OpenAI ủng hộ SB 1119: chatbot trẻ em có thể phải kiểm toán hằng năm
Ngày 31/8/2026, OpenAI công khai ủng hộ SB 1119 và kêu gọi Thống đốc California Gavin Newsom ký dự luật về an toàn trẻ em khi sử dụng chatbot đồng hành. Trong tuyên bố chính sách ngày 31/8, công ty tán thành yêu cầu xác định độ tuổi, đánh giá rủi ro, kiểm toán độc lập, quyền kiểm soát của phụ huynh và hạn chế nội dung nguy hiểm.
Cùng ngày, cơ quan lập pháp California hoàn tất việc thông qua SB 1119, nhưng dự luật chưa trở thành luật và vẫn cần quyết định của Newsom. Los Angeles Times xác nhận sự ủng hộ của OpenAI và trạng thái chờ thống đốc; điểm quan trọng là bản được thông qua không còn yêu cầu kiểm toán hằng năm mà chuyển sang chu kỳ hai năm một lần sau cuộc kiểm toán đầu tiên.
OpenAI ủng hộ một khung bảo vệ, không phải lệnh cấm
Lập trường của OpenAI tập trung vào việc cho phép người trẻ tiếp tục sử dụng AI dưới các biện pháp bảo vệ phù hợp với độ tuổi. Công ty nêu bảy nhóm yêu cầu mà họ ủng hộ: xác định tuổi người dùng; xử lý rủi ro trước khi đưa sản phẩm đến trẻ em; kiểm toán độc lập; ngăn nội dung tự hại, bóc lột tình dục và tương tác rủi ro cao; trao công cụ cho phụ huynh; kết nối với dịch vụ hỗ trợ khủng hoảng; hạn chế quảng cáo nhắm mục tiêu và bảo vệ dữ liệu cá nhân.
OpenAI còn cho rằng các biện pháp bảo vệ nên được áp dụng tự động với người dùng được xác định trong nhóm 13–17 tuổi. Tuy nhiên, đây là quan điểm chính sách của doanh nghiệp, không phải nguyên văn quy định pháp luật. Tuyên bố cũng chỉ ủng hộ “kiểm toán độc lập”, không nói rằng kiểm toán phải diễn ra hằng năm.
Vì vậy, sự ủng hộ của OpenAI không chứng minh SB 1119 đã có hiệu lực, cũng không có nghĩa các tính năng hiện hành của ChatGPT mặc nhiên đáp ứng mọi nghĩa vụ trong dự luật. Phạm vi pháp lý, ngoại lệ và lịch thực hiện phải được xác định từ văn bản được cơ quan lập pháp thông qua và, nếu Newsom ký, từ bản luật cuối cùng.
Nghĩa vụ trải dài từ thiết kế đến vận hành
Văn bản SB 1119 sửa đổi ngày 28/8 đặt trách nhiệm lên tổ chức đưa chatbot đồng hành tới người dùng tại California. Khái niệm này chỉ hệ thống tạo phản hồi thích ứng, giống con người và có khả năng đáp ứng nhu cầu xã hội qua nhiều lần tương tác; không phải mọi bot dịch vụ khách hàng hoặc công cụ AI tạo sinh đều thuộc phạm vi đó.
- Xác định phạm vi bảo vệ: nhà vận hành phải xác định độ tuổi người dùng theo cơ chế luật định hoặc áp dụng các biện pháp bảo vệ trẻ em cho toàn bộ người dùng.
- Trước sản phẩm mới hoặc sửa đổi lớn: doanh nghiệp phải lập đánh giá rủi ro toàn diện về thiết kế, cấu hình và hoạt động, công bố phương pháp ở mức khái quát và ghi nhận biện pháp giảm thiểu.
- Khi cho trẻ em truy cập: nhà vận hành phải công bố chính sách an toàn, duy trì quy trình ứng phó khủng hoảng, thiết lập quyền kiểm soát của phụ huynh và cung cấp cơ chế báo cáo sự cố cho bên thứ ba.
- Trong giao diện: trẻ phải được thông báo bằng ngôn ngữ phù hợp rằng mình đang tương tác với AI; thông báo được nhắc lại trong các phiên kéo dài.
Các thiết lập mặc định gồm tắt thông báo đẩy, giới hạn một phiên liên tục ở một giờ và tổng thời gian trò chuyện trong ngày ở hai giờ. Phụ huynh có thể điều chỉnh các thiết lập này và vô hiệu hóa quyền truy cập của trẻ dưới 16 tuổi. Nếu tài khoản phụ huynh chưa được liên kết, trẻ không được tự thay đổi thiết lập mặc định.
