Thales kêu gọi khung quốc tế kiểm soát AI

Thales, tập đoàn công nghệ quốc phòng lớn nhất châu Âu, kêu gọi xây dựng một khung quốc tế để quản trị quá trình phát triển AI. Đề xuất xuất hiện đúng lúc AI được đưa sâu hơn vào hệ thống chỉ huy–điều khiển quân sự, nơi câu hỏi “ai kiểm soát dữ liệu và ai có quyền ra quyết định” quan trọng không kém độ mạnh của model.

Thales đề xuất điều gì?

Theo Reuters ngày 17/09/2026, CEO Thales Patrice Caine cho rằng máy móc có thể được giữ trong tầm kiểm soát bằng các biện pháp kỹ thuật phù hợp, nhưng bảo đảm kỹ thuật phải được hỗ trợ bởi giám sát của chính phủ và một khung quy tắc quốc tế.

Phát biểu được đưa ra tại một buổi giới thiệu công nghệ tác chiến. AI đang được dùng để phân tích dữ liệu từ drone và vệ tinh, giúp phát hiện mục tiêu và hỗ trợ chỉ huy ra quyết định nhanh hơn. Vì đây là lĩnh vực có hậu quả vật lý và địa chính trị trực tiếp, tiêu chuẩn “model trả lời hay” rõ ràng là chưa đủ.

Hexaforce và bài toán “AI có chủ quyền”

Thales đồng thời giới thiệu Hexaforce, một hệ thống chỉ huy–điều khiển (C2) dựa trên AI. Công ty mô tả sản phẩm này là giải pháp “có chủ quyền” và không chịu các hạn chế xuất khẩu ITAR của Mỹ.

Bối cảnh cạnh tranh rất rõ: NATO đã chọn Maven Smart System của Palantir cho hoạt động tại sở chỉ huy. Reuters cho biết giới phân tích nhận thấy Pháp và một số nước châu Âu lo ngại cách dữ liệu có thể được sử dụng, lưu trữ, cũng như khả năng Washington ngắt quyền tiếp cận trong tương lai. Đức được cho là đang đánh giá 30 công cụ AI sau khi quân đội tạm thời loại Maven khỏi lựa chọn.

Fact: Thales gọi Hexaforce là hệ thống C2 có chủ quyền và không chịu ITAR. Nhận định của Học viện AI: “có chủ quyền” không chỉ là nơi công ty đặt trụ sở. Nó phải được chứng minh qua vị trí lưu dữ liệu, chuỗi cung ứng, quyền cập nhật phần mềm, khả năng vận hành khi mất kết nối và quyền thay nhà cung cấp.

Ba lớp kiểm soát phải hoạt động cùng nhau

Lớp thứ nhất là kỹ thuật: giới hạn quyền, nhật ký hành động, kiểm thử tình huống xấu, cơ chế yêu cầu người phê duyệt và nút dừng khẩn cấp. Đây là nơi các nguyên tắc như 5 điều kiện để AI luôn chịu quyền kiểm soát của con người trở nên cụ thể.

Lớp thứ hai là quản trị công: tiêu chuẩn mua sắm, kiểm toán độc lập, phân định trách nhiệm và quy tắc về dữ liệu. Một nhà cung cấp không thể tự xác nhận hệ thống của mình “an toàn” khi chính họ cũng có lợi ích thương mại trong kết quả đánh giá.

Lớp thứ ba là khung quốc tế. Hệ thống AI quân sự có thể dùng dữ liệu từ nhiều quốc gia, chạy qua hạ tầng liên minh và tạo ra quyết định ảnh hưởng xuyên biên giới. Nếu mỗi nước dùng một định nghĩa khác nhau về quyền tự chủ, ngưỡng phê duyệt hay trách nhiệm, khả năng phối hợp và điều tra sự cố sẽ rất thấp.

Khung quốc tế không đồng nghĩa một bộ luật toàn cầu duy nhất

Trong thực tế, một khung khả thi có thể bắt đầu từ các chuẩn tối thiểu: hệ thống phải ghi lại dữ liệu đầu vào quan trọng; quyết định có hậu quả nghiêm trọng phải có người chịu trách nhiệm; model và dữ liệu phải được kiểm thử trước khi triển khai; và các bên phải có quy trình thông báo sự cố.

Đây là cách tiếp cận tương đồng với lời kêu gọi “bảo đảm cứng” cho AI từ Liên Hợp Quốc. Điểm khó không nằm ở việc viết ra nguyên tắc, mà ở việc biến chúng thành điều kiện kỹ thuật có thể kiểm chứng.

Doanh nghiệp dân sự cũng cần quan tâm

Hầu hết doanh nghiệp Việt Nam không xây hệ thống quốc phòng, nhưng cùng một bài toán xuất hiện khi AI chạm tới tài chính, y tế, sản xuất hoặc dữ liệu khách hàng. Nếu nhà cung cấp thay đổi chính sách, ngừng dịch vụ hoặc bị hạn chế xuyên biên giới, quy trình trọng yếu có tiếp tục hoạt động không?

Bài phân tích về Palantir, Nvidia và zero data retention cho thấy quyền kiểm soát dữ liệu cần được thể hiện trong kiến trúc và hợp đồng, không chỉ trong thông điệp marketing. Tương tự, làn sóng AI có chủ quyền tại châu Âu đang biến khả năng thay thế nhà cung cấp thành một tiêu chí chiến lược.

Năm câu hỏi trước khi mua một hệ thống AI trọng yếu

• Dữ liệu, log và bản sao dự phòng được lưu ở đâu?
• Ai có thể cập nhật model, thay đổi policy hoặc vô hiệu hóa hệ thống?
• Quy trình nào buộc con người phê duyệt trước hành động không thể đảo ngược?
• Doanh nghiệp có thể xuất dữ liệu, cấu hình và nhật ký để chuyển nền tảng không?
• Khi mất dịch vụ bên ngoài, có chế độ vận hành suy giảm an toàn hay không?

Nhận định của Học viện AI: AI có chủ quyền không có nghĩa phải tự xây mọi thứ. Nó có nghĩa tổ chức biết chính xác phần nào đang phụ thuộc, có quyền kiểm soát các điểm quan trọng và có phương án rời đi khi rủi ro vượt ngưỡng.

Nguồn tham khảo

• Reuters, 17/09/2026 — phát biểu của CEO Thales và bối cảnh Hexaforce/Maven.

Muốn kiểm tra quyền kiểm soát dữ liệu và rủi ro phụ thuộc trong hệ thống AI? Nhận proposal triển khai AI cho doanh nghiệp từ Học viện AI.