Mua AI về chạy rồi: doanh nghiệp nhỏ cần gì để quản trị và tuân thủ?

Năm nay chúng tôi nghe lại một câu chuyện với nhiều chi tiết khác nhau nhưng kết thúc giống hệt nhau. Một công ty vài chục người mua một công cụ AI, cho nó chạy trả lời khách trên website và mạng xã hội. Ba tuần đầu mọi thứ tốt. Đến tuần thứ tư, agent gửi một mức chiết khấu mà đội bán hàng chưa từng phê duyệt, hoặc trả lời câu hỏi về hạn bảo hành theo đúng văn bản nội bộ nhưng sai với cam kết đã ký với khách. Người chủ mở lịch sử hội thoại, đọc dòng chữ do máy tạo ra, và hỏi một câu không có trong mọi hợp đồng mua phần mềm: giờ lỗi này của ai?

Nhà cung cấp trả lời rằng họ bán công cụ, không bán quyết định. Người nhân viên bật chatbot thì nói rằng mình chỉ gõ câu lệnh. Không ai trong cuộc nói dối, và cũng không ai tự nhận trách nhiệm, vì từ đầu chưa ai viết ra câu trả lời đó.

TL;DR

• AI governance là chuyện của chủ doanh nghiệp, không phải chuyện của bộ phận pháp chế. Không có ai trong công ty chịu trách nhiệm thì rủi ro tự động quay về người đã bấm nút mua.
• Hai thị trường quan trọng đã có luật AI riêng và đang đi vào giai đoạn áp dụng. Doanh nghiệp Việt Nam xử lý dữ liệu trong nước nằm trong phạm vi của Luật Trí tuệ nhân tạo số 134/2025/QH15, hiệu lực từ 01/03/2026, còn ai bán hoặc phục vụ khách hàng châu Âu thì phải đọc thêm EU AI Act.
• Khung đủ dùng cho công ty nhỏ gồm bốn việc: kiểm kê công cụ AI, phân loại rủi ro, viết một trang chính sách quyền và điểm phê duyệt, rồi xem lại định kỳ. Làm đủ bốn việc đó thì bạn đã đi trước phần lớn đối thủ.

Bài viết này là bài mở đầu cho cụm chủ đề quản trị và tuân thủ AI. Chúng tôi viết cho người đang giữ vai trò chủ doanh nghiệp hoặc vận hành, không viết cho luật sư. Luận điểm xuyên suốt: tuân thủ nên được đặt ra ngay từ lúc thiết kế cách dùng AI, chứ không phải dán thêm vào sau khi sự cố đã xảy ra.

Bối cảnh trước khi vào việc. Hai năm gần đây, doanh nghiệp nhỏ mua AI theo cách mà người ta từng mua phần mềm kế toán: chọn một cái tên quen, trả tiền theo tháng, bật cho cả đội dùng. Khác biệt là tốc độ. Một công cụ truyền thống mất tháng để đi vào quy trình, còn một agent có thể bắt đầu gửi email và cập nhật dữ liệu ngay trong buổi chiều. Chúng tôi đã viết riêng về chuyện giữ chủ quyền khi giao việc cho agent trong bài AI agents chủ quyền cho SMB Việt Nam, ở đó bàn về dữ liệu, log và vòng kiểm soát. Bài này đi tiếp một bước: khi việc đó xảy ra trong công ty bạn, thì ai ký, ai chịu, và cần bao nhiêu giấy tờ.

AI governance là gì khi công ty bạn chỉ có vài chục người

Trong các tài liệu của tập đoàn, quản trị AI thường gồm hàng chục chính sách, ủy ban và báo cáo hàng quý. Công ty 10 đến 50 người không cần bản sao thu nhỏ của bộ máy đó. Cần trả lời đúng bốn câu, mỗi câu gói trong vài dòng.

Câu một: chúng ta đang dùng gì? Mọi công cụ có model ngôn ngữ bên trong, mọi tích hợp tự động, mọi agent đang chạy theo lịch. Mỗi mục có một cái tên trong danh sách và một người chịu trách nhiệm trong công ty. Thứ không có trong danh sách thì không được phép kết nối với dữ liệu khách hàng.

Câu hai: chúng chạm vào dữ liệu nào? Dữ liệu công khai, dữ liệu nội bộ, dữ liệu khách hàng, dữ liệu tài chính, dữ liệu cá nhân của nhân viên. Câu hỏi kiểm tra là câu mà đối tác và khách hàng doanh nghiệp hay hỏi: nếu tôi gửi file này cho hệ thống của bạn, nó nằm ở đâu, ai đọc được, và anh còn lưu lại không?

