Nghị định Quy định chi tiết một số điều và biện pháp thi hành Luật Trí tuệ nhân tạo

1. Nghị định này quy định chi tiết một số điều của Luật Trí tuệ nhân tạo bao gồm: a) Khoản 4 Điều 8 về cơ chế vận hành, quản lý, khai thác Cổng thông tin điện tử một cửa về trí tuệ nhân tạo, Cơ sở dữ liệu quốc gia về hệ thống trí tuệ nhân tạo; b) Điều 9 về phân loại mức độ rủi ro của hệ thống trí tuệ nhân tạo; c) Khoản 7 Điều 10 về nội dung cần thông báo, trình tự, thủ tục thông báo và hướng dẫn kỹ thuật về phân loại rủi ro; d) Khoản 6 Điều 11 về hình thức thông báo, gắn nhãn; đ) Khoản 5 Điều 12 về việc báo cáo và trách nhiệm của các cơ quan, tổ chức, cá nhân có liên quan phù hợp với mức độ nghiêm trọng của sự cố và phạm vi ảnh hưởng của hệ thống trí tuệ nhân tạo; e) Điều 13 về đánh giá sự phù hợp đối với hệ thống trí tuệ nhân tạo có rủi ro cao; g) Điều 14 về quản lý hệ thống trí tuệ nhân tạo có rủi ro cao; h) Khoản 6 Điều 16 về cơ chế điều phối, chia sẻ, ưu đãi và biện pháp thúc đẩy phát triển hạ tầng trí tuệ nhân tạo quốc gia, phù hợp từng giai đoạn và yêu cầu bảo đảm an toàn, an ninh quốc gia; i) Khoản 6 Điều 17 về nguyên tắc kết nối, cơ chế chia sẻ, khai thác và bảo đảm an toàn dữ liệu trong cơ sở dữ liệu phục vụ trí tuệ nhân tạo; k) Khoản 5 Điều 18 về cơ chế, tiêu chí và biện pháp thúc đẩy làm chủ công nghệ trí tuệ nhân tạo, phù hợp từng giai đoạn phát triển và yêu cầu bảo đảm an toàn, an ninh quốc gia; -- 1 of 97 -- CÔNG BÁO/Số 278/Ngày 18-05-2026 3 l) Khoản 6 Điều 20 về cơ chế, điều kiện và quy trình thực hiện các biện pháp hỗ trợ phát triển hệ sinh thái và thị trường trí tuệ nhân tạo; m) Điều 21 về cơ chế thử nghiệm có kiểm soát đối với hệ thống trí tuệ nhân tạo; n) Khoản 4 Điều 24 về tiêu chí, trình tự, thủ tục công nhận, cơ chế hoạt động của cụm liên kết trí tuệ nhân tạo và chính sách ưu đãi; o) Khoản 7 Điều 25 về cơ chế, chính sách, điều kiện và quy trình thực hiện hỗ trợ doanh nghiệp trong lĩnh vực trí tuệ nhân tạo; p) Khoản 5 Điều 27 về nội dung, quy trình và trách nhiệm đánh giá tác động, quản lý rủi ro và giám sát việc sử dụng hệ thống trí tuệ nhân tạo trong quản lý nhà nước và cung cấp dịch vụ công. 2. Nghị định này quy định biện pháp thi hành Luật Trí tuệ nhân tạo về trách nhiệm minh bạch và trách nhiệm của các cơ quan, tổ chức. 3. Hoạt động trí tuệ nhân tạo liên quan đến bí mật nhà nước còn phải thực hiện theo quy định của pháp luật về bảo vệ bí mật nhà nước, pháp luật về an ninh mạng và pháp luật về cơ yếu.

Nghị định này áp dụng đối với: 1. Nhà cung cấp, nhà phát triển, bên triển khai, người sử dụng hệ thống trí tuệ nhân tạo, người bị ảnh hưởng bởi hệ thống trí tuệ nhân tạo. 2. Cơ quan, tổ chức, cá nhân Việt Nam và tổ chức, cá nhân nước ngoài tham gia vào hoạt động trí tuệ nhân tạo tại Việt Nam.

Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau: 1. Hồ sơ kỹ thuật của hệ thống trí tuệ nhân tạo có rủi ro cao là tập hợp tài liệu kỹ thuật phù hợp với mức độ rủi ro của hệ thống, phục vụ việc phân loại, đánh giá sự phù hợp, giám sát và xử lý sự cố, bao gồm mô tả chức năng hệ thống, mô tả dữ liệu huấn luyện, quy trình kiểm thử, biện pháp quản lý rủi ro và các thông tin kỹ thuật liên quan khác theo quy định của pháp luật. 2. Mã định danh hệ thống trí tuệ nhân tạo là mã điện tử phục vụ quản lý hồ sơ được tạo lập tự động trên Cổng thông tin điện tử một cửa về trí tuệ nhân tạo khi nhà cung cấp thực hiện thông báo kết quả phân loại rủi ro. 3. Giá trị chịu rủi ro là tổng giá trị bằng tiền của giao dịch hoặc tài sản mà tổ chức, cá nhân tham gia thử nghiệm đề xuất, phê duyệt hoặc thực thi trong phạm vi thử nghiệm có kiểm soát. 4. Mô hình trí tuệ nhân tạo là thành phần thuật toán của hệ thống trí tuệ nhân tạo, được huấn luyện từ dữ liệu để học, biểu diễn và suy luận các quy luật của dữ liệu, qua đó tạo ra các đầu ra như dự đoán, nội dung, khuyến nghị hoặc quyết định. 5. Thẻ mô hình là tài liệu đi kèm mô hình trí tuệ nhân tạo, cung cấp thông tin mô tả về đặc tính của mô hình, mục đích sử dụng, phạm vi áp dụng, các hạn chế và -- 2 of 97 -- CÔNG BÁO/Số 278/Ngày 18-05-2026 4 rủi ro tiềm ẩn, dữ liệu huấn luyện, các tham số và điều kiện huấn luyện, cũng như kết quả đánh giá hiệu năng của mô hình, nhằm bảo đảm khả năng minh bạch, truy vết và tái lập trong quá trình phát triển và sử dụng mô hình. 6. Thẻ hệ thống là tài liệu mô tả hệ thống trí tuệ nhân tạo bao gồm thông tin về kiến trúc hệ thống, các thành phần cấu thành, mô hình được sử dụng, dữ liệu phục vụ huấn luyện hoặc tăng cường hệ thống, mục đích và phạm vi triển khai, các biện pháp bảo đảm an toàn, an ninh, cùng thông tin về sự cố, lỗ hổng hoặc biện pháp khắc phục có liên quan, nhằm bảo đảm minh bạch, hỗ trợ đánh giá, giám sát và sử dụng hệ thống một cách có trách nhiệm. 7. Dữ liệu mở có điều kiện là dữ liệu được phép truy cập, sử dụng khi cơ quan, tổ chức, cá nhân đáp ứng các điều kiện về đăng ký, mục đích sử dụng và yêu cầu bảo mật theo quy định của pháp luật. 8. Dữ liệu thương mại phục vụ trí tuệ nhân tạo là dữ liệu của tổ chức, doanh nghiệp, cá nhân được cung cấp, chia sẻ và khai thác trên cơ sở thỏa thuận dân sự, thương mại, tuân thủ pháp luật về dữ liệu, bảo vệ dữ liệu cá nhân và sở hữu trí tuệ.

