Trong toàn bộ Luật Trí tuệ nhân tạo, đây là quy định có tác động kinh tế lớn nhất với doanh nghiệp ứng dụng: bên triển khai chịu trách nhiệm bồi thường thiệt hại do hệ thống AI có rủi ro cao gây ra, ngay cả khi đã tuân thủ đầy đủ quy định.
Sáu chữ cuối là phần cần đọc kỹ.
Vì sao đây là ngoại lệ đáng chú ý
Nguyên tắc chung trong pháp luật dân sự Việt Nam là trách nhiệm bồi thường thiệt hại ngoài hợp đồng gắn với hành vi trái pháp luật. Làm đúng thì không phải đền.
Quy định về AI rủi ro cao đi theo hướng khác: trách nhiệm phát sinh từ việc đưa hệ thống vào sử dụng, không từ việc làm sai. Cách tiếp cận này không hoàn toàn mới trong hệ thống pháp luật — nó gần với chế định bồi thường thiệt hại do nguồn nguy hiểm cao độ gây ra trong Bộ luật Dân sự, nơi chủ sở hữu, người chiếm hữu phải bồi thường ngay cả khi không có lỗi.
Logic đằng sau
Ba lập luận, và hiểu chúng giúp dự đoán hướng áp dụng:
- Ai hưởng lợi thì chịu rủi ro. Bên triển khai là bên thu lợi từ việc dùng hệ thống — nhanh hơn, rẻ hơn, quy mô lớn hơn. Đặt rủi ro ở đó là hợp lý về mặt phân bổ.
- Ai kiểm soát được thì chịu trách nhiệm. Bên triển khai là bên duy nhất quyết định có dùng hệ thống hay không, dùng cho việc gì, và ở mức tự động hoá nào.
- Người bị thiệt hại không thể chứng minh lỗi. Đây là lập luận quyết định. Một người bị hệ thống từ chối khoản vay không thể tiếp cận mô hình, không thể chỉ ra sai ở đâu. Nếu buộc họ chứng minh lỗi thì quyền được bồi thường chỉ tồn tại trên giấy.
Ba điều quy định này KHÔNG nói
Đây là phần hay bị hiểu quá rộng:
| Hiểu nhầm | Thực tế |
|---|---|
| "Mọi hệ thống AI gây thiệt hại đều phải bồi thường không cần lỗi" | Cơ chế này gắn với hệ thống ở mức rủi ro cao. Hệ thống rủi ro trung bình và thấp theo nguyên tắc chung |
| "Nhà cung cấp không chịu gì cả" | Quy định xác định trách nhiệm trước người bị thiệt hại. Giữa bên triển khai và nhà cung cấp, việc phân bổ rủi ro là thoả thuận được — nếu hợp đồng có cơ sở |
| "Tuân thủ thì vô nghĩa vì vẫn phải bồi thường" | Tuân thủ vẫn tránh được xử phạt hành chính, tránh bị đình chỉ dịch vụ, và tạo hồ sơ chứng minh đã hành động cẩn trọng — yếu tố có ý nghĩa khi xác định mức bồi thường và khi đòi bồi hoàn |
Năm việc doanh nghiệp còn làm được
1. Không triển khai hệ thống rủi ro cao khi chưa cần
Nghe hiển nhiên nhưng là biện pháp hiệu quả nhất. Nhiều bài toán được giải bằng hệ thống rủi ro thấp hơn: thay vì để AI quyết định, để AI hỗ trợ; thay vì tự động hoá toàn bộ, tự động hoá phần không chạm tới quyền lợi cá nhân.
2. Giữ con người ở khâu quyết định cuối
Việc này thay đổi bản chất chuỗi nhân quả: quyết định gây thiệt hại là quyết định của con người dựa trên khuyến nghị, không phải quyết định của hệ thống. Nhưng chỉ có tác dụng khi cơ chế phê duyệt có thực chất.
3. Lưu vết đầy đủ
Đầu vào, đầu ra, phiên bản mô hình, người phê duyệt, thời điểm. Ba tác dụng: chứng minh đã hành động cẩn trọng; xác định nguyên nhân để đòi bồi hoàn từ nhà cung cấp; và giới hạn phạm vi thiệt hại khi rà soát các trường hợp bị ảnh hưởng.