Câu ba: việc nào cần người ký? Chuyển tiền, đổi giá, gửi email có cam kết pháp lý, trả lời khiếu nại, thay đổi trạng thái đơn hàng, xuất bản nội dung nhân danh công ty. Mọi việc khác có thể để agent đề xuất và tự xử lý.

Câu bốn: khi có sai sót thì xử lý thế nào? Ai phát hiện, ai dừng hệ thống, ghi lại ở đâu, và báo cho ai. Không có mục này thì sự cố đầu tiên sẽ tốn cả tuần để dựng lại chuyện gì đã xảy ra.

Khác biệt lớn nhất với quản trị của tập đoàn nằm ở chỗ: ở quy mô nhỏ, quản trị không phải là một bộ phận, mà là thói quen của vài người. Một bảng tính chung với sáu cột đã là một hệ thống quản trị, miễn là nó được cập nhật và ai cũng biết nó ở đâu. Chúng tôi từng thấy công ty vài chục người vận hành tốt hơn công ty vài trăm người chỉ vì một người giữ danh sách đó và không cho ai thêm công cụ khi chưa ghi vào.

Điểm cần nói thẳng: thiếu khung quản trị không làm bạn chậm lại nhất thời, nó làm rủi ro của bạn khó thấy. Agent chạy nhiều hơn thì số lần sai nhiều hơn, mà không ai định nghĩa thế nào là sai thì không ai đếm. Đó là lý do phần còn lại của bài viết tập trung vào việc đo và phân loại, thay vì vào đạo đức của AI.

Bản đồ rủi ro: dữ liệu khách hàng, nội dung do AI tạo và quyết định tự động

Ba vùng rủi ro dưới đây là nơi chúng tôi thấy doanh nghiệp nhỏ mất tiền hoặc mất niềm tin thường nhất. Không phải danh mục đầy đủ, đây là bản đồ đủ để bắt đầu.

Vùng một: dữ liệu khách hàng

Rủi ro không nằm ở chỗ AI đọc dữ liệu, mà ở chỗ dữ liệu được đưa vào nơi không kiểm soát được. Nhân viên dán danh sách số điện thoại và nội dung khiếu nại vào một công cụ dùng chung, tài khoản cá nhân, không ai biết dữ liệu đó nằm ở máy chủ nào, có được huấn luyện tiếp hay không, và xóa bằng cách nào.

Khung pháp lý cho việc này đã có từ trước khi AI trở nên phổ biến, nhưng văn bản thì vừa đổi. Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân có hiệu lực từ 01/07/2023 và được thay thế từ 01/01/2026 bởi Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (thông qua 26/06/2025) cùng Nghị định 356/2025/NĐ-CP hướng dẫn thi hành — nguồn: Công báo Chính phủ, congbao.chinhphu.vn, truy cập 27/10/2026. Hai nghĩa vụ quan trọng nhất vẫn giữ nguyên hình dạng: lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (Điều 21, Điều 22 Luật 91/2025/QH15) và chỉ định nhân sự hoặc bộ phận bảo vệ dữ liệu cá nhân (khoản 2 Điều 33). Điều 38 miễn hẳn ba nghĩa vụ đó cho hộ kinh doanh và doanh nghiệp siêu nhỏ, đồng thời cho doanh nghiệp nhỏ và doanh nghiệp khởi nghiệp quyền hoãn năm năm kể từ ngày luật có hiệu lực — trừ trường hợp công ty làm dịch vụ xử lý dữ liệu hoặc xử lý dữ liệu nhạy cảm. Điều đó không đổi khi bạn dùng AI, nó chỉ trở nên dễ vi phạm hơn vì AI tăng tốc lượng dữ liệu đi qua tay người.

Thực tế vận hành của chúng tôi: dữ liệu cá nhân chỉ được đưa vào hệ thống khi có mục đích ghi rõ, và mọi công cụ mới đều phải trả lời được ba câu trước khi bật: dữ liệu nằm ở đâu, có lưu lại không, xóa thế nào. Một bảng trả lời như vậy mất nửa giờ và cứu bạn khỏi buổi nói chuyện khó với khách hàng sau này.

Vùng hai: nội dung do AI tạo ra và quyền sở hữu trí tuệ

Doanh nghiệp nhỏ dùng AI để viết mô tả sản phẩm, email bán hàng, kịch bản video. Hai rủi ro hay gặp: một là đầu ra trùng lặp với thứ đã tồn tại trên mạng, hai là nội dung mô tả công ty theo cách không đúng cam kết, ví dụ một tính năng mà sản phẩm không có.

