Trí tuệ nhân tạo

Theo Luật Trí tuệ nhân tạo 2025, nhà phát triển, nhà cung cấp và bên triển khai khác nhau ra sao?

01/08/2026
1 lượt xem
0 bình luận

Bốn vai trò được định nghĩa riêng tại Điều 3 — và một doanh nghiệp có thể đồng thời giữ nhiều vai, mỗi vai kéo theo một nhóm nghĩa vụ khác nhau.

Luật Trí tuệ nhân tạo 134/2025/QH15 không đặt nghĩa vụ lên "doanh nghiệp" nói chung mà lên từng vai trò cụ thể trong chuỗi giá trị. Việc xác định mình đang giữ vai nào là bước bắt buộc trước khi đọc bất kỳ điều nào khác.

Nhà phát triển

Khoản 3 Điều 3 định nghĩa: nhà phát triển là tổ chức, cá nhân thực hiện việc thiết kế, xây dựng, huấn luyện, kiểm thử hoặc tinh chỉnh toàn bộ hoặc một phần mô hình, thuật toán hoặc hệ thống trí tuệ nhân tạo và có quyền kiểm soát trực tiếp đối với phương pháp kỹ thuật, dữ liệu huấn luyện hoặc tham số mô hình.

Hai vế của định nghĩa đều quan trọng:

Vế hành vi — năm động từ, trong đó có "tinh chỉnh". Đây là điểm nhiều tổ chức bỏ sót: doanh nghiệp lấy một mô hình có sẵn rồi tinh chỉnh trên dữ liệu của mình đã trở thành nhà phát triển đối với phần mình tinh chỉnh;
Vế kiểm soát — phải có quyền kiểm soát trực tiếp với phương pháp kỹ thuật, dữ liệu huấn luyện hoặc tham số mô hình. Từ "hoặc" cho thấy chỉ cần kiểm soát một trong ba yếu tố.

Cụm "toàn bộ hoặc một phần" cũng mở rộng phạm vi: không cần xây dựng cả hệ thống từ đầu mới bị coi là nhà phát triển.

Nhà cung cấp

Khoản 4 Điều 3 định nghĩa: nhà cung cấp là tổ chức, cá nhân đưa hệ thống trí tuệ nhân tạo ra thị trường hoặc đưa vào sử dụng dưới tên, thương hiệu hoặc nhãn hiệu của mình, không phụ thuộc hệ thống đó do họ tự phát triển hay được phát triển bởi bên thứ ba.

Vế cuối là vế quyết định. Doanh nghiệp mua giải pháp trí tuệ nhân tạo của đối tác, gắn thương hiệu mình lên rồi bán cho khách hàng, thì là nhà cung cấp theo Luật — dù không viết một dòng mã nào.

Đây là mô hình rất phổ biến ở Việt Nam: nhiều sản phẩm phần mềm trong nước tích hợp mô hình của bên thứ ba nhưng bán dưới thương hiệu riêng. Toàn bộ nhóm này thuộc vai nhà cung cấp.

Hệ quả về hợp đồng

Vì trách nhiệm với khách hàng đặt lên nhà cung cấp, việc rà soát hợp đồng với đối tác cung cấp mô hình gốc trở nên thiết yếu. Các nội dung cần có: cam kết về nguồn gốc dữ liệu huấn luyện, nghĩa vụ cung cấp thông tin kỹ thuật để phục vụ giải trình, cơ chế thông báo khi mô hình thay đổi, và phân chia trách nhiệm khi có sự cố.

Bên triển khai

Khoản 5 Điều 3 định nghĩa: bên triển khai là tổ chức, cá nhân sử dụng hệ thống trí tuệ nhân tạo thuộc phạm vi kiểm soát của mình trong hoạt động nghề nghiệp, thương mại hoặc cung cấp dịch vụ; không bao gồm trường hợp sử dụng cho mục đích cá nhân, phi thương mại.

Đây là vai rộng nhất và cũng là vai mà đa số doanh nghiệp Việt Nam đang giữ mà chưa nhận ra. Bất kỳ tổ chức nào dùng công cụ trí tuệ nhân tạo trong công việc — sàng lọc hồ sơ ứng viên, chấm điểm tín dụng, gợi ý sản phẩm, hỗ trợ khách hàng tự động, phân tích dữ liệu bán hàng — đều là bên triển khai.

