Trí tuệ nhân tạo (AI) đang trở thành công cụ không thể thiếu trong vận hành doanh nghiệp hiện đại, từ soạn thảo báo cáo, phân tích hợp đồng, đến hỗ trợ ra quyết định chiến lược. Tại Việt Nam, khảo sát của PwC công bố cuối năm 2025 cho thấy một nghịch lý đáng chú ý: có tới 82% CEO đã sử dụng AI tạo sinh trong vòng 5 năm qua, nhưng chỉ 34% trong số đó thực sự tin tưởng cao vào việc tích hợp AI vào các quy trình cốt lõi của doanh nghiệp. Khoảng cách này đến từ một nguyên nhân cụ thể: tốc độ ứng dụng AI đang vượt xa tốc độ xây dựng cơ chế quản trị và kiểm soát rủi ro đi kèm.
Đây không phải là mối lo ngại mang tính lý thuyết. Trên thế giới, đã có nhiều vụ việc thực tế cho thấy AI có thể bịa ra thông tin sai sự thật, kể cả trong các nội dung mang tính pháp lý, tài chính hoặc hợp đồng, một cách vô cùng tự tin và thuyết phục, khiến cả những tổ chức chuyên nghiệp nhất cũng có thể bị sập bẫy nếu thiếu quy trình kiểm soát phù hợp.
Bài viết này phân tích sâu ba vụ việc điển hình đã xảy ra trên thế giới, làm rõ bản chất rủi ro pháp lý khi doanh nghiệp ứng dụng AI, và đề xuất khung quản trị thực tiễn mà mọi tổ chức, dù lớn hay nhỏ, đều có thể áp dụng.
1. Vụ việc 440.000 AUD: Khi một hãng tư vấn hàng đầu thế giới sập bẫy AI
1.1. Diễn biến sự việc
Một hãng tư vấn thuộc nhóm Big Four (bốn công ty kiểm toán, tư vấn lớn nhất thế giới) được thuê thực hiện một báo cáo dài 237 trang, nhằm đánh giá một hệ thống vận hành tự động trong lĩnh vực công. Giá trị hợp đồng của báo cáo này là 440.000 AUD, tương đương khoảng 290.000 USD (The Guardian, AP News).
Một thời gian sau khi báo cáo được công bố, một nhà nghiên cứu độc lập chuyên về luật đọc kỹ báo cáo và phát hiện một điều bất thường: một trích dẫn từ phán quyết tòa án liên bang hoàn toàn không tồn tại trong thực tế. Khi tiếp tục rà soát, người này phát hiện thêm hàng loạt tham chiếu đến các công trình nghiên cứu học thuật cũng không có thật, nghĩa là những “nguồn” được trích dẫn trong báo cáo thực chất chỉ là sản phẩm tưởng tượng của một mô hình AI tạo sinh.
1.2. Nguyên nhân gốc rễ
Sau khi vụ việc được công khai trên truyền thông, sự thật được xác nhận: phần lớn nội dung báo cáo được tạo ra bằng công cụ AI tạo sinh (cụ thể là nền tảng Azure OpenAI), nhưng không có bước kiểm tra, đối chiếu nguồn nào được thực hiện trước khi tài liệu được hoàn thiện và bàn giao cho khách hàng (MarketBeat). Nói cách khác, sản phẩm đầu ra của AI đã được sử dụng gần như nguyên trạng, không qua một lớp thẩm định của con người có chuyên môn.
1.3. Hậu quả
Hãng tư vấn buộc phải chỉnh sửa lại toàn bộ báo cáo và hoàn trả một phần giá trị hợp đồng cho khách hàng. Một đại diện thuộc cơ quan giám sát nhận định thẳng thắn rằng đây là loại sai sót mà một sinh viên năm nhất đại học nếu mắc phải cũng sẽ bị đánh trượt môn học. Ngoài thiệt hại tài chính trực tiếp, vụ việc còn tạo ra làn sóng chỉ trích công khai, đặt dấu hỏi về quy trình kiểm soát chất lượng nội bộ của một trong những thương hiệu tư vấn uy tín nhất thế giới.
