Khi cả xã hội đang “say” AI: Tầng quản trị cần tỉnh táo điều gì?

Doanh nghiệp tự hào vì ứng dụng AI. Cá nhân lo lắng vì sợ mất việc. Giữa cơn sốt đó, có một câu hỏi ít người đặt ra: ai đang quản trị những hệ thống AI này?

Một buổi sáng rất “AI” của Việt Nam 2026

Sáng thứ Hai sau kỳ nghỉ lễ, LinkedIn xuất hiện một bài đăng của một CEO với nội dung: “Công ty chúng tôi vừa triển khai AI agent xử lý 80% email khách hàng – tiết kiệm 5 nhân sự.”

Lướt xuống một chút, một founder chia sẻ: “Tôi điều hành công ty một mình với 12 AI agent – marketing, kế toán, tuyển dụng, chăm sóc khách hàng, tất cả đều tự động.”

Lướt thêm chút nữa, một bài báo: “Tập đoàn X cắt giảm 4.000 nhân viên sau khi tích hợp AI vào quy trình.”

Rồi đến một chia sẻ trong cộng đồng nhân sự Marketing: “Mình vừa bị cho nghỉ việc sau 8 năm làm content marketing. Đang hoang mang không biết làm gì tiếp theo.”

Trên Facebook, các quảng cáo dạy “kiếm 100 triệu/tháng nhờ AI” xuất hiện dày đặc. Một số phụ huynh cũng bắt đầu lo lắng khi trẻ sử dụng AI để hoàn thành bài tập mà không còn chủ động tư duy.

Đó là một buổi sáng rất bình thường của giới công sở Việt Nam năm 2026. Một xã hội đang “say” trong cơn sốt AI – giữa hai thái cực: háo hức tột độ và lo lắng tột độ.

Doanh nghiệp đua nhau ứng dụng AI để không bị tụt hậu. Người lao động lo bị thay thế. Nhà đầu tư rót tiền vào mọi startup gắn mác “AI-powered”. Báo chí ngày nào cũng có tin về sa thải hàng loạt vì AI. Phụ huynh bối rối không biết dạy con thế nào trong thời đại này.

Và giữa cơn loạn nhịp đó, có một tầng câu hỏi mà rất ít người – kể cả các nhà lãnh đạo doanh nghiệp – đang đặt ra một cách nghiêm túc: Ai đang quản trị những hệ thống AI này? Và quản trị thế nào?

Đó chính là câu chuyện của AI Governance – quản trị trí tuệ nhân tạo.

Khi “ứng dụng AI” và “quản trị AI” là hai chuyện hoàn toàn khác nhau

Trong các cuộc trao đổi với khách hàng gần đây, MCG nhận ra một khoảng cách lớn: hầu hết doanh nghiệp đang nói nhiều về ứng dụng AI (dùng AI để làm gì) nhưng rất ít ai nói về quản trị AI (dùng AI thế nào cho có trách nhiệm).

Hai khái niệm này khác nhau như khác nhau giữa làm kế toán và kiểm soát nội bộ. Cái trước là vận hành, cái sau là quản trị.

Một doanh nghiệp có thể dùng AI rất giỏi – sáng tạo, hiệu quả, tiết kiệm chi phí – nhưng vẫn có thể thất bại trong quản trị AI. Và khi sai, hậu quả không chỉ là tổn thất tài chính, mà còn là tổn thất về uy tín, pháp lý, và đôi khi cả tính mạng con người.

Vậy AI Governance là gì? Hiểu một cách giản dị, đó là khung quản trị để đảm bảo việc phát triển và sử dụng AI trong tổ chức diễn ra có trách nhiệm, minh bạch, công bằng và phù hợp đạo đức. Nó tương tự cách chúng ta quản trị doanh nghiệp (Corporate Governance), quản trị tài chính (Financial Governance), hay quản trị bền vững (ESG Governance) – nhưng đối tượng quản trị là hệ thống AI.

Một khung AI Governance tốt cần trả lời được 4 câu hỏi cốt lõi:

Câu hỏi 1: Ai chịu trách nhiệm?

