Câu hỏi về bồi thường thiệt hại do trí tuệ nhân tạo có một đáp án ngắn và khó chịu: với hệ thống rủi ro cao, bên triển khai phải bồi thường ngay cả khi đã làm đúng hết. Đó là khoản 2 Điều 29 Luật Trí tuệ nhân tạo số 134/2025/QH15, hiệu lực từ 01/3/2026. Bài này đọc kỹ Điều 29 và chỉ ra chỗ hợp đồng mua công nghệ quyết định ai thực sự chịu tiền.
Nguyên tắc chung: phạt hành chính, hình sự, và bồi thường dân sự
Khoản 1 Điều 29 đặt khung: tổ chức, cá nhân vi phạm quy định của Luật này và quy định khác có liên quan, tùy tính chất, mức độ và hậu quả, thì bị xử phạt vi phạm hành chính hoặc bị truy cứu trách nhiệm hình sự; nếu gây thiệt hại thì phải bồi thường theo pháp luật dân sự. Khoản 5 giao Chính phủ quy định chi tiết việc xử phạt vi phạm hành chính đối với hành vi vi phạm do hệ thống trí tuệ nhân tạo gây ra.
Bồi thường thiệt hại do trí tuệ nhân tạo cả khi đã làm đúng
Khoản 2 Điều 29 viết nguyên văn rằng trường hợp hệ thống trí tuệ nhân tạo có rủi ro cao được quản lý, vận hành và sử dụng đúng quy định nhưng vẫn phát sinh thiệt hại thì bên triển khai phải chịu trách nhiệm bồi thường cho người bị thiệt hại.
Đây là trách nhiệm không cần lỗi. Chứng minh mình đã phân loại đúng, đã thông báo, đã đánh giá sự phù hợp, đã giám sát đầy đủ — vẫn không đủ để thoát nghĩa vụ bồi thường. Lý do nằm ở chỗ người bị thiệt hại không có cách nào chứng minh một hệ thống học máy đã sai ở đâu, nên luật đặt gánh nặng lên phía vận hành.
Câu sau của khoản 2 mới là chỗ đáng đọc: sau khi bồi thường, bên triển khai yêu cầu nhà cung cấp, nhà phát triển hoặc các bên liên quan hoàn trả khoản tiền bồi thường nếu có thỏa thuận giữa các bên. Bốn chữ “nếu có thỏa thuận” quyết định toàn bộ: không có điều khoản hoàn trả trong hợp đồng thì bên triển khai chịu một mình.
Ai là bên triển khai
Khoản 5 Điều 3 định nghĩa bên triển khai là tổ chức, cá nhân sử dụng hệ thống trí tuệ nhân tạo thuộc phạm vi kiểm soát của mình trong hoạt động nghề nghiệp, thương mại hoặc cung cấp dịch vụ; không bao gồm trường hợp dùng cho mục đích cá nhân, phi thương mại.
Doanh nghiệp mua một phần mềm AI về dùng trong quy trình của mình là bên triển khai. Doanh nghiệp bán lại phần mềm đó dưới thương hiệu mình là nhà cung cấp theo khoản 4 Điều 3 — nghĩa vụ khác hẳn. Chốt sai vai ở bước này thì mọi tính toán về bồi thường thiệt hại do trí tuệ nhân tạo đều lệch.
Hai trường hợp duy nhất được miễn bồi thường thiệt hại do trí tuệ nhân tạo
Khoản 3 Điều 29 chỉ cho miễn trừ trong hai trường hợp:
- Thiệt hại xảy ra hoàn toàn do lỗi cố ý của người bị thiệt hại. Chữ “hoàn toàn” và chữ “cố ý” đều là điều kiện — người bị thiệt hại chỉ sơ suất thì không thuộc trường hợp này.
- Thiệt hại xảy ra trong trường hợp bất khả kháng hoặc tình thế cấp thiết, trừ khi pháp luật có quy định khác.
Danh sách này đóng. Không có miễn trừ vì “lỗi thuật toán”, vì “nhà cung cấp nước ngoài không hỗ trợ”, hay vì hệ thống hoạt động đúng như thiết kế.