2. Không phải trường hợp cá biệt: Hai vụ việc khác cho thấy đây là rủi ro mang tính hệ thống
2.1. Vụ việc trong ngành hàng không: Khi doanh nghiệp phải giữ đúng lời hứa của chatbot AI
Tại Canada, một hãng hàng không từng vướng vào tranh chấp pháp lý sau khi chatbot AI trên website của hãng cung cấp sai thông tin về chính sách hoàn vé cho một hành khách đang chịu tang (AI Business). Chatbot khẳng định khách hàng có thể mua vé trước, sau đó xin hoàn tiền theo diện chính sách tang sự trong vòng 90 ngày, trong khi chính sách thực tế của hãng lại không cho phép hoàn tiền sau khi đã bay.
Khi tranh chấp được đưa ra tòa án dân sự, hãng hàng không lập luận rằng chatbot là một thực thể pháp lý riêng biệt và công ty không thể chịu trách nhiệm về những gì chatbot phát ngôn. Tòa án đã bác bỏ hoàn toàn lập luận này, khẳng định rằng dù thông tin đến từ một trang tĩnh hay từ một công cụ tương tác như chatbot, doanh nghiệp vẫn phải chịu trách nhiệm về toàn bộ nội dung xuất hiện trên nền tảng của mình. Hãng hàng không cuối cùng phải thực hiện đúng cam kết mà chatbot đã đưa ra, đồng thời bồi thường thêm các chi phí phát sinh.
Vụ việc này đặt ra một nguyên tắc pháp lý quan trọng: doanh nghiệp không thể đẩy trách nhiệm cho AI bằng cách coi nó như một chủ thể độc lập. Dưới góc độ pháp luật hiện hành ở hầu hết các quốc gia, AI chỉ là công cụ, còn người vận hành và triển khai công cụ đó luôn là bên phải chịu trách nhiệm cuối cùng.
Chatbot trả lời tự động của hãng hàng không Air Canada đưa thông tin sai lệch về chính sách giảm giá đặc biệt cho khách hàng.
Ảnh: Shutterstock.
2.2. Vụ việc trong ngành luật: Khi chính các luật sư cũng bị AI qua mặt
Một trường hợp khác xảy ra tại New York, khi các luật sư đại diện cho nguyên đơn trong một vụ kiện dân sự đã sử dụng công cụ AI tạo sinh để hỗ trợ nghiên cứu pháp lý (Wikipedia — Mata v. Avianca, Inc.). Kết quả là bản luận cứ nộp lên tòa chứa nhiều án lệ hoàn toàn không có thật, kèm theo các trích dẫn và nội dung phán quyết được AI sáng tác một cách rất thuyết phục.
Khi phía bị đơn không thể tìm thấy các án lệ được trích dẫn, thẩm phán đã yêu cầu các luật sư cung cấp bản sao đầy đủ. Sự việc vỡ lở khi phát hiện ít nhất sáu án lệ được trích dẫn là hoàn toàn bịa đặt. Tòa án sau đó đã ra phán quyết xử phạt hành chính đối với các luật sư liên quan và công ty luật của họ, đồng thời yêu cầu họ phải thông báo bằng văn bản tới từng thẩm phán bị AI gán tên sai vào các phán quyết giả mạo (LawNext).
Vị thẩm phán phụ trách vụ việc nhấn mạnh rằng việc luật sư sử dụng AI không có gì sai trái về bản chất, nhưng các quy tắc hành nghề hiện hành vẫn buộc luật sư phải đóng vai trò người gác cổng, chịu trách nhiệm kiểm chứng tính chính xác của mọi tài liệu mình nộp lên tòa, bất kể tài liệu đó được soạn thảo bằng công cụ nào.
2.3. Điểm chung giữa ba vụ việc
Dù xảy ra ở ba lĩnh vực khác nhau (tư vấn, hàng không, và pháp lý), cả ba vụ việc đều có chung một mẫu số:
- AI tạo ra nội dung sai sự thật một cách rất tự tin và thuyết phục, không hề có dấu hiệu cảnh báo.
