License AI tạo sinh trong doanh nghiệp 2026: ai sở hữu đầu ra, dữ liệu đi đâu và ai đứng ra chịu nếu bị kiện bản quyền

Câu trả lời nhanh

Khi doanh nghiệp mua một chỗ ngồi AI tạo sinh, thứ được bán không phải là bản quyền một phần mềm mà là quyền truy cập một dịch vụ, kèm theo ba cam kết hợp đồng hoàn toàn khác nhau: ai sở hữu đầu ra, dữ liệu nhập vào có bị dùng để huấn luyện mô hình không, và nhà cung cấp có đứng ra bảo vệ bạn nếu bên thứ ba kiện đầu ra vi phạm bản quyền hay không. Ba cam kết này không đi kèm mặc định. Chúng chỉ tồn tại ở bản thương mại, và ngay cả ở bản thương mại chúng vẫn có danh sách loại trừ dài.

Về sở hữu đầu ra, cả bốn nhà cung cấp lớn đều chuyển giao quyền cho khách hàng, nhưng đều kèm một mệnh đề tự bảo vệ. OpenAI ghi trong Services Agreement rằng họ chuyển giao toàn bộ quyền, danh nghĩa và lợi ích của OpenAI, nếu có, trong Đầu ra. Cụm “nếu có” mới là phần quan trọng: nhà cung cấp không cam kết đầu ra đó được luật bản quyền bảo hộ, họ chỉ cam kết không tranh chấp phần quyền mà chính họ có thể có.

Về pháp lý Việt Nam, câu hỏi “ai là tác giả của một đoạn văn do AI viết” đã có lời đáp rõ. Điều 12a khoản 1 Luật Sở hữu trí tuệ quy định “Tác giả là người trực tiếp sáng tạo tác phẩm”, và khoản 2 loại trừ thẳng người chỉ hỗ trợ, góp ý hoặc cung cấp tư liệu. Điều này không bị Luật số 131/2025/QH15 sửa đổi khi luật đó có hiệu lực ngày 01/4/2026 — nhưng chính Luật 131/2025 lại bổ sung hai khoản mới nói riêng về AI mà rất ít doanh nghiệp đã đọc.

Rủi ro lớn nhất trong thực tế lại không nằm ở hợp đồng mà nằm ở chỗ không có hợp đồng nào cả. Báo cáo Cost of a Data Breach 2025 của IBM ghi nhận một phần năm tổ chức bị lộ dữ liệu do shadow AI, và mức chi phí cao hơn trung bình 670.000 USD. Nhân viên dán dữ liệu công ty vào một tài khoản AI cá nhân thì mọi điều khoản bảo vệ mà bộ phận mua sắm đàm phán được đều không áp dụng.

Dzo.software tư vấn kiểm kê, chuẩn hoá và hợp thức hoá license phần mềm cho doanh nghiệp Việt, bao gồm cả lớp công cụ AI đang mọc lên ngoài tầm kiểm soát của phòng IT. Bản quyền chính hãng, hoá đơn GTGT điện tử, thanh toán VND.

Bài viết cung cấp thông tin tham khảo, không phải ý kiến tư vấn pháp lý. Điều khoản của hợp đồng cụ thể mà doanh nghiệp ký luôn ưu tiên hơn tài liệu chính sách công khai, và các trang điều khoản dẫn trong bài đều được tra cứu ngày 03/08/2026 — nhà cung cấp AI sửa điều khoản rất thường xuyên.

Những con số cần nhớ

Sáu dữ kiện dưới đây đều lấy từ văn bản luật gốc hoặc báo cáo sơ cấp của tổ chức phát hành, kèm liên kết để bạn tự kiểm chứng thay vì tin vào bài viết.

• 79% tổ chức cho biết đã dùng AI tạo sinh thường xuyên trong ít nhất một chức năng nghiệp vụ, tăng từ 71% của năm 2024. Khảo sát 1.993 người trả lời tại 105 quốc gia, thực hiện 25/06 đến 29/07/2025 — AI Index Report 2026, Stanford HAI.
• Chỉ 22% nhân viên văn phòng Mỹ dùng riêng công cụ AI do công ty cấp, trong khi 80% có dùng AI trong công việc. Khảo sát IBM cùng Censuswide trên 3.000 nhân viên Bắc Mỹ, công bố 03/11/2025 — IBM Think.
• 670.000 USD là phần chi phí lộ dữ liệu tăng thêm ở nhóm tổ chức có mức shadow AI cao so với nhóm thấp hoặc không có. Nguyên văn: "Organizations that used high levels of shadow AI observed an average of $670,000 in higher breach costs" — IBM Cost of a Data Breach 2025, nghiên cứu 600 tổ chức bởi Ponemon Institute.
• 63% tổ chức bị lộ dữ liệu không có chính sách quản trị AI hoặc vẫn đang soạn thảo. Trong số đã có chính sách, chỉ 34% thực hiện kiểm tra định kỳ để phát hiện AI không được phê duyệt — cùng nguồn IBM 2025.
• 01/01/2026 là ngày Luật Công nghiệp công nghệ số số 71/2025/QH15 có hiệu lực, mang theo nghĩa vụ thông báo cho người dùng biết họ đang tương tác với hệ thống trí tuệ nhân tạo. Cùng ngày, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực và Nghị định 13/2023 hết hiệu lực.
• 500.000.000 đồng là mức phạt tiền tối đa với tổ chức trong lĩnh vực quyền tác giả, quyền liên quan, theo Điều 5 khoản 1 Nghị định 341/2025/NĐ-CP — hiệu lực 15/02/2026, thay thế Nghị định 131/2013/NĐ-CP.

