Quy tắc dùng AI của một nhóm nhỏ cần gồm những gì? Bảy điều: mỗi kết quả AI có một người cụ thể chịu trách nhiệm, kiểm tra độ chính xác trước khi đăng hay gửi đi, không đưa dữ liệu nhạy cảm vào công cụ chưa được duyệt, xin phép trước khi dùng gương mặt hay giọng nói của bất kỳ ai, minh bạch khi có AI tham gia, tôn trọng quyền của người sáng tạo khác, và kiểm tra công bằng ở bất cứ đâu AI ảnh hưởng tới quyết định về con người. Tất cả gói gọn trong một trang giấy.
Tập đoàn lớn có hội đồng đạo đức; một agency mười người, một phòng khám hay một tổ bộ môn thì không. Bài này phân loại các cách dùng AI theo mức rủi ro, nêu các nguyên tắc, chỉ cách viết quy định trong một buổi chiều, thử nó với ba tình huống sát thực tế, điểm lại những sai lầm hay gặp và chỉ ra lúc nào cần chuyên gia bên ngoài.
Vì sao một nhóm nhỏ cũng cần quy tắc dùng AI?
Ở phần lớn tổ chức nhỏ, AI vào cuộc mà chẳng ai quyết định cho nó vào. Một người bắt đầu nhờ chatbot viết email, bạn thiết kế thử công cụ tạo ảnh, nhóm bán hàng tìm ra phần mềm viết mô tả sản phẩm. Chỉ vài tháng sau, AI đã chạm vào tin nhắn gửi khách, hình quảng cáo, có khi cả khâu tuyển người, mà chưa ai thống nhất điều gì là chấp nhận được.
Khoảng trống đó sinh ra ba loại rủi ro. Thứ nhất là sai: AI viết trôi chảy nhưng có thể sai, mà một câu trả lời sai đầy tự tin gửi cho khách thì vẫn là câu trả lời của công ty mình. Thứ hai là lộ: nhân viên dán dữ liệu khách hàng vào công cụ mà chưa bao giờ đọc điều khoản. Thứ ba là mất lòng tin: khách hàng, học viên hay bệnh nhân phát hiện AI được dùng mà không nói, hoặc nhận ra “khách hàng thật” trong quảng cáo là người do máy tạo, sẽ thấy bị lừa dù chẳng có gì phạm luật.
Quy tắc bảo vệ nhân viên và giúp cả nhóm nghĩ rõ hơn
Quy tắc còn bảo vệ chính nhân viên. Không có quy tắc, mỗi người tự phán đoán một mình và lãnh đủ khi có chuyện. Có một trang hướng dẫn rõ ràng, nhân viên mới vào nghề dám nói “quy định bảo phải kiểm cái này trước” thay vì lặng lẽ liều để tỏ ra nhanh nhẹn.
Còn một lợi ích ít ai để ý. Viết quy tắc buộc cả nhóm phải bàn xem AI thật ra giỏi việc gì trong công việc của chính mình. Nhiều tổ chức nhỏ nhận ra cái lợi lớn nhất đến từ vài việc rất bình thường, như nháp thư trả lời quen thuộc hay tóm tắt tài liệu dài, còn những cách dùng hoành tráng từng làm họ lo lắng thì hiếm khi xảy ra. Buổi bàn quy định nhiều khi lại thành buổi tập huấn AI hữu ích nhất của cả nhóm.
Làm những việc này không cần hội đồng đạo đức nào. Chỉ cần một văn bản ngắn, một người chịu trách nhiệm giữ nó luôn cập nhật, và thói quen tự hỏi vài câu trước khi dùng AI theo cách mới. Phần còn lại của bài là cách biến ba thứ đó thành việc làm được.
Nhóm nhỏ nên phân loại các cách dùng AI theo rủi ro thế nào?
Một cách chia ba tầng đơn giản, cộng thêm danh sách ngắn những việc không bao giờ làm, là đủ cho phần lớn tổ chức nhỏ. Thay ví dụ cho khớp với công việc của mình.
