Câu hỏi này từng không có lời đáp rõ ràng: một hệ thống AI ra kết quả sai và gây thiệt hại cho khách hàng — bên nào chịu? Bên viết ra mô hình, bên bán phần mềm, hay doanh nghiệp mang nó vào phục vụ khách?
Luật Trí tuệ nhân tạo 2025 đưa ra một lựa chọn dứt khoát, và lựa chọn đó bất lợi cho doanh nghiệp ứng dụng: bên triển khai chịu trách nhiệm bồi thường thiệt hại do hệ thống AI có rủi ro cao gây ra, ngay cả khi đã tuân thủ đầy đủ quy định (Điều 29 khoản 2).
Vì sao đây là điều đáng chú ý
Nguyên tắc chung trong pháp luật dân sự Việt Nam là trách nhiệm bồi thường gắn với hành vi trái pháp luật và lỗi. Làm đúng thì không phải đền. Quy định về AI rủi ro cao đi theo hướng khác — gần với trách nhiệm bồi thường không phụ thuộc yếu tố lỗi, kiểu chế định đã tồn tại với nguồn nguy hiểm cao độ trong Bộ luật Dân sự.
Logic đằng sau khá dễ hiểu: bên đưa hệ thống AI rủi ro cao vào phục vụ công chúng là bên hưởng lợi từ nó và là bên duy nhất kiểm soát được việc có triển khai hay không. Đặt rủi ro ở đó buộc doanh nghiệp cân nhắc thật kỹ trước khi triển khai, thay vì đẩy hậu quả cho người bị ảnh hưởng đi tìm lỗi trong một hệ thống mà họ không thể nhìn vào.
Bốn vai, bốn nhóm nghĩa vụ
| Vai | Là ai | Trọng tâm trách nhiệm |
|---|---|---|
| Nhà phát triển | Bên thiết kế, huấn luyện mô hình | Chất lượng thiết kế, dữ liệu huấn luyện, tài liệu kỹ thuật, kiểm thử |
| Nhà cung cấp | Bên đưa hệ thống ra thị trường | Tự phân loại rủi ro, nộp thông báo, cung cấp thông tin và hướng dẫn sử dụng cho bên triển khai |
| Bên triển khai | Doanh nghiệp dùng hệ thống để phục vụ người khác | Minh bạch, gắn nhãn, bảo đảm con người giám sát được, bồi thường thiệt hại |
| Người sử dụng | Người dùng cuối | Tuân thủ hướng dẫn sử dụng |
Một doanh nghiệp có thể giữ nhiều vai cùng lúc với các hệ thống khác nhau: là bên triển khai với công cụ mua ngoài, đồng thời là nhà cung cấp với sản phẩm mình bán. Xác định nhầm vai là xác định nhầm toàn bộ nghĩa vụ.
Trách nhiệm nội bộ vẫn phân bổ được — bằng hợp đồng
Quy định trên nói về trách nhiệm trước người bị thiệt hại. Nó không cấm các bên thoả thuận phân bổ rủi ro với nhau. Sau khi bồi thường cho khách, bên triển khai vẫn có thể yêu cầu nhà cung cấp hoàn lại nếu nguyên nhân nằm ở lỗi của hệ thống — nhưng chỉ khi hợp đồng có cơ sở cho việc đó.
Những điều khoản nên có trong hợp đồng mua hoặc tích hợp hệ thống AI:
- Cam kết về mức rủi ro đã phân loại và về việc đã hoàn thành nghĩa vụ thông báo với cơ quan có thẩm quyền.
- Cam kết về nguồn gốc dữ liệu huấn luyện — hợp pháp về dữ liệu cá nhân và sở hữu trí tuệ — kèm nghĩa vụ bồi hoàn nếu bị bên thứ ba khiếu nại.
- Nghĩa vụ cung cấp tài liệu kỹ thuật và nhật ký hệ thống đủ để bên triển khai giải trình khi có sự cố. Không có nhật ký thì không chứng minh được nguyên nhân, và bên chịu hậu quả là bên triển khai.
- Cơ chế bồi hoàn và giới hạn trách nhiệm. Cần đọc kỹ trần bồi thường mà nhà cung cấp đưa ra — trần đó thường được tính theo phí dịch vụ đã trả, trong khi thiệt hại thực tế không bị giới hạn như vậy.
