Chính phủ Thụy Điển cấm nhân viên dùng ChatGPT và Claude

Các văn phòng chính phủ Thụy Điển (Regeringskansliet) đã quyết định chặn truy cập hai trợ lý AI phổ biến là ChatGPT và Claude trên hệ thống làm việc nội bộ. Đây là động thái mới nhất trong làn sóng siết chặt quản lý công cụ AI tạo sinh tại khu vực công, xuất phát từ lo ngại về bảo mật dữ liệu và khả năng rò rỉ thông tin nhạy cảm.

Vì sao lại cấm?

Theo thông tin từ Đài phát thanh Thụy Điển (Sveriges Radio), quyết định được đưa ra trong bối cảnh các cơ quan nhà nước ngày càng sử dụng nhiều công cụ AI trong công việc hàng ngày như soạn thảo văn bản, tóm tắt tài liệu và dịch thuật.

• Rủi ro bảo mật dữ liệu: Khi nhân viên nhập thông tin vào các chatbot AI, dữ liệu đó có thể được truyền ra máy chủ của nhà cung cấp nước ngoài.
• Nguy cơ rò rỉ thông tin mật: Các tài liệu nội bộ, dữ liệu công dân hoặc thông tin chưa công bố có thể vô tình bị đưa vào mô hình huấn luyện.
• Thiếu kiểm soát tuân thủ: Việc sử dụng công cụ bên thứ ba khó đảm bảo tuân thủ các quy định về bảo vệ dữ liệu như GDPR.

Đây không phải lần đầu một chính phủ châu Âu hạn chế công cụ AI tạo sinh. Trước đó, Ý từng tạm đình chỉ ChatGPT, còn nhiều cơ quan tại Đức, Pháp và Hà Lan cũng đã ban hành hướng dẫn tương tự.

Xu hướng siết chặt AI trong khu vực công

Quyết định của Thụy Điển nằm trong xu hướng rộng hơn: các tổ chức chính phủ đang tìm cách cân bằng giữa lợi ích của AI và yêu cầu bảo mật.

• Nhiều nước châu Âu đẩy mạnh triển khai mô hình AI nội bộ hoặc chạy tại chỗ (on-premise) để giữ dữ liệu trong nước.
• Các cơ quan nhà nước ưu tiên giải pháp có cam kết không dùng dữ liệu để huấn luyện và đáp ứng tiêu chuẩn bảo mật nghiêm ngặt.
• Việc đào tạo nhân viên về sử dụng AI có trách nhiệm trở thành yêu cầu bắt buộc thay vì tùy chọn.

Ý nghĩa với Việt Nam

Câu chuyện tại Thụy Điển là bài học tham khảo cho các cơ quan và doanh nghiệp Việt Nam đang đẩy mạnh ứng dụng AI. Khi làn sóng chuyển đổi số lan rộng, việc xây dựng quy chế sử dụng AI nội bộ — quy định rõ loại dữ liệu nào được phép nhập, công cụ nào được dùng và cách kiểm soát — sẽ giúp tổ chức tận dụng lợi ích mà vẫn giảm thiểu rủi ro rò rỉ thông tin.

Việc cấm tuyệt đối có thể là biện pháp tình thế, nhưng về dài hạn, các tổ chức cần một chiến lược AI có kiểm soát: kết hợp công cụ phù hợp, chính sách rõ ràng và đào tạo nhân sự bài bản.