4. Điều khoản bồi hoàn trong hợp đồng với nhà cung cấp
Vì trách nhiệm trước người bị thiệt hại không chuyển được, đây là con đường duy nhất để thu hồi. Cần chốt phạm vi, trần bồi hoàn và nghĩa vụ hợp tác xử lý — và cần nghĩa vụ cung cấp nhật ký hệ thống, vì không có nhật ký thì không chứng minh được nguyên nhân nằm ở hệ thống.
5. Cân nhắc bảo hiểm trách nhiệm
Với hệ thống rủi ro cao trong y tế, tài chính, tuyển dụng, đây là khoản chi phí nên được đưa vào bài toán ngay từ khi quyết định triển khai. Cần trao đổi cụ thể với doanh nghiệp bảo hiểm về phạm vi bảo hiểm và các trường hợp loại trừ, vì đây là loại rủi ro mới và điều kiện sản phẩm có thể khác nhau đáng kể.
Cách đặt câu hỏi khi đánh giá một dự án AI
Không hỏi "tỷ lệ chính xác bao nhiêu" mà hỏi bốn câu sau:
- Hệ thống này thuộc mức rủi ro nào? Nếu là rủi ro cao, cơ chế bồi thường không cần lỗi áp dụng.
- Khi sai, ai bị thiệt hại và thiệt hại tối đa là bao nhiêu? Không phải trung bình mà là trường hợp xấu nhất.
- Nếu bị khiếu nại, ta chứng minh được gì? Có nhật ký không, có hồ sơ đánh giá tác động không, có bằng chứng con người đã xem xét không.
- Ta đòi lại được từ ai? Hợp đồng với nhà cung cấp có cơ sở bồi hoàn không, và trần là bao nhiêu.
Bốn câu này nên được trả lời trước khi ký hợp đồng mua hệ thống, không phải sau khi triển khai. Sau khi triển khai, câu thứ tư gần như không sửa được nữa.
Hỏi đáp nhanh
Đã tuân thủ đầy đủ quy định mà AI gây thiệt hại thì có phải bồi thường không?
Với hệ thống AI có rủi ro cao, bên triển khai chịu trách nhiệm bồi thường ngay cả khi đã tuân thủ đầy đủ quy định. Đây là cơ chế trách nhiệm không phụ thuộc yếu tố lỗi, khác với nguyên tắc chung của pháp luật dân sự và gần với chế định bồi thường thiệt hại do nguồn nguy hiểm cao độ.
Cơ chế này áp dụng cho mọi hệ thống AI phải không?
Không. Nó gắn với hệ thống ở mức rủi ro cao. Hệ thống ở mức rủi ro trung bình và thấp theo nguyên tắc chung về trách nhiệm bồi thường thiệt hại.
Nếu vẫn phải bồi thường thì tuân thủ để làm gì?
Tuân thủ vẫn tránh được xử phạt vi phạm hành chính, tránh bị hạn chế hoặc đình chỉ cung cấp dịch vụ, và tạo hồ sơ chứng minh doanh nghiệp đã hành động cẩn trọng — yếu tố có ý nghĩa khi xác định mức bồi thường và khi đòi bồi hoàn từ nhà cung cấp.
Biện pháp nào giảm rủi ro hiệu quả nhất?
Không triển khai hệ thống rủi ro cao khi chưa thực sự cần. Nhiều bài toán giải được bằng hệ thống rủi ro thấp hơn: để AI hỗ trợ thay vì quyết định, tự động hoá phần không chạm tới quyền lợi cá nhân. Sau đó là giữ con người ở khâu quyết định cuối và lưu vết đầy đủ.
Nên đánh giá một dự án AI bằng câu hỏi nào?
Bốn câu, đặt trước khi ký hợp đồng: hệ thống thuộc mức rủi ro nào; khi sai thì ai bị thiệt hại và thiệt hại tối đa là bao nhiêu theo trường hợp xấu nhất; nếu bị khiếu nại thì chứng minh được gì; và đòi lại được từ ai với trần bao nhiêu. Câu cuối gần như không sửa được sau khi đã triển khai.
Lưu ý: Bài viết tổng hợp quy định đang có hiệu lực tại thời điểm đăng và chỉ mang tính tham khảo, không thay thế ý kiến pháp lý cho một vụ việc cụ thể. Văn bản pháp luật có thể được sửa đổi; vui lòng đối chiếu bản mới nhất hoặc trao đổi với luật sư trước khi quyết định.