Ai sở hữu đầu ra do AI tạo ra

Câu trả lời ngắn: theo hợp đồng thì khách hàng sở hữu, nhưng cái được chuyển giao có thể là một tập quyền rỗng. Đây là chỗ mà bản dịch marketing và bản dịch pháp lý lệch nhau xa nhất, và là chỗ doanh nghiệp Việt hay hiểu nhầm nhất khi ký.

Hãy đọc kỹ câu của OpenAI trong Services Agreement mục 4.1, bản cập nhật 01/12/2025 và hiệu lực 01/01/2026: "OpenAI hereby assigns to Customer all OpenAI's right, title, and interest, if any, in and to Output." Hai chữ "if any" không phải là văn phong luật sư cho đẹp. Chúng thừa nhận rằng bản thân OpenAI cũng không chắc mình có quyền gì trong đầu ra để mà chuyển giao. Anthropic dùng cấu trúc y hệt trong bản Commercial Terms hiệu lực 17/06/2025: "assigns to Customer its right, title and interest (if any) in and to Outputs".

Vì sao các hãng phải rào như vậy? Vì đầu ra của mô hình ngôn ngữ không đương nhiên là đối tượng được bảo hộ quyền tác giả. Chính OpenAI viết trong Services Agreement mục 4.4 rằng "Due to the nature of OpenAI's Services and artificial intelligence generally, Output may not be unique, and other users may receive similar content from OpenAI's services." Một đoạn văn mà hai doanh nghiệp khác nhau đều có thể nhận được từ cùng một dịch vụ thì rất khó lập luận là kết quả sáng tạo riêng của một bên.

Đặt cạnh luật Việt Nam thì bức tranh khép lại. Điều 12a khoản 1 Luật Sở hữu trí tuệ định nghĩa tác giả là "người trực tiếp sáng tạo tác phẩm", và khoản 2 nói rõ "Người hỗ trợ, góp ý kiến hoặc cung cấp tư liệu cho người khác sáng tạo tác phẩm không phải là tác giả, đồng tác giả". Một hệ thống AI không phải là người, nên không thể là tác giả. Còn người gõ prompt thì đứng ở đâu giữa hai khoản đó là câu hỏi chưa có án lệ Việt Nam trả lời.

Hệ quả thực tiễn cho doanh nghiệp không phải là “đừng dùng AI”, mà là phân loại lại tài sản. Nội dung do AI sinh ra nên được coi là tài sản vận hành chứ không phải tài sản sở hữu trí tuệ có thể đem đi cấp phép, định giá hay góp vốn. Nếu một sản phẩm phần mềm hay một bộ nhận diện thương hiệu có phần do AI tạo, phần đó cần được con người can thiệp, biên tập và ghi nhận dấu vết biên tập, để phần đóng góp của con người là thứ có thể chứng minh khi cần. Cách nghĩ này giống hệt cách doanh nghiệp phải tách bạch mã nguồn tự viết với thư viện mượn khi tuân thủ giấy phép nguồn mở.

Một chi tiết nhỏ nhưng đắt: quyền được chuyển giao không phải lúc nào cũng trọn gói. Service terms của OpenAI loại trừ đầu ra giọng nói khỏi phần chuyển giao, và các dịch vụ Beta được cung cấp nguyên trạng, nằm ngoài mọi nghĩa vụ bồi thường. Doanh nghiệp đưa tính năng thử nghiệm vào quy trình sản xuất đang tự bỏ đi lớp bảo vệ mà mình đã trả tiền.

Luật Việt Nam: tác giả phải là người, và hai khoản mới rất ít ai đọc

Câu trả lời ngắn: định nghĩa tác giả không thay đổi sau ngày 01/4/2026, nhưng Luật số 131/2025/QH15 bổ sung hai khoản hoàn toàn mới đặt nền cho việc xác lập quyền với sản phẩm do AI tạo và cho phép dùng dữ liệu đã công bố để huấn luyện AI. Đây là thay đổi pháp lý quan trọng nhất với chủ đề này trong hai năm qua, và nó chưa được nói tới nhiều.

Trước hết cần loại một hiểu nhầm phổ biến. Nhiều bản tin nói Luật 131/2025 sửa định nghĩa tác giả. Không đúng. Rà toàn bộ danh mục hơn 70 khoản bị sửa đổi tại Điều 1 của Luật số 131/2025/QH15, ban hành 10/12/2025, hiệu lực 01/4/2026, thì Điều 12a không nằm trong danh sách. Chuỗi sửa đổi đi từ Điều 8, bổ sung Điều 8a, bổ sung Điều 11a và 11b, rồi nhảy thẳng sang Điều 15. Trụ cột "AI không phải tác giả" vẫn nguyên vẹn.

Thay vào đó, Luật 131/2025 bổ sung Điều 6 khoản 5: "Căn cứ vào quy định của Luật này, Chính phủ quy định việc phát sinh, xác lập quyền sở hữu trí tuệ theo quy định tại các khoản 1, 2, 3 và 4 Điều này trong trường hợp đối tượng quyền sở hữu trí tuệ được tạo ra có sử dụng hệ thống trí tuệ nhân tạo." Nói cách khác, Quốc hội không tự quyết định ai sở hữu sản phẩm có phần do AI tạo, mà giao cho Chính phủ quy định bằng nghị định. Doanh nghiệp cần theo dõi nghị định hướng dẫn này, vì nó sẽ định đoạt trực tiếp giá trị pháp lý của kho nội dung và mã nguồn có dấu tay AI.

