Luật pháp hoạt động thông qua con người và thể chế
Các hệ thống AI không đứng ngoài trách nhiệm giải trình thông thường. Các nhà phát triển, nhà triển khai, nhà cung cấp, cán bộ, cơ quan công quyền, và người dùng đưa ra các quyết định về huấn luyện, quyền truy cập, tích hợp, và ứng phó. Luật pháp có thể phân bổ nghĩa vụ, yêu cầu bằng chứng, tạo ra biện pháp khắc phục, và ủy quyền cho các cơ quan quản lý can thiệp. Hiệu quả của nó phụ thuộc vào phạm vi, năng lực thực thi, năng lực kỹ thuật, và liệu các nghĩa vụ có tiếp cận đến chủ thể thực sự có thể ngăn ngừa tổn hại hay không.
Quy định không tự động nhanh hơn hoặc đáng tin cậy hơn áp lực công chúng, và thực hành tự nguyện không tự động vô dụng. Việc xây dựng quy tắc và kiện tụng có thể chậm; các tiêu chuẩn và mua sắm có thể di chuyển sớm hơn nhưng có thể thiếu trách nhiệm giải trình dân chủ. Một chiến lược bền vững kết hợp các sàn có thể thực thi với việc triển khai kỹ thuật linh hoạt và sự soi xét công khai.
Khớp quy tắc với vòng đời
Một quy tắc huấn luyện có thể yêu cầu báo cáo, bảo mật, hoặc đánh giá cho các lượt phát triển cực lớn hoặc có năng lực đặc biệt. Một quy tắc trọng số mô hình có thể áp đặt bảo vệ hoặc phát hành có kiểm soát nơi trộm cắp hoặc sao chép không hạn chế tạo ra rủi ro nghiêm trọng. Một quy tắc triển khai có thể chi phối người dùng, các biện pháp bảo vệ, và giám sát sự cố của một dịch vụ được lưu trữ. Một quy tắc suy luận hoặc sử dụng có thể hạn chế một ứng dụng trong việc làm, y tế, tín dụng, hạ tầng, hoặc vũ khí.
Những cái này không thể hoán đổi cho nhau. Cấm một triển khai không xóa bỏ trọng số. Một ngưỡng tính toán huấn luyện có thể bỏ lỡ một mô hình nhỏ hơn được tăng cường thông qua công cụ hoặc tính toán thời gian suy luận. Một quy tắc ứng dụng có thể bảo vệ người bị ảnh hưởng mà không quy định nghiên cứu tổng quát. Luật tốt xác định chủ thể, bề mặt kiểm soát, điều kiện kích hoạt bằng chứng, và biện pháp khắc phục.
Bối cảnh hiện tại không còn “chỉ tự nguyện”
Đạo luật AI của Liên minh Châu Âu tạo ra các nghĩa vụ ràng buộc. Các nghĩa vụ của nhà cung cấp AI đa dụng bắt đầu áp dụng vào ngày 2 tháng 8 năm 2025, bao gồm tài liệu kỹ thuật, thông tin cho nhà cung cấp hạ nguồn, một chính sách bản quyền, và một bản tóm tắt nội dung huấn luyện. Các nhà cung cấp mô hình được phân loại là có rủi ro hệ thống đối mặt với các nghĩa vụ bổ sung về đánh giá, giảm thiểu, báo cáo sự cố, và an ninh mạng (tổng quan GPAI của Ủy ban Châu Âu). Các quyền hạn thực thi liên quan của Văn phòng AI bắt đầu áp dụng vào ngày 2 tháng 8 năm 2026 (khung thực thi của EU).
Tại Hoa Kỳ, Sắc lệnh Hành pháp 14110 đã bị bãi bỏ vào tháng 1 năm 2025, vì vậy các bài viết không nên trình bày chương trình báo cáo của nó như chính sách liên bang hiện hành (sắc lệnh hành pháp 2025). Chính sách liên bang vẫn được phân bổ trên các cơ quan hiện có, luật ngành, mua sắm, kiểm soát xuất khẩu, và các quy tắc tiểu bang thay vì một đạo luật AI toàn diện duy nhất.
California đã ban hành SB 53, yêu cầu các nhà phát triển tiên phong lớn được bảo hộ công bố các khung, giải quyết các ngưỡng và biện pháp giảm thiểu rủi ro thảm khốc, báo cáo các sự cố cụ thể, và bảo vệ những người tố giác được bảo hộ (hướng dẫn SB 53 của Tổng Chưởng lý California). Đạo luật RAISE của New York và các sửa đổi chương năm 2026 đã tạo ra thêm các yêu cầu minh bạch và báo cáo mô hình tiên phong; hồ sơ dự luật chính thức cho thấy sửa đổi chương đã được ký vào tháng 3 năm 2026 (Thượng viện New York S8828). Những luật này hẹp hơn một đảm bảo an toàn tổng quát, nhưng chúng bác bỏ tuyên bố rằng quản trị mô hình tiên phong ràng buộc không tồn tại.
