AI tự phát trong doanh nghiệp (shadow AI), tức nhân viên tự dùng công cụ AI ngoài danh mục công ty đã duyệt, phổ biến hơn nhiều so với hình dung của không ít CEO. Khảo sát của Đại học Melbourne và KPMG trên 48.340 người ở 47 nước (2025) cho thấy 48% người dùng AI trong công việc từng đưa thông tin công ty vào công cụ AI công cộng, và 57% dùng AI theo cách thiếu minh bạch, chẳng hạn giấu việc mình dùng AI hoặc nhận phần AI viết là của mình.
Phần lớn bắt đầu từ thiện chí: AI giúp công việc nhanh hơn, và lợi ích với từng người là có thật. Tuy nhiên, nhiều lợi ích cá nhân cộng lại không tự trở thành năng lực của công ty. Đây là mặt khó nhận ra của AI tự phát trong doanh nghiệp: khi kinh doanh tính báo giá bằng một trợ lý AI, kế toán đối chiếu công nợ bằng một công cụ khác, hành chính soạn hợp đồng bằng công cụ thứ ba, thì một phần cách công ty vận hành đã lặng lẽ chuyển vào các cửa sổ trò chuyện cá nhân, nơi không ai thiết kế, kiểm tra hay bàn giao được.
Cấm đoán không giải quyết được vấn đề, vì nhu cầu vẫn còn nguyên. Bài viết phân tích vì sao nhân viên tự dùng AI, doanh nghiệp phải trả giá những gì, vì sao cấm hoàn toàn lại phản tác dụng, và đề xuất khung chính sách bảy điều để biến cách dùng hiệu quả của từng người thành cách làm chung của công ty.
Thử nghiệm cá nhân chưa phải là quy trình nghiệp vụ
Phần lớn AI tự phát trong doanh nghiệp khởi đầu là thử nghiệm cá nhân: một người dùng thử trợ lý AI để viết lại email hay tóm tắt một tài liệu dài. Ở giai đoạn này, rủi ro còn nhỏ và người được lợi là chính người đó. Nhưng ranh giới thường dịch chuyển rất lặng lẽ. Khi một nhân viên kinh doanh gửi mười báo giá mỗi tuần do AI soạn, đó không còn là thử nghiệm nữa, mà đã là cách công ty báo giá.
| Câu hỏi | Thử nghiệm cá nhân | Quy trình nghiệp vụ |
|---|---|---|
| Ai được lợi | Người đang dùng | Công ty và khách hàng |
| Dùng dữ liệu gì | Những gì người dùng tự dán vào | Dữ liệu cập nhật của công ty |
| Nếu kết quả sai | Người đó làm lại | Ảnh hưởng đến khách hàng, khoản tiền hay hợp đồng |
| Ai kiểm tra được | Chỉ người đó | Quản lý, kế toán, kiểm toán |
| Khi người đó nghỉ việc | Cách làm ra đi cùng người đó | Cách làm ở lại với công ty |
Dấu hiệu thường gặp: kinh doanh soạn báo giá bằng một trợ lý AI, dựa trên bảng giá dán vào từ tháng trước. Kế toán đối chiếu công nợ bằng một công cụ khác, trên danh sách hóa đơn xuất ra cuối tháng. Hành chính soạn hợp đồng bằng công cụ thứ ba, từ một mẫu cũ. Phòng nào cũng làm nhanh hơn. CEO thấy công việc trôi nhanh hơn, nhưng lại không trả lời được ba câu hỏi: dữ liệu khách hàng nào đã bị dán ra ngoài, giá trên báo giá có khớp với giá kế toán sẽ xuất hóa đơn hay không, và ai đã kiểm tra các điều khoản hợp đồng. Phòng nào cũng có lý do chính đáng. Mâu thuẫn nằm giữa tốc độ của từng phòng với sự thống nhất và khả năng kiểm soát của cả công ty.
AI tự phát mang lại tốc độ cho từng phòng; AI trong quy trình chung mang lại cho công ty một bộ dữ liệu và một dấu vết thống nhất.