Vùng này nhiều câu hỏi hơn câu trả lời ổn định, và chúng tôi không tự nhận mình có thẩm quyền pháp lý ở đó. Góc nhìn của chúng tôi là thực tế: xem đầu ra của AI như bản nháp của một nhân viên mới, nghĩa là vẫn phải có người duyệt trước khi đăng, và vẫn phải tra nguồn khi nội dung đưa ra một con số hoặc một khẳng định về sản phẩm. Cách đó không giải quyết tranh chấp sở hữu, nhưng nó chặn được loại lỗi mà khách hàng phát hiện trước luật sư.

Khi công ty bắt đầu tự động hóa sâu hơn, với nhiều agent gọi nhau và gọi chung một số công cụ, thì bản đồ rủi ro phải vẽ lại theo kiến trúc thật, chứ không theo sơ đồ mua phần mềm. Bài xây dựng multi-agent OS an toàn cho doanh nghiệp Việt đi sâu vào tầng này: bảo mật secret, cách các agent gọi nhau, và chỗ nào phải dừng lại để người quyết định.

Vùng ba: quyết định tự động ảnh hưởng tới tiền và tới người

Chặ hoặc duyệt một đơn hoàn tiền, sắp lịch phỏng vấn theo điểm số do model chấm, từ chối một yêu cầu vay, chọn lọc hồ sơ theo mức độ phù hợp. Đây là nhóm việc mà một sai sót không sửa tại chỗ được, vì nó chạm tới quyền lợi của người khác.

Quy tắc chúng tôi đề nghị dùng cho doanh nghiệp nhỏ: mọi quyết định có tác động tới tiền, tới pháp lý hoặc tới quyền lợi của một người đều phải đi qua một điểm phê duyệt, nơi con người thấy đầy đủ thông tin để nói có hoặc không. Agent được chuẩn bị hồ sơ, không được bấm nút.

Không phải vì mô hình kém, mà vì trách nhiệm không dịch được. Luật Trí tuệ nhân tạo của Việt Nam ghi rõ hệ thống AI không thay thế thẩm quyền và trách nhiệm quyết định của người ra quyết định trong các cơ quan nhà nước, và người ra quyết định chịu trách nhiệm về việc xem xét, sử dụng kết quả do hệ thống cung cấp (nguồn: toàn văn Luật Trí tuệ nhân tạo 134/2025/QH15, thuvienphapluat.vn, truy cập 27/10/2026). Tinh thần đó áp cho doanh nghiệp riêng rất gọn: kết quả của AI là đầu vào, chữ ký vẫn là của người.

Năm 2026: EU AI Act áp dụng và Luật Trí tuệ nhân tạo của Việt Nam đã có hiệu lực

Đây là phần cần đọc chậm, vì mọi mốc thời gian đều thay đổi được. Toàn bộ đường dẫn trong phần này được chúng tôi kiểm tra lại trong lúc viết bài.

EU AI Act: quy định áp dụng chung từ tháng 8/2026

Quy định (EU) 2024/1689, thường gọi là EU AI Act, có hiệu lực từ 01/08/2024 và trở thành quy định áp dụng chung vào 02/08/2026. Các mốc đi kèm: hành vi bị cấm và nghĩa vụ về năng lực AI áp dụng từ 02/02/2025, quy tắc quản trị và nghĩa vụ với mô hình mục đích chung áp dụng từ 02/08/2025. Nguồn: trang chính thức của Ủy ban Châu Âu về AI Act, truy cập 27/10/2026.

Điều doanh nghiệp hay bỏ qua là bản sửa đổi năm 2026. Gói đơn giản hóa luật AI, gọi là AI Omnibus, được thông qua ngày 19/11/2025, đạt thỏa thuận chính trị ngày 07/05/2026 và có hiệu lực ngày 27/07/2026. Nhờ đó, các hệ thống AI rủi ro cao ở nhóm sử dụng nhạy cảm được lùi sang 02/12/2027, còn nhóm tích hợp vào sản phẩm được lùi sang 02/08/2028. Luật vẫn áp dụng chung, chỉ có các tầng nghĩa vụ nặng hơn đến muộn hơn. Nguồn: Ủy ban Châu Âu — trang AI Act, digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai, truy cập 27/10/2026.

Bốn cấp độ rủi ro của EU, từ trên xuống: không được chấp nhận, rủi ro cao, rủi ro hạn chế, rủi ro tối thiểu hoặc không có rủi ro. Chín hành vi bị cấm có hiệu lực theo từng đợt, trong đó tám nhóm đầu áp dụng từ tháng 2/2025. Quy tắc minh bạch, gồm nghĩa vụ báo cho người dùng biết họ đang nói chuyện với máy, bắt đầu có hiệu lực trong tháng 8/2026. Nguồn: cùng trang Ủy ban Châu Âu nêu trên, truy cập 27/10/2026.

