Mọi ngân hàng trên thị trường này đang được chào bán cùng một lời hứa: các AI agent tự chủ mở tài khoản, chấm điểm tín dụng và hành động mà không cần chờ con người. Công nghệ là thật. Câu hỏi khó hơn — câu mà một hội đồng quản trị thực sự phải trả lời — không phải là một agent có hành động được hay không. Nó là anh/chị nên để nó đi tới đâu.
Bởi ngay khoảnh khắc một agent tự hành động, ba thứ dịch chuyển theo nó: vốn của anh/chị, khách hàng của anh/chị, và tên anh/chị trên một công văn của cơ quan quản lý.
Phần lớn ngân hàng coi quyền tự chủ như một công tắc duy nhất — bật hoặc tắt. Chính cách đặt vấn đề đó là sai. Quyền tự chủ không phải một công tắc. Nó là một cái thang. Bài này đưa cho anh/chị bốn bậc, hai thanh dọc quyết định bất kỳ quyết định nào được leo cao tới đâu, và cái cửa mà mọi hành động tự chủ phải vượt qua trước khi rời khỏi tay con người.
Vì sao năm 2026 buộc phải đặt câu hỏi này
Bốn dịch chuyển pháp lý đã hội tụ trong năm nay, và cùng nhau chúng biến quyền tự chủ từ một thiết lập công nghệ thành một quyết định về rủi ro.
Tại Mỹ, các cơ quan giám sát đã ban hành SR 26-2, hướng dẫn về rủi ro mô hình được sửa đổi và tổ chức quanh mức trọng yếu — một mô hình càng dịch chuyển được nhiều thì càng đòi nhiều kiểm soát. Đáng lưu ý, OCC đã để AI tạo sinh và AI dạng agent ra ngoài phạm vi một cách tường minh, điều này không có nghĩa là nới lỏng — nó báo hiệu rằng việc thẩm định thông thường là không đủ, và ngôn ngữ quản trị cho các agent tự chủ, ở thời điểm này, là việc anh/chị phải tự viết. Song song, CFPB nói rất thẳng: một mô hình phức tạp từ chối cấp tín dụng cho ai đó thì vẫn nợ người đó những lý do cụ thể và chính xác — "thuật toán là một hộp đen" không phải một lập luận bảo vệ được về mặt pháp lý.
Tại Liên minh châu Âu, AI Act trở nên có hiệu lực thi hành vào tháng 8, xếp việc đánh giá khả năng trả nợ vào nhóm rủi ro cao và, theo Điều 14, đòi phải có một con người hiểu được, can thiệp được, ghi đè được và dừng được hệ thống; Điều 22 GDPR bổ sung quyền được con người xem xét lại.
Tại Việt Nam, Luật AI 134/2025 đã có hiệu lực từ tháng 3, với thời gian gia hạn cho ngân hàng tới năm 2027; Thông tư 83 của Ngân hàng Nhà nước bổ sung các biện pháp kiểm soát riêng cho ngân hàng, và một dự thảo hồi tháng 2 sẽ yêu cầu phải thông báo cho khách hàng trước khi một công cụ AI tương tác với họ. Nguyên tắc đầu tiên của luật là điều mọi hội đồng nên ghi nhớ: AI phục vụ con người và không thay thế thẩm quyền của con người.
Còn tại Singapore, IMDA và MAS đã công bố bộ quy tắc chính xác nhất trong tất cả dành cho AI dạng agent: xác định các điểm kiểm soát của con người không thể đi đường vòng, và bảo đảm trách nhiệm không bao giờ bị pha loãng giữa một đám agent.
Hội đồng của anh/chị đang được đề nghị phê duyệt các agent tự chủ đúng vào lúc bộ quy tắc đang được viết lại — và, ở một thẩm quyền, được cố ý để trống.
Hai cách ngân hàng làm sai về quyền tự chủ
Các thất bại tụ lại theo hai hướng đối lập.
Vươn quá tay là leo quá cao, quá nhanh. Năm 2021, Zillow để một thuật toán định giá và mua hàng nghìn căn nhà; vẫn có con người ở đó để phê duyệt các mức chào giá, nhưng họ được trả lương để tiếp tục mua, nên khi thị trường đảo chiều họ gật đầu theo máy thay vì dừng nó lại. Công ty ghi giảm 304 triệu USD và đóng hoạt động này. Thuật toán chạy hoàn hảo — việc giám sát thì không. Bài học mọi ngân hàng nên treo lên tường: một con người trong vòng lặp không phải là một biện pháp kiểm soát nếu con người đó không độc lập với kết quả. Và các cơ quan quản lý thêm một cảnh báo thứ hai — SEC đã đưa ra những vụ "AI-washing" đầu tiên nhắm vào hai công ty tư vấn đầu tư vì tuyên bố có trình độ AI mà thực tế họ không có.