- Không có bước kiểm tra, đối chiếu độc lập của con người trước khi nội dung được sử dụng chính thức.
- Khi sự việc bị phát hiện, tổ chức sử dụng AI, chứ không phải bản thân công cụ AI, là bên phải gánh chịu hậu quả pháp lý, tài chính và uy tín.
3. Vì sao AI có thể bịa thông tin một cách tự tin đến vậy?
3.1. Hiện tượng “ảo giác AI” (AI hallucination)
Các mô hình AI tạo sinh hoạt động dựa trên nguyên lý dự đoán từ ngữ có khả năng xuất hiện tiếp theo dựa trên xác suất thống kê, chứ không phải bằng cách tra cứu và xác minh sự thật như một cơ sở dữ liệu truyền thống. Điều này có nghĩa là khi AI không có đủ thông tin chính xác, nó vẫn có xu hướng tạo ra một câu trả lời nghe rất hợp lý, logic và được trình bày với độ tự tin tương đương với thông tin đúng. Hiện tượng này được giới chuyên môn gọi là “ảo giác AI” (hallucination).
Đây là đặc tính cố hữu của công nghệ hiện tại, không phải một lỗi kỹ thuật ngẫu nhiên có thể loại bỏ hoàn toàn chỉ bằng cách nâng cấp phần mềm hay chọn công cụ đắt tiền hơn.
3.2. Khoảng trống trong quy trình quản trị nội bộ
Theo chia sẻ của các chuyên gia quản lý rủi ro tại thị trường Việt Nam (Diễn đàn Doanh nghiệp), một trong những vấn đề thực tiễn nhất mà doanh nghiệp đang đối mặt hiện nay là chưa xác định rõ mô hình quản trị AI phù hợp. Nhiều doanh nghiệp vẫn còn phân vân giữa việc tích hợp chính sách sử dụng AI vào bộ quy định hiện có của công ty, hay xây dựng một chính sách AI hoàn toàn riêng biệt. Một số doanh nghiệp lớn đã bắt đầu thể hiện sự thận trọng bằng cách hạn chế cài đặt các công cụ AI không rõ nguồn gốc trên thiết bị công ty, chỉ cho phép sử dụng những nền tảng đã được kiểm soát và cấp phép chính thức.
Tuy nhiên, đây vẫn là thiểu số. Phần lớn doanh nghiệp vừa và nhỏ hiện vẫn đang ứng dụng AI theo hướng tự phát, thiếu một quy trình rà soát bắt buộc trước khi nội dung do AI tạo ra được đưa vào sử dụng chính thức.
3.3. Trách nhiệm pháp lý không thể đổ cho máy móc
Về mặt pháp lý, AI không phải là một thực thể có tư cách chịu trách nhiệm trước pháp luật. Khi nội dung do AI tạo ra gây thiệt hại, dù là sai lệch thông tin, vi phạm hợp đồng, hay cung cấp sai tư vấn pháp lý, trách nhiệm luôn thuộc về tổ chức và cá nhân đã sử dụng, phê duyệt, hoặc ký tên trên văn bản đó. Cả ba vụ việc nêu trên đều cho thấy rõ: lập luận kiểu AI tự trả lời sai, công ty không biết, hoàn toàn không có giá trị trước tòa án hay cơ quan quản lý.
4. Doanh nghiệp đối mặt với những rủi ro cụ thể nào?
Khi một tổ chức để AI tạo ra nội dung pháp lý không chính xác mà thiếu kiểm soát, rủi ro không chỉ dừng ở một khoản bồi thường đơn lẻ, mà lan tỏa trên nhiều phương diện.
Rủi ro tài chính trực tiếp. Bao gồm chi phí bồi hoàn hợp đồng, án phí, tiền phạt hành chính, và chi phí pháp lý phát sinh để xử lý tranh chấp.
Rủi ro uy tín thương hiệu. Đặc biệt nghiêm trọng đối với các doanh nghiệp hoạt động trong lĩnh vực đòi hỏi độ tin cậy cao như tư vấn, kiểm toán, pháp lý, tài chính. Một sai sót bị truyền thông đưa tin có thể ảnh hưởng đến toàn bộ danh mục khách hàng, không chỉ riêng hợp đồng liên quan.