Khi AI đưa ra quyết định sai – từ chối khoản vay nhầm, sàng lọc CV thiếu công bằng, chẩn đoán y tế sai – ai sẽ là người chịu trách nhiệm? Lập trình viên viết thuật toán? Công ty mua AI về dùng? Nhà cung cấp AI gốc? Hay HĐQT của doanh nghiệp ứng dụng AI?

Đây không phải câu hỏi pháp lý đơn thuần. Đây là câu hỏi về cấu trúc trách nhiệm trong tổ chức. Nếu không có ai chịu trách nhiệm rõ ràng cho các quyết định do AI đưa ra, thì khi xảy ra vấn đề, mọi bên sẽ đùn đẩy – và thiệt hại cuối cùng đổ xuống đầu người dùng, khách hàng, hoặc xã hội.

Câu hỏi 2: Có giải thích được không?

Nếu một thuật toán từ chối khoản vay của một người dân, ngân hàng có thể giải thích được lý do không? Hay chỉ trả lời “hệ thống tự động đánh giá, chúng tôi không biết vì sao”?

Khả năng giải thích (explainability) là một yêu cầu cốt lõi của AI Governance. Một doanh nghiệp có trách nhiệm không thể núp sau câu “máy nó quyết”. Mọi quyết định ảnh hưởng đến quyền lợi của con người – dù do người hay máy đưa ra – đều phải có lý do giải thích được.

Câu hỏi 3: Có công bằng không?

AI có đối xử khác biệt với phụ nữ, người lớn tuổi, người dân tộc thiểu số, người vùng sâu vùng xa, người có hộ khẩu khác không? Làm sao biết? Làm sao kiểm tra định kỳ?

AI không phải lúc nào cũng “khách quan”. Nó học từ dữ liệu, mà dữ liệu thì luôn mang theo những thiên kiến của xã hội đã tạo ra nó. Một khung AI Governance tốt phải có cơ chế kiểm tra thiên kiến (bias audit) định kỳ – giống như cách doanh nghiệp kiểm toán tài chính hàng năm.

Câu hỏi 4: Có an toàn không?

Dữ liệu cá nhân của khách hàng, nhân viên đang được AI xử lý có được bảo vệ không? AI có thể bị tấn công, bị thao túng để đưa ra quyết định sai không? Khi AI hoạt động bất thường, ai phát hiện và xử lý?

An toàn ở đây không chỉ là an ninh mạng (cybersecurity) thông thường, mà còn là an toàn vận hành AI – đảm bảo AI hoạt động đúng như thiết kế, không “drift” theo thời gian, không tạo ra hậu quả ngoài ý muốn.

Bốn câu hỏi này nghe có vẻ trừu tượng. Nhưng những câu chuyện sau đây sẽ cho thấy: khi tổ chức không trả lời được chúng, hậu quả thực tế nghiêm trọng đến mức nào.

Những câu chuyện cảnh báo từ thế giới

Chuyện 1: Khi 26.000 gia đình bị thuật toán kết tội oan

Năm 2019, hàng nghìn gia đình ở Hà Lan nhận được thông báo từ cơ quan thuế: họ phải hoàn trả hàng chục nghìn euro tiền trợ cấp nuôi con đã nhận trong nhiều năm trước đó. Lý do? Một thuật toán AI của chính phủ đã đánh dấu hồ sơ của họ là “có khả năng gian lận cao”.

Phần lớn họ không gian lận. Họ chỉ có một điểm chung: là người nhập cư, có hai quốc tịch, hoặc sống ở khu vực thu nhập thấp. Thuật toán đã âm thầm học theo những thiên kiến đó và biến chúng thành căn cứ kết tội.

Hậu quả? Hàng nghìn gia đình rơi vào cảnh phá sản. Hơn 1.000 trẻ em bị tách khỏi cha mẹ và đưa vào trại trẻ. Nhiều người tự tử. Năm 2021, toàn bộ chính phủ Hà Lan phải từ chức để chịu trách nhiệm.

Vụ việc – mang tên toeslagenaffaire – cho thấy cả 4 câu hỏi của AI Governance đều không được trả lời: Không ai chịu trách nhiệm rõ ràng. Thuật toán không giải thích được lý do gắn cờ. Không có cơ chế kiểm tra thiên kiến. Không có hệ thống cảnh báo khi sai sót lan rộng.

