Luật Trí tuệ nhân tạo số 134/2025/QH15 có hiệu lực từ 01/03/2026, nhưng hệ thống AI đã được đưa vào hoạt động trước ngày đó có thời gian chuyển tiếp để hoàn thành nghĩa vụ: 18 tháng với y tế, giáo dục và tài chính (tới 01/09/2027), 12 tháng với các lĩnh vực khác (tới 01/03/2027).
Bài giúp bạn tự rà hệ thống AI của tổ chức mình đang ở nhóm nào, cần chuẩn bị giấy tờ gì và lúc nào nên tìm người có chuyên môn pháp lý.
Lưu ý: bài là thông tin phổ thông, không phải tư vấn pháp lý. Việc một hệ thống cụ thể có thuộc diện nào hay không cần người có chuyên môn pháp lý xem xét trên hồ sơ thật.
Ba văn bản cần biết
| Văn bản | Ngày | Nội dung liên quan |
|---|---|---|
| Luật Trí tuệ nhân tạo số 134/2025/QH15 | Thông qua 10/12/2025, hiệu lực 01/03/2026 | Phân loại rủi ro (Điều 9), thông báo (Điều 10), minh bạch (Điều 11), đánh giá sự phù hợp hệ thống rủi ro cao (Điều 13), chuyển tiếp (Điều 35) |
| Nghị định 142/2026/NĐ-CP | Ban hành 30/04/2026, hiệu lực 01/05/2026 | Quy định chi tiết, tiêu chí phân loại rủi ro, Cổng thông tin điện tử một cửa về trí tuệ nhân tạo |
| Quyết định 33/2026/QĐ-TTg | Ký 30/06/2026, hiệu lực 15/08/2026 | Danh mục hệ thống AI có rủi ro cao và lộ trình riêng cho hệ thống trong Danh mục |
Hai mốc chuyển tiếp nói gì
Điều 35 Luật ghi: với hệ thống AI "đã được đưa vào hoạt động trước ngày Luật này có hiệu lực thi hành", nhà cung cấp và bên triển khai phải hoàn thành nghĩa vụ tuân thủ trong:
- 18 tháng kể từ 01/03/2026 với hệ thống trong lĩnh vực y tế, giáo dục và tài chính, tức mốc 01/09/2027;
- 12 tháng với hệ thống khác, tức mốc 01/03/2027.
Trong thời gian đó hệ thống được tiếp tục hoạt động, trừ khi cơ quan quản lý nhà nước về trí tuệ nhân tạo xác định hệ thống có nguy cơ gây thiệt hại nghiêm trọng và yêu cầu tạm dừng hoặc chấm dứt.
Quyết định 33/2026/QĐ-TTg (Điều 4) đặt lộ trình riêng cho hệ thống thuộc Danh mục rủi ro cao đã hoạt động trước 15/08/2026: hoàn thành nghĩa vụ trước 01/09/2027 với y tế, giáo dục, tài chính và trước 01/03/2027 với lĩnh vực còn lại trong Danh mục. Hệ thống trong Danh mục đưa vào hoạt động trong 6 tháng kể từ 15/08/2026 cũng phải hoàn thành trước 01/03/2027.
Hai mốc là hạn hoàn thành nghĩa vụ, không phải ngày mọi doanh nghiệp đều phải nộp cùng một bộ hồ sơ. Nghĩa vụ cụ thể tùy bạn là ai và hệ thống ở mức rủi ro nào.
Bạn là ai trong luật
Luật phân biệt (Điều 3):
- Nhà cung cấp: đưa hệ thống AI ra thị trường hoặc vào sử dụng dưới tên, thương hiệu của mình, dù tự làm hay thuê bên khác làm.
- Bên triển khai: dùng hệ thống AI trong hoạt động nghề nghiệp, thương mại hoặc cung cấp dịch vụ; không gồm dùng cho mục đích cá nhân, phi thương mại.
- Người sử dụng: tương tác trực tiếp với hệ thống hoặc dùng kết quả của nó.
Ví dụ giả lập: một spa dùng chatbot do công ty phần mềm làm để trả lời khách trên website. Công ty phần mềm (nếu bán dưới tên mình) là nhà cung cấp; spa là bên triển khai. Nhân viên spa tự dùng ChatGPT soạn nháp tin nhắn là người sử dụng một công cụ của nhà cung cấp nước ngoài.
Ba mức rủi ro (Điều 9 Luật)
| Mức | Luật mô tả | Nghĩa vụ chính |
|---|---|---|
| Cao | Có thể gây thiệt hại đáng kể đến tính mạng, sức khỏe, quyền và lợi ích hợp pháp, lợi ích quốc gia, công cộng, an ninh | Nằm trong Danh mục của Thủ tướng (QĐ 33/2026); nhà cung cấp thông báo trước khi đưa vào dùng; đánh giá sự phù hợp trước khi dùng hoặc khi thay đổi đáng kể (Điều 13) |
| Trung bình | Có khả năng gây nhầm lẫn, tác động hoặc thao túng người dùng do họ không nhận biết đang tương tác với AI hoặc nội dung do AI tạo | Nhà cung cấp lập hồ sơ phân loại và thông báo qua Cổng thông tin điện tử một cửa về trí tuệ nhân tạo trước khi đưa vào dùng |
| Thấp | Không thuộc hai mức trên | Theo dõi, kiểm tra khi có sự cố hay phản ánh; khuyến khích công khai thông tin cơ bản |
Nhà cung cấp tự phân loại trước khi đưa vào dùng; bên triển khai kế thừa kết quả phân loại, và nếu sửa đổi, tích hợp làm phát sinh rủi ro mới thì phối hợp phân loại lại (Điều 10).
