Luật Trí tuệ nhân tạo 134/2025/QH15: tóm tắt

QUỐC HỘI _______ Luật số: 134/2025/QH15

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập – Tự do – Hạnh phúc

LUẬT

TRÍ TUỆ NHÂN TẠO

Cơ quan ban hành: Quốc hội khóa XV, Kỳ họp thứ 10
Người ký: Chủ tịch Quốc hội Trần Thanh Mẫn
Ngày thông qua: 10/12/2025 | Ngày có hiệu lực: 01/03/2026, trừ các nội dung chuyển tiếp tại Điều 35 (Điều 34)
Cấu trúc: 8 chương, 35 điều
Bãi bỏ: khoản 9 Điều 3, khoản 7 Điều 4, khoản 6 Điều 12, điểm đ khoản 2 Điều 34 và Chương IV của Luật Công nghiệp công nghệ số số 71/2025/QH15 (Điều 33)
Văn bản hướng dẫn: Nghị định 142/2026/NĐ-CP; Quyết định 33/2026/QĐ-TTg (Danh mục hệ thống AI có rủi ro cao); Thông tư 05/2026/TT-BKHCN (Khung đạo đức AI quốc gia)
Xử phạt vi phạm hành chính: đến ngày 13/10/2026 chưa thấy nghị định quy định theo khoản 5 Điều 29
Đăng Công báo: số 40 ngày 22/01/2026
Nguồn chính thức: Cổng TTĐT Chính phủ · Công báo Chính phủ

Lưu ý: Trang này là tóm tắt do LexData biên soạn nhằm phục vụ tra cứu nhanh, không phải toàn văn và không thay thế văn bản chính thức. Phần chi tiết tập trung vào các quy định doanh nghiệp cần biết (Điều 3, 7, 9–15, 21, 29, 35). Đối chiếu với toàn văn Luật 134/2025/QH15 từ nguồn chính thức ở trên. Nội dung được đối chiếu với bản đăng Công báo đến ngày 13/10/2026.

Phạm vi và cấu trúc

Luật quy định về nghiên cứu, phát triển, cung cấp, triển khai và sử dụng hệ thống trí tuệ nhân tạo (gọi chung là hoạt động trí tuệ nhân tạo), quyền, nghĩa vụ của tổ chức, cá nhân liên quan và quản lý nhà nước đối với hoạt động này tại Việt Nam (khoản 1 Điều 1). Hoạt động AI chỉ phục vụ mục đích quốc phòng, an ninh, cơ yếu không thuộc phạm vi của Luật (khoản 2 Điều 1). Luật áp dụng với cơ quan, tổ chức, cá nhân Việt Nam và tổ chức, cá nhân nước ngoài tham gia hoạt động AI tại Việt Nam (Điều 2).

Chương	Nội dung	Điều
I	Quy định chung (khái niệm, nguyên tắc, chính sách, hành vi bị cấm, Cổng một cửa)	1–8
II	Phân loại và quản lý hệ thống AI theo rủi ro	9–15
III	Phát triển hạ tầng và bảo đảm chủ quyền AI quốc gia	16–18
IV	Ứng dụng AI, phát triển hệ sinh thái đổi mới sáng tạo và nguồn nhân lực	19–25
V	Đạo đức và trách nhiệm trong hoạt động AI	26–27
VI	Thanh tra, kiểm tra và xử lý vi phạm	28–29
VII	Quản lý nhà nước về AI	30–32
VIII	Điều khoản thi hành	33–35

Khái niệm và vai trò (Điều 3)

Nghĩa vụ trong Luật gắn với vai trò của từng chủ thể đối với một hệ thống AI, vì vậy doanh nghiệp cần xác định mình đứng ở vai trò nào.