Mức phạt thì khó bỏ qua: hành vi bị cấm chịu mức tối đa 35 triệu EUR hoặc 7% doanh thu toàn cầu, tùy theo mức nào cao hơn; các vi phạm khác, gồm cả nghĩa vụ với mô hình mục đích chung, áp trần 15 triệu EUR hoặc 3%; cung cấp thông tin sai, thiếu hoặc gây hiểu nhầm với hệ thống AI áp trần 7,5 triệu EUR hoặc 1%. Nguồn: trang khung thực thi của Ủy ban Châu Âu, digital-strategy.ec.europa.eu/en/policies/enforcement-ai-act, truy cập 27/10/2026.

Hạ tầng pháp lý của EU cũng có lợi cho công ty nhỏ hơn chúng ta vẫn nghĩ. Ủy ban Châu Âu ghi rõ nhóm yêu cầu đơn giản hóa cho doanh nghiệp vừa và nhỏ đã được mở rộng sang nhóm doanh nghiệp quy mô nhỏ-trung bình, gồm yêu cầu về tài liệu kỹ thuật. Đây là lý do chúng tôi khuyên bạn đọc luật theo hướng tìm nghĩa vụ của mình, chứ không phải đọc toàn bộ rồi đóng lại vì ngợp. Nguồn: Ủy ban Châu Âu — trang AI Act, digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai, truy cập 27/10/2026.

Hai điều khoản của EU mà doanh nghiệp Việt hay bỏ qua. Điều 2 mở phạm vi ra ngoài lãnh thổ: nhà cung cấp hoặc bên triển khai đặt ở nước thứ ba vẫn thuộc phạm vi nếu đầu ra của hệ thống được sử dụng trong Liên minh, nên một báo cáo do AI viết cho khách ở châu Âu cũng kéo bạn vào. Điều 4 buộc bảo đảm nhân sự vận hành hệ thống có hiểu biết đủ về AI, tính theo trình độ kỹ thuật và kinh nghiệm của họ; với đội vài chục người, nghĩa vụ đó gói trong một buổi trao đổi và một trang ghi chú nội bộ. Nguồn: Regulation (EU) 2024/1689, eur-lex.europa.eu, truy cập 27/10/2026.

Việt Nam: Luật Trí tuệ nhân tạo và nghị định hướng dẫn

Luật Trí tuệ nhân tạo số 134/2025/QH15, gồm 8 chương và 35 điều, được Quốc hội ban hành ngày 10/12/2025 và có hiệu lực từ 01/03/2026. Nguồn: bản đăng Công báo của Chính phủ, congbao.chinhphu.vn, truy cập 27/10/2026. Nghị định số 142/2026/NĐ-CP hướng dẫn Luật, ban hành ngày 30/04/2026 và có hiệu lực từ 01/05/2026, trong đó quy định việc lập mã định danh cho hệ thống khi nhà cung cấp thông báo kết quả phân loại rủi ro qua cổng thông tin điện tử một cửa về trí tuệ nhân tạo.

Nghị định 142/2026/NĐ-CP không chỉ là văn bản thủ tục. Bốn điểm vận hành doanh nghiệp mua AI phải biết, tất cả lấy từ chính nghị định (nguồn: Nghị định 142/2026/NĐ-CP, thuvienphapluat.vn, truy cập 27/10/2026): hệ thống rủi ro trung bình hoặc cao phải được thông báo cho Bộ Khoa học và Công nghệ qua cổng một cửa trước khi đưa vào sử dụng (Điều 12); âm thanh, hình ảnh và video do AI tạo ra hoặc chỉnh sửa phải gắn nhãn dễ nhận biết khi mô phỏng ngoại hình hoặc giọng nói của người thật, hoặc tái hiện sự kiện thực tế, từ 01/05/2026, với bốn nhóm miễn trừ gồm chỉnh sửa kỹ thuật, xử lý văn bản, sử dụng nội bộ và nghiên cứu thử nghiệm (Điều 18); sự cố nghiêm trọng phải báo cáo sơ bộ trong 72 giờ nếu là sự cố mất kiểm soát, 05 ngày làm việc với các sự cố còn lại, và gửi kết quả khắc phục trong 15 ngày (Điều 19); cơ chế sandbox AI cho doanh nghiệp nhỏ và vừa nằm ở Chương IV, hướng dẫn Điều 21 của Luật.

