Luật Công nghiệp công nghệ số 71/2025: lần đầu Việt Nam luật hóa quản trị rủi ro AI

Khi một mô hình AI đọc tài liệu nội bộ của bạn, điều gì xảy ra nếu nó trả lời sai, hoặc vô tình làm lộ dữ liệu? Câu hỏi đó giờ không chỉ là chuyện kỹ thuật — nó đã thành chuyện pháp lý. Ngày 14/6/2025, Quốc hội thông qua Luật Công nghiệp công nghệ số (số 71/2025/QH15, hiệu lực 1/1/2026), lần đầu luật hóa quản trị rủi ro AI theo vòng đời.

Luật phân loại rủi ro AI thế nào

Luật tiếp cận theo mức độ rủi ro, phân tầng từ thấp tới không chấp nhận được. Hệ thống rủi ro càng cao thì yêu cầu quản trị, minh bạch và kiểm soát càng chặt. Cách tiếp cận này tương tự xu hướng quốc tế như Đạo luật AI của EU.

Ảnh hưởng gì tới AI doanh nghiệp

• AI xử lý dữ liệu nhạy cảm (tài liệu nội bộ, hồ sơ) thường rơi vào nhóm rủi ro cao hơn, cần kiểm soát chặt.
• Doanh nghiệp cần biết AI của mình làm gì với dữ liệu, lưu ở đâu, ai truy cập kết quả.
• Minh bạch và truy vết trở thành yêu cầu, không còn là tùy chọn.

Vì sao AI chạy local hợp với hướng này

Khi AI chạy trên hạ tầng của bạn (local/on-prem), dữ liệu không gửi ra dịch vụ ngoài — giảm rủi ro lộ dữ liệu và dễ chứng minh kiểm soát hơn. Đây là lý do Molly Reader chọn chạy AI nội bộ để đọc và rút trích dữ liệu tài liệu.

Thực tế

Luật là khung; nhiều chi tiết sẽ rõ dần qua văn bản hướng dẫn. Nhưng hướng đã rõ: AI dùng trong doanh nghiệp cần quản trị được. Nếu bạn quan tâm AI tài liệu chạy nội bộ, hãy đặt lịch tư vấn.