Luật AI tại Việt Nam là gì? Khung pháp lý cho trí tuệ nhân tạo (cập nhật 2026)

Năm 2025–2026 đánh dấu bước ngoặt pháp lý lớn nhất cho trí tuệ nhân tạo tại Việt Nam: lần đầu tiên một đạo luật chuyên biệt về AI được ban hành, song song với hàng loạt văn bản liên quan từ bảo vệ dữ liệu đến công nghiệp số. Đối với doanh nghiệp và lập trình viên đang xây dựng sản phẩm AI, hiểu rõ khung pháp lý này không còn là lợi thế — mà là bắt buộc.

Việt Nam đã có luật riêng về AI chưa?

Câu trả lời ngắn gọn: Có — và khung pháp lý này vừa được hoàn thiện đáng kể trong năm 2025–2026.

Ngày 10/12/2025, Quốc hội Việt Nam thông qua Luật Trí tuệ nhân tạo số 134/2025/QH15 — đạo luật AI chuyên biệt đầu tiên của cả nước, có hiệu lực từ 01/03/2026. Đây không phải điều chỉnh nhỏ trong một văn bản lớn hơn; đây là luật riêng dành toàn bộ nội dung cho AI, từ định nghĩa, phân loại rủi ro đến trách nhiệm pháp lý và nghĩa vụ của bên triển khai.

Song song đó, Luật Công nghiệp công nghệ số 71/2025/QH15 (hiệu lực từ 01/01/2026) cũng dành riêng một chương quy định hệ thống AI trong bối cảnh công nghiệp số rộng hơn — bao gồm bán dẫn và tài sản số. Hai luật này không loại trừ nhau; chúng cùng tạo thành trụ cột pháp lý cho AI tại Việt Nam.

Ngoài hai luật cốt lõi, khung pháp lý AI còn được bổ trợ bởi: Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 (hiệu lực 01/01/2026), Luật An ninh mạng 24/2018/QH14, Luật Giao dịch điện tử 20/2023/QH15, và các văn bản chính sách như Chiến lược quốc gia AI đến năm 2030 (QĐ 127/QĐ-TTg).

Hai luật AI song song — Cần phân biệt điều gì?

Việt Nam hiện có hai văn bản luật trực tiếp điều chỉnh AI, và sự khác biệt giữa chúng quan trọng với bất kỳ ai xây dựng sản phẩm hoặc triển khai hệ thống AI:

Luật 71/2025/QH15 — Luật Công nghiệp công nghệ số là luật đa lĩnh vực. Chương về AI trong luật này định nghĩa "hệ thống trí tuệ nhân tạo", đặt ra nguyên tắc phát triển và sử dụng, quy định về dán nhãn sản phẩm AI, và phân nhóm rủi ro cao. Định nghĩa tại Khoản 9 Điều 3 tiếp cận theo hướng kỹ thuật:

"Hệ thống dựa trên máy móc, được thiết kế để hoạt động với các mức độ tự chủ khác nhau, có khả năng thích ứng sau khi triển khai nhằm đạt được những mục tiêu rõ ràng hoặc ngầm định"

Nguồn: Luật Công nghiệp công nghệ số 71/2025/QH15, Khoản 9 Điều 3

Luật 134/2025/QH15 — Luật Trí tuệ nhân tạo là luật chuyên biệt. Toàn bộ nội dung tập trung vào AI, từ định nghĩa tổng quát hơn đến hệ thống phân loại rủi ro 3 cấp, quy tắc trách nhiệm bồi thường, và các nguyên tắc cơ bản. Điều 2 định nghĩa:

"Trí tuệ nhân tạo là việc thực hiện bằng điện tử các năng lực trí tuệ của con người, bao gồm học tập, suy luận, nhận thức, phán đoán và hiểu ngôn ngữ tự nhiên."

Nguồn: Luật Trí tuệ nhân tạo 134/2025/QH15, Điều 2

Theo nguyên tắc pháp lý, luật chuyên biệt ưu tiên áp dụng khi hai văn bản có quy định khác nhau về cùng một vấn đề. Tuy nhiên vì đây là vùng pháp lý còn rất mới, việc áp dụng cụ thể trong từng tình huống cần luật sư chuyên ngành xác nhận.

