Vùng Xám Pháp Lý: Khi Tốc Độ Của AI Vượt Qua Khả Năng Ứng Phó Của Luật Pháp Việt Nam

Hãy thử hình dung tình huống sau: Một công ty fintech Việt Nam triển khai hệ thống AI để phê duyệt khoản vay. Thuật toán từ chối hồ sơ của một khách hàng. Khách hàng muốn biết lý do. Công ty không thể giải thích — vì chính họ cũng không hoàn toàn hiểu mô hình đưa ra quyết định như thế nào. Khách hàng có quyền khiếu nại không? Ai chịu trách nhiệm? Luật pháp Việt Nam hiện hành không có câu trả lời rõ ràng.

Đây không phải là kịch bản giả định. Đây là thực tế đang diễn ra hàng ngày tại Việt Nam — và nó chỉ là một trong hàng chục tình huống pháp lý chưa được giải quyết mà sự bùng nổ của AI đang tạo ra.

Bản Quyền Trong Thời Đại Máy Móc Sáng Tác

Khi một nhà thiết kế người Việt sử dụng Midjourney để tạo ra một loạt hình ảnh thương mại và bán cho khách hàng, ai là chủ sở hữu tác phẩm đó? Người dùng đã nhập lệnh prompt? Công ty phát triển phần mềm? Hay không ai cả?

Luật Sở hữu trí tuệ Việt Nam hiện hành, dù đã được sửa đổi vào năm 2022, vẫn dựa trên nguyên tắc cơ bản là tác phẩm phải được tạo ra bởi con người. Định nghĩa này chưa được điều chỉnh để phù hợp với thực tế của nội dung do AI sinh ra (AI-generated content). Khoảng trống pháp lý này đang tạo ra sự bất ổn đáng kể cho các doanh nghiệp sáng tạo, agency quảng cáo và cá nhân đang sử dụng công cụ AI trong công việc hàng ngày.

So sánh với Hoa Kỳ — nơi Văn phòng Bản quyền đã bắt đầu giải quyết từng trường hợp cụ thể và ban hành hướng dẫn về mức độ đóng góp của con người cần thiết để một tác phẩm AI-assisted được bảo hộ bản quyền — Việt Nam vẫn chưa có bước đi tương đương. Điều này đặt ra rủi ro pháp lý thực sự cho các doanh nghiệp Việt Nam muốn thương mại hóa sản phẩm sáng tạo có sự hỗ trợ của AI.

Dữ Liệu Cá Nhân: Ranh Giới Giữa Phân Tích Và Xâm Phạm

Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân là bước tiến quan trọng của Việt Nam trong việc xây dựng khung pháp lý về quyền riêng tư. Tuy nhiên, khi đặt trong bối cảnh các hệ thống AI hiện đại — vốn đòi hỏi lượng dữ liệu khổng lồ để huấn luyện và vận hành — nhiều chuyên gia pháp lý cho rằng nghị định này vẫn còn nhiều điểm mơ hồ cần làm rõ.

Chẳng hạn: một công ty bảo hiểm sử dụng mô hình AI phân tích dữ liệu mạng xã hội, lịch sử mua sắm và thói quen di chuyển của khách hàng để tính phí bảo hiểm — liệu điều này có vi phạm quy định về mục đích thu thập dữ liệu không? Định nghĩa "đồng ý" (consent) trong bối cảnh các hợp đồng dịch vụ số dài hàng chục trang mà người dùng hiếm khi đọc kỹ có thực sự có giá trị pháp lý không?

Các câu hỏi này không phải là thuần túy học thuật. Chúng ảnh hưởng trực tiếp đến quyền và lợi ích của hàng triệu người dùng dịch vụ số tại Việt Nam — và đến khả năng cạnh tranh quốc tế của các doanh nghiệp công nghệ Việt Nam muốn mở rộng sang thị trường Mỹ và châu Âu, nơi các quy định như GDPR và CCPA đặt ra tiêu chuẩn rất cao.

Ai Chịu Trách Nhiệm Khi AI Gây Hại?

Đây có lẽ là câu hỏi pháp lý gai góc nhất trong thời đại AI. Và Việt Nam chưa có câu trả lời.

Khi một xe tự lái gây tai nạn, khi một thuật toán y tế đưa ra chẩn đoán sai, khi một hệ thống AI phân loại hồ sơ xin việc theo cách phân biệt đối xử — trách nhiệm pháp lý thuộc về ai? Nhà phát triển mô hình? Đơn vị triển khai? Người dùng cuối? Hay đây là một loại "rủi ro không ai chịu" mới xuất hiện trong kỷ nguyên số?

Bộ luật Dân sự và Bộ luật Hình sự Việt Nam hiện hành đều dựa trên khái niệm hành vi của con người và pháp nhân có xác định. Chúng không có cơ chế để xử lý trách nhiệm phát sinh từ quyết định của một hệ thống tự hành không có ý thức.

Trong khi đó, Liên minh châu Âu đã thông qua Đạo luật AI (EU AI Act) — bộ quy định toàn diện đầu tiên trên thế giới về AI, phân loại các ứng dụng theo mức độ rủi ro và áp đặt các nghĩa vụ minh bạch, kiểm toán và trách nhiệm tương ứng. Hoa Kỳ cũng đang xây dựng các khung quản trị AI ở cả cấp liên bang lẫn tiểu bang. Việt Nam, nếu muốn hội nhập vào chuỗi cung ứng AI toàn cầu, sẽ sớm phải có câu trả lời tương đương.

Chính Phủ Đang Làm Gì?

Công bằng mà nói, chính phủ Việt Nam không hoàn toàn đứng yên. Chiến lược quốc gia về nghiên cứu, phát triển và ứng dụng AI đến năm 2030 đã được phê duyệt từ năm 2021. Bộ Khoa học và Công nghệ, Bộ Thông tin và Truyền thông cùng nhiều cơ quan khác đang tham gia vào các cuộc đối thoại về quản trị AI.

Tuy nhiên, khoảng cách giữa định hướng chiến lược và quy định pháp lý có thể thực thi vẫn còn rất lớn. Các startup và doanh nghiệp công nghệ đang vận hành trong một môi trường pháp lý mà họ tự mô tả là "vừa làm vừa nghe ngóng" — một cách tiếp cận có thể chấp nhận được trong giai đoạn đầu, nhưng ngày càng trở nên rủi ro khi quy mô và tác động xã hội của các hệ thống AI ngày càng lớn hơn.

Lời Kêu Gọi Hành Động

Việt Nam đang ở một thời điểm then chốt. Quốc gia này có cơ hội — và trách nhiệm — xây dựng một khung pháp lý AI vừa đủ linh hoạt để không bóp nghẹt đổi mới, vừa đủ vững chắc để bảo vệ công dân và doanh nghiệp khỏi những rủi ro thực sự.

Kinh nghiệm của Singapore — quốc gia láng giềng đã ban hành Khung Quản trị AI từ năm 2019 và liên tục cập nhật — cho thấy rằng sự chủ động pháp lý không phải là rào cản cho đổi mới, mà là nền tảng để xây dựng niềm tin của thị trường và thu hút đầu tư dài hạn.

Vùng xám pháp lý hiện nay của Việt Nam không thể là trạng thái vĩnh viễn. Câu hỏi chỉ là: liệu các nhà lập pháp có hành động đủ nhanh trước khi những hệ quả không mong muốn của sự chậm trễ trở nên quá lớn để có thể kiểm soát?