Workflow AI pháp lý: Quy trình kiểm chứng từ dữ kiện đến phê duyệt

Một prompt tốt có thể cải thiện câu trả lời. Một workflow tốt mới có thể tạo ra kết quả lặp lại, kiểm tra được và phù hợp với mức độ rủi ro của công việc pháp lý. Đó là khác biệt giữa thử nghiệm cá nhân và triển khai trong tổ chức.

1. Trách nhiệm pháp lý không chuyển sang cho mô hình

Khoản 2 Điều 4 Luật Trí tuệ nhân tạo số 134/2025/QH15 khẳng định AI không thay thế thẩm quyền và trách nhiệm của con người, đồng thời phải duy trì khả năng kiểm soát và can thiệp. Khi AI được dùng để tra cứu hoặc dự thảo ý kiến pháp lý, người có thẩm quyền vẫn phải xác định dữ kiện, chọn nguồn, kiểm tra hiệu lực và phê duyệt kết luận. Một câu lệnh yêu cầu hệ thống “đóng vai luật sư” không làm phát sinh thẩm quyền nghề nghiệp, không chuyển trách nhiệm tư vấn và không biến đầu ra chưa kiểm chứng thành ý kiến pháp lý.

2. Workflow tối thiểu để áp dụng đúng quy phạm

Bước một là chốt sự kiện, chủ thể, địa bàn và thời điểm. Bước hai là truy xuất nguồn chính thức và xây chuỗi hiệu lực theo các Điều 53–58 Luật số 64/2025/QH15. Bước ba là tách trích dẫn khỏi nhận định và kiểm tra xem điều khoản có thực sự điều chỉnh sự kiện hay chỉ có từ khóa tương tự. Bước bốn là rà ngoại lệ, chuyển tiếp và văn bản chuyên ngành. Bước năm là để người có chuyên môn phê duyệt. Điều 66 của Luật số 64/2025/QH15 tạo cơ sở cho việc ứng dụng công nghệ số trong xây dựng và tổ chức thi hành pháp luật, nhưng không loại bỏ các bước kiểm chứng này.

3. Nhật ký và khả năng giải trình

Điểm c và d khoản 1 Điều 14 Luật Trí tuệ nhân tạo yêu cầu hệ thống rủi ro cao phải có hồ sơ kỹ thuật, nhật ký hoạt động và khả năng giám sát, can thiệp của con người; khoản 3 Điều 28 cho phép yêu cầu cung cấp hồ sơ, nhật ký và dữ liệu cần thiết khi thanh tra, kiểm tra. Dù một Legal AI chưa chắc được phân loại rủi ro cao trong mọi use case, tổ chức vẫn nên lưu câu hỏi, nguồn, phiên bản pháp luật, đầu ra ban đầu, chỉnh sửa và người phê duyệt. Đây là dấu vết để tái lập lý do của kết luận và phân định trách nhiệm khi phát hiện trích dẫn sai.

4. Cấu trúc prompt có thể tái sử dụng

Prompt nên mô tả mục tiêu, phạm vi pháp luật, mốc thời gian, dữ kiện, đầu ra, tiêu chí kiểm tra và giới hạn. Ví dụ: chỉ sử dụng văn bản còn hiệu lực đến ngày chốt dữ liệu; trích dẫn số hiệu và điều khoản; tách dữ kiện khỏi nhận định; nêu rõ nội dung chưa đủ căn cứ.

Không nên yêu cầu AI 'kết luận chắc chắn' khi đầu vào chưa đủ. Cách an toàn hơn là yêu cầu danh sách giả định, câu hỏi bổ sung và các nhánh kết quả tương ứng.

5. Workflow ba lớp kiểm soát

Lớp một kiểm soát dữ liệu đầu vào: phân loại thông tin, loại bỏ dữ liệu không cần thiết và xác định nguồn được phép dùng. Lớp hai kiểm soát kết quả: kiểm tra trích dẫn, hiệu lực và tính đầy đủ. Lớp ba là phê duyệt: người có thẩm quyền chịu trách nhiệm về văn bản hoặc quyết định cuối cùng.

Với công việc rủi ro cao, cần thêm nhật ký, phân quyền, đánh giá tác động và cơ chế dừng hoặc chuyển cấp. Việc người dùng có thể can thiệp và bác bỏ kết quả AI phải được thiết kế từ đầu.

6. Đo hiệu quả bằng chất lượng, không chỉ bằng tốc độ

Chỉ số nên bao gồm độ chính xác của trích dẫn, tỷ lệ phát hiện vấn đề, số lỗi nghiêm trọng, thời gian chuyên gia phải sửa, khả năng truy xuất và mức độ hài lòng của người dùng. Tiết kiệm phút xử lý nhưng làm tăng rủi ro kiểm chứng không phải là cải tiến thực sự.

Triển khai nên bắt đầu bằng bộ tình huống đại diện, có đáp án chuẩn và tiêu chí chấp nhận. Sau thí điểm, tổ chức mới mở rộng phạm vi và chuẩn hóa thư viện prompt.