| Mức rủi ro | Cách dùng thường gặp | Kiểm soát tối thiểu |
|---|---|---|
| Thấp | Nghĩ ý tưởng, viết lại ghi chú nội bộ của chính mình, tóm tắt bài báo công khai, nháp chú thích mạng xã hội sẽ tự sửa lại. | Công cụ đã duyệt; không dữ liệu nhạy cảm; người viết đọc lại trước khi dùng. |
| Trung bình | Email và tin nhắn trả lời khách, hình ảnh và nội dung quảng cáo, dịch tài liệu cho khách, báo cáo nội bộ có dữ liệu công ty. | Người thật duyệt trước khi gửi; minh bạch khi người xem có lý do muốn biết; dùng gói doanh nghiệp có bảo vệ dữ liệu; kiểm lại số liệu, dữ kiện. |
| Cao | Mọi việc ảnh hưởng tới quyết định về con người (lọc CV, chấm bài, tín dụng, đánh giá nhân viên), thông tin sức khoẻ hay pháp lý, nội dung dùng mặt hoặc giọng người thật, trả lời tự động không qua người duyệt. | Người phụ trách duyệt bằng văn bản; kiểm thử độ chính xác và thiên lệch; có sự đồng ý khi dùng hình ảnh, giọng nói; người thật ra quyết định cuối; có kênh khiếu nại; lưu hồ sơ cách dùng. |
| Cấm | Làm hình giả như thật của người thật khi chưa được phép, tạo đánh giá hay lời chứng thực giả, nhập mật khẩu hoặc số căn cước, dùng AI theo dõi nhân viên một cách lén lút. | Cấm hẳn; phát hiện thì báo ngay. |
Vài tháng rà lại bảng này một lần. Công việc chuyển tầng khi công cụ chín hơn, và luôn xuất hiện những cách dùng mới không ai lường trước.
Tám nguyên tắc cho một trang quy định dùng AI
Mỗi kết quả có một người chịu trách nhiệm. Ai gửi, đăng hay hành động dựa trên kết quả AI thì người đó chịu trách nhiệm, y như tự tay mình viết. “AI bảo vậy” không bao giờ là lời giải thích với khách hàng.
Kiểm dữ kiện trước khi ra khỏi công ty. Mô hình ngôn ngữ có thể bịa số liệu, trích dẫn, điều luật, nguồn tham khảo. Mọi thông tin dữ kiện gửi cho khách, cho cơ quan quản lý hay đăng công khai đều phải đối chiếu với nguồn thật.
Dữ liệu nhạy cảm chỉ vào công cụ đã duyệt. Dữ liệu cá nhân của khách và nhân viên, hợp đồng mật, thông tin tài chính chỉ được đưa vào công cụ mà tổ chức đã duyệt cho đúng mục đích đó.
Gương mặt và giọng nói cần được đồng ý. Không tạo hay chỉnh ảnh, video, âm thanh của người thật, kể cả nhân viên và khách hàng, khi chưa được họ cho phép rõ ràng cho đúng việc đó.
Minh bạch ở chỗ người ta muốn biết. Báo cho khách khi họ đang trò chuyện với trợ lý tự động, ghi chú ảnh AI trông như thật dùng trong quảng cáo. Tuân theo quy định gắn nhãn của nền tảng và pháp luật nơi có áp dụng.
Tôn trọng người sáng tạo khác. Không đưa tên hoạ sĩ còn sống vào câu lệnh cho việc thương mại, không tái tạo nhân vật hay thương hiệu dễ nhận ra, ghi nguồn đầy đủ khi tham khảo.
Kiểm thử trước khi để AI đánh giá con người. Mọi cách dùng có xếp hạng, chấm điểm hay sàng lọc người đều cần kiểm thiên lệch, người thật quyết định cuối và có cách để người bị đánh giá yêu cầu xem xét lại.
Công cụ được duyệt, tài khoản được khoá chặt. Giữ một danh sách ngắn công cụ và gói dịch vụ được dùng, bắt buộc xác thực hai lớp, và thu hồi quyền ngay khi có người nghỉ việc.
Viết quy định dùng AI trong một buổi chiều
Mục tiêu là một văn bản mọi người thật sự đọc, không phải một bộ luật. Một đến hai trang là đủ.
- Liệt kê AI đang được dùng ra sao. Hỏi từng người, không trách móc, đang dùng công cụ AI nào và dùng vào việc gì. Thường sẽ ra nhiều hơn mình nghĩ.
- Xếp từng cách dùng vào tầng. Đặt mỗi cách dùng vào tầng thấp, trung bình, cao hoặc cấm, lấy bảng ở trên làm điểm khởi đầu.
- Chọn công cụ được duyệt. Với mỗi tầng, quyết định công cụ nào, gói nào được dùng. Đọc điều khoản dữ liệu và huấn luyện của gói doanh nghiệp trước khi duyệt.
- Viết lại nguyên tắc bằng lời của mình. Điều chỉnh tám nguyên tắc cho hợp ngành. Phòng khám sẽ nói kỹ hơn về thông tin sức khoẻ; studio thiết kế nói kỹ hơn về bản quyền.