quốc gia về hệ thống trí tuệ nhân tạo 1. Bộ Khoa học và Công nghệ có trách nhiệm quản lý, vận hành Cổng thông tin điện tử một cửa về trí tuệ nhân tạo để thực hiện các nhiệm vụ sau đây: a) Tiếp nhận thông báo kết quả phân loại mức độ rủi ro, kết quả đánh giá sự phù hợp; xác lập mã định danh hệ thống trí tuệ nhân tạo; tiếp nhận thông tin cập nhật hồ sơ phân loại rủi ro và các thông tin khác về hệ thống trí tuệ nhân tạo theo quy định của Nghị định này; b) Tiếp nhận báo cáo sự cố, báo cáo định kỳ và các thông tin phục vụ công tác quản lý, giám sát hệ thống trí tuệ nhân tạo theo quy định của Nghị định này; c) Hỗ trợ phân loại rủi ro tự động hệ thống trí tuệ nhân tạo; d) Công khai thông tin về hệ thống trí tuệ nhân tạo, kết quả đánh giá sự phù hợp, danh sách các cụm liên kết trí tuệ nhân tạo được công nhận, kết quả xử lý vi phạm, thông tin về năng lực hạ tầng trí tuệ nhân tạo dùng chung, điều kiện truy cập, quy định kỹ thuật, phương thức và quy trình khai thác dữ liệu, các chương trình, cơ chế hỗ trợ; đ) Tiếp nhận yêu cầu hướng dẫn; tiếp nhận, đăng tải để lấy ý kiến, công khai báo cáo đánh giá tác động và phục vụ việc theo dõi, giám sát việc sử dụng hệ thống trí tuệ nhân tạo trong cơ quan nhà nước theo quy định của Nghị định này; e) Tiếp nhận đăng ký nhu cầu và phát hành thông báo về quyền khai thác hạ tầng phục vụ nghiên cứu, phát triển và đổi mới sáng tạo trên môi trường điện tử. 2. Bộ Khoa học và Công nghệ là chủ quản dữ liệu đối với Cơ sở dữ liệu quốc gia về hệ thống trí tuệ nhân tạo nhằm phục vụ công tác quản lý nhà nước, giám sát và tổng hợp thông tin về hệ thống trí tuệ nhân tạo. 3. Việc thu thập, cập nhật, công khai, kết nối, chia sẻ và khai thác thông tin trên Cổng thông tin điện tử một cửa về trí tuệ nhân tạo và Cơ sở dữ liệu quốc gia về hệ -- 3 of 97 -- CÔNG BÁO/Số 278/Ngày 18-05-2026 5 thống trí tuệ nhân tạo phải bảo đảm quy định pháp luật về giao dịch điện tử và các yêu cầu sau đây: a) Phù hợp với mục đích quản lý nhà nước và phạm vi thông tin được pháp luật cho phép; b) Tuân thủ quy định của pháp luật về an ninh mạng, bảo vệ bí mật nhà nước, bí mật kinh doanh và bảo vệ dữ liệu cá nhân; c) Không làm phát sinh thủ tục hành chính, nghĩa vụ báo cáo hoặc yêu cầu cung cấp thông tin đối với tổ chức, cá nhân ngoài các trường hợp quy định tại Nghị định này; d) Các hệ thống trí tuệ nhân tạo, cơ sở dữ liệu phục vụ hoạt động nội bộ của cơ quan Đảng, tổ chức chính trị, hệ thống trí tuệ nhân tạo thuộc danh mục bí mật nhà nước, quốc phòng, an ninh không thuộc phạm vi phải thông báo, đăng ký, chia sẻ dữ liệu công khai trên Cổng thông tin điện tử một cửa về trí tuệ nhân tạo. 4. Bộ Khoa học và Công nghệ có trách nhiệm ban hành tiêu chuẩn, hướng dẫn kỹ thuật về dữ liệu, mô hình dữ liệu và quy chế cập nhật, khai thác, chia sẻ dữ liệu trong Cơ sở dữ liệu quốc gia về hệ thống trí tuệ nhân tạo, bảo đảm khả năng kết nối, chia sẻ thông suốt giữa trung ương và địa phương. Chương II PHÂN LOẠI VÀ ĐÁNH GIÁ SỰ PHÙ HỢP HỆ THỐNG TRÍ TUỆ NHÂN TẠO

