Trung Quốc lần đầu kiểm soát xuất khẩu AI tiên phong: Thông báo số 48 của Bộ Thương mại

Ngày 16/10/2026, Bộ Thương mại (MOFCOM) và Bộ Khoa học Công nghệ (MOST) Trung Quốc đã ban hành Thông báo số 48 năm 2026, đề xuất bổ sung 40 công nghệ vào Danh mục Công nghệ Cấm hoặc Hạn chế Xuất khẩu — trong đó có tới 23 hạng mục thuộc lĩnh vực trí tuệ nhân tạo. Đây là lần đầu tiên Bắc Kinh đưa trọng số mô hình tiên phong (frontier model), kiến trúc tác nhân (agent) và năng lực tấn công mạng bằng AI vào diện kiểm soát xuất khẩu.

Điểm đáng chú ý nhất: trong khi phần sửa đổi danh mục vẫn ở dạng dự thảo chờ lấy ý kiến đến ngày 15/11/2026, yêu cầu đăng ký trước khi xuất khẩu đã có hiệu lực ngay lập tức, kể cả với các thương vụ đã khởi động nhưng chưa hoàn tất.

Hai cơ chế, hai hiệu lực pháp lý khác nhau

Thông báo số 48 bao gồm hai công cụ có địa vị pháp lý riêng biệt:

• Sửa đổi danh mục: dự thảo, mở cửa lấy ý kiến công khai đến 15/11/2026.
• Yêu cầu đăng ký tạm thời: áp dụng ngay, buộc doanh nghiệp phải khai báo qua nền tảng kinh doanh thống nhất của MOFCOM trước khi xuất khẩu bất kỳ công nghệ nào trong danh sách.

Bốn trường hợp kích hoạt nghĩa vụ đăng ký gồm: chuyển nhượng quyền sở hữu công nghệ ra nước ngoài; cấp phép công nghệ trong nước cho mục đích sử dụng ở nước ngoài; thay đổi quyền sở hữu hoặc kiểm soát khiến một thực thể nước ngoài trở thành chủ sở hữu; và các trường hợp khác do MOFCOM chỉ định.

Ngưỡng kỹ thuật cụ thể cho mô hình và tác nhân

Dự thảo đưa ra các tiêu chí định lượng rõ ràng. Trọng số mô hình, checkpoint quan trọng, mã nguồn, kiến trúc và bí quyết tối ưu huấn luyện/suy luận bị hạn chế nếu mô hình đáp ứng bất kỳ một trong ba điều kiện:

• Năng lực tính toán huấn luyện tối thiểu 10^26 FLOPs;
• Tối thiểu 2 nghìn tỷ tham số;
• Nằm trong top 10 toàn cầu về bảng xếp hạng đánh giá công khai, lượng gọi API toàn cầu hoặc các thước đo tương đương tại thời điểm xuất khẩu.

Đáng chú ý, tác nhân AI được kiểm soát độc lập với mô hình nền tảng. Các công nghệ lập kế hoạch, phối hợp đa tác nhân, gọi công cụ và ra quyết định theo lý thuyết trò chơi bị hạn chế khi vượt ngưỡng hiệu năng nhất định — ví dụ chuỗi nhiệm vụ con từ 20 bước trở lên, từ 60 tác nhân chạy song song, hoặc tích hợp từ 200 công cụ bên thứ ba. Các tác nhân hiệu năng cao phục vụ hạ tầng trọng yếu, quốc phòng hoặc chính phủ bị cấm hoàn toàn.

Cơ quan chức năng Trung Quốc khẳng định việc sửa đổi là "thường kỳ", dựa trên Điều 20 Luật Ngoại thương và "không nhắm vào bất kỳ quốc gia, khu vực hay thực thể cụ thể nào".

Ranh giới giữa "dùng dịch vụ" và "nắm giữ mô hình"

Đây là điểm quyết định phần lớn mức độ phơi nhiễm của doanh nghiệp. Theo hướng dẫn của MOFCOM:

• Gọi API, ứng dụng, website, SaaS cho khách hàng nước ngoài: không thuộc diện quản lý xuất khẩu mô hình lớn.
• Triển khai nhẹ trên thiết bị (on-device): không thuộc diện quản lý.
• Triển khai cục bộ mô hình bị hạn chế trên hạ tầng ngoài Trung Quốc: thuộc diện quản lý, cần giấy phép.
• Triển khai trên cloud/trung tâm tính toán tự vận hành ở nước ngoài của chính doanh nghiệp Trung Quốc: có thể áp dụng cơ chế cấp phép tự động ("báo cáo và xuất khẩu").
• Công nghệ đã công khai qua mã nguồn mở hoặc công bố học thuật: nằm ngoài phạm vi quản lý.

Hệ quả thực tế khá nghịch lý: phương án triển khai cục bộ — vốn được nhiều tổ chức chọn vì lý do bảo vệ dữ liệu — lại chính là phương án bị kiểm soát. Điều này đồng nghĩa nhà cung cấp Trung Quốc phải có giấy phép thì khách hàng mới có thể tự vận hành mô hình của họ.

