Danh mục công cụ AI được duyệt là danh sách các công cụ công ty cho phép dùng cho công việc, mỗi dòng ghi rõ công cụ đó dùng bằng tài khoản nào, cho mức dữ liệu nào, cho việc gì, và ai quản lý. Danh mục giúp nhân viên khỏi phải tự đoán công cụ nào an toàn, giúp công ty biết dữ liệu đang đi đâu, và là căn cứ để quy chế sử dụng AI có hiệu lực thật.
Bài này trình bày bảy tiêu chí đánh giá một công cụ trước khi đưa vào danh mục, cách ghi từng dòng, quy trình để nhân viên đề xuất công cụ mới mà không phải chờ lâu, và nhịp rà soát. Bài trung tính với các hãng: tính năng và điều khoản thay đổi thường xuyên, nên mọi đánh giá cần làm lại theo phiên bản hiện hành tại thời điểm bạn đọc. Câu hỏi "mua công cụ có sẵn hay tự xây" ở tầm chiến lược thuộc phạm vi AI Chiến Lược.
Vì sao cần danh mục thay vì để mỗi người tự chọn
Ở một công ty chưa có danh mục, khảo sát nội bộ thường cho ra một danh sách dài bất ngờ: vài chatbot đa năng, vài tiện ích mở rộng trình duyệt tự viết email, công cụ ghi âm cuộc họp, công cụ tạo ảnh, ứng dụng chuyển giọng nói thành chữ trên điện thoại. Mỗi công cụ có điều khoản dữ liệu riêng, có cái lưu nội dung để cải thiện mô hình, có cái cho phép tắt, có cái máy chủ đặt ở đâu không rõ. Không ai trong công ty nắm được bức tranh này.
Danh mục không nhằm thu hẹp lựa chọn đến mức nhân viên thấy bó tay. Mục đích là đưa việc đánh giá rủi ro về một chỗ: thay vì một trăm người mỗi người tự đọc điều khoản (và thực tế không ai đọc), một người phụ trách đọc kỹ, so sánh, và ghi kết luận cho mọi người dùng chung.
Danh mục còn giúp công ty tiết kiệm: khi biết ba phòng đang trả tiền ba công cụ làm cùng một việc, có thể gom về một tài khoản doanh nghiệp có quản trị tập trung. Và khi nhân viên nghỉ việc, công ty biết phải thu hồi những tài khoản nào — điều gần như không làm được nếu mỗi người tự đăng ký bằng email cá nhân.
Bảy tiêu chí đánh giá một công cụ trước khi đưa vào danh mục
1. Dữ liệu đưa vào được dùng thế nào. Nhà cung cấp có dùng nội dung của người dùng để huấn luyện hay cải thiện mô hình không, có tắt được không, ở gói nào thì mặc định tắt. Đây thường là khác biệt lớn nhất giữa bản miễn phí, bản cá nhân trả phí và bản doanh nghiệp.
2. Lưu trữ và xoá. Nội dung được lưu bao lâu, người dùng có xoá được lịch sử không, khi chấm dứt hợp đồng dữ liệu được xử lý ra sao, máy chủ đặt ở đâu.
3. Quản trị tài khoản. Có quản lý tập trung không: tạo và khoá tài khoản theo nhân viên, đăng nhập bằng tài khoản công ty, xem nhật ký sử dụng ở mức phù hợp, đặt chính sách chung cho cả tổ chức.
4. Chất lượng với tiếng Việt và việc của công ty. Thử bằng năm đến mười việc thật đã che dữ liệu: viết email, tóm tắt biên bản, đọc bảng tính, trả lời theo tài liệu nội bộ. Công cụ trả lời tiếng Anh tốt chưa chắc xử lý tốt văn bản hành chính tiếng Việt.
5. Tích hợp với hệ thống đang dùng. Có làm việc được với phần mềm văn phòng, email, kho tài liệu công ty đang dùng không, hay buộc nhân viên sao chép qua lại — mỗi lần sao chép là một cơ hội dán nhầm.
6. Hợp đồng và điều khoản. Có thoả thuận xử lý dữ liệu không, có cam kết bảo mật nào, trách nhiệm khi xảy ra sự cố thuộc về ai. Với dữ liệu cá nhân, đối chiếu yêu cầu của pháp luật Việt Nam về chia sẻ và chuyển dữ liệu ra nước ngoài.
7. Hỗ trợ và tính ổn định. Có người hỗ trợ khi gặp sự cố, có tài liệu hướng dẫn, nhà cung cấp có lịch sử thay đổi điều khoản đột ngột không. Với công cụ dùng cho việc quan trọng, khả năng xuất dữ liệu ra để chuyển sang công cụ khác cũng là điểm cần xem.