1. Việc phân loại hệ thống trí tuệ nhân tạo phải dựa trên mức độ rủi ro theo quy định của Luật Trí tuệ nhân tạo và Nghị định này. 2. Nhà cung cấp phải thực hiện phân loại hệ thống trí tuệ nhân tạo trước khi đưa hệ thống vào sử dụng. 3. Bên triển khai phải phối hợp với nhà cung cấp để rà soát, phân loại lại hệ thống trí tuệ nhân tạo khi việc triển khai, sửa đổi, tích hợp hoặc thay đổi chức năng hoặc mục đích sử dụng làm phát sinh rủi ro mới hoặc rủi ro cao hơn của hệ thống đã được phân loại. 4. Nhà cung cấp và bên triển khai phải thực hiện đánh giá sự phù hợp đối với hệ thống trí tuệ nhân tạo có rủi ro cao theo quy định của Luật Trí tuệ nhân tạo và Nghị định này. 5. Trường hợp hệ thống trí tuệ nhân tạo được tích hợp trong sản phẩm, hàng hóa hoặc dịch vụ thuộc phạm vi điều chỉnh của pháp luật chuyên ngành, pháp luật về tiêu chuẩn và quy chuẩn kỹ thuật hoặc pháp luật về chất lượng sản phẩm, hàng hóa thì tổ chức, cá nhân phải tuân thủ quy định của pháp luật đó đối với sản phẩm, hàng hóa hoặc dịch vụ tương ứng; đồng thời thực hiện các yêu cầu quản lý rủi ro đặc thù của thành phần trí tuệ nhân tạo theo quy định của Luật Trí tuệ nhân tạo và Nghị định này. 6. Cơ quan quản lý nhà nước về trí tuệ nhân tạo và cơ quan quản lý nhà nước chuyên ngành phải bảo đảm nguyên tắc không trùng lặp trong phân loại, đánh giá sự phù hợp và kiểm tra đối với hệ thống trí tuệ nhân tạo. Kết quả thử nghiệm, kiểm định, -- 4 of 97 -- CÔNG BÁO/Số 278/Ngày 18-05-2026 6 chứng nhận hợp quy hoặc kết quả đánh giá sự phù hợp đã được thực hiện theo pháp luật chuyên ngành, pháp luật về tiêu chuẩn và quy chuẩn kỹ thuật, pháp luật về chất lượng sản phẩm, hàng hóa được sử dụng để chứng minh việc đáp ứng yêu cầu tương ứng theo pháp luật về trí tuệ nhân tạo trong phạm vi nội dung đã được đánh giá hợp pháp, đầy đủ và còn hiệu lực thì tổ chức, cá nhân không phải thực hiện lại nội dung đó. 7. Trường hợp kết quả quy định tại khoản 4 Điều này chưa bao phủ đầy đủ yêu cầu quản lý rủi ro đặc thù của hệ thống trí tuệ nhân tạo theo quy định của Luật Trí tuệ nhân tạo và Nghị định này, nhà cung cấp hoặc bên triển khai chỉ phải thực hiện bổ sung đối với nội dung chưa được đánh giá hoặc chưa được chứng minh. 8. Bộ Khoa học và Công nghệ cung cấp công cụ hỗ trợ điện tử phục vụ việc tự đánh giá, phân loại hệ thống trí tuệ nhân tạo trên cơ sở các tiêu chí quy định tại Điều 8 của Nghị định này. Việc sử dụng công cụ hỗ trợ điện tử có tính chất hỗ trợ, không bắt buộc và không làm phát sinh thủ tục phê duyệt hành chính hoặc nghĩa vụ khác ngoài quy định của Nghị định này.