Tuy vậy, nhận định trên có một ngoại lệ. Nếu AI chỉ xử lý thông tin công khai và kết quả được đối chiếu với số liệu của công ty trước khi sử dụng, thử nghiệm cá nhân vẫn vô hại. AI tự phát trong doanh nghiệp chỉ trở thành vấn đề vận hành ở hai thời điểm: khi dữ liệu của công ty được đưa vào, và khi kết quả đi tới khách hàng, khoản tiền hay sổ sách.
AI tự phát trong doanh nghiệp: vì sao nhân viên tự dùng, được gì, mất gì
Phần lớn việc dùng AI bắt đầu từ một bàn làm việc, cho công việc của một người.
Nhân viên hiếm khi tự dùng AI để cố tình làm trái quy định. Thường có ba động cơ phổ biến hơn: làm nhanh hơn so với chờ công cụ chính thức; công ty chưa đưa ra công cụ hay quy định nào; và có người không muốn bị xem là phụ thuộc vào AI. Không động cơ nào là xấu. Ngược lại, mỗi động cơ đều chỉ ra một khoảng trống của chính công ty.
Các khảo sát lớn cho thấy hiện tượng này phổ biến đến mức nào, dù chưa có khảo sát nào đo riêng và đầy đủ cho Việt Nam:
| Khảo sát | Kết quả |
|---|---|
| Đại học Melbourne và KPMG, 48.340 người ở 47 nước, 11/2024 - 01/2025 (32.352 người đang đi làm; không có Việt Nam) | 70% người dùng AI trong công việc sử dụng công cụ công cộng miễn phí. Chỉ khoảng 2/5 cho biết công ty có chính sách hoặc hướng dẫn về AI tạo sinh (generative AI, loại AI có thể soạn văn bản, tạo hình ảnh), gần 1/5 không biết công ty có hay không. Trong số người dùng AI: 48% từng đưa thông tin công ty như số liệu tài chính, bán hàng, khách hàng vào công cụ AI công cộng; 57% từng giấu việc dùng AI hoặc nhận nội dung do AI làm là của mình; 56% từng dùng AI mà không biết có được phép hay không |
| Chỉ số xu hướng làm việc năm 2024, 31.000 người làm việc văn phòng ở 31 thị trường, có Việt Nam, 02 - 03/2024 (khảo sát của một hãng phần mềm, chỉ đọc như một quan sát) | 78% người dùng AI tự mang công cụ AI riêng vào công việc; ở doanh nghiệp vừa và nhỏ, tỷ lệ này là 80%. 52% ngại thừa nhận mình dùng AI cho những việc quan trọng nhất |
Cả hai khảo sát đều dựa trên lời tự kể của người được hỏi. Khảo sát thứ nhất không có Việt Nam; khảo sát thứ hai có, nhưng do một hãng bán công cụ AI thực hiện. Đọc cùng nhau, chúng cho thấy xu hướng của AI tự phát trong doanh nghiệp chứ chưa đo được mức độ ở công ty bạn: phần lớn việc dùng AI bắt đầu bên ngoài công cụ của công ty, nhiều phần nằm ngoài tầm nhìn của người quản lý, và dữ liệu công ty là một trong những thứ đi ra ngoài.
Cái được là tốc độ cho từng người. Còn rủi ro đến từ ba giới hạn mà AI nào đứng ngoài hệ thống của công ty cũng gặp phải, dù công cụ tốt đến đâu:
AI không thấy số liệu thật
AI chỉ làm việc trên những gì người dùng dán vào, tại đúng thời điểm dán. Nó không biết tồn kho hôm nay, công nợ hôm nay hay mức giá vừa chốt hôm qua.
Dữ liệu ra ngoài mà không ai kiểm soát
Danh sách khách hàng, giá bán, điều khoản hợp đồng được gửi tới một dịch vụ mà công ty không hề có thỏa thuận. Không ai biết đã gửi những gì, ai gửi và dữ liệu được lưu ở đâu.
