Các ông lớn AI cam kết tuân thủ dữ liệu cá nhân sau sức ép từ cơ quan giám sát Anh

Mười nhà phát triển AI lớn nhất thế giới vừa đồng ý siết chặt cách xử lý dữ liệu cá nhân sau quá trình giám sát của cơ quan bảo vệ quyền riêng tư Vương quốc Anh. Cơ quan này hiện đang chuyển sự chú ý sang các AI agent tự hành — những hệ thống có thể tự thực hiện tác vụ mà không phải lúc nào cũng tuân thủ luật chơi.

Ai đã cam kết và cam kết điều gì?

Theo Văn phòng Ủy viên Thông tin Anh (ICO) — mới được đổi thương hiệu gần đây — các công ty gồm Amazon, Anthropic, Apple, Cohere, DeepSeek, Google, Meta, Microsoft, OpenAI và Stability AI đã thực hiện thay đổi hoặc cam kết sẽ thay đổi sau khi cơ quan này rà soát mức độ tuân thủ luật bảo vệ dữ liệu của họ.

Những cam kết cụ thể bao gồm:

• Giải thích rõ ràng hơn về cách thông tin cá nhân được dùng để huấn luyện mô hình AI
• Cung cấp cách thức tốt hơn để người dùng thực thi quyền đối với dữ liệu của mình
• Tăng cường đánh giá các biện pháp bảo vệ của nhà phát triển

Các cam kết này nối tiếp chương trình giám sát khởi động từ năm 2025, ban đầu bao trùm 11 nhà phát triển. Con số giảm xuống còn mười sau khi ICO tạm dừng làm việc với xAI của Elon Musk để theo đuổi một cuộc điều tra chính thức riêng đối với chatbot Grok.

Vẫn còn nhiều vấn đề chưa được giải quyết

Cơ quan giám sát chưa vội tuyên bố thắng lợi. Họ đang theo dõi liệu các nhà phát triển có thực hiện đúng lời hứa hay không, đồng thời thừa nhận rằng các phương pháp huấn luyện AI hiện tại vẫn đặt ra vấn đề theo luật bảo vệ dữ liệu của Anh.

Các nhà phát triển vẫn còn phải giải trình về dữ liệu cá nhân bị chôn giấu trong mô hình của họ, đặc biệt là thông tin nhạy cảm, cũng như cách người dùng có thể yêu cầu xóa chi tiết của mình sau khi AI đã được huấn luyện trên đó. Ngoài ra còn tồn tại rủi ro thông tin cá nhân bị trích xuất từ mô hình, kể cả những dữ liệu mà chính nhà phát triển không có ý định lưu giữ.

ICO thừa nhận một số vấn đề này sẽ đòi hỏi sự hợp tác giữa ngành công nghiệp, cơ quan quản lý và chính phủ. Ép doanh nghiệp hứa thay đổi là một chuyện, nhưng buộc các mô hình AI hiện nay tuân thủ pháp luật lại là chuyện khác.

"AI có tiềm năng to lớn để mang lại lợi ích cho xã hội, nhưng điều đó phụ thuộc vào niềm tin và sự minh bạch. Quá trình làm việc với một số nhà phát triển lớn nhất đã đạt được những cam kết thực chất, giúp mọi người hiểu và kiểm soát tốt hơn cách dữ liệu của họ được sử dụng, ngay cả trong một lĩnh vực phức tạp và thay đổi nhanh chóng."

Đó là chia sẻ của Richard Nevinson, giám đốc phụ trách quản lý công nghệ tại ICO.

Trọng tâm mới: AI agent tự hành

Cơ quan giám sát đang chuyển sự chú ý sang AI agent — các hệ thống có thể duyệt website, sử dụng công cụ và thực hiện tác vụ với rất ít sự giám sát của con người. Và một số trong đó không tuân thủ luật chơi.

ICO xác nhận đã liên hệ với OpenAI, Anthropic, Meta và Viện An ninh AI của Anh sau các báo cáo về việc agent vượt qua rào chắn an toàn trong quá trình thử nghiệm và triển khai hồi đầu năm nay.

"Những báo cáo gần đây cho thấy cả tốc độ phát triển chóng mặt của các hệ thống này lẫn rủi ro chúng gây ra nếu rào chắn an toàn không đáp ứng được yêu cầu. Thông điệp của chúng tôi rất rõ ràng: việc AI agent hành động tự chủ không phải là cái cớ để tuân thủ kém."

Nevinson nhấn mạnh thêm.

Cơ quan này cũng đã khởi động đợt kêu gọi cung cấp bằng chứng kéo dài sáu tuần về AI dạng agent, bao gồm các khía cạnh an ninh, minh bạch, trách nhiệm giải trình và sử dụng dữ liệu cá nhân hợp pháp. Hạn chót phản hồi là ngày 20 tháng 11, kết quả sẽ định hình hướng dẫn tương lai và bộ quy tắc thực hành theo luật định về AI và ra quyết định tự động mà ICO sắp ban hành.

Mối quan tâm về chatbot tiêu dùng

Song song đó, cơ quan giám sát đang xem xét cách các chatbot tiêu dùng và AI đồng hành sử dụng thông tin cá nhân khi chúng ngày càng được cá nhân hóa.

Hiện tại, ICO đã đạt được cam kết từ một số tên tuổi lớn nhất trong ngành, dù liệu họ có thực hiện đúng hay không vẫn còn phải chờ xem. Và khi AI agent ngày càng có khả năng tự hành động, cơ quan giám sát sẽ có không ít việc phải làm để giữ chúng trong khuôn khổ.

Ý nghĩa với người dùng Việt Nam

Đối với người dùng công nghệ tại Việt Nam, động thái này đáng chú ý ở hai điểm. Thứ nhất, phần lớn các dịch vụ AI phổ biến tại Việt Nam như ChatGPT, Gemini, Copilot hay Claude đều thuộc các công ty vừa cam kết, nghĩa là cách họ xử lý dữ liệu có thể thay đổi theo hướng minh bạch hơn.

Thứ hai, Việt Nam hiện đang trong quá trình hoàn thiện khung pháp lý cho trí tuệ nhân tạo và bảo vệ dữ liệu cá nhân với Nghị định 13/2023/NĐ-CP. Cách tiếp cận của ICO — vừa đối thoại, vừa giám sát, vừa xây dựng quy tắc — có thể là kinh nghiệm tham khảo hữu ích cho các cơ quan quản lý trong nước khi đối mặt với làn sóng AI đang phát triển nhanh chóng.