Khái niệm	Định nghĩa tóm lược	Căn cứ
Hệ thống trí tuệ nhân tạo	Hệ thống dựa trên máy, thực hiện năng lực AI với mức độ tự chủ khác nhau, có khả năng tự thích nghi sau khi triển khai; suy luận từ dữ liệu đầu vào để tạo ra đầu ra như dự đoán, nội dung, khuyến nghị hoặc quyết định	khoản 2
Nhà phát triển	Thiết kế, xây dựng, huấn luyện, kiểm thử hoặc tinh chỉnh toàn bộ hay một phần mô hình, thuật toán, hệ thống AI và có quyền kiểm soát trực tiếp phương pháp kỹ thuật, dữ liệu huấn luyện hoặc tham số mô hình	khoản 3
Nhà cung cấp	Đưa hệ thống AI ra thị trường hoặc vào sử dụng dưới tên, thương hiệu, nhãn hiệu của mình, dù tự phát triển hay do bên thứ ba phát triển	khoản 4
Bên triển khai	Sử dụng hệ thống AI thuộc phạm vi kiểm soát của mình trong hoạt động nghề nghiệp, thương mại hoặc cung cấp dịch vụ; không gồm sử dụng cá nhân, phi thương mại	khoản 5
Người sử dụng	Trực tiếp tương tác với hệ thống AI hoặc sử dụng kết quả đầu ra	khoản 6
Người bị ảnh hưởng	Bị tác động trực tiếp hoặc gián tiếp đến quyền, lợi ích, tính mạng, sức khỏe, tài sản, uy tín hoặc cơ hội tiếp cận dịch vụ do hệ thống AI	khoản 7
Sự cố nghiêm trọng	Sự kiện trong hoạt động của hệ thống AI gây ra hoặc có nguy cơ gây thiệt hại đáng kể đến tính mạng, sức khỏe, quyền con người, tài sản, an ninh mạng, trật tự công cộng, môi trường, hoặc làm gián đoạn hệ thống thông tin quan trọng về an ninh quốc gia	khoản 8

Nguyên tắc và ứng dụng theo ngành (Điều 4, Điều 6)

Điều 4 đặt bốn nguyên tắc: lấy con người làm trung tâm; AI không thay thế thẩm quyền, trách nhiệm của con người và phải duy trì khả năng can thiệp của con người; công bằng, minh bạch, có trách nhiệm giải trình; AI xanh, bao trùm, bền vững. Lĩnh vực thiết yếu như y tế, giáo dục phải được quản lý rủi ro chặt chẽ hơn, và các bộ có thể quy định yêu cầu riêng cho ngành mình (khoản 2, 4 Điều 6).

Hành vi bị nghiêm cấm (Điều 7)

Lợi dụng, chiếm đoạt hệ thống AI để vi phạm pháp luật, xâm phạm quyền, lợi ích hợp pháp của tổ chức, cá nhân.
Phát triển, cung cấp, triển khai hoặc sử dụng hệ thống AI nhằm: thực hiện hành vi bị luật cấm; dùng yếu tố giả mạo hoặc mô phỏng người, sự kiện thật để lừa dối, thao túng nhận thức, hành vi của con người một cách có chủ đích và có hệ thống, gây tổn hại nghiêm trọng; lợi dụng điểm yếu của nhóm dễ bị tổn thương (trẻ em, người cao tuổi, người khuyết tật, người dân tộc thiểu số, người mất hoặc hạn chế năng lực hành vi dân sự…); tạo ra hoặc phổ biến nội dung giả mạo có khả năng gây nguy hại nghiêm trọng đến an ninh quốc gia, trật tự, an toàn xã hội.
Thu thập, xử lý, sử dụng dữ liệu để phát triển, huấn luyện, kiểm thử hoặc vận hành hệ thống AI trái pháp luật về dữ liệu, bảo vệ dữ liệu cá nhân, sở hữu trí tuệ và an ninh mạng.
Cản trở, vô hiệu hóa hoặc làm sai lệch cơ chế giám sát, can thiệp, kiểm soát của con người.
Che giấu thông tin bắt buộc phải công khai, minh bạch, giải trình; tẩy xóa, làm sai lệch thông tin, nhãn, cảnh báo bắt buộc.
Lợi dụng hoạt động nghiên cứu, thử nghiệm, đánh giá, kiểm định hệ thống AI để vi phạm pháp luật.