Kết quả không đi vào quy trình
Báo giá soạn trong cửa sổ trò chuyện được nhập lại vào hệ thống. Không ai biết phần nào do AI viết, và người làm sau cũng không dùng lại được.
Công cụ có thể rất tốt; giới hạn nằm ở vị trí của nó: bên ngoài hệ thống của công ty.
Dữ liệu rời rạc, mỗi nơi một phiên bản sự thật
Mỗi cuộc trao đổi với AI bên ngoài hệ thống đều bắt đầu từ một tệp ai đó xuất ra tại một thời điểm. Kể từ lúc đó, tệp không còn được cập nhật. AI có thể trả lời đúng trên dữ liệu đã sai, và câu trả lời không hề cho thấy điều đó.
Công nợ là chỗ chuyện này rất dễ xảy ra. Kế toán xuất danh sách hóa đơn ngày 25 và nhờ AI đối chiếu với sao kê ngân hàng. Ngày 27, khách thanh toán một hóa đơn. Ngày 28, nhân viên kinh doanh hỏi một trợ lý AI khác xem khách còn nợ bao nhiêu, dựa trên chuỗi email. Kết quả là khách hàng nhận hai con số khác nhau từ cùng một công ty, cả hai đều do AI đưa ra và đều có vẻ rất chắc chắn.
Sự đánh đổi ở đây khá rõ. Xuất một tệp thì nhanh và không cần xin phép ai. Giữ một bộ dữ liệu chung để mọi phòng ban và mọi AI cùng đọc thì cần công thiết lập và tính kỷ luật. Rủi ro sẽ giảm nếu mọi kết quả của AI được đối chiếu với hệ thống trước khi gửi ra ngoài, nhưng bước đối chiếu đó lại lấy đi phần lớn thời gian mà AI định tiết kiệm. Vì thế, AI tự phát trong doanh nghiệp thường trông có lợi ở từng phòng nhưng lại tốn kém cho cả công ty.
Mỗi phòng có thể đang đối chiếu trên một bản sao khác nhau của cùng một dữ liệu.
Việc không được ghi lại thì khó kiểm tra và khó bàn giao
Trong quy trình chính thức, mỗi bước đều để lại dấu vết: ai lập báo giá, theo bảng giá nào, ai duyệt. Với AI tự phát trong doanh nghiệp, bước quan trọng nhất, tức bản nháp được làm ra như thế nào, lại nằm trong lịch sử trò chuyện của một người. Công ty giữ được kết quả nhưng đánh mất cách làm.
Hợp đồng cũng tương tự. Điều khoản phạt chậm thanh toán do AI soạn từ một mẫu cũ, được sửa đôi chút rồi ký. Một năm sau phát sinh tranh chấp. Không ai chỉ ra được đã dùng mẫu nào, đã hỏi AI những gì, hay ai đã kiểm tra điều khoản đó theo quy định hiện hành. Với kiểm soát nội bộ hay thanh tra thuế, một bước không để lại dấu vết là một bước doanh nghiệp không bảo vệ được.
Việc bàn giao cũng gặp đúng vấn đề ấy. Khi nhân viên nghỉ việc, các câu lệnh, chỉ dẫn đã lưu và mẫu riêng của họ cũng đi theo tài khoản cá nhân. Người kế nhiệm dùng công cụ khác hoặc hỏi theo cách khác, và báo giá hay bảng đối chiếu dần khác đi mà không ai chủ động quyết định như vậy.
Khi cách làm nằm trong tài khoản cá nhân, bàn giao chỉ trao được kết quả, không trao được cách làm.
Vấn đề sẽ nhẹ đi nếu nhân viên lưu câu hỏi và kết quả vào thư mục dùng chung. Nhưng khi đó, một quy trình chính thức đã bắt đầu hình thành, và quy trình ấy nên được thiết kế có chủ đích thay vì để tự phát.