Siết quá chặt thì âm thầm hơn và tốn kém không kém. Trong phòng chống rửa tiền, các hệ thống dựa trên quy tắc tạo ra cảnh báo sai hơn 90% số lần. Các chuyên viên phân tích bị quá tải liền dọn hàng đợi và đóng dấu cho qua; danh mục kiểm được thỏa mãn nhưng rủi ro thì không. Một con người đã kiệt sức phê duyệt mọi thứ không phải là sự giám sát — đó là ảo giác về sự giám sát.
Hãy để ý tính đối xứng: vươn quá tay thì ghi nhận một Zillow; siết quá chặt thì mua về một con dấu cho qua. Phần lớn ngân hàng thất bại không phải vì họ triển khai quá nhiều quyền tự chủ — họ đặt nó vào sai bậc.
Bốn bậc của The Agent Maturity Ladder
Bậc trả lời đúng một câu hỏi: con người còn tự quyết bao nhiêu phần của quyết định đó?
L1 — Hỗ trợ
AI truy xuất, soạn nháp và tóm tắt. Con người làm việc và quyết mọi thứ. Copilot cho chuyên viên tư vấn nằm ở đây.
L2 — Tăng cường
AI đề xuất một quyết định cụ thể; con người phê duyệt mọi quyết định trọng yếu và giữ quyền phủ quyết. Đây là chỗ phần lớn ngành ngân hàng nằm hôm nay: AI chấm điểm tín dụng và một chuyên viên thẩm định ký; AI gắn cờ giao dịch và một chuyên viên phân tích quyết.
L3 — Tự chủ có giám sát
AI hành động, nhưng bên trong một chính sách đã khoanh vùng. Con người không còn phê duyệt từng hành động; con người kiểm tra theo mẫu, xử lý ngoại lệ, và luôn có thể can thiệp. Việc chặn gian lận theo thời gian thực nằm ở đây, cũng như việc rà soát hợp đồng.
L4 — Tự chủ hoàn toàn
Agent hành động đầu-cuối; con người chỉ đặt ranh giới. Sự thật thẳng thắn mà phần lớn nhà cung cấp bỏ qua: không ngân hàng lớn nào chạy L4 cho một quyết định chạm tới khách hàng hoặc bảng cân đối. Nó chưa được triển khai — và ở Việt Nam, nơi luật nói AI không được thay thế thẩm quyền của con người, với những quyết định đó thậm chí nó còn không được phép.
Vậy với một ngân hàng trên thị trường này, câu hỏi thật không phải "khi nào chúng ta lên tới L4". Nó là: chúng ta chạy L3 cao tới đâu — một cách có trách nhiệm?
Cách chấm một bậc: ba trục
Ba câu hỏi cho anh/chị biết một hành động cụ thể leo được tới đâu.
- Khả năng hoàn nguyên — hành động có hoàn lại được không, và nhanh cỡ nào? Một email nháp thì hoàn lại được; một lệnh chuyển tiền và một khoản vay đã giải ngân thì không. Khi một hành động không thể hoàn lại, người lãnh đạo nên giữ nó thấp hơn một bậc.
- Khả năng khoanh vùng — bán kính sát thương nếu nó sai là bao nhiêu? Một khách hàng và một hạn mức có trần thì khoanh được; một mô hình quyết cả một danh mục thì không.
- Dấu vết kiểm toán — cơ quan quản lý có tái dựng được ai đã hành động, dựa trên bằng chứng nào, và vì sao? Nếu câu trả lời là "mô hình tự quyết", anh/chị chưa sẵn sàng để leo.
Hai thanh dọc: điều gì kéo một tình huống xuống
Đây là góc nhìn mà bằng chứng liên tục chỉ về: cùng một năng lực AI thuộc về những bậc khác nhau với những quyết định khác nhau. Hai lực quyết định nó bị kéo xuống bao xa — bất kể mô hình mạnh đến đâu.
Thanh dọc thứ nhất là mức trọng yếu — mức đặt cược về vốn và mức phơi nhiễm pháp lý. Một quyết định càng dịch chuyển được nhiều, bậc bảo vệ được càng thấp. Đây đúng là điều SR 26-2 đặt vào trung tâm của rủi ro mô hình.
Thanh dọc thứ hai là độ gần khách hàng — mức độ gần khách hàng, và khách hàng dễ bị tổn thương tới đâu.
Hãy xem hai thanh dọc làm việc. Việc phân loại cảnh báo gian lận và việc từ chối cấp tín dụng có thể dùng cùng một loại mô hình. Nhưng quyết định từ chối là đặt cược cao và giáng trực tiếp xuống cuộc sống của một khách hàng, nên hai thanh dọc kéo nó xuống — từ tự chủ trở về một chữ ký của con người. Đó không phải sự thận trọng; đó là luật. Một quyết định từ chối tín dụng đòi một lý do cụ thể, do con người chịu trách nhiệm.
