Quản trị AI bước vào kỷ nguyên kiểm toán độc lập: Hết thời doanh nghiệp "tự chấm điểm" an toàn

Bước ngoặt pháp lý: Chấm dứt thời kỳ tự cam kết an toàn

Quản trị trí tuệ nhân tạo đang bước sang một giai đoạn hoàn toàn mới: giai đoạn xác minh độc lập. Theo phân tích từ các động thái chính sách mới nhất tại bang California (Mỹ), khung pháp lý dành cho AI đang dịch chuyển mạnh mẽ từ việc để doanh nghiệp tự công bố mức độ an toàn sang yêu cầu bắt buộc phải chứng minh các cam kết đó thông qua những đợt kiểm toán độc lập từ bên thứ ba.

Nhiều năm qua, ngành công nghiệp AI chủ yếu vận hành dựa trên cơ chế tự điều chỉnh. Các công ty công nghệ lớn tự đưa ra bộ nguyên tắc đạo đức, tự thực hiện các bài kiểm tra nội bộ (red-teaming) và tự khẳng định mô hình của mình an toàn trước khi phát hành ra công chúng. Tuy nhiên, các nhà làm luật đang dần khép lại cơ chế "tự chấm điểm" này.

Chi tiết yêu cầu: Kiểm toán thực tế thay vì lời hứa trên giấy

Theo các điều luật kiểm toán AI mới được thúc đẩy tại California, trọng tâm chính sách giờ đây đặt vào tính minh bạch và khả năng kiểm chứng. Doanh nghiệp phát triển và triển khai hệ thống AI sẽ phải mở cửa hệ thống cho các đơn vị đánh giá độc lập để:

• Thẩm định rủi ro và an toàn: Kiểm tra độc lập xem mô hình có nguy cơ tiếp tay cho các hành vi gây hại nghiêm trọng, tấn công mạng hay phát tán thông tin sai lệch hay không.
• Đo lường độ thiên vị và tính công bằng: Đánh giá dữ liệu huấn luyện và đầu ra của mô hình nhằm phát hiện các sai lệch mang tính hệ thống ảnh hưởng đến người dùng.
• Trách nhiệm giải trình: Doanh nghiệp không thể chỉ đưa ra các tuyên bố chung chung trong báo cáo kỹ thuật, mà phải cung cấp bằng chứng cụ thể đáp ứng các tiêu chuẩn kỹ thuật được cơ quan quản lý công nhận.

Sự chuyển dịch này biến việc đánh giá an toàn AI từ một hoạt động mang tính quan hệ công chúng (PR) trở thành một nghĩa vụ pháp lý bắt buộc, tương tự như quy trình kiểm toán tài chính đối với các công ty đại chúng.

Tác động sâu rộng từ "cái nôi" công nghệ California

California là nơi đặt trụ sở của hầu hết các tên tuổi dẫn đầu làn sóng AI hiện nay như OpenAI, Anthropic, Google hay Meta. Do đó, bất kỳ thay đổi pháp lý nào từ bang này cũng tạo ra hiệu ứng lan tỏa ngay lập tức lên toàn ngành công nghệ toàn cầu.

Quy định kiểm toán độc lập không chỉ buộc các tập đoàn công nghệ phải tái cấu trúc quy trình phát triển sản phẩm, mà còn thúc đẩy sự hình thành của một hệ sinh thái dịch vụ hoàn toàn mới: ngành công nghiệp kiểm toán và chứng nhận an toàn AI. Động thái này cũng đặt California song hành cùng Liên minh châu Âu (EU) với Đạo luật AI (EU AI Act), từng bước thiết lập nên những tiêu chuẩn pháp lý cứng rắn buộc các hệ thống AI tiên tiến phải chịu sự giám sát nghiêm ngặt từ xã hội.