Tin công nghệ

Dùng AI an toàn tại nơi làm việc: shadow AI và Luật Trí tuệ nhân tạo

Posted on by superadmin

AI đã đi vào công việc hằng ngày nhanh hơn tốc độ doanh nghiệp kịp ban hành quy định. Nhiều nhân viên dán hợp đồng, bảng lương, danh sách khách hàng vào chatbot miễn phí để “làm cho nhanh” mà không nghĩ tới việc dữ liệu đó đi đâu. Hiện tượng này được gọi là shadow AI – dùng công cụ AI ngoài sự kiểm soát của công ty. Cùng lúc đó, Việt Nam đã có Luật Trí tuệ nhân tạo có hiệu lực từ 1/3/2026. Đây là lúc doanh nghiệp cần một chính sách AI rõ ràng.

Shadow AI phổ biến đến mức nào

Các khảo sát quốc tế gần đây cho thấy bức tranh đáng lo ngại:

  • Báo cáo của Netskope năm 2026 cho biết khoảng 47% người dùng AI tạo sinh tại nơi làm việc vẫn dùng ứng dụng AI cá nhân, và trung bình mỗi tổ chức ghi nhận hơn 200 vi phạm chính sách dữ liệu liên quan tới AI mỗi tháng.
  • Báo cáo chi phí rò rỉ dữ liệu của IBM ghi nhận mức độ shadow AI cao làm tăng đáng kể chi phí trung bình của một vụ rò rỉ, và phần lớn tổ chức bị rò rỉ chưa có chính sách quản trị AI.
  • Khảo sát của PagerDuty đầu năm 2026 cho thấy khoảng hai phần ba nhân viên văn phòng từng dùng công cụ AI chưa được phép.

Các con số có thể khác nhau tùy phương pháp khảo sát, nhưng xu hướng chung rất rõ: cấm đoán không hiệu quả, nhân viên vẫn sẽ dùng AI nếu công ty không cung cấp công cụ chính thức.

Rủi ro thực tế với doanh nghiệp

  • Rò rỉ dữ liệu: tài khoản AI cá nhân miễn phí có thể dùng nội dung trò chuyện để cải thiện mô hình, tùy điều khoản của từng dịch vụ.
  • Vi phạm bảo vệ dữ liệu cá nhân: đưa thông tin khách hàng, nhân viên lên dịch vụ bên ngoài khi chưa có cơ sở pháp lý có thể vi phạm quy định về dữ liệu cá nhân.
  • Thông tin sai: AI có thể bịa số liệu, trích dẫn điều luật không tồn tại. Nếu dùng trực tiếp trong báo giá, hợp đồng, hậu quả rất lớn.
  • Lừa đảo bằng deepfake: giọng nói và video giả mạo lãnh đạo yêu cầu chuyển tiền ngày càng tinh vi.

Luật Trí tuệ nhân tạo: những điểm doanh nghiệp cần biết

Luật Trí tuệ nhân tạo được Quốc hội thông qua ngày 10/12/2025, gồm 35 điều, có hiệu lực từ 1/3/2026. Một số nội dung chính:

  • Quản lý theo rủi ro: hệ thống AI được chia thành ba mức rủi ro cao, trung bình và thấp. Lĩnh vực như tài chính, y tế, tư pháp, lao động, giáo dục phải đáp ứng yêu cầu chặt chẽ hơn.
  • Minh bạch khi tương tác: hệ thống AI giao tiếp trực tiếp với con người phải được thiết kế để người dùng biết họ đang làm việc với AI. Điều này liên quan trực tiếp tới chatbot chăm sóc khách hàng của doanh nghiệp.
  • Ghi nhãn nội dung: âm thanh, hình ảnh, video do AI tạo hoặc chỉnh sửa để mô phỏng người thật hay tái tạo sự kiện thật phải có nhãn dễ nhận biết.
  • Con người giám sát: các quyết định quan trọng phải có sự giám sát và khả năng can thiệp của con người.

Doanh nghiệp nên theo dõi các văn bản hướng dẫn chi tiết và tham khảo ý kiến pháp lý khi triển khai AI ở lĩnh vực nhạy cảm.

Xây dựng quy định dùng AI trong 6 bước

1. Cung cấp công cụ chính thức

Chọn một hoặc hai công cụ AI có tài khoản doanh nghiệp và cam kết không dùng dữ liệu để huấn luyện, ví dụ Copilot trong Microsoft 365, Gemini trong Google Workspace hoặc gói doanh nghiệp của ChatGPT, Claude.

2. Phân loại dữ liệu

Quy định rõ dữ liệu nào được đưa vào AI (tài liệu công khai, bản nháp chung), dữ liệu nào chỉ dùng với công cụ nội bộ đã duyệt (hợp đồng, báo cáo), và dữ liệu tuyệt đối không đưa vào (mật khẩu, số tài khoản, dữ liệu cá nhân nhạy cảm).

3. Bắt buộc kiểm tra lại kết quả

Mọi nội dung AI tạo ra dùng cho khách hàng, cơ quan nhà nước hoặc quyết định tài chính phải có người chịu trách nhiệm rà soát.

4. Ghi nhãn và minh bạch

Chatbot trên website phải thông báo là trợ lý AI. Hình ảnh quảng cáo tạo bằng AI mô phỏng người thật cần ghi nhãn theo quy định.

5. Quản lý kỹ thuật

Dọn dẹp phân quyền thư mục trước khi bật Copilot, dùng công cụ quản lý thiết bị và lọc truy cập web để hạn chế ứng dụng AI chưa được phép.

6. Đào tạo định kỳ

Tổ chức buổi hướng dẫn ngắn về cách viết yêu cầu hiệu quả, nhận diện thông tin sai và cảnh giác với deepfake, quy trình xác minh khi có yêu cầu chuyển tiền bất thường.

Doanh nghiệp nên làm gì

Thay vì cấm, hãy hướng dẫn: ban hành quy định dùng AI ngắn gọn một hai trang, cung cấp công cụ chính thức an toàn và đào tạo nhân viên. DTIC có thể hỗ trợ triển khai Microsoft 365 Copilot với cấu hình bảo mật phù hợp, cùng các giải pháp quản lý thiết bị và bảo vệ dữ liệu cho doanh nghiệp.

Nguồn tham khảo