Bốn điểm trong Luật (nguồn: toàn văn Luật Trí tuệ nhân tạo 134/2025/QH15, thuvienphapluat.vn, truy cập 27/10/2026) liên hệ trực tiếp với doanh nghiệp mua AI về dùng:

• Phân loại rủi ro ba mức. Điều 9 chia hệ thống AI thành rủi ro cao, rủi ro trung bình và rủi ro thấp. Rủi ro cao là hệ thống có thể gây thiệt hại đáng kể tới tính mạng, sức khỏe, quyền và lợi ích hợp pháp; rủi ro trung bình là hệ thống có khả năng gây nhầm lẫn hoặc thao túng người dùng vì họ không biết mình đang tương tác với máy.
• Tự phân loại và thông báo. Điều 10 đặt nghĩa vụ tự phân loại trước khi đưa vào sử dụng lên nhà cung cấp; hệ thống trung bình hoặc cao phải có hồ sơ phân loại và phải thông báo kết quả cho Bộ Khoa học và Công nghệ qua cổng thông tin một cửa trước khi dùng. Bên triển khai kế thừa kết quả đó và phải phân lại khi sửa đổi, tích hợp làm phát sinh rủi ro mới hoặc cao hơn.
• Minh bạch với người dùng. Điều 11 yêu cầu hệ thống tương tác trực tiếp với con người được thiết kế để người dùng nhận biết mình đang nói chuyện với AI, và nội dung do AI tạo ra phải được đánh dấu theo quy định của Chính phủ.
• Hồ sơ, nhật ký và trách nhiệm bồi thường. Điều 28 nói rõ khi thanh tra, kiểm tra, tổ chức phải cung cấp hồ sơ kỹ thuật, nhật ký lưu vết và dữ liệu huấn luyện. Điều 29 đặt trách nhiệm bồi thường cho người bị thiệt hại lên bên triển khai trong trường hợp hệ thống rủi ro cao đã vận hành đúng quy định mà vẫn gây hại.

Còn hai mảnh ghép nữa mới đủ khung. Thứ nhất, danh mục hệ thống rủi ro cao do Thủ tướng ban hành tại Quyết định 33/2026/QĐ-TTg ngày 30/06/2026, hiệu lực từ 15/08/2026 — chỉ hệ thống nằm trong danh mục đó mới mặc định thuộc nhóm cao, phần còn lại bạn tự phân loại theo tiêu chí của Nghị định 142/2026/NĐ-CP. Thứ hai, Luật Công nghiệp công nghệ số 71/2025/QH15 (ban hành 14/06/2025, hiệu lực 01/01/2026) từng chứa chương quy định chung về AI, nhưng Điều 33 của Luật Trí tuệ nhân tạo đã bãi bỏ các chương, điều, khoản đó; từ 01/03/2026, khung AI của Việt Nam nằm ở Luật 134/2025/QH15 chứ không nằm ở Luật 71/2025/QH15 nữa. Nguồn: Quyết định 33/2026/QĐ-TTg và toàn văn Luật 134/2025/QH15 (Điều 33), thuvienphapluat.vn, truy cập 27/10/2026.

Với hệ thống đã chạy trước ngày luật có hiệu lực, thời gian chuyển tiếp được chia hai tầng: nghị định cho 60 ngày, tức đến 30/06/2026, để thông báo trên cổng một cửa kèm kế hoạch chuyển đổi, còn Điều 35 của Luật cho thời gian dài hơn — 18 tháng với y tế, giáo dục và tài chính, 12 tháng với các lĩnh vực còn lại, tính từ 01/03/2026.

Phần dữ liệu khách hàng thì văn bản nền vừa đổi: Nghị định 13/2023/NĐ-CP (ban hành 17/04/2023, hiệu lực 01/07/2023) được thay thế từ 01/01/2026 bởi Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Nguồn kiểm tra cho toàn bộ đoạn này: Công báo Chính phủ và Thư viện Pháp luật, truy cập 27/10/2026.

Cách dịch bốn điều của Luật thành việc làm cho công ty vài chục người không cần luật sư ngồi cạnh cả ngày. Bạn cần một danh sách hệ thống kèm mức rủi ro, một hồ sơ phân loại cho các hệ thống trung bình trở lên, một dòng ghi chú cho người dùng rằng đây là bot, và một thư mục giữ nhật ký. Bốn thứ đó chính là phần sau của bài viết.

Quyền của AI agent: việc nào được tự làm, việc nào phải có người ký

Phần này là nơi mà quản trị chạm thẳng vào vận hành hằng ngày. Agent không xấu khi được cấp quyền rộng, nó chỉ trở nên nguy hiểm khi không ai biết quyền đó là gì.