Khoản thứ hai còn đáng chú ý hơn với các đơn vị làm sản phẩm AI. Điều 7 khoản 5 mới quy định: "Tổ chức, cá nhân được sử dụng văn bản và dữ liệu về đối tượng quyền sở hữu trí tuệ đã được công bố hợp pháp và công chúng được phép tiếp cận để phục vụ mục đích nghiên cứu khoa học, thử nghiệm, huấn luyện hệ thống trí tuệ nhân tạo, với điều kiện việc sử dụng này không ảnh hưởng bất hợp lý đến quyền và lợi ích hợp pháp của tác giả, chủ sở hữu quyền sở hữu trí tuệ theo quy định của Luật này." Đây là ngoại lệ khai thác văn bản và dữ liệu đầu tiên của Việt Nam, tương đương khái niệm text and data mining trong luật châu Âu.

Ngoại lệ này có ba điều kiện gắn liền nhau và đều là điều kiện chặt. Dữ liệu phải đã được công bố hợp pháp, công chúng phải được phép tiếp cận, và việc sử dụng không được ảnh hưởng bất hợp lý tới quyền lợi của chủ sở hữu. Đoạn tiếp theo của chính khoản này còn nói thêm rằng với văn bản và dữ liệu thuộc đối tượng bảo hộ quyền tác giả và quyền liên quan, việc sử dụng còn phải theo quy định của Chính phủ. Nghĩa là doanh nghiệp huấn luyện mô hình trên dữ liệu thu thập từ internet chưa thể coi mình đã an toàn chỉ vì có khoản 5 này.

Còn ở chiều ngược lại, khi doanh nghiệp là bên bị lấy dữ liệu, thì đây là lý do để rà lại điều khoản sử dụng trên website và kho tài liệu của mình. Một tài liệu đặt công khai không đặt điều kiện truy cập sẽ rơi đúng vào phạm vi "đã được công bố hợp pháp và công chúng được phép tiếp cận".

Và cần nhớ rằng mọi vi phạm ở lớp này vẫn bị xử lý bằng khung phạt hành chính hiện hành. Điều 5 khoản 1 Nghị định 341/2025/NĐ-CP hiệu lực 15/02/2026 ấn định mức phạt tiền tối đa trong lĩnh vực quyền tác giả, quyền liên quan là 250 triệu đồng với cá nhân và 500 triệu đồng với tổ chức, kèm nguyên tắc mức phạt với tổ chức gấp hai lần mức phạt với cá nhân cho cùng một hành vi. Nguyên tắc kiểm kê và chứng minh nguồn gốc trong quản lý tài sản phần mềm áp dụng nguyên vẹn cho lớp công cụ AI.

Nghĩa vụ mới từ Luật Công nghiệp công nghệ số

Câu trả lời ngắn: từ 01/01/2026, hệ thống AI tương tác trực tiếp với con người phải thông báo cho người dùng biết họ đang nói chuyện với máy. Nghĩa vụ gắn dấu hiệu nhận dạng lên sản phẩm do AI tạo thì chưa tự động áp dụng, vì còn chờ danh mục của Bộ Khoa học và Công nghệ. Phân biệt hai vế này rất quan trọng để không làm thừa và cũng không làm thiếu.

Luật Công nghiệp công nghệ số số 71/2025/QH15 được Quốc hội khoá XV thông qua ngày 14/6/2025, gồm 6 chương và 51 điều. Điều 50 quy định luật có hiệu lực từ 01/01/2026, riêng các điều 11, 28 và 29 có hiệu lực sớm từ 01/7/2025.

Điều 44 khoản 1 đặt nghĩa vụ áp dụng ngay: "Hệ thống trí tuệ nhân tạo tương tác trực tiếp với con người phải có thông báo cho người sử dụng biết việc đang tương tác với hệ thống trí tuệ nhân tạo, trừ trường hợp người sử dụng hiển nhiên biết về việc đang tương tác với hệ thống trí tuệ nhân tạo." Doanh nghiệp đang chạy chatbot chăm sóc khách hàng, tổng đài giọng nói tự động hay trợ lý ảo trên website cần rà lại xem đã có dòng thông báo đó chưa.

Khoản 2 cùng điều thì khác: "Sản phẩm công nghệ số thuộc Danh mục sản phẩm công nghệ số tạo ra bởi trí tuệ nhân tạo phải có dấu hiệu nhận dạng để người sử dụng hoặc máy nhận biết." Nghĩa vụ này gắn với một Danh mục mà khoản 3 giao Bộ trưởng Bộ Khoa học và Công nghệ ban hành. Chừng nào Danh mục chưa có, chưa thể nói rằng mọi nội dung do AI tạo đều phải gắn nhãn. Đây là chỗ nhiều bài viết trên mạng đang nói quá.

Điều 43 dựng khung phân loại. Khoản 1 định nghĩa hệ thống AI rủi ro cao là hệ thống "có khả năng gây ra rủi ro, tổn hại nghiêm trọng tới sức khỏe con người, quyền con người, quyền công dân, quyền và lợi ích hợp pháp của tổ chức, cá nhân, lợi ích công cộng và trật tự, an toàn xã hội", đồng thời loại trừ ba nhóm: hệ thống chỉ thực hiện công việc cụ thể tác động trong phạm vi hẹp, hệ thống hỗ trợ con người tối ưu hoá kết quả công việc, và hệ thống kiểm tra lỗi của công việc do con người hoàn thành trước đó mà không thay thế quyết định của con người.