Cổng thông tin điện tử một cửa về AI (Điều 8)

Cổng một cửa tiếp nhận đăng ký thử nghiệm có kiểm soát, thông báo kết quả phân loại, báo cáo sự cố nghiêm trọng và báo cáo định kỳ; công khai thông tin về hệ thống AI, kết quả đánh giá sự phù hợp và kết quả xử lý vi phạm (khoản 1). Song song là Cơ sở dữ liệu quốc gia về hệ thống AI (khoản 2). Việc công khai phải bảo vệ bí mật nhà nước, bí mật kinh doanh và dữ liệu cá nhân (khoản 3). Theo khoản 1 Điều 46 Nghị định 142/2026/NĐ-CP, khi Cổng chưa được Bộ Khoa học và Công nghệ công bố vận hành chính thức, thủ tục thông báo, báo cáo được thực hiện qua phương thức do Bộ công bố và có giá trị pháp lý tương đương.

Phân loại rủi ro và thông báo (Điều 9, Điều 10)

Ba mức rủi ro (khoản 1 Điều 9):

Mức	Tiêu chí
Rủi ro cao	Có thể gây thiệt hại đáng kể đến tính mạng, sức khỏe, quyền và lợi ích hợp pháp của tổ chức, cá nhân, lợi ích quốc gia, lợi ích công cộng, an ninh quốc gia
Rủi ro trung bình	Có khả năng gây nhầm lẫn, tác động hoặc thao túng người sử dụng do họ không nhận biết được mình đang tương tác với AI hoặc nội dung do AI tạo ra
Rủi ro thấp	Hệ thống không thuộc hai mức trên

Việc phân loại dựa trên mức độ tác động đến quyền con người, an toàn, an ninh; lĩnh vực sử dụng, đặc biệt lĩnh vực thiết yếu; phạm vi người sử dụng và quy mô ảnh hưởng (khoản 2 Điều 9). Chi tiết tại Chương II Nghị định 142/2026/NĐ-CP (Điều 5–15).

Quy trình (Điều 10):

Nhà cung cấp tự phân loại trước khi đưa hệ thống vào sử dụng; hệ thống rủi ro trung bình hoặc cao phải có hồ sơ phân loại kèm theo (khoản 1).
Bên triển khai kế thừa kết quả phân loại của nhà cung cấp và phải bảo đảm an toàn, nguyên vẹn của hệ thống; nếu sửa đổi, tích hợp, thay đổi chức năng làm phát sinh rủi ro mới hoặc cao hơn thì phối hợp nhà cung cấp phân loại lại (khoản 2).
Hệ thống rủi ro trung bình hoặc cao: nhà cung cấp thông báo kết quả phân loại cho Bộ Khoa học và Công nghệ qua Cổng một cửa trước khi đưa vào sử dụng. Hệ thống rủi ro thấp được khuyến khích công khai thông tin cơ bản (khoản 3).
Chưa xác định được mức rủi ro thì nhà cung cấp được đề nghị Bộ Khoa học và Công nghệ hướng dẫn trên cơ sở hồ sơ kỹ thuật (khoản 4).
Kiểm tra, giám sát theo mức rủi ro: rủi ro cao được kiểm tra định kỳ hoặc khi có dấu hiệu vi phạm; rủi ro trung bình được giám sát qua báo cáo, kiểm tra chọn mẫu hoặc đánh giá của tổ chức độc lập; rủi ro thấp chỉ được theo dõi, kiểm tra khi có sự cố, phản ánh hoặc khi cần bảo đảm an toàn (khoản 5).
Phát hiện sai lệch hoặc khai báo không trung thực thì cơ quan có thẩm quyền yêu cầu tái phân loại, bổ sung hồ sơ hoặc tạm dừng sử dụng và xử lý theo quy định (khoản 6).

Minh bạch và gắn nhãn (Điều 11)

