Việt Nam quản lý AI bằng nhiều lớp: một chiến lược quốc gia về trí tuệ nhân tạo ban hành năm 2021, các luật mới về công nghệ số và bảo vệ dữ liệu cá nhân có hiệu lực từ năm 2026, cùng với các luật sẵn có về dân sự, hình sự, an ninh mạng, sở hữu trí tuệ áp dụng cho những hành vi có dùng AI. Quốc hội cũng đã thảo luận một đạo luật riêng về trí tuệ nhân tạo.
Bài này giúp bạn nắm khung chung ở mức người dân cần biết: văn bản nào đặt định hướng, văn bản nào có quy định cụ thể, và khi AI gây chuyện thì luật nào áp dụng. Văn bản pháp luật về AI đang được bổ sung nhanh, nên bài chỉ nêu những mốc đã chắc; số điều, mức phạt và chi tiết thi hành bạn cần kiểm trên cổng văn bản pháp luật chính thức. Bài không phải tư vấn pháp lý cho vụ việc cụ thể.
Bức tranh chung: định hướng phát triển đi cùng quản lý rủi ro
Cách tiếp cận của Việt Nam có hai mục tiêu song song. Một mặt, nhà nước xem AI là công nghệ cần thúc đẩy để phát triển kinh tế số, với các chương trình về nghiên cứu, nhân lực, hạ tầng dữ liệu. Mặt khác, các rủi ro như lừa đảo bằng giọng nói và hình ảnh giả, lộ lọt dữ liệu cá nhân, nội dung sai lệch cần được kiểm soát.
Khác với châu Âu có một đạo luật AI tổng thể từ năm 2024, trong nhiều năm Việt Nam quản lý AI chủ yếu qua chiến lược, chính sách và các luật chung. Từ năm 2025 trở đi, các quy định riêng về AI bắt đầu xuất hiện trong luật, đánh dấu chuyển từ giai đoạn định hướng sang giai đoạn có quy tắc ràng buộc.
Một thay đổi về tổ chức cũng đáng biết: từ năm 2025, Bộ Thông tin và Truyền thông được hợp nhất vào Bộ Khoa học và Công nghệ, nên nhiều việc quản lý công nghệ số, trong đó có AI, nay thuộc đầu mối này. Khi tìm văn bản hướng dẫn hoặc thông tin chính thức, bạn nên bắt đầu từ cơ quan này và cổng văn bản pháp luật quốc gia.
Chiến lược quốc gia về AI năm 2021
Ngày 26 tháng 1 năm 2021, Thủ tướng Chính phủ ban hành Quyết định 127/QĐ-TTg về Chiến lược quốc gia về nghiên cứu, phát triển và ứng dụng trí tuệ nhân tạo đến năm 2030. Đây là văn bản định hướng, đặt mục tiêu đưa AI thành lĩnh vực công nghệ quan trọng, xây dựng trung tâm nghiên cứu, phát triển nguồn nhân lực, và thúc đẩy ứng dụng trong các ngành.
Chiến lược không đặt quy tắc cho người dùng hay doanh nghiệp theo nghĩa cấm hay phạt. Giá trị của nó là cho biết nhà nước ưu tiên điều gì: hạ tầng dữ liệu, tính toán, đào tạo, hợp tác quốc tế, ứng dụng AI trong y tế, giáo dục, nông nghiệp, giao thông, hành chính công. Các chương trình, đề án sau đó dựa vào khung này.
Với người dân, chiến lược ít tác động trực tiếp nhưng giúp hiểu vì sao có nhiều dịch vụ công bắt đầu dùng trợ lý ảo, nhận dạng giấy tờ, chatbot trả lời thủ tục. Khi gặp những dịch vụ đó, quyền của bạn về dữ liệu vẫn được bảo vệ theo luật dữ liệu cá nhân, phần bên dưới sẽ nói.
Luật Công nghiệp công nghệ số: lần đầu AI có quy định trong luật
Văn bản. Luật Công nghiệp công nghệ số số 71/2025/QH15 được Quốc hội thông qua ngày 14 tháng 6 năm 2025 và có hiệu lực từ ngày 1 tháng 1 năm 2026. Luật điều chỉnh rộng về công nghiệp công nghệ số, trong đó có phần dành cho trí tuệ nhân tạo và cả tài sản số.
Tinh thần chung về AI. Theo các phân tích đã công bố về luật này, phần AI đặt nguyên tắc phát triển AI lấy con người làm trung tâm, bảo đảm an toàn, minh bạch, có trách nhiệm, và quản lý hệ thống AI theo mức độ rủi ro, tương tự hướng mà nhiều nước đang đi.
