Nội dung chính

Điều 1: Luật này không cấm bạn dùng AI — nhưng cấm dùng AI để lừa người khác

Để tôi dịch ra tiếng người: Luật không hạn chế bạn dùng AI viết bài, tạo ảnh, soạn email, phân tích dữ liệu, hay bất kỳ việc hỗ trợ cá nhân nào. Không cần xin phép, không cần đăng ký.

Điều bị cấm rõ ràng:

• Dùng AI tạo nội dung giả mạo (deepfake âm thanh, hình ảnh, video) để lừa đảo, bôi nhọ hoặc gây hại cho người khác
• Dùng AI để thao túng hành vi người dùng theo cách khai thác điểm yếu tâm lý
• Dùng AI để thu thập dữ liệu trái phép từ người dùng mà không có sự đồng ý

Tóm lại: dùng AI cho bản thân, cho công việc hợp pháp — ổn. Dùng AI để hại người khác — vi phạm.

Điều 2: Nội dung AI phải được dán nhãn — nhưng không phải mọi thứ

Đây là điều nhiều người hiểu sai. Luật yêu cầu audio, hình ảnh và video do AI tạo ra phải có dấu hiệu nhận biết theo chuẩn máy đọc được. Nhưng:

Thực tế áp dụng: Nếu bạn là content creator dùng ảnh AI để bán sản phẩm, hay dùng giọng AI trong video thương mại — cần ghi rõ "Nội dung do AI tạo ra". Nếu bạn chỉ post ảnh AI trên trang cá nhân không có mục đích thương mại — luật chưa bắt buộc, nhưng tốt nhất vẫn nên minh bạch.

Điều 3: Ba mức rủi ro — bạn cần biết cái nào liên quan đến mình

Không có phép màu ở đây — luật chia AI thành 3 mức và nghĩa vụ khác nhau hoàn toàn:

Rủi ro thấp (chatbot hỗ trợ nội dung, tóm tắt văn bản, dịch thuật, AI viết bài):

→ Không cần khai báo đặc biệt. Chỉ cần tuân thủ nguyên tắc minh bạch và không lừa dối.

Rủi ro trung bình (AI gợi ý sản phẩm, AI tuyển dụng, AI phân tích hành vi người dùng):

→ Phải đảm bảo tính minh bạch với người dùng — họ phải biết AI đang ảnh hưởng đến quyết định.

Rủi ro cao (AI y tế, AI tư pháp, AI giáo dục, AI tài chính tín dụng):

→ Phải kiểm thử độc lập, chứng nhận bởi bên thứ ba trước khi triển khai.

→ Lưu ý: Các ngành y tế, giáo dục, tài chính có thêm 18 tháng — deadline là 1/9/2027, không phải 1/3/2026.

Điều 4: Nếu bạn xây dựng sản phẩm AI — nghĩa vụ nặng hơn nhiều

Đây là điều quan trọng cho developer, startup, doanh nghiệp. Nhà cung cấp hệ thống AI phải:

1. Tự phân loại rủi ro sản phẩm và khai báo với cơ quan quản lý
2. Dán nhãn đầu ra theo chuẩn máy đọc được (machine-readable identifier)
3. Báo cáo sự cố nghiêm trọng qua cổng thông tin tập trung của Bộ KH&CN
4. Lưu hồ sơ kỹ thuật mô tả cách hệ thống hoạt động, dữ liệu huấn luyện, chỉ số đánh giá

Test thực tế cho thấy: phần lớn startup AI nhỏ chưa chuẩn bị cho điều 4. Hồ sơ kỹ thuật AI (AI Technical Dossier) là yêu cầu mới mà nhiều team kỹ thuật chưa quen.

Điều 5: Bạn — người dùng — cũng có quyền

Luật không chỉ có nghĩa vụ. Người dùng được bảo vệ:

• Quyền biết: Bạn có quyền được thông báo khi AI đang tương tác với bạn hoặc ảnh hưởng đến quyết định liên quan đến bạn
• Quyền từ chối: Với các quyết định quan trọng (tín dụng, tuyển dụng, giáo dục), bạn có quyền yêu cầu con người xem xét lại thay vì chỉ do AI quyết định
• Quyền khiếu nại: Nếu AI gây thiệt hại cho bạn, có cơ chế khiếu nại — không còn là "không biết kiện ai"

Điều 6: Deepfake — ranh giới rõ ràng nhất của luật

Đây là điều luật nói cứng nhất. Bất kỳ nội dung deepfake nào được tạo ra với mục đích:

• Mạo danh người thật để lừa đảo tài chính
• Bôi nhọ, xúc phạm danh dự cá nhân
• Gây hoang mang dư luận về sự kiện không có thật

...đều vi phạm, không phụ thuộc vào công cụ AI nào được dùng.

Bỏ jargon sang một bên: nếu bạn tạo video giả giọng sếp để lừa đồng nghiệp chuyển tiền, hay tạo ảnh người khác trong tình huống không có thật để bôi nhọ — đây là vi phạm hình sự, không chỉ vi phạm hành chính.

Điều 7: Timeline thực tế — cái gì có hiệu lực khi nào

Điều này ảnh hưởng gì đến bạn?

Nếu bạn là người dùng AI thông thường (ChatGPT, Gemini, Copilot...):

• Không có gì thay đổi với cách bạn dùng AI hằng ngày
• Chỉ cần nhớ: không tạo nội dung lừa đảo, mạo danh, hay gây hại — điều này không phải vì có luật, mà vì đơn giản là đúng

Nếu bạn là content creator kiếm tiền từ AI:

• Nội dung AI trong video thương mại, quảng cáo → phải ghi nhãn rõ
• Tốt nhất: tạo thói quen dán nhãn từ bây giờ, trước khi có chế tài cụ thể

Nếu bạn đang xây dựng sản phẩm AI (app, chatbot, tool):

• Cần chuẩn bị hồ sơ kỹ thuật AI ngay — đây sẽ là yêu cầu bắt buộc
• Xác định sản phẩm của bạn thuộc nhóm rủi ro nào — quyết định toàn bộ timeline tuân thủ
• Startup và SME được ưu tiên hỗ trợ: tiếp cận hạ tầng, môi trường thử nghiệm, hỗ trợ chi phí

Số liệu & thống kê

• 1/3/2026 — ngày Luật AI Việt Nam (Luật 134/2025/QH15) có hiệu lực
• 8 chương, 35 điều — cấu trúc toàn bộ luật
• 3 mức rủi ro — thấp, trung bình, cao
• 1/9/2027 — deadline riêng cho AI rủi ro cao trong y tế, giáo dục, tài chính
• 12-18 tháng — thời gian chuyển tiếp cho hệ thống AI đang hoạt động

Sources