- Chỉ định người phụ trách. Chọn một người trả lời thắc mắc, duyệt những cách dùng rủi ro cao và cập nhật quy định. Ở nhóm nhỏ, người này thường là giám đốc hoặc quản lý văn phòng.
- Thêm quy trình đơn giản cho cách dùng mới. Ai muốn dùng AI theo cách mới có rủi ro cao thì viết ba dòng: làm gì, vì sao, có thể hỏng ở đâu, và được duyệt rồi mới làm.
- Chia sẻ, giải thích, rà lại. Đi qua văn bản trong một buổi họp nhóm bằng ví dụ thật, mời mọi người đặt câu hỏi, và hẹn ngày rà lại trong vòng sáu tháng.
Giữ giọng văn thực tế. Quy tắc có giải thích lý do được làm theo nhiều hơn hẳn quy tắc chỉ biết cấm.
Ba tình huống để thử quy định
Agency quảng cáo và người khách không có thật. Một agency nhỏ được đặt làm quảng cáo cho nhãn hàng chăm sóc da, có hình một khách hàng hài lòng. Tạo một gương mặt như thật kèm câu khen ngợi chỉ mất mười phút. Theo quy định, việc này thuộc tầng “cấm”: lời chứng thực bịa ra mà trình bày như thật là đánh lừa người tiêu dùng, ảnh đẹp tới đâu cũng vậy. Agency đề xuất hoặc dùng hình minh hoạ rõ ràng không phải người thật, hoặc mời một khách hàng thật đồng ý bằng văn bản. Khách chọn phương án khách hàng thật, và quảng cáo nhờ thế mà có sức nặng hơn.
Trung tâm ngoại ngữ và chấm bài có AI hỗ trợ. Giáo viên muốn dùng AI chấm bài viết của học viên để mỗi tuần đỡ được vài giờ. Quy định xếp việc này vào rủi ro cao vì điểm số ảnh hưởng tới học viên. Trưởng bộ môn duyệt cho thử với điều kiện: AI gợi ý nhận xét và điểm tạm, giáo viên quyết định điểm cuối; trước đó cả tổ so điểm AI với điểm giáo viên trên các bài cũ để xem công cụ có khắt khe hơn với kiểu viết nào không, đúng tinh thần kiểm thử thiên lệch thuật toán; và học viên được báo AI tham gia ở khâu nào. Bài viết nhập vào không kèm tên, theo đúng quy định của trung tâm về những gì được phép gõ vào chatbot.
Spa và chatbot đặt lịch. Một spa gắn chatbot AI lên website để nhận đặt lịch và trả lời câu hỏi đơn giản. Chưa hết tuần, một khách hỏi liệu dịch vụ có an toàn khi đang mang thai không. Vì quy định xếp thông tin sức khoẻ vào rủi ro cao, chatbot đã được cài để nói rằng nó không đưa ra lời khuyên y tế, gợi ý hỏi bác sĩ và đề nghị chuyển cho nhân viên. Khung chat cũng báo ngay từ đầu rằng khách đang trò chuyện với trợ lý tự động, và mỗi tuần quản lý đọc lại một số cuộc hội thoại.
Trong cả ba trường hợp, quy định không chặn AI; nó định hình cách dùng AI. Và lần nào kết quả cũng đáng tin hơn so với đi đường tắt, đó mới là lý lẽ kinh doanh thực sự cho việc có quy tắc.
Những sai lầm hay gặp khi đặt quy tắc AI
Cấm AI hoàn toàn. Mọi người vẫn dùng bằng điện thoại riêng, giờ thì không có hướng dẫn nào. Một câu “được, với những quy tắc sau” an toàn hơn một chữ “không” bị phớt lờ.
Chép quy định của tập đoàn lớn. Văn bản dài viết cho công ty đa quốc gia sẽ không ai đọc ở một nhóm mười người. Viết cho đúng quy mô và công việc của mình.
Duyệt công cụ thay vì duyệt cách dùng. Duyệt một công cụ không có nghĩa mọi cách dùng đều ổn. Cùng một chatbot có thể nháp một dòng chú thích vô hại hoặc làm lộ hợp đồng của khách.
Quên mảng bản quyền. Nhiều nhóm nghĩ tới quyền riêng tư nhưng lại đăng ảnh AI giống tác phẩm hay nhân vật có sẵn. Thêm một bước kiểm nhanh trước khi đăng hình ảnh.
Coi minh bạch là tuỳ chọn. Giấu chuyện có AI tham gia có vẻ êm hơn, nhưng bị phát hiện thì mất lòng tin nặng hơn nhiều. Quyết định quy tắc minh bạch ngay từ đầu.