Nhận biết nội dung do AI tạo. Luật đặt yêu cầu về việc sản phẩm do hệ thống AI tạo ra phải có dấu hiệu để nhận biết. Cách gắn dấu hiệu cụ thể như thế nào, áp dụng cho ai, phụ thuộc văn bản hướng dẫn thi hành.
Điều cần làm khi muốn biết chi tiết. Đọc nguyên văn luật trên cổng văn bản pháp luật chính thức và các nghị định, thông tư hướng dẫn. Các bài tóm tắt, kể cả bài này, có thể không phản ánh hết các điều khoản và ngoại lệ.
Bảo vệ dữ liệu cá nhân: phần chạm đến người dùng nhiều nhất
Phần lớn rủi ro AI mà người dân gặp hằng ngày liên quan đến dữ liệu: ảnh khuôn mặt bị lấy để làm giả, giọng nói bị ghi để nhân bản, thông tin cá nhân bị đưa vào hệ thống không rõ nguồn. Ở Việt Nam, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân đã đặt nền đầu tiên, phân biệt dữ liệu cơ bản và dữ liệu nhạy cảm, yêu cầu sự đồng ý của chủ thể dữ liệu.
Năm 2025, Quốc hội thông qua Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 1 tháng 1 năm 2026, nâng các quy định này lên tầm luật. Với AI, điều này có ý nghĩa: doanh nghiệp dùng dữ liệu cá nhân để huấn luyện hay vận hành hệ thống AI phải có căn cứ hợp pháp, thông báo cho người dùng, và bảo đảm an toàn dữ liệu.
Với người dùng, hiểu quyền cơ bản của mình là đủ để bắt đầu: quyền được biết dữ liệu của mình được dùng vào việc gì, quyền đồng ý hoặc rút lại đồng ý, quyền yêu cầu xoá trong các trường hợp luật cho phép. Cách thực hiện cụ thể và ngoại lệ bạn nên kiểm văn bản hiện hành. Khi dùng chatbot, thói quen không nhập thông tin cá nhân, bí mật công việc vẫn là lớp bảo vệ đầu tiên, như trang AI Bảo Mật nhắc nhiều lần.
Khi AI gây chuyện, luật sẵn có nào áp dụng
Không cần chờ luật AI riêng, nhiều hành vi dùng AI để gây hại đã nằm trong phạm vi các luật hiện hành. Bảng dưới gợi ý lĩnh vực luật liên quan cho một số tình huống thường gặp; mức xử lý cụ thể do cơ quan có thẩm quyền quyết định.
| Tình huống | Lĩnh vực luật liên quan | Người dân nên làm gì |
|---|---|---|
| Kẻ gian giả giọng, giả mặt người thân qua cuộc gọi video để vay tiền | Hình sự (lừa đảo chiếm đoạt tài sản), an ninh mạng | Gọi lại số quen để xác minh, giữ bằng chứng, báo công an |
| Ảnh của mình bị ghép vào nội dung xúc phạm | Dân sự (quyền đối với hình ảnh, danh dự), có thể hình sự tuỳ mức độ | Lưu bằng chứng, báo nền tảng gỡ, trình báo cơ quan chức năng |
| Doanh nghiệp dùng dữ liệu cá nhân của bạn cho AI mà không thông báo | Bảo vệ dữ liệu cá nhân | Yêu cầu doanh nghiệp giải thích, khiếu nại theo quy định |
| Nội dung AI chép gần nguyên văn tác phẩm của bạn | Sở hữu trí tuệ | Lưu bằng chứng, hỏi luật sư sở hữu trí tuệ |
| Thông tin sai do AI tạo lan truyền gây hoang mang | Quy định về quản lý thông tin trên mạng | Không chia sẻ lại, báo nền tảng |
Điểm chung là AI không làm hành vi trở nên hợp pháp. Người dùng AI để lừa đảo vẫn chịu trách nhiệm như lừa đảo bằng cách khác. Vấn đề khó hơn là trách nhiệm của nhà cung cấp công cụ, phần này đang được các nước, kể cả Việt Nam, bàn luận tiếp.
Một đạo luật riêng về trí tuệ nhân tạo
Trong năm 2025, dự thảo Luật Trí tuệ nhân tạo đã được đưa ra Quốc hội thảo luận, với mục tiêu xây dựng một khung pháp lý riêng, đầy đủ hơn cho AI: phân loại rủi ro, nghĩa vụ của nhà phát triển và bên triển khai, cơ chế thử nghiệm có kiểm soát, cơ quan quản lý. Trạng thái thông qua, ngày hiệu lực và nội dung cuối cùng của luật này bạn nên kiểm trên nguồn chính thức, vì bài viết không thể cập nhật theo từng phiên họp.
