Quy định & tiêu chuẩn cho AI — tester cần biết gì?
🎯 Mục tiêu học (LO AI-1.1.8 · mức K2 – Hiểu): giải thích các quy định & tiêu chuẩn ảnh hưởng tới phát triển và kiểm thử AI.
💡 Ý cốt lõi: mục tiêu là tạo niềm tin vào AI — phát huy lợi ích trong khi giảm thiểu tác hại; hướng tới AI an toàn, công bằng, minh bạch, bền vững, có trách nhiệm giải trình, đạo đức.
3 tầng quản trị AI
| Tầng | Là gì | Ví dụ |
|---|---|---|
| Soft law (quốc tế) | Nguyên tắc định hướng, không bắt buộc — kim chỉ nam cho các nước. | OECD AI Principles; báo cáo UN “Governing AI for Humanity” (lấy con người làm trung tâm, đạo đức, hợp tác quốc tế). |
| Luật cứng (bắt buộc) | Quy định pháp lý có chế tài, tiếp cận theo mức rủi ro. | EU AI Act: phân loại rủi ro từ tối thiểu → không chấp nhận; hệ rủi ro cao phải test nghiêm ngặt, quản trị dữ liệu, có giám sát của con người; phạt nặng theo % doanh thu toàn cầu. |
| Tiêu chuẩn kỹ thuật | Biến mục tiêu cao thành thực hành cụ thể (ISO / IEEE). | ISO/IEC TR 29119-11 (hướng dẫn kiểm thử hệ AI); ISO/IEC 42119 (đang xây); quy định theo ngành (y tế, tài chính). |
Ngoài EU, nhiều nước chọn cách nới lỏng hơn để khuyến khích đổi mới. Quản trị AI hiệu quả cần đối thoại & hợp tác liên tục giữa nhà nước, doanh nghiệp, giới học thuật và xã hội; và vì AI thay đổi nhanh, quy định & tiêu chuẩn phải được rà soát, cập nhật thường xuyên.
📝 Bẫy hay gặp
Đề hay cho một phát biểu nghe hợp lý nhưng sai — nhớ mấy chỗ gài sau:
- "EU AI Act quản mọi hệ AI như nhau" → SAI: nó theo mức rủi ro — chỉ hệ rủi ro cao mới bị yêu cầu ngặt nghèo.
- "OECD/UN là luật bắt buộc có chế tài" → SAI: đó là soft law (định hướng); EU AI Act mới là luật cứng có phạt.
- "Tiêu chuẩn hướng dẫn kiểm thử hệ AI là ISO 9001" → SAI: đúng là ISO/IEC TR 29119-11 (và ISO/IEC 42119 đang xây).
📌 Ghi nhớ
3 tầng: soft law (OECD/UN) · luật cứng (EU AI Act) · tiêu chuẩn kỹ thuật (ISO/IEEE)
EU AI Act: tiếp cận theo mức rủi ro
Chuẩn test AI: ISO/IEC TR 29119-11
Với tester: đây là mục gần tester nhất. ISO/IEC TR 29119-11 hướng dẫn cách kiểm thử hệ AI; hệ rủi ro cao theo EU AI Act bắt buộc test nghiêm ngặt + có con người giám sát → tester là mắt xích chứng minh tuân thủ, không chỉ là "bắt bug".
📖 Thuật ngữ Anh–Việt (mục này)
Đề thi dùng thuật ngữ tiếng Anh — nhớ đúng cụm bên trái. Bấm 🔊 để nghe từng từ, hoặc "Đọc tất cả" để nghe lần lượt Anh → (vài giây) → Việt.
| Thuật ngữ (EN) | Nghĩa & ghi nhớ nhanh |
|---|---|
| Regulation | Quy định (mang tính pháp lý, có thể có chế tài) |
| Standard | Tiêu chuẩn (thực hành kỹ thuật thống nhất) |
| Soft law | Luật mềm — định hướng, không bắt buộc |
| OECD AI Principles | Bộ nguyên tắc AI của OECD |
| EU AI Act | Đạo luật AI của EU — khung pháp lý theo mức rủi ro |
| Risk-based approach | Tiếp cận theo mức rủi ro |
| High-risk system | Hệ AI rủi ro cao (ảnh hưởng quyền cơ bản/an toàn) |
| Data governance | Quản trị dữ liệu |
| Human oversight | Sự giám sát của con người |
| Accountability | Trách nhiệm giải trình |
| Transparency | Tính minh bạch |
| Human-centric AI | AI lấy con người làm trung tâm |
| ISO/IEC TR 29119-11 | Tiêu chuẩn hướng dẫn kiểm thử hệ thống AI |
| ISO/IEC 42119 | Bộ tiêu chuẩn kiểm thử hệ AI (đang xây dựng) |
🎯 Câu hỏi minh họa (phong cách đề CT-AI · K2)
Which statement about AI regulations and standards is correct?
- a) The EU AI Act applies identical requirements to every AI system regardless of risk.
- b) The EU AI Act uses a risk-based approach; high-risk systems face stringent testing and human oversight.
- c) OECD AI Principles are binding law with financial penalties.
- d) No standard gives guidance on testing AI-based systems.
Xem bản dịch tiếng Việt
Phát biểu nào về quy định & tiêu chuẩn AI là đúng?
a) EU AI Act áp dụng yêu cầu giống hệt cho mọi hệ AI bất kể rủi ro.
b) EU AI Act tiếp cận theo mức rủi ro; hệ rủi ro cao phải test nghiêm ngặt và có con người giám sát.
c) OECD AI Principles là luật bắt buộc, có phạt tiền.
d) Không có tiêu chuẩn nào hướng dẫn kiểm thử hệ AI.
Xem đáp án & giải thích
✅ Đáp án đúng: b — EU AI Act theo mức rủi ro; hệ rủi ro cao bị yêu cầu ngặt (test + giám sát con người).
a sai — không áp dụng như nhau; phân theo rủi ro.
c sai — OECD là soft law (định hướng), không phạt.
d sai — ISO/IEC TR 29119-11 hướng dẫn kiểm thử hệ AI.
Đề để tiếng Anh cho sát đề thi thật; phần giải thích để tiếng Việt cho dễ hiểu. Câu hỏi do maiqai.com tự soạn theo phong cách đề.
📎 Nguồn: Chương 1 – Giới thiệu AI, mục 1.1.8 "Regulations and Standards for AI", trang 20–21 — ISTQB® Certified Tester AI Testing Syllabus v2.0 (© International Software Testing Qualifications Board). Nội dung biên soạn/dịch ý lại bằng tiếng Việt, không sao chép nguyên văn.