AI agent cho doanh nghiệp: khi nào đáng xây, và hỏi bên triển khai những gì

Trong năm 2026, “AI agent” là chữ được bán nhiều nhất trong các báo giá AI gửi tới doanh nghiệp Việt Nam. Trang kết quả tìm kiếm cho cụm “triển khai AI agent cho doanh nghiệp” gần như toàn bên bán: đơn vị triển khai, khoá học, nền tảng phần mềm.

Bài này viết cho người phải ký: CEO hoặc trưởng bộ phận đang cầm một bản đề xuất xây agent. Nó không trả lời “agent là gì”, mà trả lời bốn câu khó hơn: việc này có cần agent không, agent được làm gì và ai duyệt, tự xây hay thuê, và hỏi bên triển khai những gì trước khi ký.

AI agent khác chatbot ở chỗ nào: nó làm, không chỉ trả lời

Chatbot nhận câu hỏi và trả lời. Người đọc câu trả lời, rồi người tự làm bước tiếp theo. Nếu câu trả lời sai, cái sai dừng ở màn hình.

Agent nhận một mục tiêu, tự chọn bước tiếp theo, rồi tự dùng công cụ để làm: đọc hộp thư, tra CRM, gửi email, sửa trạng thái đơn, tạo phiếu hỗ trợ, đổi ngân sách một chiến dịch. Nếu agent sai, cái sai đã đi ra khỏi màn hình: email đã tới khách, đơn đã đổi trạng thái, tiền đã tiêu.

Vì thế với agent, chất lượng câu trả lời chỉ là một nửa. Nửa còn lại là quyền: agent được đụng vào hệ thống nào, được làm gì trong đó, và có người nào nhìn trước khi việc có hiệu lực hay không. Hai agent dùng cùng một mô hình AI có thể có mức rủi ro rất khác nhau chỉ vì một cái được gửi email thẳng cho khách, một cái chỉ được soạn nháp.

Bắt đầu từ quy trình, không bắt đầu từ agent

Anthropic, hãng làm mô hình Claude, tách hai loại hệ thống trong bài hướng dẫn “Building effective agents” (19/12/2024). Quy trình tự động (workflow) là khi mô hình AI và công cụ chạy theo các bước viết sẵn trong mã. Agent là khi mô hình tự điều khiển quá trình và tự chọn công cụ. Lời khuyên của chính bên làm mô hình là tìm cách đơn giản nhất có thể, và chỉ thêm độ phức tạp khi cần; agent hợp với việc mở, khó đoán trước số bước, và đổi lại là chi phí cao hơn cùng nguy cơ lỗi cộng dồn qua nhiều bước.

Đặt vào việc của doanh nghiệp, ba cách làm trông thế này:

Phần lớn việc lặp lại ở marketing, bán hàng và chăm sóc khách nằm ở cột giữa: các bước biết trước, chỉ có một vài chỗ cần AI đọc hiểu. Phân loại lead, tóm tắt cuộc gọi, soạn nháp trả lời theo mẫu, gắn nhãn đánh giá của khách — đều không cần agent. Gọi những việc đó là “agent” làm báo giá cao hơn mà không làm việc tốt hơn.

Agent đáng xây khi việc có nhiều nhánh không đoán được trước, mỗi khách một kiểu, và viết hết các nhánh thành quy trình thì tốn hơn để mô hình tự xử lý. Ngay cả khi đó, cách an toàn là bắt đầu bằng một quy trình, chạy đủ lâu để biết chỗ nào nó gãy, rồi mới thay đúng chỗ gãy bằng một agent nhỏ.

Agent được làm gì, và ai ký duyệt

Trước khi bàn công nghệ, viết ra một bảng quyền cho từng việc agent sẽ nhận. Bốn bậc dưới đây đủ cho phần lớn trường hợp:

Ba nguyên tắc đi kèm bảng. Thứ nhất, agent khởi đầu ở bậc thấp nhất đủ để làm việc, và chỉ lên bậc khi có số đo cho thấy nó đúng đủ lâu. Thứ hai, việc nào đụng tới tiền, giá, cam kết với khách hay dữ liệu cá nhân thì không để ở bậc “làm một mình”. Thứ ba, mỗi bậc có một người có tên chịu trách nhiệm, không phải “phòng IT” hay “bên triển khai”.

Bảng quyền này còn quan trọng vì một lý do khác: nó quyết định agent có bị xếp vào mức rủi ro cao theo luật hay không.

Luật Trí tuệ nhân tạo nói gì với agent doanh nghiệp tự đưa vào dùng

Luật Trí tuệ nhân tạo số 134/2025/QH15 có hiệu lực từ 01/3/2026 chia nghĩa vụ theo vai. Nhà cung cấp là bên đưa hệ thống AI vào sử dụng dưới tên, thương hiệu của mình, kể cả khi hệ thống do bên thứ ba phát triển (Điều 3.4). Bên triển khai là bên dùng hệ thống trong phạm vi kiểm soát của mình cho hoạt động kinh doanh (Điều 3.5). Một doanh nghiệp thuê đơn vị dựng agent rồi cho agent đó nói chuyện với khách dưới tên thương hiệu của mình có thể bị coi là nhà cung cấp, không chỉ là bên triển khai.