1. Nhà cung cấp có trách nhiệm tự thực hiện việc phân loại hệ thống trí tuệ nhân tạo theo quy định tại khoản 1 Điều 10 của Luật Trí tuệ nhân tạo trước khi đưa hệ thống vào sử dụng và chịu trách nhiệm trước pháp luật về tính chính xác, trung thực của kết quả phân loại. 2. Việc phân loại quy định tại Điều này chỉ áp dụng đối với hệ thống trí tuệ nhân tạo; không áp dụng đối với mô hình trí tuệ nhân tạo, trừ trường hợp mô hình được sử dụng như một thành phần của hệ thống trí tuệ nhân tạo cụ thể. 3. Mức độ rủi ro của hệ thống trí tuệ nhân tạo được xác định như sau: a) Hệ thống trí tuệ nhân tạo được phân loại rủi ro cao là các hệ thống thuộc Danh mục hệ thống trí tuệ nhân tạo có rủi ro cao do Thủ tướng Chính phủ ban hành theo quy định tại khoản 4 Điều 13 của Luật Trí tuệ nhân tạo; b) Hệ thống trí tuệ nhân tạo được phân loại có rủi ro trung bình là hệ thống không thuộc trường hợp quy định tại điểm a khoản này và thuộc các trường hợp quy định tại Điều 9 của Nghị định này; c) Hệ thống trí tuệ nhân tạo được phân loại có rủi ro thấp là hệ thống không thuộc trường hợp quy định tại điểm a và điểm b khoản này. 4. Trường hợp bên triển khai sửa đổi, tích hợp, thay đổi chức năng hoặc mục đích sử dụng của hệ thống so với công bố ban đầu của nhà cung cấp làm phát sinh rủi ro mới hoặc rủi ro cao hơn, bên triển khai có trách nhiệm phối hợp với nhà cung cấp để rà soát, phân loại lại mức độ rủi ro.

1. Danh mục hệ thống trí tuệ nhân tạo có rủi ro cao do Thủ tướng Chính phủ ban hành theo quy định tại khoản 4 Điều 13 của Luật Trí tuệ nhân tạo bao gồm: a) Danh mục các hệ thống trí tuệ nhân tạo được xác định là có rủi ro cao; b) Danh mục các hệ thống trí tuệ nhân tạo có rủi ro cao phải chứng nhận sự phù -- 5 of 97 -- CÔNG BÁO/Số 278/Ngày 18-05-2026 7 hợp trước khi đưa vào sử dụng. 2. Trách nhiệm rà soát, đề xuất sửa đổi, bổ sung Danh mục quy định tại khoản 1 Điều này được thực hiện như sau: a) Ủy ban nhân dân cấp tỉnh trong phạm vi nhiệm vụ, quyền hạn của mình có trách nhiệm rà soát, đánh giá việc triển khai hệ thống trí tuệ nhân tạo trên địa bàn; đề xuất sửa đổi, bổ sung Danh mục và gửi bộ quản lý ngành, lĩnh vực để xem xét, tổng hợp; b) Các bộ, cơ quan ngang bộ trong phạm vi nhiệm vụ, quyền hạn của mình chịu trách nhiệm rà soát, đánh giá và đề xuất, sửa đổi, bổ sung Danh mục đối với hệ thống trí tuệ nhân tạo thuộc lĩnh vực quản lý, gửi Bộ Khoa học và Công nghệ để tổng hợp, thẩm định; c) Cơ quan trung ương của tổ chức chính trị, tổ chức chính trị - xã hội có quyền đề xuất bổ sung vào Danh mục đối với các hệ thống trí tuệ nhân tạo có rủi ro cao được sử dụng trong công tác đánh giá, quy hoạch, luân chuyển, bổ nhiệm nhân sự thuộc hệ thống chính trị để Thủ tướng Chính phủ xem xét, quyết định; d) Bộ Khoa học và Công nghệ có trách nhiệm chủ trì, phối hợp với các bộ, cơ quan ngang bộ và các tổ chức liên quan tổng hợp, xây dựng và trình Thủ tướng Chính phủ ban hành, sửa đổi, bổ sung Danh mục quy định tại khoản 1 Điều này trên cơ sở tiêu chí, nguyên tắc quy định tại Điều 8 của Nghị định này.