Chia việc thành ba tầng. Tầng một, agent tự làm: tóm tắt hội thoại, đề xuất nội dung, nhắc việc, tổng hợp số liệu cho người xem. Tầng hai, agent đề xuất nhưng chờ duyệt: gửi email ra ngoài, đổi thông tin trên website, cập nhật trạng thái đơn hàng, trả lời khách về khiếu nại. Tầng ba, agent chỉ chuẩn bị dữ liệu: mọi quyết định liên quan tới tiền, pháp lý, hợp đồng và con người.

Rào cản thực sự không nằm ở việc vẽ ba tầng, mà nằm ở việc giữ chúng khi đội ngũ bận. Vì vậy quy tắc phải nằm trong công cụ, không nằm trong slide: bot không có quyền gửi email nếu thiếu token phê duyệt; tích hợp không có quyền ghi vào bảng dữ liệu khách hàng nếu thiếu cờ xác nhận. Chúng tôi đã bàn chi tiết cách cấp quyền cho agent trong ngữ cảnh CRM ở bài AI CRM cho SMB Việt: quản trị quyền agent trước khi tự động hóa bán hàng, nên ở đây chỉ giữ lại nguyên tắc.

Nguyên tắc đó là quyền tối thiểu cần thiết. Một agent viết nội dung không cần đọc bảng lương. Một agent nhắc công nợ không cần quyền sửa dữ liệu gốc. Một agent trả lời khách không cần toàn bộ lịch sử hội thoại của người khác. Mỗi khi bạn băn khoăn có nên cấp thêm quyền hay không, hãy đổi câu hỏi: nếu việc này bị làm sai thì ai phát hiện, và mất bao lâu để phát hiện. Không trả lời được thì chưa cấp.

Đi kèm quyền là nhật ký. Nhật ký ở đây không phải phần mềm giám sát nhân viên, nó là điều kiện để công ty tự bảo vệ mình. Khi khách hỏi tại sao hệ thống trả lời thế, bạn cần dòng thời gian: câu lệnh nào, dữ liệu nào được đọc, đầu ra nào được gửi, ai đã phê duyệt. Không có dòng thời gian thì cuộc thảo luận chuyển từ việc sửa lỗi sang việc đổ lỗi, và công ty nhỏ thường là bên thua cuộc trò chuyện đó.

Khung 4 bước: kiểm kê, phân loại rủi ro, chính sách một trang, giám sát định kỳ

Đây là phần bạn có thể bắt đầu vào sáng thứ Hai. Toàn bộ khung dành cho đội dưới năm mươi người và không cần phần mềm mới.

Bước 1: kiểm kê trong một buổi

Mở một bảng tính, liệt kê mọi thứ có model ngôn ngữ bên trong mà công ty đang trả tiền hoặc đang dùng miễn phí. Mỗi dòng gồm: tên công cụ, người dùng chính, dữ liệu đã cấp phép, mục đích dùng, người chịu trách nhiệm trong công ty. Cột cuối là quan trọng nhất, vì đó là câu trả lời cho việc ai xử lý khi có chuyện.

Bản kiểm kê cũng là cách nhìn thẳng vào shadow AI, tức công cụ nhân viên tự dùng mà không ai quản lý. Chúng tôi đã viết riêng về chuyện này trong bài Shadow AI trong doanh nghiệp. Phần lớn số lượng công cụ bạn tìm ra sẽ nằm ngoài danh sách mua sắm chính thức, và đó không phải tin xấu, đó là điểm xuất phát thật.

Bước 2: phân loại rủi ro theo ba ô

Dùng ba ô khớp với phân cấp trong nước, tránh tự nghĩ ra thang đo riêng. Ô xanh: dữ liệu công khai, đầu ra chỉ dùng nội bộ, sai không ảnh hưởng ai. Ô vàng: chạm dữ liệu khách hàng hoặc gửi ra ngoài, sai ảnh hưởng uy tín và tiền ở mức sửa được. Ô đỏ: quyết định về tiền, pháp lý, nhân sự hoặc dữ liệu cá nhân của số lượng lớn người.

Quy tắc đi kèm: hệ thống ô vàng trở lên phải có hồ sơ phân loại, ghi lại tiêu chí đã dùng để xếp. Lý do rất thực dụng, khi đối tác hoặc cơ quan hỏi, bạn cần nói được vì sao mình xếp cái này vào ô vàng chứ không phải ô xanh. Hồ sơ đó chính là thứ Luật Trí tuệ nhân tạo gọi là hồ sơ phân loại (nguồn: toàn văn Luật trên thuvienphapluat.vn, truy cập 27/10/2026).

