Ngày 01/03/2027.
Đó là hạn cuối để một hệ thống AI đã chạy trong nhà máy của anh chị từ trước 01/03/2026 phải đáp ứng Luật Trí tuệ nhân tạo của Việt Nam — nếu nó không thuộc y tế, giáo dục hay tài chính.
Luật trong nước đến trước luật nước ngoài. Châu Âu vừa lùi nghĩa vụ cho AI rủi ro cao tới 02/12/2027. Hạn của Việt Nam sớm hơn chín tháng.
Tin tốt: danh mục 46 hệ thống AI rủi ro cao mà Thủ tướng ban hành không có dòng nào về thực phẩm.
Tin chưa tốt: ở các nhà máy tôi đi khảo sát, hiếm khi có người trả lời ngay được câu hỏi đơn giản nhất — nhà máy mình đang chạy bao nhiêu hệ thống AI, của ai, ai chịu trách nhiệm.
Luật đến trước: Việt Nam và châu Âu đang làm gì
Cả hai cùng đi theo một logic: không cấm AI, mà quản lý theo mức rủi ro.
Ở châu Âu, Quy định (EU) 2026/1744 lùi nghĩa vụ cho AI rủi ro cao độc lập tới 02/12/2027, AI gắn trong sản phẩm tới 02/08/2028. Danh mục rủi ro cao của EU có lĩnh vực việc làm, không có thực phẩm.
Ở Việt Nam, khung pháp lý đã đủ ba tầng trong chưa đầy một năm:
| Văn bản | Ngày | Nội dung chính với nhà máy |
|---|---|---|
| Luật Trí tuệ nhân tạo số 134/2025/QH15 | Thông qua 10/12/2025, hiệu lực 01/03/2026 | 8 chương, 35 điều; ba mức rủi ro; chuyển tiếp 12 và 18 tháng |
| Nghị định 142/2026/NĐ-CP | Ban hành 30/04/2026, hiệu lực 01/05/2026 | Cách phân loại; tiêu chí và trường hợp loại trừ khỏi danh mục rủi ro cao |
| Quyết định 33/2026/QĐ-TTg | Ký 30/06/2026, hiệu lực 15/08/2026 | Danh mục rủi ro cao: 46 hệ thống, 6 lĩnh vực |
| Quyết định 1671/QĐ-TTg | Ký 28/08/2026 | Chiến lược AI quốc gia đến 2030, thay QĐ 127/QĐ-TTg năm 2021 |
Sáu lĩnh vực trong danh mục rủi ro cao là giáo dục, dân tộc và tôn giáo, y tế, ngân hàng, tố tụng, giao thông vận tải, theo Bộ Khoa học và Công nghệ. Giao thông chiếm 31 hệ thống.
Chiến lược mới nói thẳng tới ngành mình: dùng AI để nâng chất lượng nông sản, đáp ứng truy xuất nguồn gốc và an toàn thực phẩm; hỗ trợ tối thiểu 500.000 doanh nghiệp nhỏ và vừa, hộ kinh doanh, hợp tác xã tiếp cận giải pháp AI.
Luật nói gì — và chỗ còn để ngỏ
Hạn chuyển tiếp áp cho mọi hệ thống đang chạy, không chỉ hệ thống rủi ro cao. Điều 35 khoản 1 viết: hệ thống AI đã đưa vào hoạt động trước ngày luật có hiệu lực thì nhà cung cấp và bên triển khai có 18 tháng với y tế, giáo dục, tài chính, và 12 tháng với các hệ thống còn lại. Luật có hiệu lực 01/03/2026, nên hạn của nhà máy thực phẩm là 01/03/2027. Trong thời gian đó, hệ thống vẫn được chạy, trừ khi cơ quan quản lý thấy nguy cơ thiệt hại nghiêm trọng và yêu cầu dừng.