rủi ro cao 1. Hệ thống trí tuệ nhân tạo được xác định là có rủi ro cao khi đáp ứng một hoặc nhiều tiêu chí sau đây: a) Mức độ tác động: Mức độ có thể gây thiệt hại đối với tính mạng, sức khỏe, tài sản, quyền con người, lợi ích quốc gia, lợi ích công cộng hoặc an ninh quốc gia; mức độ tự động của hệ thống; mức độ hỗ trợ ra quyết định cuối cùng; khả năng giám sát và can thiệp của con người trong thực thi hành động; b) Lĩnh vực sử dụng: Triển khai trong lĩnh vực thiết yếu quy định tại khoản 2

1. Nhà cung cấp có trách nhiệm phân loại hệ thống trí tuệ nhân tạo vào nhóm rủi ro trung bình khi hệ thống đó đáp ứng đồng thời các điều kiện sau đây: a) Không thuộc Danh mục hệ thống trí tuệ nhân tạo có rủi ro cao do Thủ tướng Chính phủ ban hành theo quy định tại khoản 4 Điều 13 của Luật Trí tuệ nhân tạo; b) Có khả năng gây nhầm lẫn, tác động hoặc thao túng người sử dụng do người sử dụng không nhận biết được chủ thể tương tác là hệ thống trí tuệ nhân tạo hoặc nội dung do hệ thống tạo ra theo quy định tại điểm b khoản 1 Điều 9 của Luật Trí tuệ nhân tạo. 2. Bên triển khai áp dụng quy định tại khoản 1 Điều này để thực hiện phân loại lại hệ thống trí tuệ nhân tạo đối với trường hợp quy định tại khoản 2 Điều 10 của Luật Trí tuệ nhân tạo. 3. Nhà cung cấp, bên triển khai không phân loại hệ thống trí tuệ nhân tạo là hệ thống có rủi ro trung bình khi thuộc một trong các trường hợp sau đây: a) Hệ thống chỉ hỗ trợ chỉnh sửa kỹ thuật nhằm cải thiện hình thức nội dung, không tạo nội dung mới và không thay đổi danh tính của chủ thể; b) Hệ thống hỗ trợ công việc văn phòng mà người sử dụng có thể nhận biết rõ ràng bản chất chức năng là công cụ trí tuệ nhân tạo thông qua bối cảnh sử dụng và không có chức năng mô phỏng, giả lập có khả năng gây nhầm lẫn về danh tính, tính -- 7 of 97 -- CÔNG BÁO/Số 278/Ngày 18-05-2026 9 xác thực của sự kiện; c) Hệ thống không tương tác, cung cấp trực tiếp dịch vụ hoặc nội dung ra công chúng bao gồm cả trường hợp không phát hành ra công chúng thông qua bên thứ ba, nền tảng trung gian; d) Hệ thống được sử dụng trong hoạt động nghệ thuật, điện ảnh, trò chơi điện tử hoặc hoạt động sáng tạo khác; bối cảnh công bố thể hiện rõ nội dung mang tính hư cấu; đ) Hệ thống trí tuệ nhân tạo chỉ thực hiện xử lý, phân tích dữ liệu hoặc tối ưu vận hành trong hệ thống kỹ thuật; không tương tác trực tiếp với người sử dụng, không tạo nội dung cung cấp ra công chúng và không trực tiếp tương tác với môi trường vật lý như chức năng điều khiển chính của hệ thống.

1. Bộ Khoa học và Công nghệ thiết lập, duy trì Công cụ hỗ trợ phân loại rủi ro tự động trên Cổng thông tin điện tử một cửa về trí tuệ nhân tạo nhằm hỗ trợ nhà cung cấp, bên triển khai tự đánh giá, phân loại hệ thống trí tuệ nhân tạo. 2. Nhà cung cấp không bắt buộc phải sử dụng Công cụ hỗ trợ phân loại rủi ro tự động quy định tại khoản 1 Điều