Rủi ro khi dùng AI trong công việc: 10 quy tắc an toàn

AI giúp làm việc nhanh hơn, nhưng cũng mang theo những rủi ro mới mà nhiều doanh nghiệp nhỏ chưa để ý: một con số sai trong báo giá, một hợp đồng khách hàng bị dán vào công cụ AI cá nhân, một câu trả lời tự động hứa điều công ty không làm được. Bài viết này điểm lại những rủi ro khi sử dụng AI trong công việc văn phòng và đưa ra 10 quy tắc an toàn mà doanh nghiệp có thể áp dụng ngay.

Thực tế: nhân viên đang dùng AI, dù công ty có cho phép hay không

Theo Work Trend Index 2024 của Microsoft và LinkedIn, 75% người lao động tri thức đã dùng AI tại nơi làm việc, và 78% trong số đó tự mang công cụ AI riêng. Nghĩa là nếu công ty bạn chưa có quy tắc, rất có thể dữ liệu công ty đang đi vào những công cụ mà bạn không kiểm soát được.

6 nhóm rủi ro chính khi dùng AI

Khung quản lý rủi ro AI tạo sinh của Viện Tiêu chuẩn và Công nghệ Hoa Kỳ (NIST AI 600-1, 2024) liệt kê nhiều nhóm rủi ro, trong đó có những nhóm rất gần với doanh nghiệp nhỏ. Dưới đây là 6 nhóm thường gặp nhất.

1. Thông tin sai nhưng trông rất đáng tin

NIST gọi đây là confabulation: AI tạo ra nội dung sai hoặc bịa đặt nhưng trình bày rất tự tin. Trong báo giá, hợp đồng, tư vấn pháp lý, số liệu tài chính, một lỗi như vậy có thể gây thiệt hại thật.

Nghiên cứu của Harvard Business School và Boston Consulting Group (Dell’Acqua và cộng sự, 2023) cho thấy: với việc nằm ngoài khả năng của AI, nhóm chuyên viên dùng AI có xác suất đưa ra đáp án đúng thấp hơn 19 điểm phần trăm so với nhóm không dùng. Dùng AI sai chỗ có thể làm kết quả tệ hơn.

2. Lộ dữ liệu nhạy cảm

Tháng 5/2023, Samsung tạm thời hạn chế nhân viên dùng các công cụ AI tạo sinh như ChatGPT trên thiết bị công ty, sau khi kỹ sư vô tình đưa mã nguồn nội bộ lên ChatGPT. Lo ngại chính là dữ liệu gửi lên dịch vụ bên ngoài được lưu trên máy chủ của bên thứ ba.

Với doanh nghiệp nhỏ, dữ liệu nhạy cảm thường là: danh sách khách hàng, số điện thoại, hợp đồng, bảng lương, báo cáo tài chính, thông tin sản phẩm chưa công bố.

3. Vi phạm quy định về dữ liệu cá nhân

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ ngày 1/1/2026. Luật quy định quyền của chủ thể dữ liệu và trách nhiệm của tổ chức khi xử lý dữ liệu cá nhân, kể cả khi dùng dịch vụ của bên ngoài. Đưa thông tin cá nhân của khách vào công cụ AI mà không có cơ sở phù hợp có thể dẫn đến rủi ro pháp lý.

4. Trách nhiệm với khách hàng

Năm 2024, tòa án giải quyết tranh chấp dân sự ở British Columbia (Canada) buộc Air Canada bồi thường cho một khách hàng vì chatbot trên website trả lời sai chính sách giá vé. Lập luận “chatbot là một thực thể riêng” của hãng không được chấp nhận. Doanh nghiệp chịu trách nhiệm về những gì công cụ AI của mình nói với khách.

5. Bản quyền và quyền sử dụng

Hình ảnh, văn bản do AI tạo ra có thể giống tác phẩm có bản quyền; một số công cụ có điều khoản hạn chế dùng cho mục đích thương mại. Ngược lại, tài liệu của người khác mà bạn đưa vào AI cũng có thể không được phép sử dụng theo cách đó.

6. Phụ thuộc và mất kỹ năng

Khi mọi việc đều giao cho AI, đội ngũ dần mất khả năng tự kiểm tra và tự làm. Nghiên cứu của Dell’Acqua và cộng sự mô tả hai cách làm việc với AI: “Centaur” (chia việc rõ giữa người và AI) và “Cyborg” (đan xen liên tục). Cả hai đều cần con người hiểu việc mình đang làm.

10 quy tắc dùng AI an toàn cho doanh nghiệp

Bạn có thể in bộ quy tắc này ra một trang và phổ biến cho toàn công ty.