Rủi ro pháp lý dài hạn. Nguy cơ bị kiện tụng, bị các cơ quan quản lý ngành giám sát chặt chẽ hơn, hoặc bị đưa vào diện cảnh báo khi tham gia đấu thầu các dự án, hợp đồng lớn trong tương lai.
Rủi ro nội bộ. Sự việc bị phát hiện bởi bên thứ ba (khách hàng, nhà báo, đối thủ cạnh tranh) thay vì được kiểm soát từ bên trong sẽ làm xói mòn niềm tin của chính đội ngũ nhân sự vào năng lực quản trị của lãnh đạo.
Một điểm đáng lưu ý mang tính bản chất: AI quên ngay lập tức sau khi tạo ra một câu trả lời sai, nó không hề bị ảnh hưởng, không có ký ức về hậu quả. Nhưng con người và tổ chức đứng sau quyết định sử dụng AI thì phải sống chung với hậu quả đó trong một khoảng thời gian dài hơn rất nhiều, đôi khi kéo dài nhiều năm sau khi sự việc xảy ra.
5. Khung quản trị AI: Doanh nghiệp cần làm gì để sử dụng AI an toàn về mặt pháp lý?
Để giảm thiểu rủi ro một cách có hệ thống, doanh nghiệp cần chuyển từ tư duy dùng AI để làm nhanh hơn sang tư duy dùng AI có kiểm soát. Dưới đây là khung nguyên tắc nền tảng mà bất kỳ tổ chức nào cũng có thể áp dụng, không phân biệt quy mô.
Nguyên tắc 1: Không để AI là bước cuối cùng trong quy trình tạo nội dung quan trọng. Mọi văn bản liên quan đến pháp lý, hợp đồng, báo cáo gửi khách hàng hay cơ quan quản lý cần có bước rà soát bắt buộc của con người có chuyên môn trước khi được ban hành chính thức, tương tự vai trò người gác cổng mà giới luật sư vẫn áp dụng.
Nguyên tắc 2: Xây dựng trạm kiểm soát (checkpoint) rõ ràng trong quy trình nội bộ. Doanh nghiệp cần xác định cụ thể ở giai đoạn nào nội dung do AI tạo ra bắt buộc phải được đối chiếu với nguồn dữ liệu gốc, ai là người chịu trách nhiệm phê duyệt cuối cùng, và quy trình xử lý khi phát hiện sai sót là gì.
Nguyên tắc 3: Đào tạo đội ngũ lãnh đạo và nhân sự về giới hạn thực sự của AI. Nhân sự cần hiểu rằng AI là công cụ hỗ trợ có giới hạn, không phải nguồn thông tin tuyệt đối đáng tin cậy. Việc thiếu đào tạo bài bản chính là một trong những nguyên nhân phổ biến khiến tỷ lệ tin tưởng của lãnh đạo doanh nghiệp vào việc tích hợp AI vẫn ở mức thấp so với tỷ lệ sử dụng thực tế.
Nguyên tắc 4: Xác lập rõ trách nhiệm cá nhân và tổ chức trong việc phê duyệt nội dung do AI hỗ trợ tạo ra. Cần tránh tuyệt đối tình trạng không ai chịu trách nhiệm khi sự cố xảy ra, đây chính là điểm mà cả ba vụ việc nêu trên đều cho thấy hậu quả nghiêm trọng khi thiếu vắng.
Nguyên tắc 5: Cân nhắc xây dựng chính sách AI riêng biệt thay vì lồng ghép sơ sài vào quy định hiện có. Với tốc độ phát triển nhanh của công nghệ AI, một chính sách chuyên biệt, được cập nhật định kỳ, sẽ giúp doanh nghiệp phản ứng linh hoạt hơn trước các rủi ro mới phát sinh.