Ba mức rủi ro. Theo Điều 9: cao là hệ thống có thể gây thiệt hại đáng kể đến tính mạng, sức khoẻ, quyền và lợi ích hợp pháp; trung bình là hệ thống có thể gây nhầm lẫn, thao túng vì người dùng không biết mình đang tương tác với AI hoặc với nội dung do AI tạo; thấp là phần còn lại. Nghị định 142, Điều 6, chốt thêm: rủi ro cao là hệ thống nằm trong danh mục do Thủ tướng ban hành.
Ai phân loại. Điều 10: nhà cung cấp tự phân loại trước khi đưa vào sử dụng, không cần xin phép. Hệ thống rủi ro trung bình và cao phải có hồ sơ phân loại và thông báo cho Bộ Khoa học và Công nghệ qua Cổng thông tin một cửa về AI. Bên triển khai kế thừa kết quả đó — nhưng nếu tự sửa, tích hợp, đổi chức năng làm phát sinh rủi ro mới thì phải cùng nhà cung cấp phân loại lại.
Nhà máy là “nhà cung cấp” hay “bên triển khai”? Điều 3 định nghĩa nhà cung cấp là bên đưa hệ thống ra thị trường hoặc đưa vào sử dụng dưới tên, thương hiệu của mình, dù tự phát triển hay thuê bên thứ ba. Mua máy phân loại của hãng thì anh chị là bên triển khai. Thuê người viết mô hình dự báo riêng rồi chạy trong nhà máy thì anh chị có thể đứng cả hai vai.
Vì sao AI trong nhà máy thực phẩm nhiều khả năng là rủi ro thấp. Danh mục không có thực phẩm hay sản xuất. Điều 8 khoản 2 Nghị định 142 còn nêu các trường hợp không được đề xuất đưa vào danh mục, trong đó có hệ thống chỉ phục vụ vận hành nội bộ của doanh nghiệp, không trực tiếp tác động đến quyền lợi của bên ngoài, và hệ thống chỉ đưa khuyến nghị tham khảo, không phải căn cứ duy nhất để quyết định. Máy phân loại, phần mềm bảo trì dự đoán, công cụ dự báo sản lượng khớp khá sát mô tả đó. Chatbot trả lời khách hàng, hay video quảng cáo do AI dựng hình người, thì có thể rơi vào rủi ro trung bình và phải minh bạch theo Điều 11. Đây là cách tôi đọc văn bản, chưa phải hướng dẫn của Bộ.
Rủi ro thấp không có nghĩa là không có nghĩa vụ. Ba điều áp cho mọi hệ thống:
- Điều 4 khoản 2: duy trì sự kiểm soát và khả năng can thiệp của con người đối với mọi quyết định và hành vi của hệ thống AI.
- Điều 12: nhà cung cấp, bên triển khai, người sử dụng đều phải kịp thời phát hiện, khắc phục sự cố; khi sự cố nghiêm trọng, bên triển khai phải ghi nhận, thông báo và phối hợp.
- Điều 15 khoản 2: với hệ thống rủi ro thấp, nhà cung cấp và bên triển khai phải giải trình khi cơ quan có thẩm quyền yêu cầu, nếu có dấu hiệu vi phạm hoặc ảnh hưởng quyền lợi của người khác.
Điều 7 khoản 4 cấm cản trở, vô hiệu hoá cơ chế giám sát, can thiệp của con người. Và khi thanh tra, Điều 28 cho phép yêu cầu cung cấp hồ sơ kỹ thuật, nhật ký lưu vết, dữ liệu huấn luyện. Không có nhật ký thì không có gì để giải trình.
Chỗ còn để ngỏ. Điều 35 chỉ nói “thực hiện các nghĩa vụ tuân thủ” mà không liệt kê riêng cho hệ thống rủi ro thấp. Điều 6 cho phép các bộ ra yêu cầu riêng cho ngành mình; tôi chưa thấy văn bản nào như vậy cho chế biến thực phẩm. Và với máy nhập khẩu, hãng nước ngoài chỉ bắt buộc có đầu mối tại Việt Nam khi hệ thống là rủi ro cao (Điều 14 khoản 6) — nghĩa là với phần lớn máy móc, không có ai ở Việt Nam đứng ra phân loại thay anh chị.
