Người trong cuộc thấy bằng chứng trước công chúng
Nhân viên và nhà thầu có thể gặp phải các kết quả đánh giá nguy hiểm, các thất bại bảo mật, các tuyên bố công khai gây hiểu lầm, các hành vi xử lý dữ liệu bất hợp pháp, hoặc áp lực triển khai trước khi các mối lo ngại được giải quyết. Cơ quan quản lý và khách hàng thường chỉ thấy các báo cáo đã được biên tập. Việc báo cáo nội bộ và bên ngoài được bảo vệ có thể rút ngắn thời gian giữa việc phát hiện và sự sửa chữa.
Đây không phải là một mối lo ngại giả định. Vào năm 2024, các nhân viên đương nhiệm và cựu nhân viên của OpenAI và Google DeepMind đã công khai kêu gọi các công ty AI không trả đũa nhân viên nêu lên các mối lo ngại về an toàn sau khi các kênh nội bộ thất bại—một yêu cầu được ba trong số các nhà nghiên cứu an toàn được trích dẫn nhiều nhất trong lĩnh vực này ủng hộ: Yoshua Bengio, Geoffrey Hinton, và Stuart Russell (nhân viên đương nhiệm và cựu nhân viên của OpenAI và Google DeepMind, 2024). Việc yêu cầu này phải được đưa ra công khai, dưới tên thật, tự bản thân nó là bằng chứng rằng các kênh nội bộ hiện có không được coi là đủ.
Việc tố cáo không phải là sự thay thế cho kiểm toán hay quản lý có năng lực. Nhân viên có thể sai lầm, thiếu bối cảnh, hoặc hành động vì động cơ hỗn hợp. Một hệ thống tốt bảo vệ việc báo cáo có thiện chí và điều tra bằng chứng một cách độc lập thay vì giả định rằng công ty hoặc người khiếu nại đúng.
Cơ sở pháp lý bị phân mảnh
Không có một “luật người tố cáo AI” liên bang duy nhất của Hoa Kỳ bao trùm mọi mối lo ngại về an toàn. Các biện pháp bảo vệ hiện có phụ thuộc vào người sử dụng lao động, ngành, hợp đồng, khu vực tài phán, và những gì được báo cáo. Luật pháp có thể bảo vệ việc tiết lộ về gian lận chứng khoán, hợp đồng chính phủ, phân biệt đối xử, an toàn nơi làm việc, hoặc các vi phạm cụ thể, trong khi một mối lo ngại về năng lực thảm họa của một mô hình có thể không khớp gọn gàng với bất kỳ điều nào.
Các thỏa thuận không tiết lộ không thể hợp pháp xóa bỏ mọi quyền được bảo vệ, nhưng nhân viên có thể không biết ranh giới đó và có thể phải đối mặt với các tranh chấp tốn kém. Các quy tắc về bí mật thương mại, quyền riêng tư, và an ninh quốc gia có thể hạn chế việc tiết lộ công khai ngay cả khi một kênh được bảo vệ đến một cơ quan quản lý lẽ ra nên tồn tại. Trang này là thông tin tổng quát, không phải tư vấn pháp lý.
California đã tạo ra sự bảo vệ đặc thù cho AI
Đạo luật Minh bạch trong AI Tiên phong của California, SB 53, có hiệu lực vào năm 2026. Trong phạm vi định nghĩa của nó, nhân viên thuộc diện điều chỉnh có thể báo cáo các vi phạm hoặc một nguy hiểm cụ thể và đáng kể đối với sức khỏe hoặc an toàn công cộng do rủi ro thảm họa gây ra. Tổng chưởng lý California vận hành một kênh báo cáo và giải thích phạm vi điều chỉnh (Bộ Tư pháp California, 2026).
SB 53 cũng yêu cầu các nhà phát triển tiên phong lớn thuộc diện điều chỉnh công bố và tuân theo các khung AI tiên phong và báo cáo các sự cố an toàn nghiêm trọng cụ thể. Đó là một cơ chế cấp bang có ý nghĩa, nhưng không phải sự bảo vệ toàn diện: các định nghĩa về nhà phát triển, nhân viên, mô hình, và rủi ro thảm họa quyết định phạm vi điều chỉnh. Người đọc nên tham khảo văn bản đã ban hành và luật sư có đủ trình độ cho một trường hợp thực tế.
