Luật cơ bản về phát triển trí tuệ nhân tạo và tạo dựng nền tảng tin cậy, gọi tắt là Luật cơ bản về AI, bắt đầu có hiệu lực từ ngày 22 vừa qua. Đây là lần đầu tiên một đạo luật toàn diện gom toàn bộ lĩnh vực trí tuệ nhân tạo vào một luật duy nhất được thi hành toàn phần ở quy mô quốc gia. Thế nhưng sau sáu ngày thi hành, tại hiện trường doanh nghiệp, công việc tuân thủ quy định lại bị đẩy ra phía sau. Công việc diễn giải xem dịch vụ của mình rơi vào ô nào của luật này đang diễn ra sôi nổi.
Luật xây dựng quy định theo các trục minh bạch, tác động cao và an toàn. Nội dung của từng trục là minh bạch, tức phải cho biết cái gì là AI, và tác động cao, tức AI làm lay chuyển lớn đời sống con người thì phải được quản lý nặng hơn. Thế nhưng hai trục đầu vẫn chưa được vạch ranh giới thì luật đã có hiệu lực. Tiêu chuẩn phân loại AI tác động cao và các hạng mục nghĩa vụ chi tiết chưa được chuẩn bị, còn phạm vi của "lưu thông ra bên ngoài" phân định nghĩa vụ hiển thị sản phẩm tạo sinh và tiêu chuẩn áp dụng theo cách hiện thực hóa màn hình của từng dịch vụ cũng đã được chuyển sang phần việc của hướng dẫn.
AI tác động cao được xác định là hệ thống can thiệp vào các quyết định chi phối điều kiện sống như quyền và nghĩa vụ, sinh kế, mức độ tín nhiệm của người dân. Nếu thuộc diện này thì phải lập phương án quản lý rủi ro, chuẩn bị để có thể giải thích khái quát dữ liệu học và cách thức vận hành thuật toán, đồng thời phải có biện pháp bảo vệ người dùng và hệ thống do con người trực tiếp quản lý, giám sát. Trong ngành tài chính, các hệ thống như mô hình đánh giá tín dụng nội bộ của ngân hàng, thẩm định cho vay tự động và tính toán hạn mức, phát hiện giao dịch bất thường (FDS) được nhắc đến như những ứng viên. Việc trải qua thủ tục nào và ai gắn nhãn này thì chưa được xác định.
Về phía nghĩa vụ hiển thị thì tương đối có hình hài. Hướng dẫn bảo đảm minh bạch trí tuệ nhân tạo được công bố ngày 21, một ngày trước khi thi hành, chia minh bạch thành nghĩa vụ thông báo trước về việc sử dụng AI tác động cao, AI tạo sinh và nghĩa vụ hiển thị rằng đó là kết quả do AI tạo ra. Nếu kết quả chỉ được dùng bên trong dịch vụ thì được phép áp dụng cách thức lỏng hơn như hướng dẫn trên màn hình hay hiển thị logo. Chatbot có thể thay thế bằng hướng dẫn trước khi bắt đầu hội thoại hoặc logo trong màn hình, game và metaverse có thể thay bằng hướng dẫn khi đăng nhập hoặc hiển thị trên nhân vật.
Nếu kết quả đi ra bên ngoài thì mức độ yêu cầu tăng lên. Trong các tình huống xuất ra, tải xuống, chia sẻ thì phải gắn thủy ấn mà con người có thể nhận biết bằng mắt hoặc tai, hoặc phải hướng dẫn bằng câu chữ, âm thanh rồi nhúng siêu dữ liệu mà máy có thể đọc được. Sản phẩm tạo sinh khó phân biệt với thực tế như deepfake thì phải theo cách thức mà con người nhận ra rõ ràng. Vấn đề nằm ở chỗ tiêu chí phán định đâu là "bên ngoài" trong các dịch vụ mà kết quả đi qua lại qua SaaS và API vẫn còn mờ nhạt.