6. Kết luận: Công nghệ thay đổi tốc độ, nhưng trách nhiệm thì không thể tự động hóa
Ba vụ việc được phân tích trong bài viết này, từ ngành tư vấn, hàng không, đến pháp lý, đều truyền tải cùng một thông điệp: AI có thể giúp doanh nghiệp làm việc nhanh hơn, nhưng không thể thay thế vai trò giám sát, phản biện và chịu trách nhiệm của con người, đặc biệt là của đội ngũ lãnh đạo.
Trong bối cảnh AI ngày càng được tích hợp sâu vào vận hành doanh nghiệp tại Việt Nam cũng như trên thế giới, năng lực quan trọng nhất mà một nhà lãnh đạo cần trang bị không còn đơn thuần là biết sử dụng AI thành thạo, mà là biết đặt đúng trạm kiểm soát ở đúng vị trí trong quy trình vận hành, trước khi một sai sót tưởng chừng nhỏ từ AI trở thành rủi ro pháp lý và tài chính lớn cho cả tổ chức.
Nếu doanh nghiệp của bạn đang ứng dụng AI vào báo cáo, hợp đồng, tư vấn khách hàng, hay bất kỳ nội dung nào ảnh hưởng đến quyết định thật, đây chính là thời điểm cần rà soát lại toàn bộ quy trình quản trị AI nội bộ, trước khi hậu quả xảy ra, chứ không phải sau đó.
Xây dựng năng lực lãnh đạo làm chủ AI cùng Uplead
Đây chính là lý do khóa đào tạo Lãnh Đạo 5.0 – Đột Phá Năng Lực Quản Trị Tích Hợp AI & Công Nghệ Số của Uplead ra đời, giúp đội ngũ lãnh đạo và quản lý doanh nghiệp:
- Nhận diện đúng các rủi ro pháp lý, vận hành khi ứng dụng AI vào công việc thực tế
- Xây dựng quy trình kiểm soát nội dung AI trước khi đưa vào quyết định, hợp đồng, báo cáo chính thức
- Phát triển tư duy lãnh đạo tích hợp công nghệ số, giúp tổ chức khai thác AI hiệu quả mà vẫn đảm bảo an toàn pháp lý và uy tín thương hiệu
👉 Tìm hiểu chi tiết chương trình tại: https://uplead.edu.vn/dao-tao/lanh-dao-5-0-dot-pha-nang-luc-quan-tri-tich-hop-ai-cong-nghe-so/
Nguồn tham khảo
[1] Associated Press (07/10/2025). Deloitte to partially refund Australian government for report with apparent AI-generated errors. https://ny1.com/nyc/all-boroughs/ap-top-news/2025/10/07/deloitte-to-partially-refund-australian-government-for-report-with-apparent-ai-generated-errors
[2] The Guardian (06/10/2025). Deloitte to pay money back to Albanese government after using AI in $440,000 report. https://www.theguardian.com/technology/2025/oct/06/deloitte-pay-money-back-australian-government-ai-report
[3] MarketBeat (07/10/2025). Deloitte to partially refund Australian government for report with apparent AI-generated errors. https://www.marketbeat.com/articles/deloitte-to-partially-refund-australian-government-for-report-with-apparent-ai-generated-errors-2025-10-07
[4] AI Business (20/02/2024). Air Canada Held Responsible for Chatbot’s Hallucinations. https://aibusiness.com/nlp/air-canada-held-responsible-for-chatbot-s-hallucinations-
[5] Wikipedia (2023). Mata v. Avianca, Inc., 678 F. Supp. 3d 443. https://en.wikipedia.org/wiki/Mata_v._Avianca,_Inc.
[6] LawNext (2023). Court Imposes Sanctions on Lawyers Who Filed Bogus Cases After Relying on ChatGPT for Legal Research. https://www.lawnext.com/2023/06/court-imposes-sanctions-on-lawyers-who-filed-bogus-cases-after-relying-on-chatgpt-for-legal-research.html
[7] Diễn đàn Doanh nghiệp (30/11/2025). Quản lý rủi ro khi ứng dụng AI vào doanh nghiệp, khảo sát của PwC Việt Nam. https://diendandoanhnghiep.vn/print/10165645.html