Đạo luật RAISE của New York, được ký vào tháng 12 năm 2025, cũng đã tạo ra các yêu cầu về an toàn và báo cáo mô hình tiên phong trong phạm vi tài phán New York (Thống đốc New York). Các chế độ cấp bang có thể hội tụ, xung đột, hoặc đối mặt với kiện tụng; tình trạng hiện tại phải được kiểm tra.
Liên minh Châu Âu bổ sung một kênh báo cáo
Khung thực thi Đạo luật AI của EU bao gồm một công cụ tố cáo an toàn cho những người có liên hệ chuyên môn với các nhà cung cấp hệ thống AI hoặc mô hình đa dụng để báo cáo các vi phạm nghi ngờ. Văn phòng AI và các cơ quan quốc gia chia sẻ trách nhiệm thực thi (Ủy ban Châu Âu, tháng 8 năm 2026).
Công cụ đó liên quan đến các vi phạm luật EU hiện hành, không phải mọi bất đồng đạo đức hay rủi ro suy đoán. Các biện pháp bảo vệ người tố cáo của EU và việc thực hiện ở cấp quốc gia cũng ảnh hưởng đến các biện pháp khắc phục. Một kênh chỉ hiệu quả nếu người dùng hiểu thẩm quyền tài phán, tính bảo mật, xử lý bằng chứng, và sự bảo vệ khỏi trả đũa.
Điều gì làm cho việc báo cáo nội bộ hiệu quả
Một nhân viên nên có nhiều tuyến đường: một người quản lý, một chức năng an toàn hoặc tuân thủ độc lập, một ủy ban hội đồng quản trị, và một cơ quan quản lý bên ngoài được ủy quyền. Việc báo cáo qua cùng một chuỗi điều hành đã phê duyệt một đợt phát hành gây tranh cãi tạo ra xung đột lợi ích. Các lãnh đạo an toàn cần quyền truy cập đến hội đồng quản trị và sự bảo vệ khỏi trả đũa thương mại.
Các chính sách nên xác định rộng rãi hành vi trả đũa bị cấm: sa thải, giáng chức, mất vốn cổ phần, phân công nhiệm vụ không mong muốn, đe dọa, đưa vào danh sách đen, áp lực nhập cư, và kiện tụng chiến lược. Nhà thầu, người lao động tạm thời, nhà cung cấp đội đỏ, và các nhà nghiên cứu thường cần được bảo vệ vì họ có thể thấy cùng bằng chứng như nhân viên.
Thời hạn xác nhận, nghĩa vụ bảo tồn, sự phân loại độc lập, và kết quả bằng văn bản khiến một kênh có thể kiểm toán được. Báo cáo ẩn danh có ích, nhưng tính ẩn danh có thể thất bại thông qua siêu dữ liệu kỹ thuật hoặc số lượng nhỏ người có quyền truy cập vào một sự kiện. Các tổ chức nên giảm thiểu quyền truy cập và giải thích các giới hạn một cách trung thực.
Vốn cổ phần và tiền lương có thể bịt miệng sự bất đồng
Chế độ lương thưởng của các phòng thí nghiệm tiên phong có thể bao gồm vốn cổ phần chưa được trao có giá trị lớn. Việc mất nó sau khi từ chức có thể khiến việc lên tiếng trở nên tàn khốc về mặt tài chính ngay cả khi không có mối đe dọa trực tiếp. Các thỏa thuận chia tay có thể bổ sung áp lực không phỉ báng, bảo mật, hoặc không tiết lộ.
Một hệ thống công bằng nên bảo toàn khoản lương thưởng đã kiếm được, cung cấp thời gian và tư vấn độc lập trước khi ký các thỏa thuận miễn trừ, nêu rõ quyền báo cáo được bảo vệ, và cấm các điều khoản hợp đồng ràng buộc giá trị kinh tế với sự im lặng về các mối lo ngại an toàn hợp pháp. Những biện pháp bảo vệ này làm giảm sự cưỡng ép mà không cho phép tiết lộ các bí mật không liên quan.
Xử lý bằng chứng và leo thang có trách nhiệm
Những người tố cáo tiềm năng nên sử dụng các kênh được ủy quyền và có được tư vấn pháp lý trước khi sao chép dữ liệu bảo mật. Việc gỡ bỏ hàng loạt hồ sơ người dùng, trọng số mô hình, thông tin cá nhân, hoặc tài liệu mật có thể tạo ra tổn hại và rủi ro pháp lý mới. Mục tiêu là bảo tồn bằng chứng cần thiết trong khi giảm thiểu việc tiết lộ không liên quan.