Danh mục rủi ro cao trong QĐ 33/2026 chia theo lĩnh vực, gồm giáo dục, dân tộc và tôn giáo, y tế, ngân hàng, tố tụng, giao thông. Ví dụ trong lĩnh vực giáo dục: hệ thống tự động kiểm tra, đánh giá, xếp hạng người học khi kết quả được dùng làm căn cứ chính thức. Mỗi mục có điều kiện "chỉ áp dụng khi", nên phải đọc đúng dòng của mình.
Nghị định 142/2026/NĐ-CP (Điều 46) ghi thêm: khi Cổng thông tin điện tử một cửa về trí tuệ nhân tạo chưa được Bộ Khoa học và Công nghệ công bố vận hành chính thức, việc thông báo, báo cáo thực hiện qua hệ thống, dịch vụ công trực tuyến hoặc phương thức do Bộ công bố, có giá trị pháp lý tương đương.
Nghĩa vụ áp dụng rộng hơn: minh bạch (Điều 11)
Không chỉ hệ thống rủi ro cao. Ví dụ:
- Nhà cung cấp bảo đảm người dùng nhận biết khi đang tương tác với hệ thống AI.
- Bên triển khai phải gắn nhãn dễ nhận biết cho âm thanh, hình ảnh, video do AI tạo hoặc chỉnh sửa nhằm mô phỏng ngoại hình, giọng nói người thật hoặc tái hiện sự kiện thực tế.
Chi tiết hình thức thông báo, gắn nhãn do Chính phủ quy định.
Bảng tự rà 5 câu
| # | Câu hỏi | Nếu "có" |
|---|---|---|
| 1 | Hệ thống AI đã chạy (cho khách, cho nhân viên làm việc) trước 01/03/2026? | Bạn đang trong thời gian chuyển tiếp; ghi ngày bắt đầu dùng |
| 2 | Bạn đưa hệ thống ra dưới tên, thương hiệu của mình? | Bạn có thể là nhà cung cấp, nghĩa vụ phân loại và thông báo nặng hơn |
| 3 | Hệ thống dùng trong y tế, giáo dục, tài chính hoặc ngân hàng? | Mốc của bạn có thể là 01/09/2027 |
| 4 | Việc hệ thống làm có khớp một dòng trong Danh mục QĐ 33/2026, kể cả điều kiện "chỉ áp dụng khi"? | Có thể là rủi ro cao: cần đánh giá sự phù hợp, nên tìm tư vấn pháp lý |
| 5 | Người dùng có thể không biết họ đang nói chuyện với AI, hoặc hệ thống tạo ảnh, giọng, video giống người thật? | Rà nghĩa vụ minh bạch và khả năng thuộc mức trung bình |
Nếu cả 5 câu đều "không", phần lớn khả năng bạn chỉ là người sử dụng công cụ AI cho việc nội bộ. Vẫn nên giữ danh sách công cụ đang dùng và ai phụ trách.
Giấy tờ nên có sẵn
- Danh sách hệ thống AI: tên, nhà cung cấp, ngày bắt đầu dùng, dùng vào việc gì, ai phụ trách.
- Hợp đồng hoặc điều khoản với nhà cung cấp, nhất là phần phân loại rủi ro và trách nhiệm.
- Mô tả dữ liệu đầu vào, ai được xem kết quả, con người duyệt ở bước nào.
- Nhật ký sự cố (nếu có) và cách đã xử lý.
Khi nào nên tìm tư vấn pháp lý
- Câu 4 của bảng tự rà là "có" hoặc "không chắc".
- Bạn cung cấp hệ thống AI cho tổ chức khác, đặc biệt trong y tế, giáo dục, tài chính.
- Hệ thống ra quyết định tự động ảnh hưởng tới quyền lợi người khác (duyệt tín dụng, xếp hạng, chấm điểm).
Đang kiểm, chưa đưa vào bài như sự kiện
- Thời hạn thông báo riêng cho hệ thống đang trong thời gian chuyển tiếp: một trang luật thứ cấp nêu "60 ngày", nhưng bài chưa tìm thấy con số này trong toàn văn Nghị định 142/2026/NĐ-CP nên chưa đưa vào như sự kiện.
Các mốc thay đổi công cụ AI khác (Gemini, Copilot, ChatGPT) được gom ở Lịch thay đổi công cụ AI cuối 2026.
Giới hạn của bài này
Bài dựa trên bản ký số của Luật, Nghị định và Quyết định trên Cổng thông tin điện tử Chính phủ, đọc ngày 12/10/2026. Bài là thông tin phổ thông, không phải tư vấn pháp lý, và chưa đi qua thẩm định của luật sư. Văn bản hướng dẫn có thể được sửa đổi, bổ sung; bài sẽ được kiểm lại trước 01/01/2027.