7. Chọn use case phù hợp để bắt đầu

Use case đầu tiên nên có phạm vi rõ, tần suất đủ lớn và rủi ro có thể kiểm soát. Các nhiệm vụ như phân loại tài liệu, trích xuất điều khoản hoặc tạo bản so sánh ban đầu thường dễ kiểm thử hơn việc giao cho AI đưa ra kết luận cuối cùng. Tổ chức cần mô tả đầu vào, đầu ra, người sử dụng, người phê duyệt và hậu quả nếu kết quả sai trước khi lựa chọn công cụ.

Cần đo quy trình hiện tại để có đường cơ sở: thời gian xử lý, tỷ lệ lỗi, khối lượng công việc và thời gian chuyên gia phải sửa. Nếu không có đường cơ sở, tổ chức dễ nhầm tốc độ tạo văn bản với hiệu quả thực tế. Một workflow chỉ được coi là tốt hơn khi giảm tổng thời gian và chi phí mà vẫn duy trì hoặc nâng chất lượng, khả năng kiểm chứng và trách nhiệm.

8. Phân vai giữa hệ thống và con người

Mỗi bước phải chỉ rõ AI được phép thực hiện, người dùng phải kiểm tra và ai có quyền phê duyệt. Ví dụ, AI có thể tìm và nhóm điều khoản; chuyên viên kiểm tra nguồn và hiệu lực; luật sư hoặc người có thẩm quyền phê duyệt nhận định. Nếu không phân vai, người dùng có thể mặc nhiên coi đầu ra của hệ thống là kết luận đã được xác nhận.

Giám sát con người phải có thực chất. Người phê duyệt cần có thời gian, thông tin và quyền bác bỏ kết quả; giao diện phải hiển thị nguồn, điểm chưa chắc chắn và lịch sử sửa. Một nút phê duyệt đặt cuối quy trình không tạo ra kiểm soát nếu người duyệt không nhìn thấy dữ kiện hoặc không thể quay lại bước trước.

9. Từ thí điểm đến mở rộng

Thí điểm nên chạy với nhóm người dùng giới hạn, dữ liệu được phê duyệt và bộ tiêu chí đạt hoặc không đạt. Trong giai đoạn đầu, kết quả AI nên được so sánh với quy trình cũ để đo sai lệch và khối lượng sửa. Mọi lỗi nghiêm trọng phải được phân tích nguyên nhân: do dữ liệu, truy xuất, prompt, mô hình, tích hợp hay cách người dùng vận hành.

Chỉ mở rộng khi tổ chức có thư viện prompt được kiểm thử, quy trình phê duyệt, nhật ký, cơ chế hỗ trợ và kế hoạch sự cố. Khi thêm lĩnh vực hoặc loại tài liệu mới, cần đánh giá lại thay vì giả định workflow cũ vẫn phù hợp. AI pháp lý là một hệ thống vận hành cần quản trị liên tục, không phải một công cụ được cấu hình một lần rồi sử dụng không thay đổi.

10. Nền tảng hỗ trợ như thế nào?

– Prompt ghi rõ nguồn, thời điểm và giới hạn.

– Dữ liệu đầu vào được phân loại trước khi gửi tới AI.

– Trích dẫn và hiệu lực được kiểm tra độc lập.

– Con người phê duyệt, hệ thống lưu nhật ký và phiên bản.

11. Câu hỏi thường gặp

Câu hỏi 1. Dùng AI có chuyển trách nhiệm pháp lý sang nhà cung cấp mô hình không?

Không mặc nhiên. Luật Trí tuệ nhân tạo nhấn mạnh AI không thay thế thẩm quyền và trách nhiệm của con người. Vai trò cụ thể của nhà phát triển, nhà cung cấp, bên triển khai và người sử dụng phải được xác định theo use case, hợp đồng và quy định áp dụng.

Câu hỏi 2. Workflow AI pháp lý tối thiểu cần những bước nào?

Tối thiểu cần chốt dữ kiện và thời điểm; giới hạn nguồn; kiểm tra hiệu lực; đối chiếu điều khoản với sự kiện; rà ngoại lệ và chuyển tiếp; kiểm tra dữ liệu nhạy cảm; phê duyệt bởi người có thẩm quyền; và lưu phiên bản cùng nhật ký.

Câu hỏi 3. Có phải mọi Legal AI đều là hệ thống rủi ro cao?

Không thể kết luận chỉ từ tên sản phẩm. Việc phân loại phải dựa vào mục đích, bối cảnh sử dụng, mức thiệt hại tiềm ẩn và phạm vi ảnh hưởng. Cùng một công cụ có thể tạo mức rủi ro khác nhau khi được tích hợp vào các quy trình khác nhau.

12. Căn cứ pháp lý tham khảo

1. Luật Trí tuệ nhân tạo số 134/2025/QH15.

2. Luật Ban hành văn bản quy phạm pháp luật số 64/2025/QH15, được sửa đổi, bổ sung bởi Luật số 87/2025/QH15.

3. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.

13. Kết luận

Workflow AI pháp lý là cơ chế biến khả năng tạo sinh thành kết quả có thể kiểm chứng và chịu trách nhiệm. Prompt chỉ là một bước; chất lượng cuối cùng phụ thuộc nguồn dữ liệu, kiểm tra hiệu lực, giám sát của con người và dấu vết giải trình xuyên suốt quy trình.