Phạm vi chủ thể gánh nghĩa vụ cũng được đọc theo hai hướng. Nghĩa vụ bảo đảm minh bạch được xác định là giới hạn ở doanh nghiệp trực tiếp cung cấp sản phẩm, dịch vụ AI cho người dùng, nhưng điều khoản luật lại đưa cả doanh nghiệp sử dụng lấy AI về để tạo dịch vụ vào diện áp dụng, bên cạnh bên phát triển, cung cấp AI. Với công ty gắn mô hình của người khác để bán dịch vụ, khác biệt này không hề nhỏ. Bởi thời điểm bắt đầu chuẩn bị và quy mô ngân sách thay đổi hoàn toàn.
Kết quả khảo sát về tình trạng chuẩn bị không khả quan. Trong cuộc tổng khảo sát 118 công ty tài chính hồi tháng 4 năm ngoái, nơi có cơ quan ra quyết định liên quan đến AI chỉ dừng ở 5 ngân hàng, 4 công ty bảo hiểm và 1 công ty chứng khoán. Khoảng 85% đối tượng khảo sát ở trong tình trạng chưa lập nguyên tắc đạo đức AI hay tiêu chuẩn quản lý rủi ro. Cũng có kết quả khảo sát cho thấy tỷ lệ doanh nghiệp trả lời đã hoàn tất chuẩn bị ứng phó với Luật cơ bản về AI chỉ dừng ở mức 2%.
Trong ngành tài chính, các quy định phải tuân thủ chồng chất lên nhau. Trên Luật giao dịch tài chính điện tử và quy định giám sát, quy định bảo vệ thông tin bao gồm tách mạng, Luật bảo vệ thông tin cá nhân và Luật thông tin tín dụng, quy định kiểm soát nội bộ, bảo vệ người tiêu dùng, hướng dẫn AI lĩnh vực tài chính, Luật cơ bản về AI được chồng thêm một tầng nữa. Thế nhưng trong tháp điều khiển của luật này lại không có bộ ngành liên quan đến tài chính. Việc ai điều phối tình hình đặc thù của tài chính ở cửa nào bị vướng ở đây.
Chính phủ nêu lập trường sẽ hoãn ít nhất một năm trở lên việc thực thi như thực hiện quyền điều tra thực tế và áp dụng tiền phạt hành chính, với lý do giảm bớt hỗn loạn giai đoạn đầu thi hành. Một năm này vừa là thời gian gia hạn cho doanh nghiệp, vừa đồng thời là kỳ hạn mà chính phủ phải lấp đầy các tiêu chuẩn. Bộ trưởng Bộ Khoa học và Công nghệ thông tin truyền thông phải lập Kế hoạch cơ bản về AI ba năm một lần, và Ủy ban Chiến lược trí tuệ nhân tạo quốc gia được nâng lên thành ủy ban theo luật định. Bộ khung của chế độ đã được dựng lên, phần thịt sẽ được đắp bằng nghị định thi hành và thông tư.
Lý do làm ra luật thì bản thân nó rõ ràng. Với điều khoản cấm xâm hại lợi ích người dùng của Luật kinh doanh viễn thông thì khó bắt được sự phân biệt đối xử mà thuật toán tạo ra, còn với Luật mạng thông tin truyền thông vốn được xây dựng trên tiền đề tình huống thông tin được lưu thông và công khai thì khó xử lý cục diện AI tạo ra thông tin mới. Để luật được làm ra nhằm lấp chỗ trống không lại trở thành để lại chỗ trống, trong thời hạn còn lại phải có tiêu chuẩn phán định và các trường hợp ranh giới được đưa ra bằng văn bản.
Nếu luật này vận hành đúng cách thì thay đổi mà người dùng trải nghiệm sẽ giản dị và cụ thể. Khi mở màn hình tư vấn sẽ biết được ngay ở dòng đầu tiên đối phương là người hay không, hình ảnh tải xuống sẽ còn lại dấu hiệu rằng đây là thứ được tạo ra, và khi bị từ chối cho vay sẽ có kênh để hỏi xem điều gì đã tác động đến quyết định đó. Hiện tại cả ba thứ đó đều đang được chuẩn bị. Trong một năm tới, thời gian doanh nghiệp dành cho luật sư giảm đi bao nhiêu thì thứ mà người dùng có thể xác nhận trên màn hình tăng lên bấy nhiêu.
