Chatbot AI cho doanh nghiệp cần những tính năng nào theo Luật Trí tuệ nhân tạo

1Luật Trí tuệ nhân tạo và vai của doanh nghiệp đặt chatbot

Luật Trí tuệ nhân tạo số 134/2025/QH15 được Quốc hội thông qua ngày 10/12/2025 và có hiệu lực từ 01/03/2026. Luật áp dụng cho nghiên cứu, phát triển, cung cấp, triển khai và sử dụng hệ thống trí tuệ nhân tạo.

Luật chia vai thành bốn nhóm, và chatbot của doanh nghiệp nằm ở hai nhóm đầu: nhà cung cấp là bên đưa hệ thống ra thị trường hoặc vào sử dụng dưới tên và thương hiệu của mình, dù hệ thống do chính họ hay bên thứ ba phát triển. Bên triển khai là tổ chức dùng hệ thống trong hoạt động nghề nghiệp, thương mại hoặc cung cấp dịch vụ. Một doanh nghiệp tự đặt chatbot trả lời khách trên website của mình thường là bên triển khai, còn công ty phần mềm bán chatbot đó dưới thương hiệu của mình là nhà cung cấp. Cách xếp vai này là cách đọc của MONA, và một doanh nghiệp vừa dựng vừa dùng sẽ mang cả hai vai.

2Chatbot trả lời khách thuộc mức rủi ro nào

Luật chia hệ thống thành ba mức rủi ro. Mức cao là hệ thống có thể gây thiệt hại đáng kể đến tính mạng, sức khỏe, quyền và lợi ích hợp pháp, lợi ích quốc gia hay công cộng. Mức trung bình là hệ thống có khả năng gây nhầm lẫn, tác động hoặc thao túng người dùng do họ không nhận ra mình đang tương tác với hệ thống trí tuệ nhân tạo hoặc với nội dung do nó tạo ra. Mức thấp là phần còn lại.

Theo cách đọc của MONA, một chatbot trả lời khách thông thường nhiều khả năng rơi vào mức trung bình, vì rủi ro mà điều luật nêu là người dùng tưởng đang nói chuyện với người. Chatbot làm việc trong y tế, giáo dục hoặc tài chính, hay đưa ra quyết định ảnh hưởng đến quyền lợi của khách, có thể bị xếp cao hơn. Danh mục hệ thống rủi ro cao do Thủ tướng quy định riêng nên bài chưa kết luận được. Việc phân loại cuối cùng thuộc về nhà cung cấp.

Nhà cung cấp tự phân loại trước khi đưa vào sử dụng. Bên triển khai được kế thừa kết quả phân loại, và khi sửa đổi, tích hợp hoặc đổi chức năng làm phát sinh rủi ro mới thì phải phối hợp nhà cung cấp phân loại lại.

3Nghĩa vụ minh bạch của chatbot theo Điều 11

Điều 11 là điều trực tiếp nhất với chatbot, gồm bốn nghĩa vụ mà phần mềm phải hỗ trợ.

Cho người dùng biết đang nói chuyện với AI. Nhà cung cấp phải thiết kế và vận hành hệ thống tương tác trực tiếp với con người để người dùng nhận biết khi đang tương tác với hệ thống, trừ trường hợp pháp luật có quy định khác. Chatbot vì vậy cần một dòng nhận diện ngay trong cuộc chat, không giấu trong điều khoản.

Đánh dấu nội dung do AI tạo. Nội dung âm thanh, hình ảnh, video do hệ thống tạo ra phải được đánh dấu ở định dạng máy đọc theo quy định của Chính phủ. Chatbot giọng nói và chatbot gửi hình do AI tạo nằm trong phạm vi này.

Thông báo khi công bố ra công cộng. Bên triển khai phải thông báo rõ ràng khi đưa ra công cộng văn bản, âm thanh, hình ảnh, video do AI tạo hoặc chỉnh sửa mà có khả năng gây nhầm lẫn về tính xác thực của sự kiện hay nhân vật.

Gắn nhãn khi mô phỏng người thật. Âm thanh, hình ảnh, video mô phỏng ngoại hình hoặc giọng nói của người thật, hoặc tái hiện sự kiện thực tế, phải gắn nhãn dễ nhận biết để phân biệt với nội dung thật. Một trợ lý giọng nói bắt chước giọng nhân viên là ví dụ cần chú ý.

Nhà cung cấp và bên triển khai phải duy trì thông tin minh bạch này suốt quá trình cung cấp hệ thống hay nội dung. Hình thức thông báo và gắn nhãn cụ thể do Chính phủ quy định chi tiết.

4Hành vi bị cấm có liên quan đến chatbot

Điều 7 liệt kê sáu nhóm hành vi bị nghiêm cấm. Ba nhóm ảnh hưởng thẳng đến cách viết chatbot.

5Giám sát của con người, ghi nhận sự cố và dữ liệu cá nhân

Luôn duy trì quyền kiểm soát của con người. Điều 4 đặt nguyên tắc AI phục vụ con người, không thay thế thẩm quyền và trách nhiệm của con người, và phải bảo đảm duy trì sự kiểm soát và khả năng can thiệp của con người đối với mọi quyết định và hành vi của hệ thống. Với chatbot, đây là nền cho tính năng chuyển cuộc chat cho nhân viên kèm tóm tắt, và cho nút để nhân viên tiếp quản.

