Phần 1: Bối cảnh chuyển dịch thương mại tự động và sự khủng hoảng của khái niệm "Đồng thuận" trong Luật Thanh toán
1.1. Sự bùng nổ của giao dịch do AI đại diện và nguy cơ chênh lệch ý chí
Môi trường thương mại điện tử hiện đại đang chứng kiến một bước chuyển dịch mang tính bước ngoặt nhưng đầy rủi ro: sự thâm nhập sâu rộng của các đại lý trí tuệ nhân tạo (AI) tự chủ vào các hoạt động chi tiêu hàng ngày của người tiêu dùng. Trong phân tích chiến lược được công bố ngày 02/02/2026 trên Diễn đàn Luật Doanh nghiệp Đại học Oxford (Oxford Business Law Blog), tác giả Frances Coyle, Giám đốc Turtle Law, đã chỉ ra rằng các hệ thống AI không còn dừng lại ở vai trò khuyến nghị thụ động mà đã trực tiếp nhân danh người dùng để khởi tạo và hoàn tất các giao dịch tài chính. Những kịch bản này diễn ra phổ biến từ việc tự động gia hạn các dịch vụ đăng ký (subscription renewals), đưa ra quyết định mua sắm thời gian thực dựa trên mô hình định giá động (dynamic pricing decisions), cho đến việc tự động lấp đầy giỏ hàng và điền sẵn thông tin thanh toán (pre-fill payment information).
Sự bùng nổ của làn sóng thương mại tự động này đang giáng một đòn nặng nề vào các cơ sở pháp lý truyền thống về việc giao kết hợp đồng và xác định ý chí trong thương mại điện tử. Về mặt bản chất, khung pháp lý dân sự và thương mại hiện hành luôn vận hành dựa trên giả định căn bản: hợp đồng là sự thống nhất ý chí giữa các chủ thể có năng lực hành vi. Tuy nhiên, sự xuất hiện của các đại lý AI đã tạo ra một sự đứt gãy nghiêm trọng giữa ý chí trực tiếp của con người (human intent) và hành vi bộc phát của thuật toán. AI không còn đóng vai trò đơn thuần là một công cụ truyền tải lệnh thanh toán, mà đã thẩm thấu và chiếm lĩnh trực tiếp khâu ra quyết định thương mại. Sự dịch chuyển từ "con người quyết định" sang "thuật toán tự chủ phán đoán" làm cho toàn bộ quy tắc xác định lỗi, xác định sự trùng hợp ý chí hay đánh giá tính tự nguyện của giao dịch truyền thống rơi vào trạng thái hoàn toàn vô hiệu. Khi một mô hình "hộp đen" tự ý thực hiện một lệnh mua hàng sai lệch hoặc vượt quá mong muốn của người dùng, việc quy kết nghĩa vụ pháp lý dựa trên học thuyết đồng thuận kinh điển không chỉ trở nên bế tắc mà còn phản ánh sự lạc hậu của hệ thống pháp luật trước sự phát triển của công nghệ.
1.2. Khung pháp lý về sự đồng thuận và rào cản từ Quy định Dịch vụ Thanh toán 2017 (PSRs)
Sự bất tương thích giữa công nghệ và pháp lý hiện rõ nhất khi soi chiếu vào khung pháp lý về sự đồng thuận được quy định tại Quy định Dịch vụ Thanh toán 2017 của Anh Quốc (UK Payment Services Regulations 2017 - PSRs). Theo thiết kế của PSRs, một giao dịch thanh toán chỉ được coi là hợp pháp khi có sự đồng thuận của người thanh toán dưới hình thức đã thỏa thuận với nhà cung cấp dịch vụ thanh toán (PSP). Trên thực tế, sự đồng thuận này hầu như luôn được pháp luật mặc định phát sinh đồng thời tại thời điểm xác thực kỹ thuật, thông qua cơ chế Xác thực khách hàng mạnh (SCA - Strong Customer Authentication) như việc nhập mã PIN, mật khẩu hoặc xác thực sinh trắc học.
Mối nguy hiểm cốt lõi nằm ở chỗ: PSRs được xây dựng dựa trên giả định rằng con người luôn thực thi sự phán đoán và kiểm soát trực tiếp tại mốc thời gian thực hiện SCA. Khi người tiêu dùng sử dụng SCA một lần để cấp quyền truy cập rộng rãi cho một đại lý AI, hệ thống pháp luật lập tức coi mọi giao dịch phát sinh sau đó do AI khởi tạo là giao dịch "đã được ủy quyền" (authorised). Trớ trêu thay, tại thời điểm AI kích hoạt lệnh rút tiền để mua một mặt hàng sai lệch, con người hoàn toàn không có nhận thức, không có khả năng can thiệp hay thực thi bất kỳ sự đồng thuận ý chí nào.