Ba trường hợp loại trừ này bao phủ phần lớn cách doanh nghiệp thông thường dùng AI hiện nay: soạn thảo, tóm tắt, rà lỗi, gợi ý mã nguồn. Nhưng khoản 3 vẫn liệt kê sáu nhóm yêu cầu quản lý gồm yêu cầu kỹ thuật, minh bạch trong lưu trữ và cung cấp thông tin, quản trị dữ liệu, giám sát kiểm tra, an toàn an ninh mạng và yêu cầu cần thiết khác, rồi khoản 4 giao Chính phủ quy định chi tiết theo từng ngành. Doanh nghiệp dùng AI cho tuyển dụng, chấm điểm tín dụng hay sàng lọc hồ sơ y tế nên chuẩn bị tinh thần rơi vào nhóm chịu quản lý chặt.

Dữ liệu doanh nghiệp đi đâu sau khi bấm Enter

Câu trả lời ngắn: ở bản thương mại của cả bốn nhà cung cấp lớn, dữ liệu khách hàng không được dùng để huấn luyện mô hình nền, và cam kết này nằm trong hợp đồng chứ không chỉ trong trang marketing. Ở bản cá nhân thì mặc định ngược lại. Ranh giới giữa hai chế độ chính là ranh giới rủi ro của doanh nghiệp.

Microsoft ghi trong tài liệu Data, Privacy, and Security for Microsoft 365 Copilot, cập nhật 09/07/2026: "Prompts, responses, and data accessed through Microsoft Graph aren't used to train foundation LLMs, including those used by Microsoft 365 Copilot." Cùng trang còn nói rõ Copilot chỉ hiển thị dữ liệu mà từng người dùng vốn đã có quyền xem: "Microsoft 365 Copilot only surfaces organizational data to which individual users have at least view permissions."

Câu thứ hai đó quan trọng hơn câu thứ nhất về mặt vận hành. Copilot không phá vỡ phân quyền, nhưng nó phơi bày mọi lỗi phân quyền đang tồn tại. Một thư mục SharePoint chia sẻ nhầm cho toàn công ty nhiều năm trước có thể chưa ai tìm ra, cho tới ngày một nhân viên hỏi trợ lý AI một câu và nhận về đúng nội dung trong thư mục đó. Rà soát phân quyền là việc phải làm trước khi bật Copilot, không phải sau.

Phía OpenAI, ràng buộc mạnh nhất nằm ở Services Agreement mục 4.2: "OpenAI will not use Customer Content to develop or improve the Services, unless Customer explicitly agrees to such use." Trang Enterprise privacy cập nhật 08/01/2026 nêu rõ ranh giới giữa hai thế giới: dữ liệu từ ChatGPT Business, Enterprise, Edu và API Platform sau ngày 01/3/2023 mặc định không dùng để huấn luyện, trong khi chính trang đó thừa nhận OpenAI có dùng "data from versions of ChatGPT and other services for individuals".

Anthropic dùng câu ngắn gọn nhất trong bốn hãng: "Anthropic may not train models on Customer Content from Services", với Customer Content được định nghĩa gồm cả Inputs lẫn Outputs. Còn Google Workspace Service Specific Terms mục 12.11, sửa đổi lần cuối 16/07/2026, ghi: "Google will not use Customer Data to train or fine-tune any of its generative artificial intelligence models supporting the Google Workspace Generative AI Services without Customer's prior permission or instruction."

Cần đọc kỹ mệnh đề điều kiện trong câu của Google. Cam kết không phải là tuyệt đối mà là "không, nếu khách hàng chưa cho phép hoặc chưa chỉ dẫn". Tài liệu giải thích của Google trên Workspace privacy hub cũng dùng cụm giới hạn tương tự khi nói về rà soát của con người: "Your content is not human reviewed or otherwise used for Generative AI model training outside your domain without permission." Những mệnh đề như vậy nên được giữ nguyên khi trình bày nội bộ, đừng rút gọn thành một lời hứa tuyệt đối.

Một điểm mới đáng lưu ý cho doanh nghiệp có yêu cầu về nơi lưu trữ và xử lý dữ liệu: tài liệu của Microsoft cho biết mô hình do Anthropic cung cấp với tư cách nhà thầu phụ hiện nằm ngoài ranh giới dữ liệu châu Âu. Với doanh nghiệp Việt đang cân nhắc yêu cầu lưu trữ dữ liệu tại Việt Nam, việc một dịch vụ AI có thể định tuyến qua nhiều nhà thầu phụ ở nhiều vùng là câu hỏi phải đặt ra ngay từ vòng đánh giá nhà cung cấp.

Cảnh báo: Nghị định 13/2023 đã hết hiệu lực từ 01/01/2026

Câu trả lời ngắn: mọi chính sách nội bộ, phụ lục hợp đồng hay bản đánh giá tác động còn trích dẫn Nghị định 13/2023/NĐ-CP như luật hiện hành đều đã lạc hậu. Văn bản thay thế là Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, cùng có hiệu lực 01/01/2026. Đây là lỗi rất dễ mắc vì Nghị định 13/2023 đã được trích dẫn suốt gần ba năm.