Các tổ chức nên duy trì nhật ký chống giả mạo, hồ sơ đánh giá, quyết định triển khai, các phân tích bất đồng, và mốc thời gian sự cố. Việc lưu trữ ngăn một mối lo ngại trở thành lời của một người chống lại lời của người khác. Cơ quan quản lý cần cơ sở an toàn và nhân sự kỹ thuật có khả năng xem xét bằng chứng không thể được công khai.
Việc tiết lộ công khai đôi khi có thể chính đáng, nhưng đó không phải là lựa chọn an toàn đầu tiên trong mọi trường hợp. Một hệ thống trưởng thành cung cấp các kênh độc lập đáng tin cậy trước khi nhân viên cảm thấy bị buộc phải lựa chọn giữa im lặng và công bố tài liệu nhạy cảm cho thế giới.
Tránh các báo cáo ác ý hoặc chất lượng thấp
Sự bảo vệ cho việc báo cáo có thiện chí không đòi hỏi phải chấp nhận bằng chứng bịa đặt hay quấy rối. Việc phân loại có thể đánh giá tính cụ thể, sự xác nhận, quyền truy cập, và mức độ khẩn cấp. Các báo cáo cố tình sai vẫn có thể bị xử phạt, nhưng sự bất đồng hoặc một mối lo ngại chưa được xác nhận không nên bị coi là hành động ác ý.
Vòng phản hồi rất quan trọng. Nếu nhân viên thấy các báo cáo biến mất mà không có lời giải thích, họ sẽ ngừng sử dụng kênh đó. Tính minh bạch tổng hợp—số lượng mối lo ngại, danh mục, thời gian điều tra, sự xác minh, và hành động khắc phục—có thể chứng minh chức năng trong khi bảo vệ danh tính.
Vì sao các cam kết tự nguyện là không đủ
Các chính sách của công ty có thể vượt quá yêu cầu pháp lý và thích ứng nhanh chóng. Chúng cũng có thể thay đổi, bỏ sót nhà thầu, hoặc được thực thi bởi những người có động lực xung đột. Quyền pháp lý cung cấp một mặt sàn bên ngoài, các biện pháp khắc phục, và quyền triệu tập. Kiến trúc mạnh mẽ nhất kết hợp văn hóa nội bộ, trách nhiệm của hội đồng quản trị, các kênh cơ quan quản lý, và các quy tắc chống trả đũa có thể thực thi.
Các phòng thí nghiệm là các bên có lợi ích liên quan trong việc mô tả văn hóa an toàn của chính họ. Nhân viên nghỉ việc cũng là các bên có lợi ích liên quan với những quan điểm phiến diện. Các cuộc điều tra độc lập nên đánh giá tài liệu và hành vi. Một mô hình rời đi hàng loạt là một tín hiệu cảnh báo, không phải bằng chứng của một cáo buộc cụ thể.
Một chương trình nghị sự chính sách mẫu
Các chính phủ có thể bảo vệ các tiết lộ có thiện chí về các rủi ro AI nghiêm trọng được xác định ngay cả trước khi một luật bị vi phạm; bao gồm nhân viên và nhà thầu; bảo toàn quyền truy cập vào cơ quan quản lý và cơ quan lập pháp; cung cấp tính bảo mật, biện pháp khắc phục tạm thời, phục hồi chức vụ, bồi thường thiệt hại, và thu hồi phí; và trừng phạt hành vi trả đũa có chủ ý. Các quy tắc nên phối hợp với luật bảo mật và quyền riêng tư.
Cơ quan quản lý nên công bố các tiêu chí tiếp nhận rõ ràng, bảo vệ bằng chứng nhạy cảm, tuyển dụng các chuyên gia kỹ thuật, và báo cáo các kết quả đã được ẩn danh hóa. Hội đồng quản trị nên chứng nhận rằng các mối lo ngại an toàn quan trọng đã đến được các giám đốc độc lập trước khi triển khai rủi ro cao.
Kết luận
Bảo vệ người tố cáo tương đối rẻ so với việc huấn luyện hoặc kiểm toán các mô hình tiên phong, nhưng nó không tự động xảy ra. California, New York, và EU hiện cung cấp các cơ chế cụ thể liên quan đến AI trong phạm vi tài phán của họ; sự bảo vệ ở nơi khác vẫn còn phân mảnh. Thước đo thành công không phải là một trang chính sách. Đó là liệu con người có thể nêu lên bằng chứng cụ thể, tiếp cận một người điều tra độc lập, bảo toàn sinh kế và các quyền hợp pháp của họ, và kích hoạt sự sửa chữa trước khi tổn hại lan rộng hay không.