Thực trạng này tạo ra một rào cản hệ thống đầy bất công đối với người tiêu dùng. Nhìn lại án lệ/quyết định số DRN-4898289 của Cơ quan Thanh tra Tài chính Anh (Financial Ombudsman Service - FOS), cơ quan này từng chỉ ra rằng việc một cá nhân cung cấp quyền truy cập thẻ và mã PIN không giới hạn cho bên thứ ba có thể khiến giao dịch bị coi là đã được ủy quyền; dẫu vậy, FOS vẫn chấp nhận khiếu nại nếu bản chất mô hình giao dịch phản ánh hành vi gian lận hơn là sự đồng thuận thực sự. Tuy nhiên, khi áp dụng logic này vào môi trường AI, nhà cung cấp dịch vụ thanh toán (PSP) dễ dàng từ chối bồi hoàn bằng cách đổ toàn bộ gánh nặng tài chính lên người dùng. Để được hoàn tiền cho một giao dịch không đúng ý chí, người tiêu dùng phải chứng minh giao dịch đó là "không được ủy quyền" (unauthorised) hoặc PSP phải chứng minh người dùng đã phạm "lỗi nặng" (gross negligence) trong việc bảo mật thông tin xác thực. Nghĩa vụ chứng minh "lỗi nặng" của PSP rơi vào trạng thái bế tắc và méo mó: liệu việc một người dùng tin tưởng giao quyền cho một phần mềm AI thương mại được quảng cáo là "thông minh" có bị coi là một hành vi lỗi nặng hay không? Khi pháp luật không thể đưa ra câu trả lời rõ ràng, khoảng trống pháp lý này biến người tiêu dùng thành bên duy nhất phải gánh chịu mọi tổn thất tài chính phát sinh từ những phán đoán sai lầm của trí tuệ nhân tạo.
Phần 2: Gian lận Chuyển khoản Ủy quyền (APP Fraud) và sự sụp đổ của các tiêu chuẩn hành vi con người
2.1. Bẫy pháp lý khi đại lý AI trở thành nạn nhân của APP Fraud
Sự chuyển dịch từ mô hình con người trực tiếp duyệt lệnh sang cơ chế đại lý trí tuệ nhân tạo (AI) tự chủ khởi tạo giao dịch đang giăng ra một cái bẫy pháp lý nguy hiểm trước các thủ đoạn gian lận công nghệ cao, đặc biệt là hình thức Gian lận Chuyển khoản Ủy quyền (Authorised Push Payment - APP Fraud). Trong môi trường truyền thống, kẻ gian buộc phải thực hiện các kỹ thuật thao túng tâm lý (social engineering) trực tiếp trên con người, tạo ra tâm lý hoảng sợ hoặc lòng tham để nạn nhân tự tay chuyển tiền. Tuy nhiên, khi các đại lý AI chiếm lĩnh khâu ra quyết định chi tiêu, phương thức tấn công của tội phạm mạng đã thay đổi bản chất: chúng chuyển hướng sang thao túng dữ liệu đầu vào (input data modification) và thiết lập các chỉ dấu giả mạo trong không gian mạng nhằm đánh lừa các mô hình học máy. Một đại lý AI, dẫu được trang bị các thuật toán hiện đại, vẫn có thể bị "bẫy" để tự động kích hoạt lệnh chuyển khoản tài chính sang các tài khoản lừa đảo mà không hề phát sinh bất kỳ tín hiệu cảnh báo nào cho chủ sở hữu.
Sự biến tướng này làm sụp đổ hoàn toàn triết lý vận hành của Khung pháp lý về Bồi hoàn Gian lận Chuyển khoản Ủy quyền (APP Fraud Reimbursement Framework) tại Anh Quốc. Khung chính sách này vốn được thiết kế dựa trên một giả định nhân văn: bảo vệ nạn nhân là con người bị lừa gạt trong trạng thái có nhận thức nhưng bị chi phối ý chí. Trớ trêu thay, về mặt hình thức kỹ thuật, các lệnh thanh toán do AI thực hiện sau khi bị thao túng dữ liệu vẫn thỏa mãn đầy đủ các tiêu chí của một giao dịch "đã được ủy quyền" (authorised) theo chuẩn mực hệ thống. Tại mốc thời gian dòng tiền bị rút khỏi tài khoản, con người không hề thực thi bất kỳ sự phán đoán hay đánh giá cá nhân nào. Việc khung pháp lý hiện hành tiếp tục coi các giao dịch này là "đã được ủy quyền" đã tạo ra một khoảng trống trách nhiệm mênh mông. Cơ chế bồi hoàn APP hiện tại tỏ ra hoàn toàn bất lực khi không thể phân định ranh giới giữa sự đồng thuận tự nguyện của chủ tài khoản và hành vi bị thao túng của thuật toán trung gian, đẩy người tiêu dùng vào vị thế duy nhất phải gánh chịu toàn bộ tổn thất tài chính.