Vì sao cấm hoàn toàn lại đẩy AI tự phát trong doanh nghiệp vào bóng tối sâu hơn
Cấm AI tự phát trong doanh nghiệp chỉ làm mất khả năng nhìn thấy, không làm mất nhu cầu. Khối lượng việc vẫn vậy, thời hạn vẫn vậy, và điện thoại cá nhân thì lúc nào cũng trong tầm tay. Điều thay đổi là nhân viên bắt đầu giấu việc dùng AI, và công ty mất đúng thứ mình cần nhất: biết AI đang được dùng ở đâu.
Nghiên cứu của Đại học Melbourne và KPMG cũng ghi nhận điều tương tự. Việc đưa thông tin công ty hoặc tài liệu có bản quyền vào công cụ AI công cộng phổ biến nhất ở những nơi đã cấm AI tạo sinh (67%), tiếp đến là nơi có chính sách hướng dẫn (56%), trong khi ở nơi chưa có chính sách là 33%. Nhóm tác giả kết luận lệnh cấm tuyệt đối có thể không hiệu quả, và chỉ ban hành chính sách thôi thì chưa bảo đảm được tuân thủ; cần có hướng dẫn rõ ràng và đào tạo. Đây là mối tương quan, chưa phải bằng chứng cho thấy lệnh cấm gây rò rỉ, vì nơi cấm có thể cũng là nơi làm việc với dữ liệu nhạy cảm hơn. Dù vậy, chừng ấy đã đủ để từ bỏ niềm tin rằng cứ cấm là vấn đề sẽ biến mất.
Doanh nghiệp lớn vẫn có nơi chọn cấm, và trường hợp hay được nhắc tới là Samsung. Năm 2023, sau khi kỹ sư đưa mã nguồn nội bộ nhạy cảm lên ChatGPT, công ty đã tạm thời hạn chế dùng AI tạo sinh trên máy tính của công ty, theo tin của Bloomberg và được Samsung xác nhận với CNBC. Tuy nhiên, Samsung có đủ nguồn lực để tìm phương án nội bộ an toàn. Một doanh nghiệp nhỏ nếu cấm mà không đưa ra lựa chọn thay thế thì thường chỉ mất đi khả năng nhìn thấy nhân viên đang làm gì.
Lệnh cấm có phạm vi hẹp lại là chuyện khác, và thường đúng: không bao giờ dán danh sách khách hàng vào công cụ công cộng, không để AI gửi tài liệu cho khách khi chưa có người kiểm tra đứng tên. Lệnh cấm nhắm vào một loại dữ liệu hay một loại hành động thì có tác dụng. Còn lệnh cấm cả một công nghệ phần lớn chỉ có tác dụng trên giấy.
Thiết kế hành lang thử nghiệm an toàn thay cho AI tự phát trong doanh nghiệp
AI tự phát trong doanh nghiệp không phải lúc nào cũng nguy hiểm. Nếu xử lý mọi công cụ cá nhân như nhau, doanh nghiệp hoặc sẽ chặn cả những cách dùng vô hại, hoặc để lọt những cách dùng rủi ro. Chỉ cần hai câu hỏi để phân loại: dữ liệu nhạy cảm đến mức nào, và nếu kết quả sai thì ảnh hưởng lớn đến đâu?
| Dữ liệu và tác động | Ví dụ | Quy định |
|---|---|---|
| Dữ liệu công khai, dùng nội bộ | Tóm tắt bài báo công khai, soạn thông báo nội bộ | Dùng tự do với công cụ được phép |
| Dữ liệu không nhạy cảm, đưa ra ngoài | Email gửi khách, bài đăng quảng bá | Được dùng; người gửi tự kiểm tra trước khi gửi |
| Dữ liệu nhạy cảm, phân tích nội bộ | Doanh số theo khách, lãi gộp theo sản phẩm | Chỉ dùng công cụ có thỏa thuận với công ty hoặc nằm trong hệ thống |
| Dữ liệu nhạy cảm, ảnh hưởng đến tiền bạc, khách hàng, pháp lý | Giá bán, công nợ, hợp đồng, bảng lương | Chỉ dùng trong quy trình chính thức, có người kiểm tra đứng tên |
Phần lớn cách dùng nằm ở hai dòng nhẹ; việc kiểm soát nên dồn vào dòng cuối.