Rủi ro đến từ cấu trúc doanh nghiệp, không chỉ từ sản phẩm

Các tập đoàn đa quốc gia cần đặc biệt lưu ý: nghĩa vụ đăng ký không chỉ kích hoạt bởi bán hàng cho bên thứ ba, mà còn bởi cấp phép công nghệ cho mục đích nước ngoài và thay đổi quyền sở hữu hoặc kiểm soát. Một doanh nghiệp có trung tâm R&D tại Trung Quốc đang xây dựng khung tác nhân, công cụ phát hiện lỗ hổng hoặc mô hình tinh chỉnh có thể phải đăng ký trước khi chia sẻ công trình đó với chi nhánh ở nước ngoài.

Bên cạnh đó là lộ trình dựa trên dữ liệu: mô hình tinh chỉnh tại Trung Quốc trên dữ liệu đủ điều kiện "dữ liệu quan trọng" theo Luật Bảo mật Dữ liệu sẽ bị hạn chế; mô hình huấn luyện trên "dữ liệu cốt lõi" sẽ bị cấm. Nhiều tổ chức từng phân loại dữ liệu cho mục đích chuyển dữ liệu xuyên biên giới nhưng chưa áp dụng cùng tiêu chuẩn đó cho tập dữ liệu huấn luyện.

Tiền lệ gần đây cho thấy việc chuyển trụ sở không giúp né tránh thẩm quyền của Trung Quốc: tháng 1/2026, MOFCOM đã mở đánh giá thương vụ Meta mua lại Manus — công ty tác nhân AI đăng ký tại Singapore nhưng phát triển sản phẩm tại Trung Quốc — nhằm xem xét liệu việc di dời nhân sự và công nghệ có cần giấy phép xuất khẩu hay không.

Khuyến nghị cho doanh nghiệp

Hành động ngay lập tức:

• Kiểm kê toàn bộ mô hình, khung tác nhân và công cụ bảo mật AI có nguồn gốc Trung Quốc đang dùng, phân loại theo cách tiêu thụ: qua API/SaaS, on-device hay triển khai cục bộ. Ưu tiên nhóm triển khai cục bộ.
• Yêu cầu nhà cung cấp xác nhận bằng văn bản đã đăng ký xuất khẩu theo Thông báo số 48 hay chưa.
• Rà soát chung giữa pháp chế và kỹ thuật các luồng công nghệ ra khỏi chi nhánh, liên doanh và trung tâm R&D tại Trung Quốc kể từ 16/10 — bao gồm kho mã nguồn, checkpoint mô hình và khung tác nhân.

Giảm thiểu trung hạn:

• Hợp đồng với nhà cung cấp mô hình triển khai cục bộ cần phân định trách nhiệm đăng ký và cấp phép, nghĩa vụ thông báo khi giấy phép bị từ chối hoặc thu hồi, và phạm vi bảo hiểm của giấy phép với các bản cập nhật.
• Không mặc định một phiên bản mô hình hôm nay "sạch" sẽ mãi không bị kiểm soát, do tiêu chí "top 10 toàn cầu" mang tính động và phụ thuộc thời điểm xuất khẩu.
• Đội bảo mật dùng công cụ phát hiện lỗ hổng hoặc deepfake do Trung Quốc phát triển cần đối chiếu ngưỡng hạn chế và chuẩn bị phương án thay thế — gián đoạn cấp phép ở đây là lỗ hổng kiểm soát bảo mật, không chỉ là vấn đề mua sắm.

Góc nhìn cho thị trường Việt Nam

Với các doanh nghiệp và đội phát triển tại Việt Nam đang sử dụng mô hình mã nguồn mở hoặc API từ các lab AI Trung Quốc (vốn phổ biến nhờ chi phí thấp), Thông báo số 48 đáng để theo dõi ở ba điểm:

• API và SaaS vẫn ngoài phạm vi kiểm soát theo hướng dẫn hiện tại, nên các tích hợp gọi từ xa ít bị ảnh hưởng trực tiếp.
• Tự host trọng số mô hình trên hạ tầng tại Việt Nam có thể phát sinh yêu cầu giấy phép phía nhà cung cấp Trung Quốc — cần đưa điều khoản này vào hợp đồng và kịch bản dự phòng.
• Chiến lược đa mô hình (multi-model fallback) trở nên quan trọng hơn bao giờ hết: thiết kế kiến trúc cho phép hoán đổi mô hình mà không phải xây lại toàn bộ luồng tác nhân.

Nếu dự thảo được thông qua gần như nguyên bản, AI tiên phong sẽ chính thức trở thành công nghệ bị kiểm soát bởi cả hai nền kinh tế sản xuất AI lớn nhất thế giới — mỗi bên vạch ranh giới theo một cách khác nhau, và doanh nghiệp sẽ phải quản trị rủi ro gián đoạn từ cả hai phía như một tình huống thường trực.