Các nguyên tắc cơ bản của Luật AI 134/2025/QH15

Điều 4 Luật 134/2025/QH15 đặt ra bốn nguyên tắc cơ bản có tính ràng buộc pháp lý:

Khoản 1 — Lấy con người làm trung tâm:

"Lấy con người làm trung tâm; bảo đảm quyền con người, quyền riêng tư, lợi ích quốc gia, lợi ích công cộng và an ninh quốc gia; tuân thủ Hiến pháp và pháp luật."

Nguồn: Luật Trí tuệ nhân tạo 134/2025/QH15, Điều 4 Khoản 1

Khoản 2 — AI phục vụ con người, không thay thế quyền con người:

"Trí tuệ nhân tạo phục vụ con người, không thay thế thẩm quyền và trách nhiệm của con người. Bảo đảm duy trì sự kiểm soát và khả năng can thiệp của con người đối với mọi quyết định và hành vi của hệ thống trí tuệ nhân tạo; an toàn hệ thống, an ninh dữ liệu và bảo mật thông tin; khả năng kiểm tra và giám sát quá trình phát triển và vận hành hệ thống trí tuệ nhân tạo."

Nguồn: Luật Trí tuệ nhân tạo 134/2025/QH15, Điều 4 Khoản 2

Khoản 3 — Công bằng, minh bạch, đạo đức:

"Bảo đảm công bằng, minh bạch, không thiên lệch, không phân biệt đối xử và không gây hại cho con người hoặc xã hội; tuân thủ chuẩn mực đạo đức và giá trị văn hóa Việt Nam; thực hiện trách nhiệm giải trình về các quyết định và hệ quả của hệ thống trí tuệ nhân tạo."

Nguồn: Luật Trí tuệ nhân tạo 134/2025/QH15, Điều 4 Khoản 3

Khoản 4 — AI xanh, bền vững:

"Thúc đẩy phát triển trí tuệ nhân tạo xanh, bao trùm và bền vững; khuyến khích phát triển và ứng dụng các công nghệ trí tuệ nhân tạo theo hướng sử dụng hiệu quả năng lượng, tiết kiệm tài nguyên và giảm tác động tiêu cực đến môi trường."

Nguồn: Luật Trí tuệ nhân tạo 134/2025/QH15, Điều 4 Khoản 4

Khoản 4 đặc biệt đáng chú ý: Việt Nam là một trong số ít quốc gia luật hóa rõ ràng yêu cầu phát triển AI xanh ngay trong nguyên tắc cơ bản, phản ánh định hướng phát triển bền vững trong bối cảnh AI tiêu thụ năng lượng ngày càng lớn.

Phân loại rủi ro và nghĩa vụ dán nhãn

Hệ thống phân loại rủi ro

Luật 134/2025/QH15 phân loại hệ thống AI thành 3 cấp độ rủi ro: thấp, trung bình và cao. Theo tinh thần Điều 9, hệ thống AI rủi ro cao là những hệ thống có thể gây thiệt hại đáng kể đến tính mạng, sức khỏe, quyền và lợi ích hợp pháp — ví dụ điển hình gồm AI trong y tế, tư pháp, tín dụng, hay giám sát hàng loạt.

Luật 71/2025/QH15 (Điều 43) cũng xác định nhóm rủi ro cao là các hệ thống:

"Có khả năng gây rủi ro hoặc tổn hại nghiêm trọng đến sức khỏe con người, quyền con người, quyền công dân, lợi ích công cộng và trật tự an toàn xã hội"

Nguồn: Luật Công nghiệp công nghệ số 71/2025/QH15, Điều 43

Nghĩa vụ dán nhãn và thông báo (Điều 44, Luật 71/2025/QH15)

Hai nghĩa vụ quan trọng áp dụng ngay từ khi hệ thống AI được triển khai:

Thứ nhất — Thông báo tương tác AI:

"Hệ thống trí tuệ nhân tạo tương tác trực tiếp với con người phải có thông báo cho người sử dụng biết việc đang tương tác với hệ thống trí tuệ nhân tạo, trừ trường hợp người sử dụng hiển nhiên biết"

Nguồn: Luật Công nghiệp công nghệ số 71/2025/QH15, Điều 44 Khoản 1

Thứ hai — Dán nhãn sản phẩm AI:

"Sản phẩm công nghệ số thuộc Danh mục sản phẩm công nghệ số tạo ra bởi trí tuệ nhân tạo phải có dấu hiệu nhận dạng để người sử dụng hoặc máy nhận biết"

Nguồn: Luật Công nghiệp công nghệ số 71/2025/QH15, Điều 44 Khoản 2

Điều này có nghĩa: chatbot, trợ lý ảo, công cụ tạo ảnh hay viết nội dung AI đều cần tuân thủ yêu cầu minh bạch này. Danh mục sản phẩm cụ thể thuộc diện bắt buộc dán nhãn do Bộ chủ quản quy định chi tiết.