Một giới hạn nữa đến từ khoa học chứ không từ luật. Hội đồng Khoa học của Cơ quan Tiêu chuẩn Thực phẩm Anh (báo cáo đăng 25/06/2026) cảnh báo mô hình AI trôi hiệu năng theo thời gian; thẩm định một lần là không đủ. Tờ phân loại lập hôm nay không bảo đảm máy còn đúng sau hai mùa vụ.
Nhà máy nên làm gì trước 01/03/2027
Quan điểm của tôi không đổi: nên dùng AI, nhưng mua dữ liệu trước, mua thuật toán sau. Luật mới không phải lý do để dừng. Nó là lý do để biết mình đang có gì.
Ba việc, làm theo thứ tự:
1. Kiểm kê. Lập danh sách mọi hệ thống có AI đang chạy: máy phân loại quang học, máy soi X-quang có học máy, camera kiểm tra, phần mềm bảo trì dự đoán, mô-đun dự báo trong ERP, chatbot trên website, công cụ tạo nội dung quảng cáo. Danh sách thường dài hơn mình nghĩ.
2. Phân loại. Với từng hệ thống: ai là nhà cung cấp, nhà cung cấp đã phân loại mức rủi ro chưa, có văn bản không. Hệ thống tự phát triển thì anh chị tự phân loại và giữ hồ sơ.
3. Gán người giám sát. Mỗi hệ thống một người có tên, biết khi nào phải can thiệp và có quyền dừng.
Nếu anh chị đã quen với HACCP, logic này không lạ: người ký hồ sơ vẫn là người chịu trách nhiệm, không phải cái máy. Luật AI chỉ viết điều đó thành văn bản.
Cơ chế quản lý: năm điểm, đặt cạnh điều luật
- Một người chủ quản có tên cho mỗi hệ thống — người trả lời khi cơ quan quản lý yêu cầu giải trình theo Điều 15.
- Dữ liệu có chủ. Ai ghi, ai sửa, lưu bao lâu, ai được xem. Nhật ký vận hành và dữ liệu huấn luyện là thứ Điều 28 cho phép thanh tra yêu cầu — giữ chúng như giữ hồ sơ HACCP.
- Thẩm định trước khi tin. Chạy song song với cách cũ ít nhất một mùa vụ, so sai số. Làm lại mỗi khi nhà cung cấp cập nhật mô hình, vì một thay đổi làm phát sinh rủi ro mới là lúc phải phân loại lại theo Điều 10.
- Con người giữ quyền dừng. Viết ra ngưỡng nào AI chỉ cảnh báo, ngưỡng nào người phải quyết. Đây là cách cụ thể nhất để chứng minh anh chị giữ “khả năng can thiệp của con người” theo Điều 4.
- Đo lợi ích bằng tiền. Tổn thất giảm bao nhiêu, hàng bị trả giảm bao nhiêu. Luật không đòi điều này, nhưng hệ thống không chứng minh được lợi ích thì không đáng gánh chi phí tuân thủ.
Sáu câu phải hỏi nhà cung cấp giải pháp AI
- Anh đã tự phân loại mức rủi ro hệ thống này theo Luật 134/2025/QH15 chưa? Cho tôi xin văn bản phân loại.
- Nếu là rủi ro trung bình, anh đã thông báo qua Cổng một cửa về AI chưa, có bằng chứng tiếp nhận không?
- Hệ thống có nhật ký hoạt động không, lưu bao lâu, tôi xuất ra được không?
- Khi tôi tích hợp hệ thống vào dây chuyền hoặc phần mềm khác, ai chịu trách nhiệm phân loại lại?
