Nhân viên đã dùng AI từ lâu, dù công ty chưa có quy định gì — đây là thực tế ở phần lớn doanh nghiệp nhỏ hiện nay. Câu hỏi không còn là "có nên cho phép AI không", mà là "làm sao kiểm soát được việc đang xảy ra rồi". Tin tốt: với doanh nghiệp nhỏ, khung quản trị AI không cần phức tạp như tập đoàn lớn.
Khung quản trị tối giản — 5 thành phần
- Kiểm kê — liệt kê công cụ AI nào đang được dùng trong công ty, ai dùng, dùng cho việc gì. Nhiều lãnh đạo ngạc nhiên khi thấy danh sách thật dài hơn họ tưởng
- Chính sách tối thiểu — viết ra (dù chỉ 1 trang) những việc được phép và không được phép làm với AI, không cần văn bản phức tạp
- Người chịu trách nhiệm rõ ràng — 1 người (không cần chức danh to) làm đầu mối quyết định công cụ nào được duyệt dùng, xử lý khi có vấn đề phát sinh
- Kiểm soát kỹ thuật cơ bản — ví dụ chỉ cho dùng công cụ có cam kết không dùng dữ liệu để huấn luyện model, đã học cụ thể ở Lộ trình học và bài An toàn dữ liệu tổ chức
- Rà soát định kỳ — không phải làm 1 lần rồi quên, công nghệ và rủi ro thay đổi liên tục
Một khảo sát ngành gần đây cho thấy hơn một nửa doanh nghiệp đã dùng AI, nhưng chỉ khoảng 1/3 có kế hoạch quản trị đầy đủ — khoảng cách này chính là nơi rủi ro thật sự nằm, không phải bản thân công nghệ AI.
Việc đầu tiên nên làm tuần này
Không cần chờ có khung hoàn chỉnh mới bắt đầu. Việc đơn giản nhất, hiệu quả ngay: hỏi nhanh các nhóm/phòng ban đang dùng công cụ AI nào — chỉ riêng việc này đã cho bạn bức tranh thật, thường khác xa những gì bạn nghĩ trước đó.
- Quy mô quản trị nên tương xứng với quy mô rủi ro — công ty 20 người không cần ủy ban quản trị AI như tập đoàn, chỉ cần 1 chính sách rõ và 1 người phụ trách
- Quản trị tốt không làm chậm đổi mới — nó giúp nhân viên biết rõ được dùng gì, không cần hỏi đi hỏi lại, thực ra giúp công việc nhanh hơn
- Bắt đầu sớm, đơn giản, còn hơn chờ "hoàn hảo" rồi không bao giờ bắt đầu — rủi ro tích luỹ mỗi ngày trì hoãn
Soạn 1 chính sách dùng AI ngắn gọn (dưới 200 từ) cho công ty quy mô [điền số nhân viên], ngành [điền ngành], nêu rõ: công cụ được phép dùng, dữ liệu không được đưa vào AI, người phụ trách khi có thắc mắc.
Soạn 5 câu hỏi ngắn để khảo sát nhanh nhân viên đang dùng công cụ AI nào, cho việc gì, để tôi có bức tranh tổng thể trước khi xây quy định.
Công ty tôi đang dùng AI cho các việc: [điền danh sách việc đang dùng AI]. Đánh giá mức độ rủi ro của từng việc, việc nào cần ưu tiên kiểm soát trước.
Soạn mô tả ngắn về vai trò người phụ trách quản lý việc dùng AI trong công ty quy mô nhỏ, không cần là vị trí toàn thời gian, gồm những trách nhiệm chính nào.
Lên lộ trình 3 tháng để công ty tôi xây dựng quản trị AI cơ bản, từ kiểm kê hiện trạng tới có chính sách và quy trình rà soát định kỳ, phù hợp công ty quy mô [điền quy mô].