Bước 3: viết chính sách một trang

Một trang, không phải năm mươi trang. Nội dung gồm bốn mục: dữ liệu nào được phép đưa vào AI, quyền của từng nhóm người dùng, danh sách việc bắt buộc phê duyệt, và cách báo sự cố kèm tên người xử lý. Kèm theo là chữ ký hoặc xác nhận của người quản lý, vì văn bản không ai xác nhận thì hay bị bỏ qua khi gấp.

Chính sách một trang thắng chính sách dài vì hai lý do. Nhân viên thực sự đọc nó, và khi có tranh chấp, nó chứng minh được công ty đã có quy định chứ không phải đang bịa ra lúc xảy ra sự cố.

Bước 4: giám sát định kỳ và khi có thay đổi

Đặt một lịch cố định mỗi quý, kéo dài nửa giờ: mở bản kiểm kê, thêm công cụ mới, gỡ công cụ không dùng, xem lại các hệ thống ô vàng, kiểm tra vài nhật ký ngẫu nhiên, và hỏi một câu duy nhất: tháng qua có gì thay đổi trong cách chúng ta dùng AI không. Sửa đổi hoặc tích hợp làm phát sinh rủi ro mới là lúc phải phân loại lại, đúng như Điều 10 của Luật yêu cầu với bên triển khai.

Ngoài lịch quý, có hai mốc bắt buộc phải xem lại hồ sơ: khi mua công cụ mới, và khi một agent bắt đầu được quyền làm việc mà trước đó chỉ đề xuất. Hai mốc đó bao phủ gần như mọi thay đổi quan trọng ở quy mô nhỏ.

Dấu hiệu doanh nghiệp nhỏ đã đủ tuân thủ để giao việc thật cho agent

Khó trả lời câu hỏi này bằng điểm số, nên đây là danh sách kiểm tra bằng mắt thường. Không cần tất cả bảy dấu hiệu, nhưng thiếu quá ba thì bạn chưa nên mở rộng agent sang vùng dữ liệu khách hàng.

• Có một bảng tính công khai trong công ty liệt kê mọi công cụ AI đang dùng, và nó được cập nhật trong quý gần nhất.
• Mọi hệ thống chạm dữ liệu khách hàng đều có mức rủi ro ghi rõ kèm lý do, phân theo ba ô đã thống nhất.
• Người dùng cuối biết họ đang nói chuyện với bot, ở ít nhất một điểm tiếp xúc.
• Có danh sách việc bắt buộc phê duyệt, và danh sách đó được công cụ thực thi chứ không chỉ treo trên tường.
• Nhật ký hội thoại và nhật ký hành động của agent còn truy được về thời điểm cụ thể.
• Có một cái tên trong công ty chịu trách nhiệm về AI, và cái tên đó không phải của người bán phần mềm.
• Mỗi quý có ít nhất một buổi nửa giờ nhìn lại danh sách, và biên bản ghi ngắn gọn.

Nếu bạn tự hỏi đây có phải chuẩn pháp lý hay không, câu trả lời trung thực là không. Đây là mức tối thiểu mà chúng tôi thấy doanh nghiệp nhỏ dựng được, và nó bao phủ phần lớn nghĩa vụ mà luật đang đặt ra cho bên triển khai: phân loại, minh bạch, nhật ký, trách nhiệm con người. Phần còn lại thuộc về tư vấn pháp lý cho trường hợp cụ thể.

Quan điểm 5ac: quản trị không kìm tốc độ, nó là điều kiện để giao việc

Chúng tôi thường nghe phản đối rằng làm thủ tục thì chậm, đối thủ không làm. Trải nghiệm của chúng tôi đi ngược lại: công ty không có khung quản trị mới là công ty chậm, vì mỗi lần muốn giao thêm việc cho agent là một lần tranh luận lại từ đầu.

Không có danh sách thì không biết đang dùng gì, không có phân loại thì không biết việc nào được phép giao trước, không có điểm phê duyệt thì không ai dám để máy đụng tới tiền, và không có nhật ký thì không ai tin lời bạn khi có sự cố. Bốn thứ đó không kìm bạn lại; chúng là thứ khiến bạn dám giao việc thật.

Nhìn từ phía khách hàng, điều này càng rõ. Khi một công ty lớn hỏi nhà cung cấp nhỏ về cách xử lý dữ liệu, câu trả lời bằng một trang chính sách và một bảng phân loại thắng câu trả lời bằng lời khẳng định chất lượng. Người mua không đánh giá bạn qua công cụ bạn mua, họ đánh giá bạn qua khả năng trả lời được câu hỏi khi có chuyện.