Quy định không có người giữ. Văn bản không ai cập nhật sẽ lỗi thời sau vài tháng vì công cụ thay đổi. Chỉ định một người và ghi ngày rà lại vào lịch.
Phớt lờ nỗi lo của nhân viên. Nhân viên lo bị thay thế hay bị theo dõi sẽ âm thầm chống lại. Nói rõ AI sẽ được dùng và không được dùng vào việc gì.
Viết một lần rồi để đó. Vài tháng lại đem quy định ra thử với tình huống thật. Đi qua các trường hợp cụ thể là lộ chỗ hở ngay.
Khi nào cần luật sư, chuyên gia dữ liệu cá nhân hay chuyên gia khác?
Một trang quy định đủ cho việc dùng hằng ngày. Có những tình huống cần nhiều hơn thế. Nếu AI sẽ xử lý dữ liệu cá nhân với khối lượng lớn, như hồ sơ khách hàng, thông tin sức khoẻ hay dữ liệu trẻ em, hãy hỏi luật sư hoặc chuyên gia bảo vệ dữ liệu về nghĩa vụ theo quy định hiện hành của Việt Nam và quy định nước ngoài áp dụng cho khách hàng của mình.
Nếu AI sẽ quyết định hoặc chi phối mạnh các quyết định về tuyển dụng, tín dụng, bảo hiểm hay giáo dục, nên xin tư vấn về nghĩa vụ chống phân biệt đối xử và minh bạch, đồng thời cân nhắc thuê đánh giá độc lập về tính công bằng của hệ thống trước khi đưa vào dùng.
Với câu hỏi bản quyền có tiền thật đi kèm, như bộ nhận diện thương hiệu, một cuốn sách hay một chiến dịch lớn, nên hỏi luật sư sở hữu trí tuệ. Với ứng dụng liên quan sức khoẻ, cần người có chuyên môn y tế cùng quyết định hệ thống AI được nói gì và không được nói gì.
Khi có sự cố, và tìm lời khuyên ở đâu cho đỡ tốn
Và nếu sự cố xảy ra, như lộ dữ liệu qua một công cụ AI hay một nội dung giả đã đăng gây hại cho ai đó, hành động nhanh: khoanh vùng, thông báo cho người bị ảnh hưởng khi quy định yêu cầu, và hỏi ý kiến pháp lý trước khi lên tiếng công khai.
Hỏi chuyên gia không nhất thiết tốn kém. Hiệp hội ngành nghề, phòng thương mại, bộ phận khách hàng doanh nghiệp của ngân hàng hay nhà cung cấp phần mềm thường có những buổi chia sẻ về các chủ đề này. Điều cốt lõi là biết hiểu biết của mình dừng ở đâu, và hỏi trước khi có chuyện chứ đừng đợi sau.
Câu hỏi thường gặp
Công ty mười người có thật sự cần quy định dùng AI không?
Có, nhưng ngắn thôi. Một trang giấy ghi rõ công cụ được dùng, dữ liệu bị cấm và ai chịu trách nhiệm là đủ chặn phần lớn rắc rối, và giúp nhân viên khỏi phải đoán.
Có nên báo khách khi tin nhắn do AI soạn không?
Nên báo khi khách đang trò chuyện với trợ lý tự động. Với email soạn bằng AI nhưng đã được người thật đọc lại và gửi đi, việc ghi rõ ít cấp thiết hơn, vì đã có người chịu trách nhiệm về nội dung.
Có được dùng “khách hàng” do AI tạo trong quảng cáo không?
Đưa người do AI tạo ra như khách hàng thật, hay lời chứng thực bịa như thật, là đánh lừa người tiêu dùng và có thể vi phạm quy định quảng cáo. Dùng khách hàng thật có đồng ý, hoặc hình minh hoạ rõ ràng.
Ở doanh nghiệp nhỏ, ai nên phụ trách quy định AI?
Thường là giám đốc hoặc quản lý văn phòng có quyền duyệt công cụ và cách dùng. Điều quan trọng là có một người cụ thể trả lời thắc mắc và giữ quy định luôn cập nhật.
Bao lâu nên cập nhật quy định AI?
Rà lại ít nhất sáu tháng một lần và mỗi khi dùng công cụ mới hay một cách dùng mới có rủi ro cao. Cả công cụ AI lẫn quy định xung quanh đều thay đổi nhanh.
Dùng AI để chấm điểm hay sàng lọc con người có chấp nhận được không?
Có thể, nếu chỉ là công cụ hỗ trợ, đã được kiểm thiên lệch, người thật ra quyết định cuối, người được đánh giá được thông báo và có cách khiếu nại. Thiếu những điều đó thì quá rủi ro.