Giữa dùng tự do và quy trình chính thức nên có một vùng thử nghiệm (sandbox): nơi nhân viên thử một cách dùng mới với dữ liệu mẫu hoặc dữ liệu đã che thông tin nhạy cảm, đăng ký mình đang thử điều gì, và trình bày kết quả sau một thời hạn định trước. Nhờ vậy, một thử nghiệm vốn giấu kín trở nên nhìn thấy được, và công ty có cách đánh giá nó trước khi nó thành việc hằng ngày.
Khung chính sách sử dụng AI cho doanh nghiệp: bảy điều
Chính sách sử dụng AI cho doanh nghiệp vừa và nhỏ không cần dài. Một, hai trang trả lời được bảy câu hỏi là đủ để thay việc đoán mò bằng quy định rõ ràng. Doanh nghiệp có thể điều chỉnh khung dưới đây cho phù hợp với từng phòng ban:
- Công cụ được phép. Liệt kê các công cụ AI nhân viên được dùng và dùng bằng tài khoản nào: ưu tiên tài khoản công ty thay vì tài khoản cá nhân, bật cài đặt không cho dùng dữ liệu công ty để huấn luyện mô hình nếu công cụ có tùy chọn này. Giao một người chịu trách nhiệm cập nhật danh sách.
- Dữ liệu không bao giờ dán vào công cụ công cộng. Danh sách và thông tin liên hệ khách hàng, giá và chiết khấu chưa công bố, công nợ và thông tin ngân hàng, bảng lương và dữ liệu cá nhân của nhân viên, hợp đồng đang đàm phán, mã nguồn, mật khẩu và khóa truy cập.
- Phê duyệt cách dùng mới. Cách dùng nào có kết quả AI đi tới khách hàng, liên quan tới tiền hoặc làm thay đổi sổ sách thì cần trưởng bộ phận duyệt trước khi trở thành việc thường xuyên.
- Vùng thử nghiệm và đăng ký. Mỗi thử nghiệm mới được ghi vào một danh sách chung: ai thử, thử việc gì, với dữ liệu nào (dữ liệu mẫu hoặc đã che), và thử đến khi nào.
- Ghi nhật ký. Với cách dùng đã duyệt, lưu lại đã hỏi AI những gì, dùng nguồn dữ liệu nào và ai kiểm tra kết quả, tại nơi công ty quản lý chứ không nằm trong lịch sử trò chuyện cá nhân.
- Biến sáng kiến tốt thành quy trình chung. Khi một thử nghiệm mang lại hiệu quả, người tìm ra nó viết lại cách làm, cách làm đó được đưa vào công cụ và quy trình chính thức, và đóng góp của người ấy được ghi nhận trong đánh giá.
- Rà soát định kỳ. Rà lại danh sách công cụ và quy định về dữ liệu mỗi quý, và sau mỗi sự cố. Thông báo cho nhân viên điều gì đã thay đổi và vì sao.
Bảy điều, một hai trang: đủ để việc dùng AI hiện ra mà không phải dừng nó lại.
Chính sách chỉ biết nói "không" sẽ dạy nhân viên cách giấu. Chính sách nói "được, với công cụ này, cho dữ liệu này, do người này kiểm tra" mới giúp công ty nhìn thấy.
Điều 1 đến 3 vạch ra ranh giới. Điều 4 đến 6 giữ cho chính sách không trở thành một lệnh cấm trá hình: chúng cho nhân viên một con đường chính đáng để đề xuất cách làm mới, và một lý do để đi theo con đường đó. Thiếu những điều này, AI tự phát trong doanh nghiệp chỉ đổi tên rồi vẫn tiếp tục.
Chính sách là một quyết định quản trị: dữ liệu nào, cách dùng nào, ai kiểm tra.
Những điểm cần thận trọng
Không phải công cụ cá nhân nào cũng là rủi ro. Dùng AI để viết lại email nội bộ hay tóm tắt một báo cáo công khai ít khi gây hại. Coi mọi biểu hiện của AI tự phát trong doanh nghiệp là mối đe dọa vừa tốn sức quản lý, vừa khiến nhân viên giấu luôn cả những việc vô hại.