- Nghĩa vụ thông báo khi mô hình được cập nhật theo cách làm thay đổi hành vi hệ thống.
Ba việc giảm rủi ro thực sự
- Giữ con người ở khâu quyết định cuối. Hệ thống đưa ra khuyến nghị, con người quyết định và ký. Điều này vừa đúng nguyên tắc lấy con người làm trung tâm, vừa thay đổi bản chất chuỗi nhân quả khi có thiệt hại.
- Lưu vết đầy đủ. Đầu vào, đầu ra, phiên bản mô hình, người phê duyệt, thời điểm. Không có vết thì mọi lập luận về nguyên nhân đều là suy đoán.
- Xem xét bảo hiểm trách nhiệm. Với hệ thống rủi ro cao trong y tế, tài chính, tuyển dụng, đây là khoản chi phí cần được đưa vào bài toán ngay từ khi quyết định triển khai, không phải sau khi có sự cố.
Điểm cuối cùng đáng nhấn: tuân thủ không miễn trừ bồi thường, nhưng vẫn rất đáng làm. Tuân thủ đầy đủ giúp tránh xử phạt hành chính, tránh bị đình chỉ dịch vụ, và tạo hồ sơ chứng minh doanh nghiệp đã hành động cẩn trọng — yếu tố có ý nghĩa khi xác định mức bồi thường và khi đòi bồi hoàn từ nhà cung cấp.
Hỏi đáp nhanh
Đã tuân thủ đầy đủ quy định mà AI vẫn gây thiệt hại thì có phải bồi thường không?
Với hệ thống AI có rủi ro cao, Luật Trí tuệ nhân tạo 2025 đặt trách nhiệm bồi thường lên bên triển khai ngay cả khi bên này đã tuân thủ đầy đủ quy định. Đây là điểm khác với nguyên tắc trách nhiệm dựa trên lỗi thường thấy trong pháp luật dân sự.
Bên triển khai bồi thường rồi có đòi lại được từ nhà cung cấp không?
Có thể, nếu hợp đồng giữa hai bên có cơ sở cho việc đó. Quy định của luật xác định trách nhiệm trước người bị thiệt hại, không cấm các bên thoả thuận phân bổ rủi ro nội bộ. Vì vậy điều khoản bồi hoàn và cam kết chất lượng trong hợp đồng mua hệ thống AI là thứ quyết định.
Doanh nghiệp của tôi vừa bán phần mềm AI vừa dùng công cụ AI mua ngoài thì thuộc vai nào?
Cả hai. Với sản phẩm mình bán ra thị trường, doanh nghiệp ở vai nhà cung cấp và phải tự phân loại rủi ro, nộp thông báo. Với công cụ mua ngoài dùng để phục vụ khách hàng, doanh nghiệp ở vai bên triển khai với nghĩa vụ minh bạch, gắn nhãn và bồi thường. Nghĩa vụ được xác định theo từng hệ thống, không theo doanh nghiệp.
Giữ con người phê duyệt cuối cùng có làm giảm trách nhiệm không?
Đây là yêu cầu của nguyên tắc lấy con người làm trung tâm và đồng thời làm thay đổi bản chất chuỗi nhân quả khi xảy ra thiệt hại, vì quyết định cuối do con người đưa ra. Tuy nhiên cơ chế phê duyệt phải có thực chất: người phê duyệt cần có đủ thông tin, đủ thời gian và đủ thẩm quyền để không đồng ý.
Điều khoản giới hạn trách nhiệm của nhà cung cấp AI có hiệu lực không?
Thoả thuận giới hạn trách nhiệm giữa các bên trong hợp đồng nhìn chung được thừa nhận, nhưng phải phù hợp quy định pháp luật và không loại trừ trách nhiệm của bên triển khai trước người bị thiệt hại. Cần đọc kỹ cách tính trần bồi thường, vì trần thường gắn với phí dịch vụ đã trả trong khi thiệt hại thực tế không bị giới hạn tương ứng.
Lưu ý: Bài viết tổng hợp quy định đang có hiệu lực tại thời điểm đăng và chỉ mang tính tham khảo, không thay thế ý kiến pháp lý cho một vụ việc cụ thể. Văn bản pháp luật có thể được sửa đổi; vui lòng đối chiếu bản mới nhất hoặc trao đổi với luật sư trước khi quyết định.