2.2. Sự bất tương thích của tiêu chuẩn "Lỗi nặng" (Gross Negligence) và "Chăm sóc hợp lý" (Reasonable Care)
Khi rủi ro chuyển khoản sai lệch bùng nổ, cuộc tranh chấp tài chính giữa các nhà cung cấp dịch vụ thanh toán (PSP) và người tiêu dùng lập tức rơi vào điểm nghẽn thể chế xoay quanh các điều khoản miễn trừ trách nhiệm. Theo Quy định Dịch vụ Thanh toán 2017 (PSRs 2017), PSPs chỉ có thể thoái thác nghĩa vụ bồi hoàn cho khách hàng nếu chứng minh được chủ tài khoản đã hành động gian lận hoặc phạm "lỗi nặng" (gross negligence) trong việc bảo vệ các thông tin xác thực bảo mật. Đồng thời, án lệ và pháp luật thanh toán luôn đặt lên vai người dùng nghĩa vụ phải duy trì sự "chăm sóc hợp lý" (reasonable care) đối với công cụ giao dịch của mình.
Tuy nhiên, toàn bộ hệ thống tiêu chuẩn "chăm sóc hợp lý" hay "lỗi nặng" trong lịch sử tư pháp đều được xây dựng trên thước đo tâm lý, năng lực nhận thức và chuẩn mực hành vi của một con người bình thường (a reasonable person). Khi áp đặt các khái niệm này vào kỷ nguyên thương mại do AI dẫn dắt, hệ thống pháp luật bộc lộ hai lỗ hổng bất tương thích trầm trọng:
- Thứ nhất: Pháp luật hoàn toàn trống rỗng về các tiêu chí pháp lý để xác định thế nào là "sự cẩn trọng hợp lý" của một cá nhân trong việc thiết lập, quản trị và phân quyền cho đại lý AI. Liệu việc người dùng cài đặt cho AI một hạn mức chi tiêu 2.000 Bảng Anh thay vì 200 Bảng Anh, hay việc không kịp thời cập nhật một bản vá bảo mật phần mềm có bị coi là hành vi "lỗi nặng" hay không? Nếu người tiêu dùng đặt niềm tin vào một ứng dụng AI thương mại được quảng cáo là "thông minh và an toàn" để rồi bị kẻ xấu khai thác lỗ hổng thuật toán, việc gán cho họ nhãn mác "lỗi nặng" là một sự phi lý pháp lý và nhẫn tâm về mặt nhân văn.
- Thứ hai: Việc dịch chuyển gánh nặng chứng minh và đẩy rủi ro về phía người dùng đang bị các PSP lợi dụng triệt để. Các tổ chức thanh toán dễ dàng vin vào lý do người dùng đã "thiếu cẩn trọng" trong khâu giám sát AI để từ chối hoàn tiền. Hệ quả là, người tiêu dùng rơi vào thảm cảnh "kép": vừa là nạn nhân bị tước đoạt tài sản bởi sự thao túng thuật toán, vừa bị hệ thống tư pháp quay lưng khi các tiêu chuẩn hành vi cổ điển không còn đủ sức che chở cho phẩm giá và quyền lợi chính đáng của con người trước sự lấn lướt của công nghệ.
Phần 3: Phân hóa rủi ro theo Hạ tầng Thanh toán (Payment Rails) và Sự bất bình đẳng trong bảo vệ người tiêu dùng
3.1. Hạ tầng phi tín dụng và gánh nặng tài chính trực tiếp lên người dùng
Khi các đại lý trí tuệ nhân tạo (AI) thâm nhập sâu vào quy trình khởi tạo giao dịch, tác động tiêu cực của một phán đoán thuật toán sai lệch không chỉ dừng lại ở góc độ lý luận pháp lý mà lập tức chuyển hóa thành cú sốc tài chính trực tiếp đối với người tiêu dùng. Mức độ nghiêm trọng của tổn thất này phụ thuộc nặng nề vào bản chất kỹ thuật của hạ tầng thanh toán (payment rails) mà AI kết nối để thực thi lệnh. Đối với nhóm hạ tầng phi tín dụng — bao gồm chuyển khoản ngân hàng trực tiếp (bank transfers), ghi nợ trực tiếp (direct debits) và thẻ ghi nợ (debit cards) — nguyên tắc vận hành cốt lõi là trích tiền trả trước (fund upfront). Điều này đồng nghĩa với việc ngay tại mốc thời gian AI đưa ra một quyết định sai lầm, dòng tiền thực tế lập tức bị tước đoạt khỏi tài khoản ngân hàng của người dùng.
