Luật Trí tuệ nhân tạo 2025: doanh nghiệp cần làm gì, khi nào phải gắn nhãn AI?

Từ ngày 01/3/2026, Việt Nam chính thức áp dụng Luật Trí tuệ nhân tạo số 134/2025/QH15. Đến giữa năm 2026, Chính phủ ban hành Nghị định 142/2026/NĐ-CP hướng dẫn chi tiết và Thủ tướng ban hành Danh mục hệ thống AI rủi ro cao. Bài viết tóm tắt luật trí tuệ nhân tạo theo góc nhìn doanh nghiệp: ai có nghĩa vụ gì, khi nào phải gắn nhãn nội dung AI, và nên bắt đầu từ đâu.

Lưu ý: nội dung tham khảo, cập nhật theo văn bản gốc tra cứu đến 13/10/2026, không phải tư vấn pháp lý. Các doanh nghiệp, tình huống nêu trong bài là giả định.

Luật Trí tuệ nhân tạo 2025 là gì, hiệu lực khi nào?

Luật Trí tuệ nhân tạo số 134/2025/QH15 được Quốc hội thông qua ngày 10/12/2025, gồm 8 chương, 35 điều, có hiệu lực từ 01/3/2026. Luật điều chỉnh việc nghiên cứu, phát triển, cung cấp, triển khai và sử dụng hệ thống AI tại Việt Nam, áp dụng cả với tổ chức, cá nhân nước ngoài tham gia hoạt động AI tại Việt Nam (Điều 1, 2).

Doanh nghiệp "chỉ dùng AI" có phải tuân thủ Luật AI không?

Có. Luật xác định bốn vai trò (Điều 3): nhà phát triển, nhà cung cấp, bên triển khai và người sử dụng. Doanh nghiệp dùng AI trong hoạt động kinh doanh thường là bên triển khai, với nghĩa vụ thông báo, gắn nhãn nội dung AI đưa ra công cộng và xử lý sự cố.

Điểm hay bị bỏ qua: nhà cung cấp là tổ chức đưa hệ thống AI vào sử dụng dưới tên, thương hiệu của mình, không phụ thuộc hệ thống do họ tự phát triển hay bên thứ ba phát triển (Điều 3 khoản 4). Một chatbot mang tên công ty bạn, xây trên mô hình của hãng nước ngoài, làm công ty bạn trở thành nhà cung cấp, có nghĩa vụ tự phân loại rủi ro.

Ba mức rủi ro của hệ thống AI

Điều 9 Luật chia hệ thống AI thành ba mức, Nghị định 142 làm rõ cách xác định:

• Rủi ro cao
  hệ thống thuộc Danh mục do Thủ tướng ban hành (Quyết định 33/2026/QĐ-TTg), gồm các lĩnh vực giáo dục, dân tộc và tôn giáo, y tế, ngân hàng, tố tụng, giao thông vận tải. Ví dụ hệ thống tự động quyết định cấp tín dụng không có phê duyệt độc lập của cán bộ tín dụng.
• Rủi ro trung bình
  hệ thống có khả năng gây nhầm lẫn, tác động hoặc thao túng người sử dụng vì họ không nhận biết được đang tương tác với AI hoặc nội dung do AI tạo ra (Nghị định 142 Điều 9).
• Rủi ro thấp
  các hệ thống còn lại, ví dụ trợ lý văn phòng mà người dùng biết rõ là công cụ AI.

Nhà cung cấp hệ thống rủi ro trung bình và cao phải lập hồ sơ phân loại và thông báo kết quả phân loại cho Bộ Khoa học và Công nghệ qua Cổng thông tin điện tử một cửa về trí tuệ nhân tạo trước khi đưa vào sử dụng (Luật Điều 10; Nghị định 142 Điều 12, 14). Hệ thống rủi ro cao còn phải đánh giá sự phù hợp, có hệ thống quản lý rủi ro, nhật ký và cơ chế giám sát của con người (Luật Điều 13, 14).

Quy định gắn nhãn AI: khi nào bắt buộc?

Đây là câu hỏi phòng marketing quan tâm nhất. Luật Điều 11 và Nghị định 142 Điều 17, 18 tạo ra ba lớp minh bạch:

1. Chatbot, trợ lý tương tác với người
   nhà cung cấp phải thiết kế để người dùng nhận biết đang tương tác với AI.
2. Đánh dấu máy đọc
   âm thanh, hình ảnh, video do AI tạo phải được nhà cung cấp đánh dấu ở định dạng máy đọc được; văn bản không bắt buộc.
3. Thông báo, nhãn hiển thị
   (bên triển khai): phải thông báo rõ khi đưa ra công cộng nội dung AI có khả năng gây nhầm lẫn về tính xác thực; bắt buộc gắn nhãn dễ nhận biết khi âm thanh, hình ảnh, video giả lập ngoại hình, giọng nói người thật hoặc tái hiện sự kiện thực tế.

Không phải gắn nhãn hiển thị khi: chỉ chỉnh sửa kỹ thuật cải thiện chất lượng; văn bản chỉ được sửa chính tả, tóm tắt, dịch mà không sai lệch nội dung gốc; nội dung chỉ dùng nội bộ; nội dung thử nghiệm không đưa ra công cộng (Nghị định 142 Điều 18 khoản 4). Lưu ý xoá, che nhãn bắt buộc là hành vi bị nghiêm cấm (Luật Điều 7 khoản 5), và Luật An ninh mạng 116/2025/QH15 cấm dùng AI trên không gian mạng để giả mạo video, hình ảnh, giọng nói người khác trái pháp luật.

Dùng AI với dữ liệu khách hàng, nhân viên: cần lưu ý gì?

Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 (hiệu lực 01/01/2026) có điều riêng về AI (Điều 30): xử lý đúng mục đích, trong phạm vi cần thiết, phân loại theo mức độ rủi ro. Nghị định 356/2025/NĐ-CP Điều 10 yêu cầu thông báo cho người dùng về việc xử lý dữ liệu tự động, giải thích nguyên tắc thuật toán và cho họ quyền không tham gia. Việc dùng nền tảng ở nước ngoài để xử lý dữ liệu cá nhân thu thập tại Việt Nam được Luật 91 xếp vào trường hợp chuyển dữ liệu xuyên biên giới (Điều 20). Hãy phân loại dữ liệu trước khi dán vào câu lệnh và khử nhận dạng khi có thể. Xem thêm khoá Bảo vệ dữ liệu cá nhân cho người lao động.

Doanh nghiệp nên bắt đầu từ đâu?

Bước 1: Lập sổ kiểm kê công cụ AI

Khảo sát nhân viên, kiểm tra hoá đơn phần mềm và tính năng AI trong phần mềm đang dùng. Mỗi hệ thống ghi: vai trò của công ty, dữ liệu đầu vào, có ra công chúng không, người chịu trách nhiệm.

Bước 2: Phân loại rủi ro và xác định nghĩa vụ

Đối chiếu Danh mục rủi ro cao, kiểm tra điều kiện rủi ro trung bình, ghi lập luận. Tính thời hạn chuyển tiếp: hệ thống đã hoạt động trước 01/3/2026 có 12 tháng (18 tháng với y tế, giáo dục, tài chính) để thực hiện nghĩa vụ (Luật Điều 35).

Bước 3: Ban hành chính sách sử dụng AI nội bộ

Gồm công cụ được phép, bảng phân loại dữ liệu, use case cấm, quy tắc gắn nhãn, kênh báo sự cố, đào tạo. Khung đạo đức AI quốc gia (Thông tư 05/2026) có sẵn phiếu tự đánh giá có thể dùng làm khung.

Bước 4: Chuẩn bị xử lý sự cố

Sự cố nghiêm trọng phải báo cáo sơ bộ trong 72 giờ (sự cố khẩn cấp) hoặc 05 ngày làm việc (sự cố còn lại), báo cáo chính thức trong 15 ngày kể từ báo cáo sơ bộ (Nghị định 142 Điều 19).

Để đội ngũ dùng AI hiệu quả song song với quản trị, có thể kết hợp khoá AI ứng dụng trong công việc và AI Agent: tự động hoá công việc không cần code.

Câu hỏi thường gặp

Luật Trí tuệ nhân tạo số mấy, có hiệu lực từ ngày nào?

Luật số 134/2025/QH15, thông qua ngày 10/12/2025, có hiệu lực từ ngày 01/3/2026. Văn bản hướng dẫn chính là Nghị định 142/2026/NĐ-CP, hiệu lực từ 01/5/2026.

Đăng ảnh tạo bằng AI lên fanpage có phải gắn nhãn không?

Phải thông báo rõ nếu ảnh có khả năng gây nhầm lẫn về tính xác thực của sự kiện, nhân vật hoặc nguồn gốc nội dung; bắt buộc gắn nhãn dễ nhận biết nếu ảnh giả lập ngoại hình người thật hoặc tái hiện sự kiện thực tế. Ảnh thật chỉ được làm nét, chỉnh sáng không phải gắn nhãn hiển thị.

Chatbot chăm sóc khách hàng có phải đăng ký với Bộ Khoa học và Công nghệ không?

Luật không dùng cơ chế "đăng ký" mà là tự phân loại và thông báo. Nếu chatbot được phân loại rủi ro trung bình (ví dụ khách có thể không nhận ra đang nói chuyện với AI), nhà cung cấp phải lập hồ sơ và thông báo kết quả phân loại qua Cổng một cửa trước khi đưa vào sử dụng. Dù mức nào, chatbot phải cho người dùng biết đang tương tác với AI.

Vi phạm Luật Trí tuệ nhân tạo bị phạt bao nhiêu?

Luật quy định vi phạm bị xử phạt hành chính hoặc truy cứu trách nhiệm hình sự, gây thiệt hại thì bồi thường (Điều 29), và giao Chính phủ quy định chi tiết xử phạt. Đến 13/10/2026 chúng tôi chưa tìm thấy nghị định xử phạt riêng cho lĩnh vực AI; các vi phạm về dữ liệu cá nhân thì áp dụng mức tối đa của Luật 91/2025 (tới 03 tỷ đồng hoặc 5% doanh thu năm trước với vi phạm chuyển dữ liệu xuyên biên giới).

Tác phẩm tạo bằng AI có được bảo hộ quyền tác giả không?

Theo Nghị định 134/2026/NĐ-CP (hiệu lực 09/4/2026), quyền tác giả chỉ phát sinh khi con người đóng góp đáng kể và mang tính quyết định, chịu trách nhiệm về nội dung và không xâm phạm quyền của dữ liệu đầu vào. Sản phẩm hoàn toàn do AI tạo ra không phát sinh quyền tác giả.

Học bài bản trong một khoá

Khoá Quản trị AI có trách nhiệm và Luật Trí tuệ nhân tạo cho doanh nghiệp trên Vietdemy gồm 9 chương từ phân loại rủi ro, gắn nhãn, dữ liệu cá nhân, sở hữu trí tuệ đến bộ công cụ quản trị (mẫu quy chế AI, sổ kiểm kê, thẩm định nhà cung cấp) và dự án cuối khoá, có căn cứ điều khoản từng bài.