Chuyện 2: Khi Amazon dạy AI “ghét” phụ nữ

Năm 2014, Amazon âm thầm phát triển một AI để tự động sàng lọc CV ứng viên. Mục tiêu rất đẹp: loại bỏ thiên kiến của con người khi tuyển dụng.

Bốn năm sau, dự án bị đóng cửa. Vì sao? Vì AI đã học được một bài học mà Amazon không hề muốn dạy: “công ty thích nam giới hơn phụ nữ”.

Logic của AI rất máy móc. Nó được huấn luyện trên dữ liệu CV 10 năm qua của Amazon – thời kỳ ngành công nghệ tuyển nam nhiều hơn nữ. AI kết luận: “À, mẫu hình thành công là nam.” Thế là nó tự động hạ điểm bất kỳ CV nào có chữ “women’s” (như “đội trưởng đội bóng nữ” hay “trường nữ sinh”), thậm chí hạ điểm những trường đại học toàn nữ.

Bài học của Amazon: AI không khách quan. AI chỉ phản chiếu – và khuếch đại – những thiên kiến đã có sẵn trong dữ liệu. Nếu doanh nghiệp không có cơ chế kiểm tra thiên kiến (câu hỏi 3 của AI Governance), thì AI sẽ âm thầm tái sản xuất bất công.

Chuyện 3: Cuộc họp video 25 triệu USD và những khuôn mặt giả

Đầu năm 2024, một nữ nhân viên kế toán tại Hong Kong nhận được email từ “giám đốc tài chính” tập đoàn, mời tham gia cuộc họp video khẩn. Trong cuộc họp, chị thấy CFO cùng nhiều đồng nghiệp cấp cao quen thuộc – tất cả đều yêu cầu chị chuyển 25 triệu USD sang một tài khoản nước ngoài.

Chị đã chuyển tiền.

Sau đó mới biết: tất cả những “đồng nghiệp” trong cuộc họp đều là deepfake – bản sao kỹ thuật số do AI tạo ra từ video phỏng vấn công khai trên YouTube. Người duy nhất thật trong cuộc họp là chị.

Cùng năm đó, hàng loạt deepfake giả mạo các chính trị gia xuất hiện trước thềm bầu cử ở Mỹ, Slovakia, Ấn Độ. Một đoạn ghi âm giả Tổng thống Biden gọi điện kêu gọi cử tri không đi bầu. Một video giả lãnh đạo đối lập Slovakia bàn chuyện gian lận – phát tán đúng 48 giờ trước ngày bầu cử.

Câu chuyện này cho thấy câu hỏi 4 – về an toàn – không còn là chuyện riêng của bộ phận IT. Nó là rủi ro cấp HĐQT, ảnh hưởng đến tài sản, uy tín, và cả nền dân chủ.

Trở lại Việt Nam: Doanh nghiệp đang ở đâu?

Ba câu chuyện trên xảy ra ở Hà Lan, Mỹ, Hong Kong…. Có vẻ xa Việt Nam. Nhưng thử nhìn lại bối cảnh Việt Nam hiện nay.

Doanh nghiệp Việt đang dùng AI để: chấm điểm tín dụng, sàng lọc CV, hỗ trợ chẩn đoán y tế, cá nhân hóa quảng cáo, chăm sóc khách hàng, đánh giá hiệu suất nhân viên, phát hiện gian lận. Tất cả các ứng dụng này đều có thể tạo ra những “toeslagenaffaire phiên bản Việt Nam” nếu không có khung quản trị tử tế.

Một AI sàng lọc CV ở Việt Nam có thể đang âm thầm phân biệt đối xử theo vùng miền, theo trường đại học, theo giới tính – mà không ai biết. Một AI chấm điểm tín dụng có thể đang từ chối một cách bất công những người làm tự do, lao động phổ thông, hoặc người vùng sâu vùng xa – mà không có ai kiểm tra. Một AI đánh giá nhân viên có thể đang củng cố những thiên kiến nội bộ – mà HĐQT không hề hay biết.

Vấn đề không phải là có dùng AI hay không – cuộc đua đó đã không còn lựa chọn. Vấn đề là dùng AI có khung quản trị hay không.