Bốn điểm chạm thẳng vào agent:

• Phân loại rủi ro. Nhà cung cấp tự phân loại trước khi đưa hệ thống vào dùng (Điều 10.1). Bên triển khai kế thừa kết quả đó, nhưng nếu sửa đổi, tích hợp hay đổi chức năng làm phát sinh rủi ro mới hoặc cao hơn thì phải phối hợp phân loại lại (Điều 10.2). Nối agent vào CRM, hộp thư, tài khoản quảng cáo chính là “tích hợp”.
• Người xem lại trước khi quyết định có hiệu lực. Theo Nghị định 142/2026, một hệ thống không bị xếp rủi ro cao nếu có cơ chế để người có thẩm quyền xem xét độc lập, can thiệp, từ chối hoặc thay đổi quyết định của hệ thống trước khi quyết định đó có hiệu lực, hoặc nếu kết quả chỉ để tham khảo, không làm căn cứ duy nhất. Bậc “làm có duyệt” trong bảng quyền ở trên chính là cơ chế này.
• Cho khách biết họ đang nói chuyện với AI. Hệ thống tương tác trực tiếp với người phải được thiết kế để người dùng biết mình đang giao tiếp với AI (Điều 11.1). Agent trả lời khách trên website, Zalo, fanpage thuộc diện này.
• Sự cố. Sự cố nghiêm trọng phải được ghi nhận, khắc phục và báo cáo qua Cổng một cửa (Điều 12); Nghị định 142 đặt hạn báo cáo sơ bộ 72 giờ cho sự cố khẩn cấp, 5 ngày làm việc cho các sự cố nghiêm trọng còn lại.

Hệ thống đã chạy trước 01/3/2026 có hạn tuân thủ 01/3/2027, riêng y tế, giáo dục, tài chính 01/9/2027 (Điều 35). Ngoài luật AI, agent đọc dữ liệu khách rồi gửi tới mô hình đặt ở nước ngoài còn chịu Luật Bảo vệ dữ liệu cá nhân 91/2025: dùng nền tảng ngoài lãnh thổ để xử lý dữ liệu cá nhân thu thập tại Việt Nam là chuyển dữ liệu xuyên biên giới (Điều 20.1.c). Bảng tra đủ các điều khoản này, theo vai và theo từng việc, nằm ở trang Luật AI cho doanh nghiệp.

Tự xây, mua sẵn hay thuê bên triển khai

Không có lựa chọn đúng cho mọi doanh nghiệp. Có một lựa chọn sai hay gặp: thuê bên ngoài dựng agent mà bên đó đứng tên tài khoản mô hình AI, tài khoản tự động hoá và kho mã. Khi quan hệ kết thúc, doanh nghiệp không còn gì ngoài một bản demo.

Chi phí của ba đường cũng khác nhau ở chỗ ít người tính: phí theo lượt chạy và giờ người duyệt. Cách tách các khoản tiền khi triển khai AI, từ phí tài khoản tới giờ người vận hành, có ở bài chi phí triển khai AI.

Ví dụ bằng số, minh hoạ: agent soạn đề xuất cho lead B2B

Mọi con số dưới đây là minh hoạ, dựng cho ví dụ này; không phải giá thị trường hay kết quả của một doanh nghiệp có thật.

Một công ty phân phối thiết bị nhận 300 lead mỗi tháng qua form và Zalo. Hiện ba nhân viên kinh doanh mỗi người mất khoảng 20 phút cho một lead: tra lịch sử khách, chọn sản phẩm, soạn email đề xuất. Một đơn vị triển khai đề xuất xây agent làm trọn việc đó và tự gửi email.

Phương án thứ hai trông tiết kiệm nhất trên giấy, nhưng con số giờ người của nó không tính được trước: chỉ cần agent báo sai giá cho vài khách lớn là mất nhiều hơn số giờ tiết kiệm. Phương án thứ ba tiết kiệm 75 giờ mỗi tháng nếu thời gian duyệt đúng 5 phút, giữ người kinh doanh chịu trách nhiệm trước khách, và về luật thì có người xem lại trước khi đề xuất có hiệu lực.

Doanh nghiệp nên ký phương án thứ ba trước, đo 8 tuần, và chỉ cho agent tự gửi với nhóm lead nhỏ, ít rủi ro nhất khi tỷ lệ bản nháp được gửi mà không phải sửa đủ cao trong một khoảng đủ dài. Nếu thời gian duyệt thực tế là 12 phút chứ không phải 5, phép tính đổi hẳn, và đó là thứ chỉ thí điểm cho biết.