Khi một luật AI riêng có hiệu lực, cần đọc nó cùng với Luật Công nghiệp công nghệ số, Luật Bảo vệ dữ liệu cá nhân và các luật chuyên ngành, vì các văn bản này có phần chồng lấn. Những điểm thường được giới chuyên môn chú ý là định nghĩa hệ thống AI rủi ro cao, nghĩa vụ minh bạch với người dùng, và ai chịu trách nhiệm khi AI gây thiệt hại.
Với người không chuyên, không cần đọc hết luật. Điều đáng nắm là các quyền cơ bản thường được đặt ra: được biết khi đang tương tác với AI, được biết nội dung do AI tạo, được giải thích hoặc khiếu nại khi quyết định quan trọng về mình có AI tham gia. Nếu cần tư vấn cho vụ việc cụ thể, bạn nên hỏi luật sư hoặc dịch vụ hỏi đáp pháp lý như AI Cố Vấn tại aicovan.com.
Những điều người dân nên nhớ
Gom lại, đây là những điểm thực tế bạn có thể dùng ngay khi gặp chuyện liên quan đến AI:
- Dùng AI để lừa đảo, làm nhục, giả mạo người khác vẫn là vi phạm pháp luật, không có vùng xám nào vì là "do máy làm".
- Bạn có quyền đối với dữ liệu cá nhân của mình, kể cả ảnh, giọng nói, khi doanh nghiệp đưa vào hệ thống AI.
- Nội dung do AI tạo đang dần phải gắn dấu hiệu nhận biết; thiếu dấu hiệu không có nghĩa nội dung là thật.
- Dịch vụ công dùng chatbot không thay thế được quyền của bạn được gặp cán bộ và nhận văn bản trả lời chính thức.
- Khi cần biết quy định cụ thể, tìm văn bản gốc trên cổng văn bản pháp luật, không dựa vào bài đăng mạng xã hội.
- Khi bị thiệt hại, giữ bằng chứng (ảnh chụp màn hình, ghi âm, thời gian) trước khi trình báo.
Luật về AI ở Việt Nam đang trong giai đoạn hình thành nhanh. Theo dõi các mốc lớn ở mức hiểu khung là đủ cho hầu hết người dùng; doanh nghiệp phát triển hoặc triển khai AI thì cần đọc kỹ và hỏi chuyên gia.
Câu hỏi thường gặp
Việt Nam đã có luật riêng về trí tuệ nhân tạo chưa?
Dự thảo Luật Trí tuệ nhân tạo đã được đưa ra Quốc hội thảo luận trong năm 2025, bên cạnh phần AI trong Luật Công nghiệp công nghệ số có hiệu lực từ 1/1/2026. Trạng thái và hiệu lực của luật riêng bạn nên kiểm trên cổng văn bản pháp luật chính thức.
Dùng ChatGPT hay các chatbot nước ngoài ở Việt Nam có hợp pháp không?
Người dùng cá nhân sử dụng các công cụ này cho việc học, làm việc nói chung không bị cấm. Điều cần chú ý là nội dung bạn tạo ra và chia sẻ phải tuân thủ pháp luật, và không đưa dữ liệu cá nhân của người khác vào khi chưa được phép.
Ai quản lý lĩnh vực AI ở Việt Nam?
Đầu mối chính về công nghệ số, trong đó có AI, là Bộ Khoa học và Công nghệ sau khi hợp nhất với Bộ Thông tin và Truyền thông năm 2025. Các bộ chuyên ngành như y tế, giáo dục, tài chính quản lý việc ứng dụng AI trong lĩnh vực của mình.
Nội dung do AI tạo có bắt buộc gắn nhãn ở Việt Nam không?
Luật Công nghiệp công nghệ số đặt yêu cầu sản phẩm do AI tạo phải có dấu hiệu nhận biết. Cách thực hiện cụ thể và đối tượng áp dụng phụ thuộc văn bản hướng dẫn thi hành, nên doanh nghiệp cần kiểm quy định hiện hành.
Bị lừa đảo bằng giọng nói giả AI thì báo ở đâu?
Bạn nên giữ bằng chứng như số gọi, đoạn ghi âm, ảnh chụp tin nhắn, lịch sử chuyển khoản, rồi báo ngay ngân hàng để yêu cầu phong toả nếu đã chuyển tiền, và trình báo cơ quan công an nơi gần nhất. Thời gian báo càng sớm càng có cơ hội ngăn thiệt hại.
Doanh nghiệp nhỏ dùng AI chăm sóc khách hàng cần lưu ý luật gì?
Quan trọng nhất là quy định về bảo vệ dữ liệu cá nhân khi đưa thông tin khách vào hệ thống, thông báo cho khách biết đang trao đổi với máy, và chịu trách nhiệm về thông tin AI trả lời. Nên đọc văn bản hiện hành hoặc hỏi luật sư khi triển khai quy mô lớn.