Vì sao doanh nghiệp Việt Nam cần khung AI Governance ngay từ bây giờ?

Có thể chúng ta sẽ nghĩ: “Việt Nam chưa có luật về AI, vậy có cần làm AI Governance ngay không?” Câu trả lời là có – và lý do không chỉ nằm ở luật pháp trong nước, mà còn ở ba áp lực thực tế đang hiện hữu:

Thứ nhất, áp lực từ thị trường xuất khẩu. Liên minh châu Âu đã chính thức ban hành EU AI Act – bộ luật toàn diện đầu tiên trên thế giới về AI, có hiệu lực từ tháng 8/2024. Bất kỳ doanh nghiệp Việt Nam nào xuất khẩu sản phẩm/dịch vụ có tích hợp AI sang EU, hoặc cung cấp dịch vụ outsourcing AI cho khách hàng EU, đều phải tuân thủ. Vi phạm có thể bị phạt tới 7% doanh thu toàn cầu.

Đây chính là Brussels Effect – hiệu ứng lan tỏa của luật EU ra toàn cầu, giống như cách CBAM (Cơ chế điều chỉnh biên giới carbon) đang buộc doanh nghiệp xuất khẩu Việt Nam phải tính carbon dù trong nước chưa bắt buộc.

Thứ hai, áp lực từ Công ty mẹ. Nhiều doanh nghiệp Việt Nam là công ty con của các tập đoàn đa quốc gia. Khi tập đoàn mẹ áp dụng tiêu chuẩn AI Governance toàn cầu (thường theo chuẩn EU hoặc ISO 42001), công ty con ở Việt Nam buộc phải đồng bộ – bất kể luật trong nước thế nào.

Thứ ba, áp lực từ nhà đầu tư và đối tác. Các quỹ đầu tư quốc tế bắt đầu hỏi về AI risk trong quá trình thẩm định doanh nghiệp – tương tự cách họ hỏi về ESG vài năm trước. Các đối tác B2B lớn (đặc biệt từ Nhật, Hàn, EU) đã bắt đầu đưa AI Governance vào checklist khi chọn nhà cung cấp.

Ba áp lực này đang hiện hữu ngay bây giờ. Doanh nghiệp Việt Nam có hai lựa chọn: chủ động xây khung AI Governance từ sớm để đón đầu, hoặc chờ đến khi bị từ chối đơn hàng/khoản đầu tư rồi mới làm – khi đó vừa mất cơ hội, vừa tốn chi phí gấp nhiều lần.

Khép lại: Cuộc chơi đã thay đổi

Khi mọi người xung quanh đang loạn nhịp giữa hào hứng và lo lắng về AI, có một góc nhìn mà người làm quản trị cần giữ vững: AI không phải phép màu, cũng không phải tai họa – nó là công cụ. Và mọi công cụ mạnh đều cần khung quản trị tương xứng.

Bốn câu hỏi cốt lõi của AI Governance – Ai chịu trách nhiệm? Có giải thích được không? Có công bằng không? Có an toàn không? – chính là chiếc la bàn để doanh nghiệp định hướng giữa cơn sốt này.

Trên thế giới, các khung pháp lý đã hình thành. Liên minh châu Âu chọn cách quản chặt theo cấp độ rủi ro. Mỹ chọn cách hướng dẫn tự nguyện. Trung Quốc chọn cách kiểm soát nội dung. ISO 42001 đang trở thành chuẩn quốc tế chung. Mỗi khung có triết lý và cách tiếp cận riêng – và mỗi doanh nghiệp Việt Nam, tùy thị trường và cấu trúc, sẽ chịu ảnh hưởng từ một hoặc nhiều khung khác nhau.

Chi tiết về các khung pháp lý này, cách phân loại rủi ro, và những nghĩa vụ cụ thể với doanh nghiệp – sẽ cần nhiều bài viết tiếp theo. Còn ở bài này, có thể dừng lại ở một thông điệp đơn giản:

Doanh nghiệp Việt Nam không thể chỉ “ứng dụng AI” mà bỏ qua “quản trị AI”. Hai chuyện đó phải đi cùng nhau, ngay từ bây giờ.

Vì khi cả xã hội đang say, người làm quản trị cần phải tỉnh.