Bằng chứng nằm ngay trong văn bản thay thế. Điều 42 khoản 2 Nghị định 356/2025/NĐ-CP ban hành 31/12/2025 ghi: "Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ về bảo vệ dữ liệu cá nhân hết hiệu lực kể từ ngày Nghị định này có hiệu lực thi hành."

Luật số 91/2025/QH15 được thông qua ngày 26/6/2025, gồm 5 chương và 39 điều. Điều 2 khoản 6 định nghĩa xử lý dữ liệu cá nhân là "hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân". Đưa một tệp danh sách khách hàng vào công cụ AI để nhờ tóm tắt rơi trọn vào định nghĩa này.

Điều 9 khoản 4 đặt bốn nguyên tắc cho sự đồng ý, trong đó hai nguyên tắc va chạm trực tiếp với cách nhiều doanh nghiệp đang triển khai AI. Điểm b cấm việc đồng ý "kèm theo điều kiện bắt buộc phải đồng ý với các mục đích khác với nội dung thỏa thuận", nghĩa là không thể gộp việc đưa dữ liệu khách hàng cho một nhà cung cấp AI vào cùng một ô tích với mục đích ban đầu. Điểm d khẳng định "Sự im lặng hoặc không phản hồi không được coi là sự đồng ý".

Có một điều khoản chuyển tiếp giúp doanh nghiệp thở được. Điều 39 khoản 1 quy định hoạt động xử lý dữ liệu cá nhân đang thực hiện mà đã được đồng ý theo Nghị định 13/2023 trước ngày Luật có hiệu lực thì tiếp tục thực hiện, không phải xin lại sự đồng ý. Nhưng điều khoản này chỉ bảo vệ những gì đã có, không bảo vệ mục đích xử lý mới. Đưa dữ liệu vào một công cụ AI mà trước đây chưa hề có trong phạm vi đồng ý là một mục đích mới.

Với doanh nghiệp đang mua dịch vụ AI dạng thuê bao, việc rà soát này nên đi kèm việc rà soát toàn bộ danh mục thuê bao đám mây, vì bản chất pháp lý giống nhau: dữ liệu rời khỏi hạ tầng của mình và nằm dưới điều khoản của người khác. Cách tiếp cận đã trình bày trong bài về tuân thủ license SaaS và thuê bao đám mây áp dụng được ngay.

Cam kết bồi thường bản quyền và những cửa thoát hiểm

Câu trả lời ngắn: cả bốn nhà cung cấp đều cam kết đứng ra bảo vệ khách hàng nếu bên thứ ba kiện đầu ra vi phạm sở hữu trí tuệ, nhưng mỗi hãng kèm một danh sách loại trừ, và phần lớn các loại trừ đó mô tả đúng những gì doanh nghiệp hay làm trong thực tế. Đọc danh sách loại trừ quan trọng hơn đọc lời cam kết.

Microsoft công bố Customer Copyright Commitment từ 07/9/2023. Cam kết được diễn đạt trong tài liệu Copilot như sau: "If a third party sues a commercial customer for copyright infringement for using Microsoft's Copilots or the output they generate, we'll defend the customer and pay the amount of any adverse judgments or settlements that result from the lawsuit, as long as the customer used the guardrails and content filters we have built into our products."

Ở đây có một cái bẫy kỹ thuật cần nói rõ để doanh nghiệp không làm nhầm. Trang mô tả các biện pháp giảm thiểu bắt buộc của Microsoft nêu chính xác rằng các yêu cầu ở đó "apply only to customers using Azure OpenAI in Microsoft Foundry Models and other Covered Products with configurable Metaprompts or other safety systems", và "do not apply to customers using other Covered Products including Copilots with safety systems that are fixed". Nghĩa là doanh nghiệp dùng Microsoft 365 Copilot không phải đi bật thêm bộ lọc nào theo danh sách đó; điều kiện duy nhất được nêu bằng văn bản là dùng guardrail dựng sẵn. Ngược lại, đơn vị tự xây ứng dụng trên Azure OpenAI thì phải cấu hình metaprompt và giữ báo cáo kiểm thử để xuất trình khi có khiếu nại.

OpenAI diễn đạt cam kết trong Service terms cập nhật 12/6/2026, tách riêng cho API và cho nhóm Enterprise. Đáng chú ý là cụm từ thương hiệu Copyright Shield công bố năm 2023 không còn xuất hiện trong tài liệu pháp lý hiện hành; thuật ngữ hợp đồng bây giờ là Output indemnity. Và mục 3 định nghĩa nhóm Enterprise gồm ChatGPT Enterprise, Edu và Healthcare, trong khi ChatGPT Business được liệt kê tách ra khỏi định nghĩa đó. Không tìm thấy câu nào khẳng định rõ ChatGPT Business được hưởng Output indemnity, nên doanh nghiệp mua gói Business cần hỏi thẳng nhà cung cấp thay vì suy đoán.

Anthropic là hãng có phạm vi rộng nhất trong bốn hãng ở một điểm: cam kết của họ bao trùm cả dữ liệu huấn luyện. Commercial Terms mục K.1 định nghĩa Customer Claim là khiếu nại cho rằng "Customer's paid use of the Services (which includes data Anthropic has used to train a model that is part of the Services) in accordance with these Terms or Outputs generated through such authorized use violates any third-party intellectual property right". Hai chữ "paid use" đồng thời là giới hạn: dùng bản miễn phí thì không có lớp bảo vệ này.

