Ai chịu trách nhiệm về AI trong tổ chức: mô hình phân vai ba lớp

Câu hỏi "ai lo chuyện AI" trong hầu hết doanh nghiệp được trả lời bằng một câu: "giao phòng công nghệ thông tin".

Đây là mô hình sai phổ biến nhất, vì phần lớn nghĩa vụ về AI không phải nghĩa vụ kỹ thuật. Gắn nhãn nội dung là việc của phòng nội dung. Điều khoản hợp đồng là việc của pháp chế. Quy tắc dữ liệu nằm trong nội quy lao động là việc của nhân sự. Quyết định có triển khai hệ thống rủi ro cao hay không là việc của lãnh đạo.

Ba lớp trách nhiệm

Lớp 2 là lớp hay thiếu nhất

Doanh nghiệp thường có lớp 1 — bằng chính sách — và lớp 3 — bằng cách giao cho ai đó. Lớp giữa hay bị bỏ, và đó là lý do các câu hỏi cụ thể không ai trả lời được: công cụ này ai cấu hình, đã tắt chế độ huấn luyện chưa, nhật ký lấy ở đâu, hợp đồng do ai giữ?

Nguyên tắc: mỗi hệ thống AI trong bảng kiểm kê phải có đúng một cái tên ở cột người phụ trách. Không có tên thì không ai cập nhật, và bảng kiểm kê trở thành tài liệu chết sau vài tháng.

Người phụ trách không nhất thiết là người kỹ thuật. Với chatbot chăm sóc khách hàng, người phụ trách hợp lý là trưởng bộ phận chăm sóc khách hàng — người hiểu hệ thống được dùng để làm gì và biết khi nào nó trả lời sai.

Lớp 3 cần gì để làm được việc

Ba điều kiện, thiếu một là vai trò chỉ tồn tại trên giấy:

1. Quyền tiếp cận thông tin ở mọi phòng ban. Người giám sát không được biết phòng marketing đang dùng công cụ gì thì không giám sát được điều gì;
2. Độc lập tương đối với bộ phận có chỉ tiêu khai thác dữ liệu. Giao vai trò này cho chính người chịu chỉ tiêu doanh số từ hoạt động dùng dữ liệu là tạo xung đột lợi ích ngay từ đầu;
3. Được lãnh đạo nhắc lại công khai. Nếu không, các phòng ban coi đây là việc riêng của người đó và không hợp tác.

Điều kiện thứ ba nghe mềm nhưng quyết định nhất trong thực tế. Một thông báo ngắn từ lãnh đạo nêu tên người phụ trách và yêu cầu các phòng ban phối hợp có tác dụng hơn nhiều một quy trình mười trang.

Với doanh nghiệp nhỏ: gộp vai nhưng đừng bỏ vai

Doanh nghiệp dưới năm mươi người không cần ba bộ phận riêng. Nhưng gộp vai khác với bỏ vai:

Điểm chung ở mọi quy mô: vai trò phải được giao bằng văn bản, có tên cụ thể và có đầu mối liên hệ công khai — không phải một dòng trong biên bản họp.

Quan hệ với vai trò nhân sự bảo vệ dữ liệu cá nhân

Hai vai trò gần nhau nhưng không trùng. Nhân sự bảo vệ dữ liệu cá nhân là vị trí theo pháp luật về dữ liệu cá nhân, với chức năng và nhiệm vụ được quy định tại Nghị định 356/2025/NĐ-CP. Lớp 3 về quản trị AI có phạm vi rộng hơn ở phần AI nhưng hẹp hơn ở phần dữ liệu.

Cách bố trí hợp lý với phần lớn doanh nghiệp: gộp hai vai vào một người, vì phần chồng lấn rất lớn — và vì cả hai đều cần cùng một thứ: quyền tiếp cận thông tin toàn tổ chức và độc lập tương đối với bộ phận khai thác dữ liệu.

Bốn việc lớp 3 nên làm định kỳ

1. Hằng quý: rà bảng kiểm kê, đối chiếu với chứng từ chi để bắt công cụ mới vào tổ chức không qua đường chính thức;
2. Hằng quý: kiểm cấu hình các công cụ chính — chế độ dùng dữ liệu huấn luyện có bị bật lại sau một bản cập nhật không;
3. Nửa năm: rà nghĩa vụ tuân thủ theo quy định hiện hành, vì lĩnh vực này có văn bản mới liên tục;
4. Hằng năm: đào tạo lại, dùng chính các sự cố đã xảy ra trong năm làm tình huống.

Việc thứ hai đáng được nhấn: cấu hình bị đổi ngược trở lại sau một bản cập nhật của nhà cung cấp là chuyện xảy ra thật, và không có thông báo nào cả.

Hỏi đáp nhanh

Vì sao không nên giao toàn bộ việc AI cho phòng công nghệ thông tin?

Vì phần lớn nghĩa vụ về AI không phải nghĩa vụ kỹ thuật. Gắn nhãn nội dung là việc của phòng nội dung; điều khoản hợp đồng là việc của pháp chế; quy tắc dữ liệu trong nội quy lao động là việc của nhân sự; quyết định triển khai hệ thống rủi ro cao là việc của lãnh đạo.

Lớp trách nhiệm nào hay bị thiếu nhất?

Lớp người phụ trách từng hệ thống. Doanh nghiệp thường có chính sách cho người dùng và giao ai đó giám sát chung, nhưng bỏ lớp giữa — nên các câu hỏi cụ thể như công cụ này ai cấu hình, đã tắt chế độ huấn luyện chưa, nhật ký lấy ở đâu, hợp đồng ai giữ thì không ai trả lời được.

Người phụ trách hệ thống AI có phải là người kỹ thuật không?

Không nhất thiết. Với chatbot chăm sóc khách hàng, người phụ trách hợp lý là trưởng bộ phận chăm sóc khách hàng — người hiểu hệ thống được dùng để làm gì và biết khi nào nó trả lời sai. Điều quan trọng là mỗi hệ thống trong bảng kiểm kê có đúng một cái tên ở cột người phụ trách.

Doanh nghiệp nhỏ bố trí thế nào?

Gộp vai nhưng đừng bỏ vai. Dưới 20 người thì một người kiêm cả lớp phụ trách hệ thống và lớp giám sát, giao bằng văn bản, lãnh đạo duyệt công cụ mới. Từ 20 đến 100 người thì mỗi hệ thống có người phụ trách theo phòng ban, một người kiêm lớp giám sát. Ở mọi quy mô, vai trò phải giao bằng văn bản với tên cụ thể và đầu mối công khai.

Người giám sát cần điều kiện gì để làm được việc?

Ba điều kiện: quyền tiếp cận thông tin ở mọi phòng ban; độc lập tương đối với bộ phận có chỉ tiêu khai thác dữ liệu để tránh xung đột lợi ích; và được lãnh đạo nhắc lại công khai — điều kiện thứ ba nghe mềm nhưng quyết định nhất, vì thiếu nó thì các phòng ban coi đây là việc riêng của người được giao.