Số liệu mang tính toàn cầu và dựa trên lời tự kể của người được hỏi. Khảo sát học thuật lớn không có Việt Nam; khảo sát có Việt Nam lại do một hãng phần mềm thực hiện. Vì vậy, nên dùng chúng để nhận ra xu hướng, rồi tìm hiểu điều thực sự đang diễn ra ở công ty mình, chẳng hạn bằng một câu hỏi ẩn danh gửi nhân viên.
Chính sách không kèm công cụ dùng được thì khó giữ được lâu. Nếu phương án được duyệt chậm hơn cách tự làm, nhân viên sẽ quay lại cách tự làm. Vì thế, chính sách cần đi kèm ít nhất một công cụ đủ tốt cho công việc hằng ngày.
Hướng Viindoo chọn
Khi mỗi phòng ban tự tìm cách làm nhanh hơn bằng một công cụ AI riêng, trên bản sao dữ liệu của riêng mình, từng phòng đều nhanh hơn, nhưng CEO lại mất đi ba câu trả lời: dữ liệu nào đã ra ngoài, giá báo có khớp với giá xuất hóa đơn hay không, và ai đã kiểm tra hợp đồng. Vì thế, AI tự phát trong doanh nghiệp nên được nhìn như một tín hiệu: nhân viên đang tìm cách làm tốt hơn ở đúng những chỗ hệ thống của công ty chưa đáp ứng.
Viindoo cho rằng lời giải bền vững không nằm ở việc cấm, mà ở việc đưa AI vào ngay trong hệ thống doanh nghiệp đang vận hành, để cách làm tốt của một người có đường trở thành cách làm chung. Vì thế, Viindoo phát triển nền tảng quản trị doanh nghiệp kết hợp AI có khả năng tham gia thực hiện công việc (Agentic AI): AI làm việc trong quy trình chung chứ không nằm trong cửa sổ trò chuyện riêng của từng người, và doanh nghiệp tự chọn nhà cung cấp AI, tự nắm quyền với dữ liệu và chi phí của mình.
Khi AI nằm trong hệ thống, ba lỗ hổng nêu trên được xử lý từ gốc. Báo giá, hóa đơn và hợp đồng được soạn từ cùng một bảng giá, cùng một dữ liệu khách hàng, nên chỉ còn một phiên bản sự thật. Kết quả quay về quy trình thay vì nằm lại trên máy của một người. Hành lang thử nghiệm an toàn và khung chính sách bảy điều trong bài cũng không còn là văn bản treo tường: AI được dùng vào việc gì, trên dữ liệu nào, do ai duyệt sẽ trở thành quy tắc nhân viên làm theo ngay trong lúc làm việc.
Muốn nhân viên rời bỏ công cụ tự phát, AI trong hệ thống phải dễ dùng ít nhất như thứ họ đang dùng. Viindoo đáp ứng đúng yêu cầu đó: AI hỗ trợ từng phòng ban ngay trong công việc hằng ngày, còn Viindoo đóng vai xương sống giữ dữ liệu, quyền hạn và dấu vết, để việc dùng công nghệ vừa thuận tiện vừa ổn định, an toàn.
Dĩ nhiên, nền tảng không thay được chính sách sử dụng AI hay việc đào tạo, và cũng không kết nối được với mọi công cụ nhân viên đang dùng. Viết chính sách và chọn sáng kiến nào được nhân rộng vẫn là việc của ban lãnh đạo khi xử lý AI tự phát trong doanh nghiệp, đúng với nguyên tắc AI hỗ trợ, con người chịu trách nhiệm và nắm quyền kiểm soát.
Bốn câu hỏi để kiểm tra doanh nghiệp mình
- Công ty có biết AI đang được dùng ở phòng ban nào, cho việc gì không?
- Đã có danh sách thành văn những thông tin không được dán vào công cụ AI công cộng chưa, và nhân viên có biết danh sách đó không?