Google chia thành hai nhánh minh bạch nhất. Service Specific Terms mục 12.10 tách riêng phần Generated Output và phần Training Data, trong đó nhánh Training Data bảo vệ khách hàng trước cáo buộc rằng chính việc Google dùng dữ liệu để huấn luyện mô hình đã xâm phạm quyền của bên thứ ba. Lưu ý bản dành cho Google Cloud tại cloud.google.com, sửa đổi 29/7/2026, có tới năm trường hợp loại trừ thay vì bốn, nên đừng trộn lẫn hai văn bản khi trích dẫn.

Nhìn chung, bốn danh sách loại trừ hội tụ vào cùng một thông điệp. Doanh nghiệp mất quyền được bảo vệ khi biết hoặc buộc phải biết đầu ra có khả năng xâm phạm, khi vô hiệu hoá hay phớt lờ các công cụ trích dẫn nguồn và bộ lọc mà nhà cung cấp đưa ra, khi chỉnh sửa đầu ra rồi kết hợp với sản phẩm bên ngoài, khi không có quyền với chính dữ liệu đầu vào, và khi tranh chấp liên quan tới nhãn hiệu do dùng đầu ra trong thương mại. Riêng trường hợp cuối đáng gạch chân với doanh nghiệp làm marketing: dùng AI sinh tên thương hiệu, khẩu hiệu hay logo rồi đem đăng ký và sử dụng trong kinh doanh nằm ngoài phạm vi bồi thường của cả OpenAI, Anthropic lẫn Google.

Shadow AI: khoản chi phí không nằm trong hợp đồng nào

Câu trả lời ngắn: mọi điều khoản bảo vệ phân tích ở trên chỉ có hiệu lực với tài khoản do doanh nghiệp cấp. Khi nhân viên dùng tài khoản cá nhân để xử lý dữ liệu công ty, doanh nghiệp vừa mất lớp bảo vệ hợp đồng, vừa gánh thêm chi phí sự cố đo đếm được. Đây là phần rủi ro lớn nhất và cũng là phần rẻ nhất để khắc phục.

Quy mô của hiện tượng đã được đo bằng khảo sát sơ cấp. IBM cùng Censuswide khảo sát 3.000 nhân viên văn phòng Bắc Mỹ và công bố ngày 03/11/2025 rằng "while 80% of American office workers use AI in their roles, only 22% rely exclusively on tools provided by their employers". Cùng nghiên cứu ghi nhận 35% nhân viên từ 18 đến 24 tuổi cho biết nhiều khả năng chỉ dùng ứng dụng AI cá nhân thay vì công cụ được công ty phê duyệt, so với 14% ở các nhóm tuổi khác.

Xu hướng này không mới. Khảo sát Work Trend Index 2024 của Microsoft và LinkedIn trên 31.000 lao động tri thức tại 31 thị trường, thực hiện từ 15/02 đến 28/3/2024, đã ghi nhận "78% of AI users are bringing their own AI tools to work (BYOAI)", và tỉ lệ này còn cao hơn ở doanh nghiệp vừa và nhỏ với 80%. Cùng khảo sát cho biết 52% người dùng AI trong công việc ngần ngại thừa nhận đã dùng nó cho những nhiệm vụ quan trọng nhất — nghĩa là con số thật luôn cao hơn con số báo cáo nội bộ.

Cái giá thì đã có số liệu tài chính. Báo cáo Cost of a Data Breach 2025 của IBM, nghiên cứu 600 tổ chức bị lộ dữ liệu trong giai đoạn 03/2024 đến 02/2025 do Ponemon Institute thực hiện, ghi nhận một phần năm tổ chức bị lộ dữ liệu do shadow AI, và nhóm có mức shadow AI cao chịu chi phí cao hơn trung bình 670.000 USD. Nghiêm trọng hơn là loại dữ liệu bị lộ: sự cố liên quan shadow AI làm lộ dữ liệu cá nhân ở 65% trường hợp và tài sản trí tuệ ở 40% trường hợp, so với mức trung bình toàn cầu 53% và 33%.

Cùng báo cáo cho biết 63% tổ chức bị lộ dữ liệu không có chính sách quản trị AI hoặc vẫn đang soạn thảo, và trong nhóm đã có chính sách thì chỉ 34% thực hiện kiểm tra định kỳ để phát hiện AI không được phê duyệt. Bản báo cáo năm 2026, công bố ngày 29/7/2026 trên phòng tin IBM, cho biết hơn 20% tổ chức ghi nhận sự cố nhắm vào mô hình hoặc ứng dụng AI, với hai nguyên nhân phổ biến nhất đều ngang nhau ở mức 27% là điểm yếu ở API, ứng dụng, plug-in xung quanh và cấu hình sai trên đám mây.

Điểm sáng là xu hướng quản trị đang cải thiện. AI Index Report 2026 của Stanford HAI ghi nhận tỉ lệ doanh nghiệp không có chính sách AI có trách nhiệm đã giảm mạnh từ 24% xuống 11%, và các vai trò quản trị AI chuyên trách tăng 17% trong năm 2025. Cách xử lý hiệu quả nhất không phải là chặn, vì chặn chỉ đẩy nhân viên sang điện thoại cá nhân. Cách hiệu quả là cấp một công cụ chính thức đủ tốt, công bố rõ dữ liệu nào được phép đưa vào, rồi kiểm kê định kỳ như đã làm với mọi loại phần mềm khác trong danh mục chi phí license theo phòng ban.