Ai	Nghĩa vụ	Căn cứ
Nhà cung cấp	Hệ thống AI tương tác trực tiếp với con người phải được thiết kế để người sử dụng nhận biết họ đang tương tác với hệ thống, trừ khi pháp luật quy định khác	khoản 1
Nhà cung cấp	Âm thanh, hình ảnh, video do hệ thống AI tạo ra được đánh dấu ở định dạng máy đọc theo quy định của Chính phủ	khoản 2
Bên triển khai	Thông báo rõ ràng khi cung cấp ra công cộng văn bản, âm thanh, hình ảnh, video được tạo ra hoặc chỉnh sửa bằng AI, nếu nội dung có khả năng gây nhầm lẫn về tính xác thực của sự kiện, nhân vật	khoản 3
Bên triển khai	Âm thanh, hình ảnh, video mô phỏng, giả lập ngoại hình, giọng nói của người thật hoặc tái hiện sự kiện thực tế phải được gắn nhãn dễ nhận biết; với tác phẩm điện ảnh, nghệ thuật, sáng tạo thì gắn nhãn theo phương thức phù hợp, không cản trở việc thưởng thức tác phẩm	khoản 4
Nhà cung cấp, bên triển khai	Duy trì thông tin minh bạch trong suốt quá trình cung cấp hệ thống, sản phẩm, nội dung	khoản 5

Hình thức thông báo, gắn nhãn do Chính phủ quy định (khoản 6), hiện tại ở Điều 16–18 Nghị định 142/2026/NĐ-CP.

Sự cố trí tuệ nhân tạo (Điều 12)

Mọi chủ thể (nhà phát triển, nhà cung cấp, bên triển khai, người sử dụng) phải bảo đảm an toàn, độ tin cậy và kịp thời phát hiện, khắc phục sự cố (khoản 1). Khi có sự cố nghiêm trọng (khoản 2):

nhà phát triển, nhà cung cấp khẩn trương áp dụng biện pháp kỹ thuật để khắc phục, tạm dừng hoặc thu hồi hệ thống và thông báo cho cơ quan có thẩm quyền;
bên triển khai, người sử dụng ghi nhận, thông báo kịp thời và phối hợp khắc phục.

Cơ quan nhà nước có thẩm quyền tiếp nhận, xác minh, hướng dẫn xử lý và có quyền yêu cầu tạm dừng, thu hồi hoặc đánh giá lại hệ thống (khoản 3). Báo cáo qua Cổng một cửa (khoản 4); chi tiết tại Điều 19 Nghị định 142/2026/NĐ-CP.

Hệ thống AI có rủi ro cao (Điều 13, Điều 14)

Đánh giá sự phù hợp (Điều 13). Hệ thống rủi ro cao phải được đánh giá sự phù hợp với yêu cầu tại Điều 14 trước khi đưa vào sử dụng hoặc khi có thay đổi đáng kể; nếu có tiêu chuẩn, quy chuẩn kỹ thuật thì còn phải đánh giá theo pháp luật về tiêu chuẩn, quy chuẩn (khoản 1). Hệ thống thuộc danh mục phải chứng nhận trước khi sử dụng do tổ chức đánh giá sự phù hợp đã đăng ký hoặc được thừa nhận thực hiện; hệ thống rủi ro cao khác thì nhà cung cấp tự đánh giá hoặc thuê tổ chức đánh giá (khoản 2). Kết quả đánh giá là điều kiện để được đưa vào sử dụng (khoản 3). Thủ tướng ban hành Danh mục hệ thống AI có rủi ro cao, gồm cả danh mục phải chứng nhận (khoản 4), hiện là Quyết định 33/2026/QĐ-TTg.

Nghĩa vụ của nhà cung cấp (khoản 1 Điều 14): thiết lập, duy trì và rà soát biện pháp quản lý rủi ro; quản trị dữ liệu huấn luyện, kiểm thử, vận hành; lập, cập nhật, lưu giữ hồ sơ kỹ thuật và nhật ký hoạt động; thiết kế hệ thống bảo đảm khả năng giám sát, can thiệp của con người; thực hiện nghĩa vụ minh bạch và xử lý sự cố; giải trình với cơ quan nhà nước và cung cấp thông tin công khai cho người sử dụng, người bị ảnh hưởng; phối hợp kiểm tra, hậu kiểm, khắc phục sự cố. Việc giải trình không bắt buộc tiết lộ mã nguồn, thuật toán chi tiết, bộ tham số hoặc bí mật kinh doanh, bí mật công nghệ (điểm e).

Nghĩa vụ của bên triển khai (khoản 2 Điều 14): vận hành, giám sát đúng mục đích, phạm vi và mức rủi ro đã phân loại; bảo đảm an toàn, bảo mật dữ liệu và khả năng can thiệp của con người; duy trì tuân thủ tiêu chuẩn, quy chuẩn kỹ thuật; thực hiện minh bạch và xử lý sự cố; giải trình và cung cấp thông tin công khai; phối hợp với nhà cung cấp và cơ quan có thẩm quyền.