Trách nhiệm pháp lý và biện pháp khắc phục
Trách nhiệm pháp lý có thể khiến tổn hại có thể ngăn ngừa trở nên tốn kém, nhưng các khẩu hiệu về việc gán toàn bộ chi phí cho “bên có vị trí tốt nhất” để lại những câu hỏi khó. Một nhà phát triển có thể kiểm soát huấn luyện và các biện pháp bảo vệ; một bệnh viện hoặc chủ lao động kiểm soát bối cảnh và xem xét của con người; một nhà cung cấp hạ nguồn kiểm soát việc tinh chỉnh; một người dùng độc hại có thể vi phạm mọi quy tắc. Trách nhiệm có thể được chia sẻ.
Các chế độ hữu ích xác định các tiêu chuẩn chăm sóc, bảo tồn bằng chứng, cho phép người bị tổn hại nhận được giải thích hoặc thách thức các quyết định, và tránh miễn trừ toàn diện cho việc lạm dụng có thể dự đoán được. Đồng thời, trách nhiệm pháp lý không giới hạn có thể ngăn cản nghiên cứu mở có lợi hoặc tập trung thị trường vào các công ty có khả năng bảo hiểm. Các bến an toàn có thể thưởng cho việc thử nghiệm đã ghi chép và ứng phó sự cố kịp thời mà không trở thành sự miễn trừ cho việc chỉ đơn thuần đánh dấu vào một ô.
Biện pháp khắc phục nên phù hợp với tổn hại: bồi thường, sửa chữa, xóa bỏ, lệnh cấm, thu hồi sản phẩm, hạn chế giấy phép, hình phạt dân sự, hoặc thực thi hình sự đối với hành vi sai trái có chủ ý. Các hệ thống rủi ro cao cũng cần kháng nghị hành chính nhanh chóng vì nhiều năm kiện tụng không thể khôi phục một lợi ích bị bỏ lỡ hoặc một quyết định y tế khẩn cấp.
Mua sắm có thể tạo ra các tiêu chuẩn vận hành
Các chính phủ và doanh nghiệp lớn có thể yêu cầu bảo vệ trước khi mua. Hướng dẫn của Văn phòng Quản lý và Ngân sách Hoa Kỳ cho mua sắm AI liên bang kêu gọi lập kế hoạch liên chức năng, giám sát hiệu suất, các cân nhắc về dữ liệu và sở hữu trí tuệ, và quản lý rủi ro tương xứng với tác động (OMB M-25-22).
Một hợp đồng mạnh nên xác định:
- mô hình được phê duyệt và liệu nhà cung cấp có thể thay đổi nó tự động hay không;
- các bài kiểm tra trước triển khai liên quan và quyền truy cập đánh giá độc lập;
- nhật ký kiểm toán, tài liệu, lưu giữ dữ liệu, và quyền riêng tư;
- thời hạn thông báo vi phạm và sự cố AI;
- quyền hạn công cụ và các điểm phê duyệt của con người;
- quay lại, đình chỉ, thu hồi thông tin xác thực, và ngừng hoạt động an toàn;
- xuất dữ liệu, khả năng tương tác, và hỗ trợ chuyển đổi;
- các phụ thuộc nhà thầu phụ và đám mây;
- biện pháp khắc phục khi hiệu suất hoặc các biện pháp bảo vệ thất bại.
Các điều kiện mua sắm có thể lan tỏa trên thị trường vì các nhà cung cấp tái sử dụng năng lực cho nhiều khách hàng. Chúng cũng có thể củng cố các công ty đương nhiệm nếu các yêu cầu mơ hồ, độc quyền, hoặc tốn kém không cân xứng. Các tiêu chuẩn mở, nguồn lực thử nghiệm được chia sẻ, và các nghĩa vụ theo tỷ lệ giúp các nhà cung cấp nhỏ hơn cạnh tranh.
Kiểm toán cần quyền truy cập và hậu quả
Một cuộc kiểm toán chỉ tốt bằng phạm vi của nó. Một đánh giá trên giấy tờ không thể xác nhận hành vi trong thế giới thực. Kiểm toán viên cần cấu hình đã triển khai liên quan, tài liệu, nhật ký, các sự cố đã biết, và thẩm quyền để kiểm tra các điều kiện thất bại khả dĩ. Sự độc lập, năng lực, công bố xung đột, và bảo vệ thông tin nhạy cảm đều quan trọng.
Các phát hiện kiểm toán nên liên kết với thời hạn khắc phục, giới hạn triển khai, các bài kiểm tra theo dõi, và các bản tóm tắt công khai phù hợp với rủi ro. Một báo cáo đầy đủ bảo mật có thể cần thiết vì lý do an ninh hoặc quyền riêng tư, nhưng bí mật không nên cho phép một công ty quảng cáo “đã được kiểm toán” mà không nêu rõ những gì đã được kiểm tra.