- Khi một nhân viên tìm ra cách dùng AI hiệu quả, cách đó sẽ đi theo con đường nào để trở thành cách làm chung của cả nhóm?
- Nếu một nhân viên chủ chốt nghỉ việc ngày mai, những mẫu và chỉ dẫn làm bằng AI nào sẽ ra đi cùng họ?
Câu hỏi thường gặp
Đó là việc nhân viên dùng công cụ AI nằm ngoài các công cụ và quy định công ty đã duyệt, thường qua tài khoản cá nhân trên các trợ lý AI công cộng. Khái niệm này bắt nguồn từ "shadow IT", tức phần mềm được dùng mà bộ phận công nghệ không biết. Bản thân việc này chưa phải sai phạm; nó chỉ thành rủi ro khi dữ liệu công ty được đưa vào hoặc kết quả đi tới khách hàng.
Lệnh cấm toàn bộ thường làm giảm khả năng nhìn thấy nhiều hơn là giảm việc sử dụng. Trong nghiên cứu của Đại học Melbourne và KPMG, việc đưa dữ liệu công ty lên AI công cộng phổ biến nhất ở những nơi đã cấm AI tạo sinh. Cấm có phạm vi hẹp theo loại dữ liệu, chẳng hạn danh sách khách hàng, kèm theo một công cụ được duyệt thường hiệu quả hơn.
Tối thiểu gồm: công cụ và tài khoản được phép, dữ liệu không bao giờ được dán, phê duyệt cho cách dùng ảnh hưởng tới khách hàng hay tiền, vùng thử nghiệm có đăng ký, ghi nhật ký, con đường đưa thử nghiệm tốt thành quy trình chung, và lịch rà soát. Với doanh nghiệp nhỏ, một hai trang là đủ.
Danh sách và thông tin liên hệ khách hàng, giá chưa công bố, công nợ và thông tin ngân hàng, bảng lương và dữ liệu cá nhân của nhân viên, hợp đồng đang đàm phán, mã nguồn và mật khẩu. Dữ liệu cá nhân của khách hàng và nhân viên còn được pháp luật bảo vệ, vì vậy quy định này cần được viết thành văn bản, không để mỗi người tự cân nhắc.
Doanh nghiệp nhỏ thường cần sớm hơn, vì ít khi có bộ phận công nghệ theo dõi các công cụ đang được dùng, và một người thường kiêm nhiệm cả giá, công nợ lẫn hợp đồng. Một chính sách ngắn tốn ít công soạn nhưng giúp loại bỏ phần lớn sự đoán mò.
Bài tiếp theo trong loạt: khi AI đã hiện diện rõ ràng, được duyệt và làm việc trong quy trình của công ty, nó không còn chỉ là công cụ nhân viên sử dụng. Nó bắt đầu giống một phần của lực lượng lao động. Khi AI trở thành một phần của lực lượng lao động, CEO phải quản trị lại điều gì?
Nguồn tham khảo
- Gillespie, N., Lockey, S., Ward, T., Macdade, A., & Hassed, G. (2025). Niềm tin, thái độ và việc sử dụng trí tuệ nhân tạo: Một nghiên cứu toàn cầu 2025. Đại học Melbourne và KPMG. 48.340 người ở 47 nước, 11/2024 - 01/2025.
- Microsoft & LinkedIn (08/05/2024). Trí tuệ nhân tạo (AI) đã xuất hiện trong công việc. Thời gian mới là phần khó khăn.. Work Trend Index 2024, 31.000 người ở 31 thị trường, 02 - 03/2024. Nguồn của hãng phần mềm, chỉ dùng như quan sát.
- Bloomberg (02/05/2023). Samsung cấm nhân viên sử dụng trí tuệ sau khi phát hiện dữ liệu rò rỉ ChatGPT..
- CNBC (02/05/2023). Samsung cấm nhân viên sử dụng trí tuệ nhân tạo như ChatGPT sau khi phát hiện ra điều này chatbot vô ích..
- Wikipedia. bóng.