Người sử dụng tuân thủ quy trình vận hành, không can thiệp trái phép làm thay đổi tính năng và báo sự cố cho bên triển khai (khoản 3). Nhà cung cấp, bên triển khai được khuyến khích mua bảo hiểm trách nhiệm dân sự hoặc áp dụng biện pháp bảo đảm khác (khoản 5).

Nhà cung cấp nước ngoài (khoản 6 Điều 14): hệ thống rủi ro cao cung cấp tại Việt Nam phải có đầu mối liên hệ hợp pháp tại Việt Nam; nếu hệ thống thuộc diện bắt buộc chứng nhận sự phù hợp thì phải có hiện diện thương mại hoặc đại diện được ủy quyền tại Việt Nam.

Hệ thống AI có rủi ro trung bình và thấp (Điều 15)

Rủi ro trung bình (khoản 1): nhà cung cấp và bên triển khai bảo đảm minh bạch theo Điều 11; nhà cung cấp giải trình về mục đích, nguyên lý hoạt động, dữ liệu đầu vào chủ yếu và biện pháp quản lý rủi ro khi cơ quan nhà nước yêu cầu trong thanh tra, kiểm tra hoặc khi có dấu hiệu rủi ro, sự cố; bên triển khai giải trình về vận hành, kiểm soát rủi ro, xử lý sự cố; người sử dụng tuân thủ quy định về thông báo, gắn nhãn.
Rủi ro thấp (khoản 2): nhà cung cấp, bên triển khai chỉ giải trình khi cơ quan có thẩm quyền yêu cầu trong trường hợp có dấu hiệu vi phạm hoặc ảnh hưởng đến quyền, lợi ích hợp pháp; người sử dụng được khai thác cho mục đích hợp pháp và tự chịu trách nhiệm.
Nhà nước khuyến khích áp dụng tiêu chuẩn kỹ thuật về AI cho cả hai mức (khoản 3).

Hạ tầng, hệ sinh thái và thử nghiệm có kiểm soát (Chương III, IV)

Hạ tầng và dữ liệu (Điều 16–18): ứng dụng AI quan trọng trong lĩnh vực thiết yếu theo danh mục của Thủ tướng phải được triển khai trên hạ tầng AI quốc gia (khoản 5 Điều 16). Doanh nghiệp được khuyến khích chia sẻ cơ sở dữ liệu theo thỏa thuận, tuân thủ pháp luật về dữ liệu, bảo vệ dữ liệu cá nhân, sở hữu trí tuệ (khoản 4 Điều 17).
Ưu đãi (Điều 20): hoạt động trong lĩnh vực AI được hưởng ưu đãi, hỗ trợ cao nhất theo pháp luật về khoa học và công nghệ, đầu tư, công nghiệp công nghệ số, công nghệ cao, chuyển đổi số (khoản 1).
Thử nghiệm có kiểm soát (Điều 21): thực hiện theo pháp luật về khoa học, công nghệ và đổi mới sáng tạo. Kết quả thử nghiệm là căn cứ để công nhận kết quả đánh giá sự phù hợp hoặc miễn, giảm, điều chỉnh nghĩa vụ tuân thủ (khoản 2); thử nghiệm có thể bị tạm dừng, chấm dứt khi có rủi ro (khoản 3). Chi tiết tại Chương IV Nghị định 142/2026/NĐ-CP (Điều 21–27).
Hỗ trợ doanh nghiệp (Điều 25): doanh nghiệp nhỏ và vừa, khởi nghiệp sáng tạo được hỗ trợ chi phí đánh giá sự phù hợp, được cung cấp miễn phí hồ sơ mẫu, công cụ tự đánh giá, đào tạo, tư vấn (khoản 1) và được cấp phiếu hỗ trợ để dùng hạ tầng tính toán, dữ liệu, mô hình ngôn ngữ lớn tiếng Việt (khoản 2).
Chương IV còn quy định Chiến lược quốc gia về AI (Điều 19), Quỹ Phát triển AI quốc gia (Điều 22), nguồn nhân lực (Điều 23) và cụm liên kết AI (Điều 24).