Chỉ dùng công cụ AI được công ty chấp thuận, bằng tài khoản công việc, có xác thực hai lớp.
Không đưa dữ liệu cá nhân của khách hàng, nhân viên (tên, số điện thoại, địa chỉ, số định danh, số tài khoản) vào công cụ AI khi chưa được phép. Nếu cần, hãy ẩn danh trước.
Không đưa tài liệu mật: hợp đồng, bảng lương, báo cáo tài chính, kế hoạch chưa công bố.
AI viết nháp, con người chịu trách nhiệm. Mọi nội dung gửi khách, đối tác, cơ quan nhà nước phải có người đọc và duyệt.
Kiểm tra mọi con số, tên riêng, trích dẫn, điều khoản bằng nguồn gốc trước khi dùng.
Không dùng AI cho quyết định quan trọng về con người (tuyển dụng, kỷ luật, đánh giá) mà không có người xem xét đầy đủ.
Chatbot trả lời khách phải dựa trên thông tin chuẩn đã duyệt, và luôn có cách chuyển sang người thật.
Kiểm tra quyền sử dụng thương mại trước khi dùng hình ảnh, video, nhạc do AI tạo cho quảng cáo.
Ghi lại cách dùng AI cho các quy trình quan trọng: dùng công cụ gì, câu lệnh nào, ai kiểm tra.
Báo ngay cho người phụ trách khi phát hiện dữ liệu bị đưa nhầm vào AI hoặc AI tạo ra nội dung có vấn đề.

Triển khai bộ quy tắc thế nào để nhân viên làm theo

Giải thích lý do bằng ví dụ thật như các vụ việc ở trên, thay vì chỉ ra lệnh.
Đào tạo kèm thực hành: cho nhân viên tự ẩn danh một tin nhắn khách, tự kiểm tra một đoạn AI viết sai. Xem Đào tạo AI cho nhân viên: khóa học, workshop hay coaching.
Cho phép có kiểm soát thay vì cấm hẳn: cấm hoàn toàn dễ khiến nhân viên dùng lén.
Xem lại định kỳ mỗi quý vì công cụ và quy định thay đổi nhanh.

Câu hỏi tự kiểm tra cho chủ doanh nghiệp

Công ty tôi đã có danh sách công cụ AI được phép dùng chưa?
Nhân viên có biết dữ liệu nào không được đưa vào AI không?
Nội dung nào do AI soạn đang được gửi thẳng cho khách mà không ai duyệt?
Nếu có sự cố, ai là người chịu trách nhiệm xử lý?

Nếu chưa trả lời được các câu hỏi này, hãy bắt đầu từ 10 quy tắc ở trên, rồi đưa vào lộ trình đào tạo AI cho doanh nghiệp. Trong chương trình Đào tạo & Đồng hành doanh nghiệp, Pareto cùng doanh nghiệp xây bộ quy tắc dùng AI phù hợp với thực tế của từng nơi.

Bài viết mang tính thông tin chung, không thay thế tư vấn pháp lý. Với các vấn đề về dữ liệu cá nhân và hợp đồng, doanh nghiệp nên tham khảo ý kiến luật sư hoặc chuyên gia pháp lý.

Nguồn tham khảo

NIST (2024). Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile (NIST AI 600-1).
Microsoft & LinkedIn (2024). 2024 Work Trend Index.
Dell’Acqua, F. et al. (2023). Navigating the Jagged Technological Frontier. Harvard Business School Working Paper 24-013.
Forbes Australia (2023). Samsung bans ChatGPT among employees after sensitive code leak.
CBC News (2024). Air Canada found liable for chatbot’s bad advice on bereavement rates.
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Toàn văn trên LuatVietnam.

Câu hỏi thường gặp

Rủi ro lớn nhất khi dùng AI trong doanh nghiệp nhỏ là gì?

Hai rủi ro phổ biến nhất là dùng thông tin sai do AI tạo ra mà không kiểm tra, và đưa dữ liệu nhạy cảm (thông tin khách hàng, tài liệu mật) vào công cụ AI không được kiểm soát.

Doanh nghiệp có nên cấm nhân viên dùng AI không?

Cấm hoàn toàn thường khó thực hiện và khiến nhân viên dùng lén bằng công cụ cá nhân. Cách hiệu quả hơn là cho phép có kiểm soát: chọn công cụ, đặt quy tắc dữ liệu, đào tạo cách kiểm tra kết quả.

Luật nào ở Việt Nam liên quan đến việc dùng AI với dữ liệu khách hàng?

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 1/1/2026, quy định việc xử lý dữ liệu cá nhân, bao gồm cả khi dữ liệu được đưa vào các công cụ, dịch vụ bên ngoài. Doanh nghiệp nên tham khảo ý kiến chuyên gia pháp lý cho trường hợp cụ thể của mình.

Bộ quy tắc dùng AI nên dài bao nhiêu?

Càng ngắn gọn càng dễ thực hiện. Một trang A4 với khoảng 10 quy tắc rõ ràng, có ví dụ, thường hiệu quả hơn một tài liệu dài mà không ai đọc.

Rủi ro khi sử dụng AI trong công việc và 10 quy tắc an toàn cho doanh nghiệp