Ghi một dòng trong danh mục thế nào
Danh mục chỉ hữu ích khi nhân viên tra được nhanh. Mỗi dòng nên trả lời đủ câu hỏi "mình có được dùng cái này cho việc này không" — dưới đây là mẫu cột và ví dụ giả định, tên công cụ thay bằng loại công cụ:
| Công cụ (loại) | Tài khoản | Mức dữ liệu tối đa | Dùng cho | Không dùng cho | Người quản lý |
|---|---|---|---|---|---|
| Chatbot đa năng, gói doanh nghiệp | Tài khoản công ty cấp | Mật (đã che định danh) | Soạn thảo, tóm tắt, phân tích tài liệu nội bộ | Dữ liệu Nhạy cảm | Người phụ trách AI |
| Trợ lý AI tích hợp trong phần mềm văn phòng | Tài khoản công ty | Nội bộ | Soạn email, tóm tắt chuỗi thư, gợi ý công thức bảng tính | Tệp mức Mật chưa che | Bộ phận công nghệ thông tin |
| Công cụ tạo ảnh | Tài khoản phòng marketing | Công khai | Phác ý tưởng, ảnh minh hoạ nội bộ | Ảnh người thật, sản phẩm chưa ra mắt | Trưởng phòng marketing |
| Chatbot đa năng, bản miễn phí | Cá nhân | Công khai | Học cách dùng, hỏi kiến thức chung | Mọi dữ liệu công ty | Không áp dụng |
Cột "không dùng cho" quan trọng ngang cột "dùng cho". Ghi thêm ngày đánh giá gần nhất ở cuối danh mục để người đọc biết thông tin còn mới hay không.
Quy trình nhân viên xin thêm công cụ mới
Công cụ AI mới ra đời liên tục, nhân viên sẽ luôn tìm thấy thứ hay hơn. Nếu không có đường xin thêm rõ ràng, danh mục sẽ bị lách. Quy trình gợi ý:
- Nhân viên điền phiếu đề xuất ngắn: tên công cụ, việc muốn dùng, vì sao công cụ trong danh mục chưa đáp ứng, dữ liệu dự định đưa vào.
- Người phụ trách sàng lọc nhanh trong vài ngày: nếu chỉ dùng dữ liệu Công khai, có thể cho dùng thử ngay ở mức đó.
- Đánh giá theo bảy tiêu chí nếu công cụ sẽ nhận dữ liệu Nội bộ trở lên. Ghi kết luận vào một trang.
- Chạy thử có giới hạn: một nhóm nhỏ, dữ liệu đã che, trong hai đến bốn tuần, ghi lại chỗ được và chỗ vướng.
- Quyết định: đưa vào danh mục với điều kiện cụ thể, giữ ở mức thử nghiệm, hoặc từ chối kèm lý do và gợi ý công cụ thay thế.
- Thông báo: cập nhật danh mục, báo cho người đề xuất và các phòng có thể cần.
Cam kết thời hạn phản hồi quan trọng hơn sự hoàn hảo của quy trình. Một câu trả lời "chưa duyệt, lý do, thay bằng công cụ này" sau một tuần tốt hơn nhiều so với im lặng một tháng.
Rà soát định kỳ: điều khoản đổi nhanh hơn bạn nghĩ
Một công cụ được duyệt hôm nay có thể thay đổi điều khoản dữ liệu, thêm tính năng kết nối với kho tài liệu, hoặc đổi cách tính phí trong vài tháng. Danh mục cần lịch rà soát cố định — công ty nhỏ có thể làm sáu tháng một lần, công ty lớn hơn theo quý — và rà soát đột xuất khi nhà cung cấp thông báo thay đổi điều khoản.
Mỗi lần rà soát, người phụ trách kiểm ba điều: điều khoản dữ liệu có đổi không, công cụ còn được dùng thật không (công cụ không ai dùng thì gỡ khỏi danh mục và thu hồi tài khoản), và có phản hồi tiêu cực nào từ người dùng không. Kết quả ghi thành vài dòng ở cuối danh mục kèm ngày.
Đặc biệt chú ý các tính năng AI được bật mặc định trong phần mềm sẵn có: phần mềm văn phòng, phần mềm họp trực tuyến, phần mềm chăm sóc khách hàng thường thêm tính năng AI qua bản cập nhật. Khi đó công cụ "mới" đã vào công ty mà không ai đề xuất. Người phụ trách nên theo dõi thông báo cập nhật của các phần mềm chính và quyết định bật, tắt hay giới hạn tính năng.
Cấu hình chuẩn khi đưa một công cụ vào dùng
Duyệt một công cụ mới là một nửa việc; nửa còn lại là cấu hình nó cho đúng trước khi phát tài khoản. Danh sách kiểm gợi ý cho người phụ trách, cần điều chỉnh theo tính năng thật của từng công cụ ở phiên bản hiện hành:
- Tắt chia sẻ dữ liệu để huấn luyện ở cấp tổ chức nếu gói cho phép, thay vì trông vào từng người tự tắt.
- Bắt buộc đăng nhập bằng tài khoản công ty, bật xác thực hai lớp, không cho đăng ký bằng email cá nhân vào không gian làm việc của công ty.