License nền: hoá đơn AI luôn là một phép cộng

Câu trả lời ngắn: giá niêm yết của trợ lý AI gần như luôn là giá của một phần bổ trợ, cộng thêm vào một license nền mà doanh nghiệp phải có sẵn. Bỏ qua vế thứ hai là lý do phổ biến khiến dự toán vỡ ngay tháng đầu. Cách tính này giống hệt bẫy đã gặp khi đếm license trên hạ tầng ảo hoá: con số trên trang giá không phải con số cuối cùng.

Microsoft nói thẳng điều này trong tài liệu cấp phép Copilot: "Microsoft 365 Copilot is available as an add-on plan with one of the licensing prerequisites listed in this article." Trang yêu cầu hệ thống bổ sung hai điều kiện nữa: người dùng phải được gán một license Microsoft 365 hợp lệ, và Copilot chỉ được hỗ trợ trên hộp thư chính đặt trên Exchange Online. Doanh nghiệp còn chạy máy chủ thư tại chỗ cần biết điều kiện này trước khi đàm phán.

Danh sách license nền hợp lệ khá rộng, gồm Microsoft 365 E3, E5, F1, F3, các gói Business Basic, Standard, Premium, Apps for business, Apps for enterprise, cùng nhóm Office 365 E1, E3, E5 và F3. Trang giá doanh nghiệp của Microsoft niêm yết Microsoft 365 Copilot ở mức 30 USD cho mỗi người dùng mỗi tháng khi trả theo năm, kèm đúng dòng cảnh báo "A separate license for a qualifying Microsoft 365 plan is required".

Ở phía OpenAI, trang giá hiển thị theo vùng nên khi truy cập từ Việt Nam sẽ ra tiền đồng. Tại thời điểm tra cứu 03/08/2026, ChatGPT Business niêm yết 519.000 đồng cho mỗi người dùng mỗi tháng khi trả theo năm, với điều kiện tối thiểu hai người dùng, và 649.000 đồng khi trả theo tháng. ChatGPT Enterprise không công bố giá, chỉ ghi liên hệ đội ngũ kinh doanh. Anthropic công bố Claude Team ở mức 20 USD mỗi chỗ ngồi mỗi tháng khi trả theo năm trên trang giá, và Claude Enterprise cũng ở mức 20 USD mỗi chỗ ngồi cộng thêm phần sử dụng tính theo giá API.

Google đi hướng khác và điều này hay bị mô tả sai. Từ tháng 01/2025, các tính năng AI được đưa vào thẳng các phiên bản Workspace Business và Enterprise, đồng thời bốn gói bổ trợ cũ gồm Gemini Business Legacy, Gemini Enterprise Legacy, AI Meetings and Messaging và AI Security ngừng bán. Nhưng nói rằng Google đã bỏ hẳn mô hình bổ trợ là không chính xác: các sản phẩm bổ trợ AI trả phí khác vẫn tồn tại phía trên mức nền đó. Cách diễn đạt đúng là tính năng Gemini cốt lõi nay nằm trong gói, còn các gói bổ trợ AI nâng cao thì vẫn phải mua riêng.

Với doanh nghiệp Việt, còn một lớp chi phí nữa ít khi được đưa vào bảng so sánh: thuế nhà thầu nước ngoài, hình thức hoá đơn, và khả năng thanh toán bằng VND. Một chỗ ngồi rẻ hơn vài USD nhưng chỉ thanh toán được bằng thẻ tín dụng quốc tế mang tên cá nhân sẽ tạo ra đúng vấn đề chứng từ mà bộ phận kế toán phải giải quyết cuối năm, và trên thực tế đó chính là con đường ngắn nhất dẫn tới shadow AI.

Checklist rà soát trước khi ký hợp đồng AI

Danh sách dưới đây được rút ra trực tiếp từ các điều khoản đã trích trong bài. Mỗi mục là một câu hỏi có thể đặt thẳng cho nhà cung cấp và yêu cầu trả lời bằng văn bản, thay vì chấp nhận một trang giới thiệu sản phẩm.