Đạo đức và trách nhiệm (Điều 26, Điều 27)

Bộ trưởng Bộ Khoa học và Công nghệ ban hành Khung đạo đức AI quốc gia; tổ chức, cá nhân được khuyến khích áp dụng (khoản 4, 5 Điều 26). Điều 27 áp dụng cho cơ quan nhà nước dùng AI trong quản lý và dịch vụ công: tuân thủ Khung đạo đức, người ra quyết định chịu trách nhiệm về việc dùng kết quả của AI, và lập báo cáo đánh giá tác động với hệ thống rủi ro cao hoặc có tác động đáng kể đến quyền con người, công bằng xã hội, lợi ích công cộng.

Thanh tra, xử lý vi phạm và bồi thường (Điều 28, Điều 29)

Thanh tra, kiểm tra (Điều 28). Khi thanh tra, kiểm tra, tổ chức, cá nhân phải cung cấp hồ sơ kỹ thuật, nhật ký lưu vết, dữ liệu huấn luyện và thông tin cần thiết khác để xác định nguyên nhân vi phạm, sự cố hoặc phân định trách nhiệm (khoản 3). Kết luận thanh tra và quyết định xử phạt được công khai (khoản 4). Ngược lại, cơ quan quản lý phải giữ bí mật thông tin được cung cấp, kể cả mã nguồn và thuật toán, và chỉ yêu cầu ở mức cần thiết, tương xứng (khoản 1, 2 Điều 31).

Xử lý vi phạm (Điều 29):

Vi phạm Luật và quy định liên quan đến AI bị xử phạt vi phạm hành chính hoặc truy cứu trách nhiệm hình sự; gây thiệt hại thì bồi thường theo pháp luật dân sự (khoản 1).
Hệ thống rủi ro cao được quản lý, vận hành, sử dụng đúng quy định nhưng vẫn gây thiệt hại thì bên triển khai bồi thường cho người bị thiệt hại, sau đó yêu cầu nhà cung cấp, nhà phát triển hoặc bên liên quan hoàn trả nếu có thỏa thuận (khoản 2).
Miễn trách nhiệm theo khoản 2 khi thiệt hại hoàn toàn do lỗi cố ý của người bị thiệt hại, hoặc do sự kiện bất khả kháng, tình thế cấp thiết, trừ khi pháp luật quy định khác (khoản 3).
Hệ thống bị bên thứ ba xâm nhập, chiếm quyền điều khiển, can thiệp trái pháp luật thì bên thứ ba bồi thường; bên triển khai, nhà cung cấp có lỗi để xảy ra việc đó thì liên đới bồi thường (khoản 4).
Chính phủ quy định chi tiết xử phạt vi phạm hành chính (khoản 5).

Tình trạng mức phạt. Luật không quy định mức phạt tiền. Đến ngày 13/10/2026, LexData chưa thấy nghị định nào quy định xử phạt vi phạm hành chính đối với vi phạm Luật Trí tuệ nhân tạo theo khoản 5 Điều 29; Nghị định 142/2026/NĐ-CP không quy định nội dung này. Nghị định 330/2026/NĐ-CP xử phạt vi phạm về an ninh mạng và bảo vệ dữ liệu cá nhân, trong đó Điều 67 xử phạt vi phạm quy định về bảo vệ dữ liệu cá nhân trong hệ thống trí tuệ nhân tạo, vũ trụ ảo. Nghị định này xử phạt vi phạm về dữ liệu cá nhân (kể cả khi xảy ra trong hệ thống AI), không xử phạt các nghĩa vụ riêng của Luật 134/2025/QH15 như thông báo phân loại hay gắn nhãn.

Quản lý nhà nước (Điều 30, Điều 32)

Chính phủ thống nhất quản lý nhà nước về AI; Bộ Khoa học và Công nghệ là cơ quan đầu mối; các bộ, cơ quan ngang bộ phối hợp trong phạm vi của mình; Ủy ban nhân dân cấp tỉnh quản lý tại địa phương (khoản 2 Điều 30). Nhà nước khuyến khích hợp tác quốc tế, gồm cả công nhận kết quả đánh giá sự phù hợp (khoản 2 Điều 32).