- Người vận hành dừng hoặc bỏ qua quyết định của hệ thống bằng cách nào — có nút dừng, có ghi lại không?
- Khi có sự cố, anh cam kết thời gian phản hồi bao lâu, và ai là đầu mối tại Việt Nam?
Hãng nào lúng túng ở câu 1 thì anh chị đang kế thừa một kết quả phân loại chưa tồn tại.
Tôi tổng hợp 37 câu hỏi phải hỏi nhà cung cấp thiết bị trước khi ký hợp đồng, gồm cả phần về hệ ghi dữ liệu và quyền với dữ liệu vận hành. Tải bản đầy đủ tại foodtech.paulnguyen.vn, hoặc nhắn Zalo 0938 613 408.
Nếu cần người cùng lập danh sách kiểm kê cho nhà máy, đăng ký phiên chẩn đoán dự án, 45–60 phút, không tính phí.
Đọc thêm: AI trong nhà máy thực phẩm: dùng ở đâu, chưa nên dùng ở đâu · HACCP và ISO 22000 khác nhau ở đâu — nhìn từ phía người ký séc
Bài viết là góc nhìn của người làm dự án, không phải tư vấn pháp lý. Với trường hợp cụ thể, doanh nghiệp nên đối chiếu văn bản gốc và hỏi luật sư.
Nguồn
- Luật Trí tuệ nhân tạo số 134/2025/QH15, Quốc hội khoá XV, Kỳ họp thứ 10, thông qua 10/12/2025 — Công báo số 40, ngày 22/01/2026. https://congbao.chinhphu.vn/van-ban/luat-so-134-2025-qh15-468694.htm (truy cập 26/09/2026)
- Nghị định 142/2026/NĐ-CP ngày 30/04/2026 quy định chi tiết một số điều và biện pháp thi hành Luật Trí tuệ nhân tạo — Cổng thông tin Chính phủ. https://vanban.chinhphu.vn/?pageid=27160&docid=218029 (truy cập 26/09/2026)
- Quyết định 33/2026/QĐ-TTg ngày 30/06/2026 ban hành Danh mục hệ thống trí tuệ nhân tạo có rủi ro cao — Cổng thông tin Chính phủ. https://vanban.chinhphu.vn/?docid=218658&pageid=27160 ; Bộ Khoa học và Công nghệ, 03/07/2026: https://mst.gov.vn/46-he-thong-ai-duoc-xep-vao-nhom-rui-ro-cao-phai-quan-ly-nghiem-ngat-197260703152945179.htm (truy cập 26/09/2026)
- Quyết định 1671/QĐ-TTg ngày 28/08/2026 phê duyệt Chiến lược quốc gia về trí tuệ nhân tạo đến năm 2030, tầm nhìn 2045 — LuatVietnam. https://luatvietnam.vn/khoa-hoc/quyet-dinh-1671-qd-ttg-2026-phe-duyet-chien-luoc-quoc-gia-ve-tri-tue-nhan-tao-den-2030-446338-d1.html ; Bộ Khoa học và Công nghệ, 29/08/2026: https://mst.gov.vn/6-gdp-5-ty-usd-va-32-chi-tieu-cho-chien-luoc-ai-quoc-gia-197260905172647083.htm (truy cập 26/09/2026)
- Quy định (EU) 2026/1744 (Digital Omnibus on AI), Công báo EU 24/07/2026 — EUR-Lex. https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32026R1744 (truy cập 26/09/2026)
- AI Act, Phụ lục III — High-Risk AI Systems Referred to in Article 6(2). https://artificialintelligenceact.eu/annex/3/ (truy cập 26/09/2026)
- Science Council report: Artificial Intelligence Applications in Food Safety and Authenticity — Food Standards Agency (Anh), GOV.UK, 25/06/2026. https://www.gov.uk/government/publications/report-artificial-intelligence-applications/science-council-report-of-project-artificial-intelligence-applications-in-food-safety-and-authenticity (truy cập 26/09/2026)