Ngoại lệ duy nhất là sử dụng cho mục đích cá nhân, phi thương mại. Cá nhân dùng công cụ trí tuệ nhân tạo để soạn thư riêng không thuộc phạm vi; nhân viên dùng chính công cụ đó để soạn thư gửi khách hàng thì doanh nghiệp là bên triển khai.

Người sử dụng và người bị ảnh hưởng

Khoản 6 Điều 3 định nghĩa người sử dụng là tổ chức, cá nhân trực tiếp tương tác với hệ thống trí tuệ nhân tạo hoặc sử dụng kết quả đầu ra của hệ thống đó.

Khoản 7 Điều 3 định nghĩa người bị ảnh hưởng là tổ chức, cá nhân bị tác động trực tiếp hoặc gián tiếp đến quyền, lợi ích hợp pháp, tính mạng, sức khỏe, tài sản, uy tín hoặc cơ hội tiếp cận dịch vụ do việc triển khai hoặc do kết quả đầu ra của hệ thống trí tuệ nhân tạo.

Sự phân biệt giữa hai khái niệm này rất đáng chú ý. Người sử dụng là người bấm nút; người bị ảnh hưởng là người gánh hậu quả — và hai người này thường không phải một.

Ví dụ điển hình: bộ phận nhân sự dùng công cụ sàng lọc hồ sơ. Người sử dụng là nhân viên nhân sự. Người bị ảnh hưởng là ứng viên bị loại — họ không tương tác với hệ thống, thậm chí không biết hệ thống tồn tại, nhưng "cơ hội tiếp cận dịch vụ" của họ bị tác động trực tiếp.

Cụm "trực tiếp hoặc gián tiếp" trong khoản 7 mở rộng phạm vi khá xa, và đây là cơ sở cho các quyền của người bị ảnh hưởng ở các điều sau của Luật.

Sự cố nghiêm trọng

Khoản 8 Điều 3 định nghĩa: sự cố nghiêm trọng là sự kiện xảy ra trong hoạt động của hệ thống trí tuệ nhân tạo, gây ra hoặc có nguy cơ gây ra thiệt hại đáng kể đến tính mạng, sức khỏe, quyền con người, tài sản, an ninh mạng, trật tự công cộng, môi trường hoặc làm gián đoạn hoạt động của hệ thống thông tin quan trọng về an ninh quốc gia.

Cụm "hoặc có nguy cơ gây ra" đáng lưu ý: một sự kiện suýt gây hậu quả nhưng được ngăn kịp vẫn có thể thuộc diện sự cố nghiêm trọng. Điều 8 cho biết báo cáo sự cố nghiêm trọng được tiếp nhận qua cổng thông tin điện tử một cửa về trí tuệ nhân tạo.

Một doanh nghiệp có thể giữ nhiều vai

Các định nghĩa không loại trừ nhau. Trường hợp thường gặp nhất tại Việt Nam:

Doanh nghiệp lấy mô hình có sẵn, tinh chỉnh trên dữ liệu ngành của mình → nhà phát triển với phần tinh chỉnh;
Đóng gói thành sản phẩm bán ra dưới thương hiệu riêng → nhà cung cấp;
Đồng thời dùng chính sản phẩm đó trong vận hành nội bộ → bên triển khai.

Cả ba nhóm nghĩa vụ áp dụng cùng lúc. Vì vậy bước đầu tiên khi rà soát tuân thủ không phải là đọc luật mà là vẽ sơ đồ vai trò: với mỗi hệ thống trí tuệ nhân tạo đang có, doanh nghiệp giữ vai nào, ai là người sử dụng, ai là người bị ảnh hưởng.

Ranh giới không được vượt qua

Dù giữ vai nào, khoản 4 Điều 7 Luật 134/2025/QH15 nghiêm cấm cản trở, vô hiệu hóa hoặc làm sai lệch cơ chế giám sát, can thiệp và kiểm soát của con người đối với hệ thống trí tuệ nhân tạo theo quy định của Luật này.

Khoản 5 Điều 7 nghiêm cấm che giấu thông tin bắt buộc phải công khai, minh bạch hoặc giải trình; tẩy xóa, làm sai lệch các thông tin, nhãn, cảnh báo bắt buộc trong hoạt động trí tuệ nhân tạo.

Hai khoản này áp dụng cho mọi chủ thể trong chuỗi, không phân biệt vai trò.