Và có một lý do kỹ thuật thuần túy: agent chỉ thay thế được việc khi đầu ra của nó kiểm tra được. Việc không kiểm tra được thì bạn vẫn phải ngồi xem từng cái, và việc tự động hóa chỉ thêm một lớp để soát lại. Governance là lớp cho phép bạn ngừng ngồi xem từng cái một, từng chút một, đúng vùng đã tin.

Lập trường của chúng tôi, ghi rõ để tranh luận được: một SMB làm đủ khung tối giản sẽ giao được nhiều việc cho AI hơn một SMB bật mọi thứ từ đầu và không ai biết chuyện gì đang chạy. Đây là quan điểm của chúng tôi, dựa trên những gì chúng tôi thấy khi triển khai, không phải khuyến nghị pháp lý.

Takeaway: 5 điểm tự kiểm trong 30 phút

Bước tiếp theo cụ thể cho tuần này, không cần mở rộng bằng việc mua thêm thứ gì:

1. Liệt kê công cụ AI. Mười dòng trong bảng tính: tên, người dùng, dữ liệu được cấp, người chịu trách nhiệm. Làm ngay, không chờ đủ thông tin.
2. Gắn ba ô rủi ro. Xanh, vàng, đỏ cho từng dòng. Ô nào chạm dữ liệu khách hàng hoặc gửi ra ngoài thì ít nhất là vàng.
3. Viết một trang quyền và điểm phê duyệt. Dữ liệu nào được dùng, việc nào bắt buộc người ký, ai là người ký đó. Cầm bút viết tên người, đừng ghi chức danh.
4. Kiểm tra nhật ký và dữ liệu cá nhân. Mở một hội thoại agent bất kỳ và tự hỏi có truy được đầu ra về thời điểm, dữ liệu đầu vào và người phê duyệt hay không. Không truy được thì khoan mở rộng.
5. Đặt lịch xem lại chín mươi ngày. Tạo một sự kiện trên lịch với tên người tham dự, ghi rõ mục đích: soát danh sách công cụ và mức rủi ro.

Nếu bạn làm đủ năm việc trên, bạn đang ở vị trí mà phần lớn công ty cùng quy mô chưa tới. Việc còn lại là giữ nhịp.

Câu hỏi thường gặp

Nguồn tham khảo: toàn bộ liên kết dưới đây được kiểm tra vào 27/10/2026 (ngày đăng bài).

• EUR-Lex — Regulation (EU) 2024/1689 (EU AI Act), văn bản chính thức: eur-lex.europa.eu
• Ủy ban Châu Âu — trang AI Act: mốc áp dụng, 4 cấp rủi ro, quy tắc minh bạch, AI Omnibus: digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
• Ủy ban Châu Âu — khung thực thi AI Act: thẩm quyền và mức phạt: digital-strategy.ec.europa.eu/en/policies/enforcement-ai-act
• Công báo Chính phủ — Luật số 134/2025/QH15 luật Trí tuệ nhân tạo (ban hành 10/12/2025, hiệu lực 01/03/2026): congbao.chinhphu.vn
• Thư viện Pháp luật — toàn văn Luật Trí tuệ nhân tạo 134/2025/QH15 (Điều 9, 10, 11, 12, 28, 29): thuvienphapluat.vn
• Thư viện Pháp luật — Nghị định 142/2026/NĐ-CP hướng dẫn Luật Trí tuệ nhân tạo (ban hành 30/04/2026, hiệu lực 01/05/2026): thuvienphapluat.vn
• Thư viện Pháp luật — Quyết định 33/2026/QĐ-TTg danh mục hệ thống trí tuệ nhân tạo có rủi ro cao (ban hành 30/06/2026, hiệu lực 15/08/2026): thuvienphapluat.vn
• Cơ sở dữ liệu quốc gia về văn bản pháp luật — Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (thông qua 26/06/2025, hiệu lực 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP): vbpl.vn
• Công báo Chính phủ — Nghị định số 356/2025/NĐ-CP hướng dẫn Luật Bảo vệ dữ liệu cá nhân (ban hành 31/12/2025, hiệu lực 01/01/2026): congbao.chinhphu.vn
• Thư viện Pháp luật — Luật Công nghiệp công nghệ số số 71/2025/QH15 (ban hành 14/06/2025, hiệu lực 01/01/2026; các chương, điều về AI được bãi bỏ bởi Điều 33 Luật 134/2025/QH15): thuvienphapluat.vn
• Cổng thông tin điện tử Chính phủ — Luật số 134/2025/QH15 của Quốc hội: chinhphu.vn

— James Marcus, Content Lead 5ac.vn, tháng 10/2026. Bài viết là góc nhìn phân tích cho chủ doanh nghiệp, không phải tư vấn pháp lý.