• Hợp đồng áp dụng là bản thương mại hay bản dành cho người dùng cá nhân? Xác định đúng văn bản điều chỉnh trước khi bàn bất kỳ điều gì khác, vì chế độ dữ liệu của hai bản là ngược nhau.
• Điều khoản chuyển giao quyền với đầu ra nằm ở mục nào, và có kèm cụm "nếu có" hay không? Ghi nhận rằng nhà cung cấp không bảo đảm đầu ra được bảo hộ quyền tác giả.
• Cam kết không dùng dữ liệu để huấn luyện nằm trong hợp đồng hay chỉ nằm trên trang tiếp thị? Chỉ cam kết trong hợp đồng mới có giá trị ràng buộc.
• Cam kết bồi thường có áp cho đúng gói mà doanh nghiệp định mua không? Với ChatGPT Business cần hỏi thẳng vì tài liệu công khai không nêu rõ.
• Danh sách loại trừ bồi thường có bao gồm trường hợp doanh nghiệp chỉnh sửa đầu ra không? Nếu có, quy trình biên tập nội bộ cần được rà lại vì đó là việc hầu như luôn xảy ra.
• Dịch vụ có dùng nhà thầu phụ nào, đặt ở vùng nào? Câu hỏi này quyết định khả năng đáp ứng yêu cầu về nơi lưu trữ và xử lý dữ liệu.
• Dữ liệu cá nhân đưa vào công cụ đã nằm trong phạm vi đồng ý của chủ thể dữ liệu chưa? Theo Luật 91/2025/QH15, mục đích xử lý mới cần sự đồng ý mới.
• Hệ thống có tương tác trực tiếp với khách hàng không? Nếu có, kiểm tra đã có thông báo cho người dùng biết đang tương tác với AI theo Điều 44 khoản 1 Luật 71/2025/QH15 chưa.
• Phân quyền trên kho tài liệu nội bộ đã được rà soát trước khi bật trợ lý AI chưa? Trợ lý không phá phân quyền nhưng phơi bày mọi lỗi phân quyền sẵn có.
• License nền bắt buộc là gì và đã có sẵn chưa? Cộng cả hai vế vào dự toán trước khi so sánh giá giữa các nhà cung cấp.
• Hoá đơn, phương thức thanh toán và nghĩa vụ thuế nhà thầu nước ngoài đã rõ chưa? Đây là nguyên nhân trực tiếp đẩy nhân viên sang dùng tài khoản cá nhân.
• Doanh nghiệp đã có chính sách quản trị AI thành văn và cơ chế phát hiện công cụ chưa phê duyệt chưa? Theo IBM, chỉ 34% tổ chức có chính sách thực sự kiểm tra định kỳ.

Chốt lại

Khi mua AI tạo sinh cho doanh nghiệp, thứ quyết định mức độ an toàn pháp lý không phải là hãng nào mạnh hơn, mà là ba câu hỏi phải được trả lời bằng văn bản trước khi ký: ai sở hữu đầu ra, dữ liệu có bị dùng huấn luyện không, và cam kết bồi thường bản quyền loại trừ những trường hợp nào.

Câu hỏi thường gặp

Doanh nghiệp có được đăng ký bản quyền cho nội dung do AI tạo ra không? Luật Sở hữu trí tuệ Việt Nam quy định tác giả là người trực tiếp sáng tạo tác phẩm, nên một hệ thống AI không thể đứng tên tác giả. Phần do con người biên tập, chọn lọc và sắp xếp mới là phần có cơ sở lập luận. Cách xác lập quyền cụ thể cho sản phẩm có sử dụng AI đang chờ Chính phủ quy định theo Điều 6 khoản 5 mới bổ sung của Luật 131/2025/QH15.

Nhân viên dùng tài khoản ChatGPT cá nhân để xử lý dữ liệu công ty thì doanh nghiệp chịu rủi ro gì? Ba rủi ro cùng lúc. Thứ nhất, chế độ mặc định của bản cá nhân là dữ liệu có thể được dùng để cải thiện dịch vụ. Thứ hai, mọi cam kết bồi thường bản quyền dành cho khách hàng doanh nghiệp không áp dụng. Thứ ba, nếu dữ liệu chứa thông tin cá nhân thì doanh nghiệp vẫn là bên kiểm soát dữ liệu và chịu trách nhiệm theo Luật 91/2025/QH15, dù giao dịch đó doanh nghiệp không hề biết.

Nghị định 13/2023 còn hiệu lực không? Không. Nghị định 356/2025/NĐ-CP tại Điều 42 khoản 2 quy định Nghị định 13/2023 hết hiệu lực kể từ ngày 01/01/2026. Văn bản áp dụng hiện nay là Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Các hoạt động xử lý đang thực hiện và đã có sự đồng ý hợp lệ trước đó thì không phải xin lại theo điều khoản chuyển tiếp.

Từ 01/01/2026 mọi nội dung do AI tạo có bắt buộc phải gắn nhãn không? Chưa. Điều 44 khoản 1 Luật 71/2025/QH15 chỉ bắt buộc thông báo khi hệ thống AI tương tác trực tiếp với con người. Nghĩa vụ gắn dấu hiệu nhận dạng tại khoản 2 chỉ áp cho sản phẩm thuộc Danh mục do Bộ trưởng Bộ Khoa học và Công nghệ ban hành, và cần theo dõi thời điểm Danh mục này được công bố.

Mua gói AI nào thì có cam kết bồi thường bản quyền chắc chắn nhất? Không có câu trả lời chung, vì mỗi hãng loại trừ một nhóm tình huống khác nhau và điều quan trọng là nhóm loại trừ đó có trùng với cách doanh nghiệp thực sự dùng hay không. Doanh nghiệp chỉnh sửa đầu ra nhiều nên chú ý điều kiện đầu ra chưa chỉnh sửa của Google. Doanh nghiệp dùng bản miễn phí cần biết Anthropic chỉ bảo vệ việc sử dụng có trả phí. Doanh nghiệp cân nhắc ChatGPT Business cần yêu cầu xác nhận bằng văn bản vì tài liệu công khai không nêu rõ gói này.

Có nên chặn hoàn toàn công cụ AI trong mạng nội bộ không? Dữ liệu khảo sát cho thấy chặn không làm giảm việc sử dụng mà chỉ đẩy nó ra khỏi tầm quan sát: 78% người dùng AI trong khảo sát Work Trend Index 2024 đã tự mang công cụ riêng vào công việc, và hơn một nửa ngần ngại thừa nhận. Hướng hiệu quả hơn là cấp một công cụ chính thức đủ dùng, công bố rõ loại dữ liệu được phép đưa vào, và kiểm kê định kỳ.