- Giới hạn chia sẻ công khai: tắt hoặc hạn chế tính năng tạo đường dẫn chia sẻ cuộc trò chuyện ra ngoài, nơi nhiều vụ lộ thông tin bắt đầu.
- Kiểm soát kết nối: chỉ bật kết nối với email, kho tài liệu, lịch khi đã đánh giá phạm vi truy cập; mặc định để tắt.
- Đặt thời hạn lưu lịch sử phù hợp với mức dữ liệu, nếu công cụ cho phép cấu hình.
- Ghi lại cấu hình đã chọn trong một trang ngắn kèm ngày, để lần rà soát sau biết thiết lập nào đã đổi do nhà cung cấp cập nhật.
Sau khi cấu hình, phát tài khoản kèm một hướng dẫn nửa trang: công cụ này dùng cho việc gì, mức dữ liệu tối đa, những thiết lập nhân viên không được tự đổi. Hướng dẫn ngắn đọc ngay tại chỗ hiệu quả hơn nhắc lại toàn bộ quy chế.
Sai lầm hay gặp khi lập danh mục
Danh mục quá ngắn. Chỉ cho một công cụ cho mọi việc khiến những phòng có nhu cầu riêng như marketing, kỹ thuật tự tìm đường khác. Thà có năm công cụ được quản lý còn hơn một công cụ chính thức và mười công cụ dùng lén.
Chỉ nhìn giá. Gói rẻ nhất thường là gói có điều khoản dữ liệu lỏng nhất. Chi phí của một lần lộ hợp đồng khách hàng lớn hơn nhiều chênh lệch giá gói.
Duyệt xong không cấu hình. Mua gói doanh nghiệp nhưng không bật các thiết lập quản trị, không tắt chia sẻ lịch sử công khai, không giới hạn kết nối với kho tài liệu. Duyệt công cụ phải đi kèm cấu hình chuẩn.
Không thu hồi tài khoản. Nhân viên nghỉ việc vẫn giữ quyền truy cập lịch sử trò chuyện chứa tài liệu công ty. Thu hồi tài khoản AI cần nằm trong danh sách việc khi nghỉ việc, cạnh việc thu hồi email.
Câu hỏi thường gặp
Công ty nhỏ có cần mua gói doanh nghiệp không hay dùng bản cá nhân là được?
Phụ thuộc mức dữ liệu cần đưa vào. Nếu chỉ dùng AI với dữ liệu Công khai và Nội bộ đã che, bản cá nhân trả phí có thiết lập tắt chia sẻ dữ liệu có thể đủ trong giai đoạn đầu. Khi có nhu cầu dùng với dữ liệu Mật hoặc cần quản lý tài khoản tập trung, gói doanh nghiệp đáng cân nhắc. Kiểm điều khoản hiện hành của từng gói trước khi quyết định.
Ai nên là người đánh giá công cụ AI?
Người phụ trách AI chủ trì, có người hiểu công nghệ thông tin xem phần tài khoản và tích hợp, có người dùng thật của phòng đề xuất thử chất lượng, và với điều khoản hợp đồng thì nên có người làm pháp chế. Công ty nhỏ có thể gộp vai, nhưng không nên để một người vừa đề xuất vừa tự duyệt.
Tiện ích mở rộng trình duyệt có AI có cần đưa vào danh mục không?
Cần, và nên chặt hơn. Nhiều tiện ích đọc được nội dung mọi trang web người dùng mở, kể cả email và phần mềm quản lý khách hàng. Quy tắc an toàn là không cài tiện ích AI trên máy làm việc nếu chưa có trong danh mục, và bộ phận công nghệ thông tin có thể giới hạn việc cài đặt trên máy công ty.
Nhân viên tìm được công cụ tốt hơn công cụ trong danh mục thì sao?
Đó là tín hiệu tốt, không phải vi phạm, miễn là họ đề xuất qua quy trình thay vì dùng thẳng với dữ liệu công ty. Khuyến khích đề xuất bằng cách phản hồi nhanh và ghi nhận người đề xuất khi công cụ được duyệt. Nhiều danh mục tốt được xây chủ yếu từ đề xuất của nhân viên.
Danh mục có cần ghi cả các tính năng AI có sẵn trong phần mềm đang dùng không?
Có. Trợ lý AI trong phần mềm văn phòng, tính năng tóm tắt cuộc họp, gợi ý trả lời trong phần mềm chăm sóc khách hàng đều xử lý dữ liệu công ty. Ghi chúng vào danh mục với quyết định cụ thể: bật cho ai, mức dữ liệu nào, hay tắt. Đây là nhóm dễ bị bỏ sót nhất.
Bao lâu thì nên gỡ một công cụ khỏi danh mục?
Khi điều khoản dữ liệu thay đổi theo hướng không còn đáp ứng tiêu chí, khi có sự cố bảo mật từ phía nhà cung cấp chưa được giải thích thoả đáng, hoặc khi không còn ai dùng sau hai kỳ rà soát. Gỡ công cụ cần kèm thông báo, thời hạn chuyển đổi và hướng dẫn xuất hoặc xoá dữ liệu đã lưu.