Trách nhiệm bồi thường — Strict Liability

Một điểm đặc biệt trong Luật 134/2025/QH15 là cơ chế trách nhiệm nghiêm ngặt. Theo Điều 29 Khoản 2:

"Hệ thống trí tuệ nhân tạo có rủi ro cao được quản lý, vận hành đúng quy định nhưng vẫn phát sinh thiệt hại thì bên triển khai phải chịu trách nhiệm bồi thường"

Nguồn: Luật Trí tuệ nhân tạo 134/2025/QH15, Điều 29 Khoản 2

Khác với trách nhiệm dân sự thông thường đòi hỏi chứng minh lỗi, đây là strict liability: doanh nghiệp triển khai AI rủi ro cao chịu trách nhiệm bồi thường kể cả khi đã tuân thủ đầy đủ quy trình. Điều này tạo ra áp lực lớn để đầu tư vào kiểm thử, giám sát và tài liệu hóa hệ thống AI trước khi ra mắt.

Dòng thời gian các văn bản pháp lý chính

Bảo vệ dữ liệu cá nhân trong bối cảnh AI

Hệ thống AI hầu như luôn xử lý dữ liệu cá nhân — từ nhận diện khuôn mặt đến phân tích hành vi người dùng. Đây là điểm giao thoa giữa luật AI và luật bảo vệ dữ liệu.

Luật 91/2025/QH15 (Luật Bảo vệ dữ liệu cá nhân, hiệu lực 01/01/2026) đặt ra khung pháp lý toàn diện cho việc thu thập và xử lý dữ liệu cá nhân — bao gồm trong các hệ thống AI. Luật này kế thừa và nâng cấp các nguyên tắc từ Nghị định 13/2023/NĐ-CP (đã hết hiệu lực từ 01/01/2026). Để hiểu thêm về giao điểm giữa AI và quyền riêng tư, xem thêm bài Sentiment Analysis là gì và cách các hệ thống phân tích dữ liệu người dùng hoạt động.

Ngoài ra, Luật An ninh mạng 24/2018/QH14 (Khoản 3 Điều 26) đặt ra yêu cầu lưu trữ dữ liệu trực tiếp ảnh hưởng đến hạ tầng AI:

"Doanh nghiệp trong nước và ngoài nước cung cấp dịch vụ trên mạng viễn thông, mạng Internet, các dịch vụ giá trị gia tăng trên không gian mạng tại Việt Nam có hoạt động thu thập, khai thác, phân tích, xử lý dữ liệu về thông tin cá nhân, dữ liệu về mối quan hệ của người dùng dịch vụ, dữ liệu do người dùng dịch vụ tại Việt Nam tạo ra phải lưu trữ dữ liệu này tại Việt Nam theo quy định của Chính phủ."

Nguồn: Luật An ninh mạng 24/2018/QH14, Khoản 3 Điều 26

Điều này có nghĩa các doanh nghiệp AI — kể cả công ty nước ngoài — cung cấp dịch vụ tại Việt Nam và xử lý dữ liệu người dùng Việt Nam phải lưu trữ dữ liệu đó tại Việt Nam. Yêu cầu này ảnh hưởng trực tiếp đến quyết định kiến trúc hệ thống, đặc biệt với các mô hình AI đám mây.

Văn bản chính sách và đạo đức — Không ràng buộc nhưng có ý nghĩa

Bên cạnh các luật có tính ràng buộc pháp lý, một số văn bản định hướng quan trọng không có tính bắt buộc nhưng phản ánh xu hướng quản lý:

Quyết định 1290/QĐ-BKHCN (11/06/2024) do Bộ KH,CN&ĐMST ban hành hướng dẫn 9 nguyên tắc phát triển AI có trách nhiệm, bao gồm: tinh thần hợp tác và đổi mới sáng tạo, tính minh bạch, khả năng kiểm soát, an toàn, bảo mật, quyền riêng tư, tôn trọng quyền và phẩm giá con người, hỗ trợ người dùng, và trách nhiệm giải trình. Đây là hướng dẫn khuyến nghị — không có tính ràng buộc pháp lý bắt buộc.

