Với phần lớn doanh nghiệp Việt Nam, rủi ro AI không đến từ hệ thống tự xây mà từ công cụ mua của bên khác. Và vì trách nhiệm trước người bị thiệt hại thuộc về bên triển khai, việc đánh giá nhà cung cấp không phải thủ tục mua sắm mà là biện pháp tự bảo vệ.
Mười hai câu hỏi dưới đây chia thành bốn nhóm. Nên gửi bằng văn bản và lưu lại câu trả lời — bản thân việc có văn bản trả lời đã là một lớp bảo vệ.
Nhóm 1 — Dữ liệu
- Dữ liệu chúng tôi đưa vào được lưu ở đâu? Cụ thể quốc gia, khu vực. Có tuỳ chọn lưu tại Việt Nam không?
- Dữ liệu của chúng tôi có được dùng để huấn luyện, cải thiện mô hình không? Nếu có thì tắt bằng cách nào, và mặc định là bật hay tắt?
- Dữ liệu được lưu bao lâu, và xoá thế nào khi chúng tôi yêu cầu? Bao gồm cả bản sao lưu.
- Bên nào khác tiếp cận được dữ liệu? Nhà thầu phụ, đối tác hạ tầng, nhân sự hỗ trợ ở nước ngoài.
Câu 4 hay bị bỏ và là câu quan trọng: nhân sự hỗ trợ ở nước ngoài truy cập được dữ liệu cũng làm phát sinh chuyển dữ liệu xuyên biên giới, kể cả khi máy chủ đặt trong nước.
Nhóm 2 — Tuân thủ của chính nhà cung cấp
- Hệ thống được phân loại ở mức rủi ro nào, và đã nộp thông báo với cơ quan có thẩm quyền chưa?
- Dữ liệu huấn luyện đến từ đâu, và có cam kết hợp pháp về dữ liệu cá nhân và sở hữu trí tuệ không?
- Có tài liệu kỹ thuật mô tả giới hạn của hệ thống không? Hệ thống không nên dùng cho việc gì.
Câu 7 là câu phân biệt nhà cung cấp nghiêm túc với nhà cung cấp bán hàng. Nhà cung cấp nghiêm túc luôn nói được sản phẩm của mình không phù hợp với việc gì; nhà cung cấp chỉ bán hàng thì trả lời rằng hệ thống làm được mọi thứ.
Nhóm 3 — Vận hành và bằng chứng
- Hệ thống ghi nhật ký gì, lưu bao lâu, và chúng tôi lấy được trong bao lâu khi có yêu cầu?
- Con người của chúng tôi can thiệp được tới đâu? Dừng, ghi đè, xem lại quyết định.
- Khi cập nhật mô hình thì có thông báo trước không, và chúng tôi có kiểm thử lại được không?
Câu 8 là câu quan trọng nhất trong cả mười hai câu. Không có nhật ký thì khi xảy ra sự cố, bên triển khai không chứng minh được nguyên nhân — và bên triển khai lại là bên phải bồi thường trước người bị thiệt hại.
Nhóm 4 — Trách nhiệm và lối thoát
- Nếu đầu ra xâm phạm quyền của bên thứ ba, ai chịu? Có nghĩa vụ bồi hoàn không, phạm vi và trần bao nhiêu?
- Nếu chúng tôi ngừng dùng, lấy dữ liệu ra thế nào? Định dạng gì, mất bao lâu, có nghĩa vụ xoá dữ liệu phía nhà cung cấp không?
Câu 12 là câu ít ai hỏi lúc mua và ai cũng cần lúc chia tay. Với thị trường AI, việc nhà cung cấp ngừng dịch vụ hoặc đổi mô hình kinh doanh là rủi ro thực tế cao hơn nhiều so với phần mềm truyền thống.
