Lợi thế AI chỉ bền vững khi có quản trị
Quản trị AI là tập hợp quy tắc, trách nhiệm và biện pháp giám sát giúp tổ chức kiểm soát dữ liệu, đánh giá kết quả và can thiệp khi hệ thống gây ra sai sót. Với AI doanh nghiệp nhỏ, đây không phải lớp thủ tục dựng lên sau khi công cụ đã phổ biến, mà là điều kiện để ứng dụng tạo lợi thế thay vì mở thêm rủi ro.
AI có thể giúp một doanh nghiệp quy mô nhỏ làm việc nhanh hơn và phục vụ khách hàng bằng những công cụ từng đòi hỏi nguồn lực lớn. Nhưng tốc độ triển khai không tự động biến thành lợi thế cạnh tranh: nếu nhân viên tự đưa dữ liệu lên công cụ không được duyệt, hoặc không ai chịu trách nhiệm kiểm tra kết quả, tổ chức có thể đánh đổi niềm tin lấy sự tiện lợi. Bởi vậy, câu hỏi không chỉ là nên dùng AI nào, mà là ai phê duyệt, dữ liệu nào được phép dùng và ai có quyền dừng hệ thống.
Khoảng trống giám sát đang rộng ra
Thách thức không nằm riêng ở việc phát hiện công cụ AI. Có 87% người được khảo sát tự tin rằng họ biết tổ chức đang dùng bao nhiêu ứng dụng AI, nhưng chỉ khoảng hai phần ba có thể thấy theo thời gian thực dữ liệu cụ thể được tải lên các công cụ chưa được phê duyệt. Biết cửa nào đang mở không đồng nghĩa với việc biết thông tin nào đang đi qua cửa đó.
Rủi ro càng khó kiểm soát khi nhân viên dùng thiết bị di động và khi tác nhân AI kết nối với phần mềm dịch vụ. Người trả lời ước tính 44% tương tác AI của nhân viên diễn ra trên điện thoại, trong khi chỉ 20% cho biết công cụ quản lý thiết bị có khả năng quan sát chi tiết luồng dữ liệu giữa ứng dụng doanh nghiệp và trợ lý AI. Trung bình, 36,7% công cụ dịch vụ cốt lõi như Slack, Zoom và Salesforce đã kết nối với tác nhân AI bên thứ ba mà chưa qua rà soát chính thức của IT.
Đây là áp lực đặc biệt với đội ngũ IT nhỏ: họ phải giám sát công cụ, dữ liệu, quyền truy cập và hoạt động của tác nhân AI mà không có nguồn lực như một bộ phận an ninh lớn. Có 89% lãnh đạo an ninh lo ngại về quyền truy cập ngầm, khi tác nhân thừa hưởng quyền của nhân viên nhưng không có người chịu trách nhiệm rõ ràng.
Không thể đổ lỗi cho thuật toán
Sai sót của AI có thể tác động trực tiếp đến đời sống: người vay bị từ chối vì hệ thống đánh giá sai hồ sơ, ứng viên bị loại bởi công cụ tuyển dụng học theo thiên kiến cũ, hoặc gia đình bị kẻ giả danh người thân lừa chuyển tiền. AI đã hiện diện trong ngân hàng, bệnh viện, trường học và dịch vụ công; khi được dùng trong quyết định trên diện rộng, lỗi có thể nhân lên trước khi con người kịp phát hiện.
Vì thế, trách nhiệm khi dùng AI phải thuộc về tổ chức lựa chọn và vận hành hệ thống, không thể chuyển sang phần mềm hay nhà cung cấp. Doanh nghiệp cần biết dữ liệu đến từ đâu, ai duyệt việc sử dụng, kết quả đã được kiểm thử chưa, khi nào phải có người can thiệp, ai có quyền dừng hệ thống và bằng chứng nào được lưu lại. Nếu những câu trả lời này không nằm trong quy trình và hợp đồng với nhà cung cấp, doanh nghiệp sẽ khó giải thích sai sót hoặc sửa chữa thiệt hại.
Một quy định không thể thực thi chỉ tạo cảm giác an toàn. Kiểm soát có ý nghĩa cần kết hợp giới hạn dữ liệu, rà soát quyền truy cập, ghi nhật ký vận hành và quy trình chuyển quyết định cho con người khi kết quả có hệ quả đáng kể. Nhân viên cũng cần biết dữ liệu nào không nên đưa vào chatbot và vì sao câu trả lời trôi chảy chưa chắc đã chính xác.
Biến nguyên tắc thành quy trình có thể kiểm chứng
Việt Nam đã đưa quản trị AI an toàn và đáng tin cậy thành trụ cột thứ chín trong Chiến lược quốc gia về trí tuệ nhân tạo đến năm 2030, tầm nhìn 2045, được phê duyệt theo Quyết định 1671/QĐ-TTg ngày 28 tháng 8 năm 2026. Trụ cột này đề cập việc triển khai và cập nhật Khung đạo đức AI quốc gia, hướng dẫn đánh giá tuân thủ, đồng thời phát triển công cụ theo dõi và xác minh độ tin cậy của hệ thống.
Định hướng ấy chỉ có giá trị với doanh nghiệp khi được chuyển thành việc làm cụ thể: lập danh mục công cụ AI, phân loại dữ liệu, chỉ định người phê duyệt và người giám sát, kiểm thử đầu ra trước khi áp dụng, rồi lưu bằng chứng để truy nguyên khi có sự cố. Cần đặt thêm ngưỡng rõ ràng cho việc chuyển sang đánh giá của con người và quyền tạm ngừng hệ thống. Quản trị AI vì vậy không chỉ là chi phí tuân thủ; đó là năng lực giúp doanh nghiệp sử dụng công nghệ có trách nhiệm và giữ được niềm tin.
Năm 2026, một cuốn sách về đạo đức AI gồm 12 chương và 616 trang được xuất bản, bàn từ nguyên tắc đến đánh giá tác động, kiểm soát rủi ro và các khung thực hành. Chính tác giả cũng nhấn mạnh hiểu biết về lĩnh vực này cần tiếp tục được phản biện, bổ sung và sửa đổi. Đó là lời nhắc phù hợp cho doanh nghiệp: quy trình quản trị không phải tài liệu hoàn tất một lần, mà cần được cập nhật cùng cách AI được sử dụng.