Thông tư 05/2026/TT-BKHCN (có hiệu lực từ 10/03/2026) ban hành Khung đạo đức AI quốc gia, áp dụng cho cơ quan nhà nước và dịch vụ công, với 4 nguyên tắc cốt lõi: an toàn, nhân quyền, phát triển bền vững, và đổi mới có trách nhiệm.

So sánh ngắn với EU AI Act

Để có bối cảnh quốc tế, đáng so sánh với EU AI Act — đạo luật AI của Liên minh châu Âu (chính thức có hiệu lực từ 01/08/2024, áp dụng đầy đủ từ 02/08/2026). Đây là luật nước ngoài, không áp dụng tại Việt Nam, nhưng có ảnh hưởng với doanh nghiệp Việt Nam hoạt động tại EU hoặc cung cấp dịch vụ cho người dùng EU. Thông tin đầy đủ tại trang chính thức của EU.

Điểm tương đồng đáng chú ý: cả hai đều lấy con người làm trung tâm, yêu cầu minh bạch và kiểm soát rủi ro theo vòng đời hệ thống. Điểm khác biệt lớn: EU AI Act chi tiết hơn về danh sách ứng dụng bị cấm và yêu cầu kỹ thuật cụ thể, trong khi luật Việt Nam đang trong giai đoạn triển khai đầu — nhiều nghị định hướng dẫn chi tiết có thể chưa được ban hành đồng bộ.

Nếu bạn muốn tìm hiểu thêm về bối cảnh kỹ thuật, xem thêm bài Generative AI là gì và AI Agent là gì.

Những điểm cần lưu ý khi triển khai AI tại Việt Nam

Từ khung pháp lý trên, doanh nghiệp và lập trình viên triển khai AI cần chú ý một số điểm thực tiễn:

1. Đánh giá cấp độ rủi ro ngay từ bước thiết kế. Luật 134/2025/QH15 phân 3 cấp — xác định hệ thống của bạn ở cấp nào sẽ quyết định mức độ nghĩa vụ pháp lý.

2. Tuân thủ nghĩa vụ minh bạch. Chatbot, trợ lý ảo và công cụ AI tương tác người dùng phải thông báo rõ ràng. Nội dung tạo ra bởi AI (ảnh, văn bản, video) cần có dấu hiệu nhận dạng.

3. Hạ tầng dữ liệu phải ở Việt Nam. Nếu xử lý dữ liệu người dùng Việt Nam, yêu cầu lưu trữ trong nước theo Luật An ninh mạng áp dụng cho cả doanh nghiệp nước ngoài.

4. Chuẩn bị cho strict liability. Hệ thống AI rủi ro cao cần tài liệu hóa kỹ quy trình quản lý, kiểm thử và giám sát — không phải để tránh trách nhiệm (vì là strict liability), mà để quản lý rủi ro và bảo hiểm.

5. Theo dõi văn bản hướng dẫn. Các luật 71 và 134 đều còn rất mới; nhiều nghị định hướng dẫn chi tiết có thể chưa được ban hành. Danh mục sản phẩm AI phải dán nhãn, tiêu chí phân loại rủi ro cụ thể — đây là những chi tiết cần theo dõi sát.

Kết luận: Việt Nam đã xây dựng một khung pháp lý AI tương đối toàn diện trong vòng chưa đầy hai năm — từ chiến lược quốc gia đến luật chuyên biệt. Luật Trí tuệ nhân tạo 134/2025/QH15 đặt nền móng quan trọng với định nghĩa rõ ràng, phân loại rủi ro 3 cấp, và cơ chế trách nhiệm nghiêm ngặt. Doanh nghiệp xây dựng và triển khai AI tại Việt Nam cần nắm rõ hai trụ cột chính — Luật 134 và Luật 71 — cùng các yêu cầu bảo vệ dữ liệu và an ninh mạng song hành. Trong giai đoạn văn bản hướng dẫn chi tiết còn đang được hoàn thiện, việc theo dõi liên tục và tham vấn pháp lý chuyên ngành là cần thiết.

Câu hỏi thường gặp