Đối với nguy cơ tự sát hoặc tự hại đáng tin cậy và sắp xảy ra, nhà vận hành phải cung cấp một trong các phương án được quy định: thông báo cho phụ huynh của tài khoản đã liên kết nếu việc đó không tạo nguy cơ gây hại nghiêm trọng, hoặc cho trẻ khả năng kết nối thuận tiện với đường dây 988 hay dịch vụ khủng hoảng tương đương. Giao diện an toàn phải được thử nghiệm với mẫu trẻ em và phụ huynh trước ngày 1/1/2028, rồi hai năm một lần.
Kiểm toán hằng năm đã được thay bằng chu kỳ hai năm
Tần suất “hằng năm” không còn xuất hiện trong nghĩa vụ kiểm toán của bản được thông qua. Cuộc kiểm toán an toàn trẻ em đầu tiên phải diễn ra chậm nhất vào ngày 1/1/2029 hoặc trước khi chatbot lần đầu được cung cấp công khai, tùy thời điểm nào muộn hơn. Sau đó, nhà vận hành phải tổ chức kiểm toán độc lập hai năm một lần.
Một cuộc kiểm toán bổ sung phải được thực hiện trước sửa đổi lớn nếu đánh giá rủi ro cho thấy thay đổi đó làm tăng nguy cơ đối với trẻ em. Một báo cáo có thể bao phủ nhóm chatbot tương đương; cuộc kiểm toán thực hiện theo luật khác cũng có thể được công nhận nếu có phạm vi tương tự đáng kể.
Trước năm 2032, nghĩa vụ kiểm toán không áp dụng cho nhà vận hành có doanh thu gộp của năm trước dưới 500 triệu USD. Điều này không phải miễn trừ chung khỏi các yêu cầu bảo vệ trẻ em khác trong dự luật.
Sau khi nhận báo cáo của kiểm toán viên, nhà vận hành có 30 ngày làm việc để gửi bản tóm tắt cho Tổng chưởng lý California và 90 ngày để đăng bản tóm tắt cấp cao lên trang web. Tổng chưởng lý có thể yêu cầu báo cáo đầy đủ khi có căn cứ; doanh nghiệp được biên tập hợp lý để bảo vệ bí mật thương mại và quyền riêng tư, còn bản nộp cho cơ quan công tố được giữ bí mật.
Giới hạn hành vi và trách nhiệm dân sự
SB 1119 yêu cầu biện pháp hợp lý để ngăn chatbot khuyến khích trẻ tự hại, tự sát, sử dụng ma túy hoặc rượu, rối loạn ăn uống hay gây tổn hại nghiêm trọng cho người khác. Hệ thống cũng bị giới hạn trong việc tự nhận là con người hoặc có cảm xúc, mô phỏng quan tâm lãng mạn, thúc đẩy lệ thuộc cảm xúc, tâng bốc quá mức hay hướng dẫn trẻ che giấu việc sử dụng khỏi phụ huynh.
Dự luật cấm hiển thị quảng cáo hành vi xuyên bối cảnh cho trẻ và cấm dùng thông tin cá nhân trong cuộc trò chuyện để nhắm quảng cáo. Quảng cáo theo ngữ cảnh phù hợp độ tuổi chỉ được phép trong phạm vi quy định, phải gắn nhãn rõ ràng và không được dùng dữ liệu đó để lập hồ sơ trẻ. Việc bán thông tin cá nhân thu thập qua chatbot cũng bị cấm.
Công tố viên có thể yêu cầu mức phạt tối đa 5.000 USD cho mỗi trẻ bị ảnh hưởng trong từng vi phạm do sơ suất và 15.000 USD nếu vi phạm có chủ ý. Trẻ chịu thiệt hại thực tế từ một số hành vi bị cấm, hoặc phụ huynh thay mặt trẻ, có thể khởi kiện đòi thiệt hại thực tế, phí luật sư và biện pháp ngăn chặn; quyền kiện tư không bao phủ mọi điều khoản của dự luật.
Trạng thái hiện tại vì thế gồm hai lớp rõ ràng: OpenAI đã xác nhận sự ủng hộ vào ngày 31/8/2026, còn SB 1119 mới hoàn tất giai đoạn lập pháp và chưa có hiệu lực. Nếu Newsom ký, phần lớn nghĩa vụ vận hành dự kiến bắt đầu từ ngày 1/7/2027, trong khi lịch kiểm toán đến muộn hơn. Quyết định của thống đốc và văn bản cuối cùng sẽ xác định liệu các nghĩa vụ này có trở thành luật hay không.
Đọc thêm:
Đăng ký bản tin
Nhận tin Web3, AI và tiền mã hóa mới nhất ngay trong hộp thư.