Ghi nhận và báo sự cố. Mọi bên đều phải bảo đảm an toàn, độ tin cậy và kịp thời phát hiện, khắc phục sự cố có thể gây hại cho con người, tài sản, dữ liệu hay trật tự xã hội. Khi xảy ra sự cố nghiêm trọng, bên triển khai và người sử dụng phải ghi nhận, thông báo kịp thời và phối hợp khắc phục. Nhà phát triển và nhà cung cấp phải khẩn trương áp dụng biện pháp kỹ thuật, tạm dừng hoặc thu hồi hệ thống và báo cơ quan có thẩm quyền. Báo cáo đi qua cổng thông tin điện tử một cửa về trí tuệ nhân tạo. Thời hạn báo cụ thể do Chính phủ quy định, nên bài không nêu số giờ.

Lưu nhật ký. Nghĩa vụ lưu hồ sơ kỹ thuật và nhật ký hoạt động được luật ghi rõ cho hệ thống rủi ro cao. Với chatbot mức trung bình, nhật ký hội thoại vẫn là cách để giải trình khi cơ quan nhà nước yêu cầu và để chứng minh đã thông báo cho khách biết đang nói chuyện với AI.

Dữ liệu cá nhân trong hội thoại. Nghị định 356/2025/NĐ-CP, Điều 10, đòi thông báo cho chủ thể về xử lý tự động, giải thích nguyên tắc hoạt động của thuật toán và cho lựa chọn không tham gia, đồng thời cho xóa hoặc ẩn danh hồ sơ nhận diện và lịch sử hành vi. Chi tiết nằm ở bài NC-17 về CRM và dữ liệu cá nhân. Một chatbot trả lời khách có thuộc «xử lý tự động» theo điều này hay không, văn bản không nói rõ, và MONA chọn cách đọc thận trọng.

6Thời gian chuyển tiếp và trách nhiệm bồi thường

Hệ thống đã chạy trước 01/03/2026 có thời gian chuyển tiếp để tuân thủ: 18 tháng kể từ ngày luật có hiệu lực với hệ thống trong y tế, giáo dục và tài chính, và 12 tháng với các hệ thống còn lại. Tính từ 01/03/2026, MONA tính ra mốc là 01/03/2027 với nhóm 12 tháng và 01/09/2027 với nhóm 18 tháng. Trong thời gian này hệ thống được tiếp tục hoạt động, trừ khi cơ quan quản lý xác định có nguy cơ gây thiệt hại nghiêm trọng thì có quyền yêu cầu tạm dừng hoặc chấm dứt.

Về trách nhiệm, vi phạm luật bị xử phạt hành chính hoặc truy cứu trách nhiệm hình sự tùy mức độ, và nếu gây thiệt hại thì phải bồi thường. Với hệ thống rủi ro cao vận hành đúng quy định mà vẫn gây thiệt hại, bên triển khai phải bồi thường trước rồi yêu cầu nhà cung cấp hoàn trả nếu có thỏa thuận. Khi hệ thống bị bên thứ ba xâm nhập, bên đó phải bồi thường, còn bên triển khai hoặc nhà cung cấp có lỗi để hệ thống bị xâm nhập thì phải liên đới. Mức phạt cụ thể do Chính phủ quy định riêng, bài chưa nêu số.

7Tính năng chatbot MONA đối chiếu với từng điều khoản

8Giới hạn của bài tổng hợp này

• Điều khoản của Luật 134/2025/QH15 trong bài đọc ngày 05/10/2026 từ toàn văn luật do luatvietnam.vn đăng lại dưới dạng tệp Word, và đã đọc hết các điều nêu trong bài. Chưa đối chiếu với bản công báo hoặc cổng văn bản chính thống.
• Luật giao Chính phủ quy định chi tiết hình thức thông báo, gắn nhãn, nội dung thông báo phân loại, báo cáo sự cố và mức xử phạt. Theo kết quả tra cứu có Nghị định 142/2026/NĐ-CP hướng dẫn luật, nhưng MONA chưa đọc nội dung nên bài không nêu hình thức cụ thể, thời hạn báo sự cố hay mức phạt.
• Việc xếp chatbot vào mức rủi ro trung bình là cách đọc của MONA từ định nghĩa ở Điều 9, cơ quan quản lý chưa có kết luận nào về việc này. Danh mục hệ thống rủi ro cao do Thủ tướng quy định chưa được đọc.
• Luật An ninh mạng 2025, Luật Bảo vệ quyền lợi người tiêu dùng và quy định thương mại điện tử liên quan đến chatbot chốt đơn chưa đọc nguyên văn, nên bài không nêu.
• Đây là tổng hợp của một công ty phần mềm, MONA không tư vấn pháp lý. Việc cụ thể của doanh nghiệp cần hỏi luật sư.

9Nguồn và trích dẫn

• Luật Trí tuệ nhân tạo số 134/2025/QH15 · toàn văn do luatvietnam.vn đăng lại, đọc 05/10/2026
• Luật Trí tuệ nhân tạo 134/2025/QH15 trên thuvienphapluat.vn · trang không mở được bằng công cụ, dùng để người đọc tra lại
• Nghị định 356/2025/NĐ-CP, Điều 10 về hệ thống AI và dữ liệu cá nhân · toàn văn do luatvietnam.vn đăng lại, đọc 05/10/2026

@techreport{mona_nc20_2026,
  author = {{Nhóm kỹ thuật MONA Software}},
  title = {Chatbot AI cho doanh nghiệp cần những tính năng nào theo Luật Trí tuệ nhân tạo},
  institution = {Công ty TNHH Phần mềm MONA},
  number = {NC-20, bản 1.0},
  year = {2026},
  month = oct,
  url = {https://mona.software/nghien-cuu/chatbot-ai-theo-luat-tri-tue-nhan-tao/},
  note = {Bài tổng hợp, tra văn bản 05/10/2026}
}