Cái cửa: Giải thích được, Can thiệp được, Có người chịu trách nhiệm
Để leo lên trên mức giám sát, một quyết định phải vượt ba phép thử.
- Giải thích được — mọi dữ liệu vào, yếu tố và phiên bản mô hình đều được ghi lại ở dạng con người đọc được.
- Can thiệp được — một con người đủ năng lực, có quyền truy cập thật, dừng được nó; cầu dao thực sự hoạt động.
- Có người chịu trách nhiệm — một cán bộ có tên chịu trách nhiệm về kết quả.
Vượt cả ba thì anh/chị được leo. Trượt một thì không. Bởi khi cơ quan quản lý gọi đến — và với một quyết định trọng yếu thì rồi họ sẽ gọi — "thuật toán đã quyết" không phải một câu trả lời bảo vệ được.
Ngân hàng thực tế làm gì: bản đồ tình huống
Khung tư duy này đứng vững trước thực tiễn đến mức gần như kỳ lạ. Ở những nơi quyết định hoàn nguyên được và xa khách hàng, các ngân hàng đã leo. BNY chạy hơn một trăm "nhân sự số" AI ở khối sau giao dịch và giảm 40% số cảnh báo sai. State Street đưa số ngoại lệ đối chiếu từ 31.000 xuống còn khoảng 4.000 trong sáu tháng. JPMorgan đặt một nền tảng soạn thảo trước 200.000 nhân viên. Fiserv nạp các khoản vay doanh nghiệp thẳng vào sổ cái lõi — với một con người phê duyệt bút toán. Và tại nhóm mười lăm ngân hàng lớn nhất Việt Nam, AI giờ biến một hồ sơ tín dụng bốn giờ thành một tờ trình bốn mươi lăm phút, trong khi chuyên viên phân tích vẫn giữ bút. Các mô hình chống gian lận theo thời gian thực chặn giao dịch và cho khách hàng khiếu nại, nên chúng cũng nằm ở L3.
Nhưng ở những nơi mức đặt cược tăng lên và khách hàng ở gần, chính những ngân hàng đó ngừng leo. Thẩm định tín dụng giữ ở L2, với một chữ ký của con người. Dịch vụ khách hàng cho một khách hàng đang gặp khó khăn hoặc dễ bị tổn thương thì chuyển lên cho một con người. Kỷ luật ở đây không nằm ở việc mô hình thông minh đến đâu — nó nằm ở việc ngân hàng có thể chịu được việc bỏ chữ ký con người khỏi những quyết định nào.
Mẫu hình nhất quán: giành lấy L3 ở khối hỗ trợ và trung gian; giữ L2 ở quyết định tiếp xúc khách hàng — bởi đó đúng là chỗ cái cửa pháp lý siết lại.
Phép thử ba bước cho phiên ban chỉ đạo sắp tới của anh/chị
Trước phiên ban chỉ đạo AI sắp tới, hãy lấy năm tham vọng AI lớn nhất của anh/chị. Với từng cái, chạy ba bước — hoàn nguyên được, khoanh được, kiểm toán được? Rồi soát hai thanh dọc — trọng yếu tới đâu, gần khách hàng tới đâu? Và hãy trung thực về cái cửa — giải thích được, can thiệp được, có người chịu trách nhiệm?
Anh/chị sẽ nhận ra phần lớn thuộc về một bậc thấp hơn so với lời nhà cung cấp hứa, và một vài cái có thể an toàn leo cao hơn một bậc so với mức thận trọng anh/chị đang đặt ra. Khoảng lệch đó, ở cả hai chiều, là nơi cả tiền và cả rủi ro cùng trú ngụ.
Kỷ luật này dễ nói và khó làm: hãy leo tới bậc cao nhất anh/chị bảo vệ được. Không cao hơn.
Nguồn (Tier-1): US Federal Reserve / OCC / FDIC SR 26-2 (hướng dẫn rủi ro mô hình, tháng 4/2026) + phần OCC loại trừ AI dạng agent · CFPB Circular 2022-03 (hành vi bất lợi; đã thu hồi ngày 12/5/2025 — nghĩa vụ này nằm ở ECOA 15 U.S.C. 1691(d) và Reg B 12 CFR 1002.9) · EU AI Act, Quy định 2024/1689, Điều 12 & 14 và Phụ lục III; Điều 22 GDPR · Luật Trí tuệ nhân tạo Việt Nam 134/2025/QH15 + Thông tư 83 của NHNN · Khung Quản trị AI Mẫu của IMDA/MAS Singapore dành cho AI dạng agent. Các số liệu triển khai (Zillow ghi giảm 304 triệu USD quý 3/2021; SEC xử lý AI-washing — Delphia + Global Predictions, tháng 3/2024; BNY −40%; State Street 31.000→4.000; nhóm 15 ngân hàng lớn nhất Việt Nam 4 giờ→45 phút) là công bố của doanh nghiệp / công bố công khai — cần đối chiếu với nguồn sơ cấp trước khi dùng lại.