Khi hệ thống bị chiếm quyền điều khiển
Khoản 4 Điều 29 xử riêng: hệ thống bị bên thứ ba xâm nhập, chiếm quyền điều khiển hoặc can thiệp trái pháp luật thì bên thứ ba phải bồi thường. Nhưng nếu bên triển khai hoặc nhà cung cấp có lỗi trong việc để hệ thống bị xâm nhập thì phải liên đới bồi thường theo pháp luật dân sự.
Thực tế, “có lỗi để bị xâm nhập” thường là chuyện chứng minh được: không vá lỗ hổng, dùng mật khẩu mặc định, không ghi nhật ký truy cập. Vì vậy hồ sơ an toàn thông tin là hồ sơ tự bảo vệ trước trách nhiệm bồi thường thiệt hại do trí tuệ nhân tạo.
Bảo hiểm trách nhiệm dân sự: khuyến khích, chưa bắt buộc
Khoản 5 Điều 14 khuyến khích nhà cung cấp và bên triển khai tham gia bảo hiểm trách nhiệm dân sự hoặc áp dụng biện pháp bảo đảm thực hiện nghĩa vụ phù hợp khác để kịp thời khắc phục sự cố và bồi thường. Đây là khuyến khích, không phải nghĩa vụ.
Riêng trong cơ chế thử nghiệm có kiểm soát thì khác: điểm d khoản 1 Điều 24 Nghị định 142/2026/NĐ-CP bắt buộc mua bảo hiểm trách nhiệm dân sự hoặc có biện pháp bảo đảm tài chính tương đương, nếu hệ thống có khả năng trực tiếp gây thiệt hại đến tính mạng, sức khỏe con người hoặc thiệt hại tài sản quy mô lớn.
Trước khi có thiệt hại: nghĩa vụ xử lý sự cố
Điều 12 buộc nhà phát triển và nhà cung cấp, khi xảy ra sự cố nghiêm trọng, phải khẩn trương áp dụng biện pháp kỹ thuật để khắc phục, tạm dừng hoặc thu hồi hệ thống và thông báo cơ quan có thẩm quyền. Bên triển khai và người sử dụng có nghĩa vụ ghi nhận, thông báo kịp thời và phối hợp khắc phục. Báo cáo thực hiện qua Cổng thông tin điện tử một cửa về trí tuệ nhân tạo.
Khoản 8 Điều 3 định nghĩa sự cố nghiêm trọng là sự kiện gây ra hoặc có nguy cơ gây ra thiệt hại đáng kể đến tính mạng, sức khỏe, quyền con người, tài sản, an ninh mạng, trật tự công cộng, môi trường, hoặc làm gián đoạn hệ thống thông tin quan trọng về an ninh.
Bốn điều khoản hợp đồng quyết định ai trả tiền bồi thường thiệt hại do trí tuệ nhân tạo
- Điều khoản hoàn trả — nêu rõ nhà cung cấp hoàn trả khoản tiền bên triển khai đã bồi thường, và hoàn trả trong trường hợp nào. Thiếu điều khoản này, khoản 2 Điều 29 để bên triển khai gánh trọn.
- Cam kết về dữ liệu huấn luyện — nhà cung cấp bảo đảm dữ liệu không vi phạm khoản 3 Điều 7 về dữ liệu, dữ liệu cá nhân, sở hữu trí tuệ và an ninh mạng.
- Nghĩa vụ phối hợp khi có sự cố — thời hạn phản hồi, ai đứng ra thông báo cơ quan quản lý, ai chịu chi phí khắc phục.
- Đầu mối tại Việt Nam với nhà cung cấp nước ngoài — khoản 6 Điều 14 buộc phải có đầu mối liên hệ hợp pháp tại Việt Nam, và phải có hiện diện thương mại hoặc đại diện được ủy quyền nếu hệ thống thuộc diện bắt buộc chứng nhận sự phù hợp.
Xem thêm bản án và bình luận án tại case.unilaw.vn.
Bài liên quan trong chuyên mục
- Trách nhiệm pháp lý khi dùng AI
- Tuân thủ Luật Trí tuệ nhân tạo
- Thử nghiệm có kiểm soát và ưu đãi AI
- Tư vấn pháp lý trí tuệ nhân tạo — dịch vụ của Unilaw