Hiệu lực, bãi bỏ và chuyển tiếp (Điều 33–35)

Bãi bỏ (Điều 33): khoản 9 Điều 3, khoản 7 Điều 4, khoản 6 Điều 12, điểm đ khoản 2 Điều 34 và Chương IV của Luật Công nghiệp công nghệ số số 71/2025/QH15.
Hiệu lực (Điều 34): từ 01/03/2026, trừ các nội dung liên quan quy định tại Điều 35.
Chuyển tiếp (Điều 35): với hệ thống AI đã đưa vào hoạt động trước 01/03/2026, nhà cung cấp và bên triển khai phải hoàn thành nghĩa vụ tuân thủ trong 18 tháng kể từ ngày Luật có hiệu lực nếu thuộc lĩnh vực y tế, giáo dục, tài chính, và 12 tháng với các hệ thống khác (khoản 1). Trong thời hạn này hệ thống được tiếp tục hoạt động, trừ khi cơ quan quản lý xác định có nguy cơ gây thiệt hại nghiêm trọng và yêu cầu tạm dừng hoặc chấm dứt (khoản 2).
Hệ thống thuộc Danh mục rủi ro cao (Điều 4 Quyết định 33/2026/QĐ-TTg): hệ thống đã hoạt động trước 15/08/2026 phải hoàn thành nghĩa vụ trước ngày 01/09/2027 nếu thuộc y tế, giáo dục, tài chính và trước ngày 01/03/2027 với các lĩnh vực còn lại; hệ thống đưa vào hoạt động trong 06 tháng kể từ 15/08/2026 phải hoàn thành trước ngày 01/03/2027.

Văn bản hướng dẫn

Văn bản	Nội dung	Hiệu lực
Nghị định 142/2026/NĐ-CP ngày 30/04/2026	Quy định chi tiết một số điều và biện pháp thi hành Luật (8 chương, 46 điều): Cổng một cửa, phân loại rủi ro, hồ sơ và thông báo, đánh dấu và gắn nhãn, sự cố nghiêm trọng, đánh giá sự phù hợp, thử nghiệm có kiểm soát, hạ tầng, dữ liệu, hỗ trợ	01/05/2026 (Điều 45)
Quyết định 33/2026/QĐ-TTg ngày 30/06/2026	Danh mục hệ thống AI có rủi ro cao: 46 hệ thống trong 6 lĩnh vực (giáo dục; dân tộc và tôn giáo; y tế; ngân hàng; tố tụng; giao thông vận tải); với từng hệ thống, Danh mục ghi rõ đánh giá sự phù hợp theo điểm a (chứng nhận) hay điểm b khoản 2 Điều 13 Luật	15/08/2026 (Điều 3)
Thông tư 05/2026/TT-BKHCN ngày 10/03/2026	Khung đạo đức AI quốc gia; áp dụng với AI phục vụ quản lý nhà nước, dịch vụ công; tổ chức, cá nhân khác được khuyến khích áp dụng (Điều 1)	10/03/2026 (Điều 4)

Nghị định 142/2026/NĐ-CP và Quyết định 33/2026/QĐ-TTg do Phó Thủ tướng Hồ Quốc Dũng ký; Thông tư 05/2026/TT-BKHCN do Bộ trưởng Bộ Khoa học và Công nghệ Nguyễn Mạnh Hùng ký.

Nguồn đối chiếu

LexData đối chiếu nội dung trang này với bản Luật 134/2025/QH15 đăng Công báo số 40 ngày 22/01/2026, Nghị định 142/2026/NĐ-CP đăng Công báo số 278 ngày 18/05/2026, Quyết định 33/2026/QĐ-TTg đăng Công báo số 395 ngày 14/07/2026 và Thông tư 05/2026/TT-BKHCN trên Cổng TTĐT Chính phủ. Liên kết:

Xem bài phân tích Luật Trí tuệ nhân tạo: doanh nghiệp đang dùng AI cần làm gì và tóm tắt Luật Bảo vệ dữ liệu cá nhân 2025 cho phần dữ liệu huấn luyện và vận hành AI.

Luật Trí tuệ nhân tạo 2025 (Luật số 134/2025/QH15)