấm gian lận, giả mạo, chiếm đoạt hoặc sử dụng trái pháp luật tài khoản giao dịch điện tử, chứng thư điện tử, chứng thư chữ ký điện tử, chữ ký điện tử.

Bảng tra nhanh theo tình huống

• Muốn ký hợp đồng điện tử → Luật 20/2023/QH15, Điều 22, 23, 34, 36;
• Muốn bỏ lưu trữ giấy → Luật 20/2023/QH15, Điều 12, 13;
• Bị tấn công mạng → Luật 116/2025/QH15, Điều 10, 22, 42;
• Bị bôi nhọ, giả mạo thương hiệu trên mạng → Luật 116/2025/QH15, khoản 3 Điều 13, Điều 14, điểm k khoản 1 Điều 5;
• Triển khai công cụ AI → Luật 134/2025/QH15, Điều 3, 9, 10, 11, 14/15;
• AI gây thiệt hại → Luật 134/2025/QH15, Điều 29;
• Vận hành nền tảng có người dùng đăng nội dung → Luật 148/2025/QH15 Điều 27, 38; Luật 116/2025/QH15 Điều 14; Luật 20/2023/QH15 Điều 47;
• Tìm ưu đãi cho doanh nghiệp công nghệ → Luật 71/2025/QH15 Điều 28, 29; Luật 134/2025/QH15 Điều 20, 25;
• Tìm hỗ trợ chuyển đổi số cho doanh nghiệp nhỏ → Luật 148/2025/QH15 Điều 37, khoản 2 Điều 20;
• Đào tạo nhân viên → Luật 148/2025/QH15 khoản 5 Điều 17; Luật 116/2025/QH15 điểm e khoản 1 Điều 10.

Nguyên tắc khi hai luật cùng áp dụng

Trong đa số trường hợp, các nghĩa vụ bổ sung nhau chứ không mâu thuẫn — mỗi luật điều chỉnh một khía cạnh khác nhau của cùng một hệ thống.

Khi có dẫn chiếu chéo, cần đọc theo dẫn chiếu. Ví dụ: điểm a khoản 1 Điều 16 Luật 148/2025/QH15 quy định trách nhiệm của tổ chức là tuân thủ pháp luật về chuyển đổi số, an ninh mạng, giao dịch điện tử, bảo vệ dữ liệu cá nhân, trí tuệ nhân tạo và pháp luật khác có liên quan — một điều khoản liệt kê toàn bộ nhóm.

Khi có mệnh đề "trừ trường hợp pháp luật có quy định khác" — xuất hiện rất nhiều trong cả năm luật — cần tra pháp luật chuyên ngành của lĩnh vực mình.

Và với các đạo luật cùng khóa có nội dung sửa đổi, bãi bỏ lẫn nhau, luôn dùng bản hợp nhất khi tra cứu.

Đọc thêm cùng chủ đề

• Khách sạn và doanh nghiệp du lịch số hóa cần lưu ý gì?
• Doanh nghiệp nông nghiệp ứng dụng công nghệ số được hỗ trợ gì?
• Doanh nghiệp xây dựng và bất động sản số hóa cần chuẩn bị gì?

Căn cứ pháp lý

• Luật 134/2025/QH15 Điều 1
• Luật 20/2023/QH15 Điều 1
• Luật 71/2025/QH15 Điều 3

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.