Đọc câu trả lời né tránh
| Câu trả lời | Nên hiểu là | Nên hỏi lại |
|---|---|---|
| "Chúng tôi tuân thủ các tiêu chuẩn quốc tế" | Chưa trả lời gì về pháp luật Việt Nam | Cụ thể tiêu chuẩn nào, và nghĩa vụ theo pháp luật Việt Nam thì sao? |
| "Dữ liệu được mã hoá và bảo mật tuyệt đối" | Trả lời về kỹ thuật thay vì về nơi lưu và ai tiếp cận | Lưu ở quốc gia nào, những ai truy cập được? |
| "Chúng tôi không bán dữ liệu khách hàng" | Không bán khác với không dùng để huấn luyện | Có dùng để huấn luyện, cải thiện mô hình không? |
| "Vấn đề đó thuộc trách nhiệm người dùng" | Đang đẩy toàn bộ rủi ro sang phía mình | Vậy các bên chia sẻ trách nhiệm thế nào trong hợp đồng? |
| "Điều này quy định trong điều khoản dịch vụ của chúng tôi" | Điều khoản đó có thể sửa đơn phương bất cứ lúc nào | Có đưa vào hợp đồng riêng được không, hoặc có cam kết thông báo khi sửa không? |
Ba mức đánh giá theo mức rủi ro
| Loại công cụ | Mức đánh giá |
|---|---|
| Công cụ dùng cho việc nội bộ, không có dữ liệu cá nhân | Kiểm ba câu về dữ liệu là đủ |
| Công cụ xử lý dữ liệu khách hàng hoặc tạo nội dung xuất bản | Cả mười hai câu, có văn bản trả lời |
| Hệ thống tham gia quyết định về con người | Cả mười hai câu, cộng thêm yêu cầu tài liệu về cách hệ thống được kiểm thử chống thiên lệch và cách giải trình quyết định |
Khi nhà cung cấp không trả lời
Với dịch vụ bán theo điều khoản tiêu chuẩn — phần lớn công cụ AI phổ biến — sẽ không có ai trả lời mười hai câu này. Khi đó cách xử lý là:
- Tự tìm câu trả lời trong tài liệu công khai: điều khoản dịch vụ, chính sách quyền riêng tư, trang về bảo mật. Ba câu về dữ liệu thường tìm được;
- Ghi lại những câu không tìm được câu trả lời — đây là danh sách rủi ro đã biết, và việc ghi nhận nó cũng là bằng chứng doanh nghiệp đã đánh giá;
- Quyết định dựa trên rủi ro còn lại: công cụ không trả lời được về nơi lưu dữ liệu thì không dùng cho tài liệu khách hàng, nhưng vẫn có thể dùng cho việc không chạm dữ liệu cá nhân.
Điểm cuối là cách tiếp cận thực tế nhất: không phải mọi công cụ đều cần đạt cùng một chuẩn, mà mỗi công cụ được giao loại việc tương xứng với những gì đã biết về nó.
Hỏi đáp nhanh
Câu hỏi nào quan trọng nhất khi đánh giá nhà cung cấp AI?
Hệ thống ghi nhật ký gì, lưu bao lâu và bên triển khai lấy được trong bao lâu khi có yêu cầu. Không có nhật ký thì khi xảy ra sự cố, bên triển khai không chứng minh được nguyên nhân — trong khi chính họ là bên phải bồi thường trước người bị thiệt hại.
Nhà cung cấp nói không bán dữ liệu khách hàng thì đủ chưa?
Chưa. Không bán khác với không dùng để huấn luyện. Cần hỏi rõ dữ liệu có được dùng để huấn luyện hoặc cải thiện mô hình không, mặc định là bật hay tắt, và tắt bằng cách nào.
Máy chủ đặt trong nước thì có còn chuyển dữ liệu xuyên biên giới không?
Vẫn có thể, nếu nhân sự hỗ trợ, nhà thầu phụ hoặc đối tác hạ tầng ở nước ngoài truy cập được dữ liệu. Việc tổ chức, cá nhân ở nước ngoài tiếp cận được dữ liệu cá nhân của công dân Việt Nam đã đủ làm phát sinh hoạt động chuyển dữ liệu xuyên biên giới.
Câu hỏi nào phân biệt nhà cung cấp nghiêm túc với bên chỉ bán hàng?
Câu hỏi về giới hạn: hệ thống này không nên dùng cho việc gì. Nhà cung cấp nghiêm túc luôn nói được sản phẩm của mình không phù hợp với những việc nào; bên chỉ bán hàng thì trả lời rằng hệ thống làm được mọi thứ.
Dùng dịch vụ bán theo điều khoản tiêu chuẩn, không ai trả lời câu hỏi thì sao?
Tự tìm câu trả lời trong tài liệu công khai gồm điều khoản dịch vụ, chính sách quyền riêng tư và trang về bảo mật; ghi lại những câu không tìm được — đây là danh sách rủi ro đã biết và cũng là bằng chứng đã đánh giá; rồi giao cho công cụ đó loại việc tương xứng với những gì đã biết, thay vì dùng cho mọi việc.
Lưu ý: Bài viết tổng hợp quy định đang có hiệu lực tại thời điểm đăng và chỉ mang tính tham khảo, không thay thế ý kiến pháp lý cho một vụ việc cụ thể. Văn bản pháp luật có thể được sửa đổi; vui lòng đối chiếu bản mới nhất hoặc trao đổi với luật sư trước khi quyết định.