Các cơ quan quản lý cũng cần nhân viên kỹ thuật và quyền truy cập an toàn. Việc bắt buộc các báo cáo mà không cơ quan nào có thể diễn giải tạo ra sự tuân thủ giả tạo. Các khoản phí đối với các thực thể được quy định có thể hỗ trợ giám sát nếu được cấu trúc để bảo tồn sự độc lập thể chế.
Chống độc quyền có một sự đánh đổi an toàn thực sự
Sự tập trung trong chip, đám mây, dữ liệu, phân phối, và các mô hình nền tảng có thể tạo ra sự khóa chặt, các điểm thất bại chung, và quyền lực chính trị tư nhân. Nghiên cứu năm 2025 của FTC về các quan hệ đối tác đám mây-AI đã xác định quyền truy cập tính toán và nhân tài, chi phí chuyển đổi, độc quyền, và chia sẻ thông tin nhạy cảm là các mối lo ngại cạnh tranh (báo cáo nhân viên FTC).
Nhiều cạnh tranh hơn có thể giảm sự phụ thuộc và cho phép người dùng rời khỏi các nhà cung cấp không an toàn. Nó cũng có thể làm tăng cường các cuộc đua phát hành, nhân rộng các kho lưu trữ trọng số được bảo mật kém, và khiến các biện pháp bảo vệ phối hợp trở nên khó khăn hơn. Một nhà cung cấp lớn duy nhất có thể đầu tư nhiều hơn vào bảo mật trong khi tạo ra một điểm thất bại đơn lẻ thảm khốc. Do đó, chính sách chống độc quyền nên bảo vệ khả năng tranh chấp, khả năng tương tác, tính di động lao động, và quyền truy cập vào các đầu vào thiết yếu mà không giả định rằng cấu trúc thị trường lớn nhất hoặc nhỏ nhất tự động an toàn nhất.
Sự phối hợp an toàn giữa các đối thủ cạnh tranh có thể có lợi — các định dạng sự cố được chia sẻ, phương pháp chuẩn đo, hoặc tình báo bảo mật — nhưng cũng có thể che giấu sự loại trừ hoặc phối hợp giá cả. DOJ và FTC đã tìm kiếm hướng dẫn công khai cập nhật về hợp tác giữa các đối thủ cạnh tranh vào năm 2026, rõ ràng bao gồm định giá thuật toán và chia sẻ thông tin (điều tra DOJ/FTC). Các quy tắc rõ ràng có thể cho phép hợp tác an toàn chân thực trong khi bảo tồn cạnh tranh.
Ứng phó sự cố và thẩm quyền khẩn cấp
Các tổ chức nên có nghĩa vụ pháp lý để bảo tồn nhật ký, thông báo cho các cơ quan có thẩm quyền và các bên bị ảnh hưởng, ngăn chặn tổn hại, và hợp tác trên các phụ thuộc. Các cơ quan quản lý cần các quyền hạn phân cấp: yêu cầu thông tin, yêu cầu giảm thiểu, hạn chế một chức năng, hoặc ra lệnh đình chỉ khi bằng chứng cho thấy nguy hiểm khẩn cấp.
Các biện pháp khẩn cấp cần thủ tục tố tụng hợp pháp. Chúng nên xác định người ra quyết định, ngưỡng, phạm vi, thời hạn, xem xét, và các điều kiện khôi phục. Một “sự đóng cửa AI” rộng, vô thời hạn không mang tính nhất quán về mặt kỹ thuật cũng không tương thích với một chính phủ có trách nhiệm giải trình.
Kết luận thực tiễn
Đòn bẩy pháp lý mạnh nhất khi nó cụ thể. Nó biến “hãy có trách nhiệm” thành các nghĩa vụ gắn với huấn luyện, trọng số, triển khai, suy luận, mua sắm, và sử dụng có tác động cao. Nó cung cấp cho người bị ảnh hưởng biện pháp khắc phục và cung cấp cho nhà vận hành thẩm quyền rõ ràng để kiểm toán, thu hồi đặc quyền, quay lại hệ thống, và ứng phó với sự cố.
Không quyền tài phán nào đã giải quyết được quản trị AI. Nhưng tính đến tháng 9 năm 2026, các nghĩa vụ mô hình tiên phong ràng buộc của EU và cấp tiểu bang, các quy tắc mua sắm liên bang, thực thi cạnh tranh, và luật ngành cung cấp các công cụ thực sự. Nhiệm vụ là cải thiện bằng chứng, khả năng tương tác, thực thi, và tính hợp pháp dân chủ của chúng—chứ không phải mô tả lĩnh vực này như một lựa chọn giữa các lời hứa tự nguyện và đối đầu kịch tính.