Hỏi bên triển khai những gì trước khi ký

Mười câu dưới đây không cần biết kỹ thuật để hỏi, nhưng câu trả lời mơ hồ ở câu nào cũng là lý do để dừng lại:

• Dữ liệu nằm ở đâu? Mô hình nào, máy chủ đặt ở nước nào, dữ liệu có được dùng để huấn luyện không, lưu bao lâu.
• Ai đứng tên tài khoản? Tài khoản mô hình AI, công cụ tự động hoá, kho mã, khoá API — doanh nghiệp phải là chủ, bên triển khai được cấp quyền.
• Agent được quyền gì, trong hệ thống nào? Đòi bảng quyền viết ra giấy, theo bốn bậc ở trên.
• Chỗ nào có người duyệt? Và nếu người duyệt vắng thì agent làm gì: chờ, hay tự làm.
• Agent sai thì ai dừng nó, bằng cách nào? Có nút dừng không, ai giữ, dừng xong thì việc dở dang đi đâu.
• Có nhật ký không? Mỗi việc agent làm phải truy lại được: nhận gì, quyết gì, gửi gì, lúc nào.
• Ai là nhà cung cấp theo luật? Ai tự phân loại rủi ro, ai thông báo lên Cổng một cửa nếu cần, ai báo cáo khi có sự cố.
• Chi phí theo lượt chạy là bao nhiêu khi khối lượng tăng gấp đôi? Báo giá dựng hệ thống thường rõ; phí chạy hằng tháng thường không.
• Thí điểm đo bằng gì, so với cái gì? Chỉ số và mốc so sánh phải chốt trước khi bắt đầu, không phải sau.
• Khi kết thúc hợp đồng, doanh nghiệp nhận lại gì? Mã, tài liệu, cấu hình, quyền truy cập — đủ để một bên khác tiếp quản.

Đo thí điểm: việc xong đúng, không phải số lần chạy

Báo cáo của bên triển khai hay đếm số tin agent đã gửi, số lần nó chạy, số giờ “tiết kiệm được” theo một ước tính. Không con số nào trong đó cho biết việc có được làm đúng.

Thí điểm nên đo trên chính việc agent nhận, so với cách làm cũ trong cùng một khoảng thời gian:

• Tỷ lệ việc xong đúng ngay lần đầu, không phải sửa.
• Số lần người phải chặn hoặc sửa, và sửa vì lý do gì.
• Số lần agent chuyển cho người vì không tự xử lý được.
• Thời gian từ lúc nhận việc tới lúc xong, đo cả giờ chờ người duyệt.
• Chi phí mỗi việc, gồm phí công cụ theo lượt và giờ người duyệt.

Cách dựng mốc so sánh trước khi thay đổi, để biết thay đổi có tạo ra khác biệt thật hay không, là phần việc chung của mọi kênh, không riêng AI — xem cụm đo lường hiệu quả. Khi agent trả lời khách trực tiếp, bộ chỉ số còn phải tính cả khiếu nại và khách bỏ đi giữa chừng; bài AI chăm sóc khách hàng đi sâu phần đó.

Nguồn trong bài

• Luật Trí tuệ nhân tạo số 134/2025/QH15, hiệu lực 01/3/2026: Điều 3.4, 3.5 (nhà cung cấp, bên triển khai), Điều 10.1, 10.2 (phân loại và phân loại lại khi tích hợp), Điều 11.1 (cho người dùng biết đang giao tiếp với AI), Điều 12 (sự cố), Điều 35 (thời hạn chuyển tiếp).
• Nghị định 142/2026/NĐ-CP, hiệu lực 01/5/2026: tiêu chí không xếp rủi ro cao khi có người xem xét và thay đổi được quyết định trước khi có hiệu lực; hạn báo cáo sơ bộ sự cố 72 giờ và 5 ngày làm việc. Đọc qua bản tóm tắt của Frasers Law Company (tháng 6/2026).
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Điều 20.1.c.
• Anthropic, “Building effective agents”, 19/12/2024: phân biệt quy trình tự động và agent; lời khuyên bắt đầu từ cách đơn giản nhất; chi phí, lỗi cộng dồn, thử trong môi trường cô lập.

Bài này không phải tư vấn pháp lý. Phần luật tóm tắt văn bản tại ngày đăng; việc cần ý kiến pháp lý cho một hệ thống cụ thể thì hỏi luật sư.

Ranh giới của việc này

MWY không bán phần mềm, không dựng agent để bán và không nhận hoa hồng từ đơn vị triển khai hay hãng AI nào.

Việc MWY làm là đứng ở phía doanh nghiệp: xác định việc nào ở marketing, bán hàng, chăm sóc khách đáng đưa AI vào và ở mức nào — công cụ, quy trình hay agent — viết bảng quyền và cách đo, giới thiệu ba đơn vị triển khai đã thẩm định kèm tiêu chí đánh giá, rồi giám sát bên được chọn qua đợt thí điểm. Bước đầu là bốn tuần tư vấn và giám sát triển khai AI, đầu ra là ba việc nên làm trước, ba nhà cung cấp cho mỗi việc và cách đo trước và sau.