Thực trạng rút tiền tức thì này giáng một đòn nặng nề vào khả năng thanh khoản ngắn hạn và phẩm giá kinh tế của người tiêu dùng. Mặc dù hệ thống pháp lý và ngân hàng cung cấp một số công cụ khắc phục hậu giao dịch như Bảo đảm Ghi nợ Trực tiếp (Direct Debit Guarantee), cơ chế bồi hoàn chargeback hay các quy trình khiếu nại theo luật hợp đồng dân sự, nhưng đây đều là những biện pháp xử lý bị động, kéo dài và đầy rủi ro. Cơ chế chargeback hay khiếu nại hợp đồng đòi hỏi phải chứng minh được lỗi hệ thống từ phía ngân hàng hoặc hành vi vi phạm nghĩa vụ của bên bán. Khi giao dịch sai lệch xuất phát thuần túy từ "sự hiểu sai" hoặc phán đoán bộc phát của mô hình học máy, các quy trình thu hồi dòng tiền này rơi vào trạng thái bế tắc. Người tiêu dùng phải tự gánh chịu sự gián đoạn tài chính, mất cân đối thu chi sinh hoạt và đối mặt với một quy trình hành chính phức tạp để đòi lại số tiền đã mất mà không có bất kỳ sự bảo đảm chắc chắn nào từ phía nhà cung cấp dịch vụ thanh toán (PSP).
3.2. Hạ tầng tín dụng và cơ chế tạm hoãn rủi ro tài chính của bên phát hành thẻ
Sự bất cập của pháp luật thanh toán hiện hành bộc lộ rõ nét nhất qua sự phân hóa bất bình đẳng sâu sắc giữa hạ tầng phi tín dụng và hạ tầng tín dụng. Khi một đại lý AI thực hiện sai lệnh mua hàng thông qua thẻ tín dụng (credit card), cơ chế bảo vệ dành cho người tiêu dùng được kích hoạt theo một kịch bản hoàn toàn trái ngược. Trong hầu hết các tranh chấp phát sinh từ hạ tầng tín dụng, quy trình xử lý của các tổ chức phát hành thẻ (credit card issuers) cho phép tạm dừng hoặc đảo ngược khoản tiền đang tranh chấp, đồng thời đóng băng toàn bộ việc tính lãi phát sinh trong suốt thời gian điều tra.
Dưới góc độ thể chế, cơ chế này được bảo chứng bởi các chế định bảo vệ người tiêu dùng trong giao dịch tín dụng, điển hình như Mục 75 của Luật Tín dụng Người tiêu dùng Anh Quốc (Section 75 of the Consumer Credit Act). Chế định này gắn trách nhiệm liên đới của bên phát hành thẻ đối với các vi phạm hợp đồng hoặc trình bày sai sự thật của bên bán, từ đó vô hình trung tạo ra một tấm đệm giảm xóc tài chính hiệu quả cho người dùng trước các phán đoán lỗi của AI.
Tuy nhiên, sự khác biệt này tố cáo một sự bất bình đẳng mang tính hệ thống trong kiến trúc pháp lý thanh toán. Cùng một hành vi sai lệch do thuật toán AI gây ra, cùng một tổn thất tài chính về mặt bản chất, nhưng người sử dụng thẻ tín dụng lại được tổ chức tài chính nhận chuyển giao và gánh chịu rủi ro ngắn hạn, trong khi người dùng hạ tầng phi tín dụng (thẻ ghi nợ hoặc chuyển khoản trực tiếp) lại bị tước đoạt dòng tiền tức thì và chịu toàn bộ rủi ro thanh khoản. Mức độ bảo vệ quyền lợi và phẩm giá của con người trước sự lấn lướt của AI tự chủ không được quyết định bằng các chuẩn mực công lý đồng nhất, mà lại phụ thuộc một cách ngẫu nhiên vào tuyến thanh toán kỹ thuật được kết nối. Đây là một lỗ hổng thể chế nghiêm trọng, phân hóa rủi ro và đẩy về phía những nhóm người yếu thế hơn trong xã hội — những người thường không có điều kiện hoặc tiêu chuẩn để tiếp cận các công cụ tín dụng cao cấp.
Phần 4: Bất đồng thể chế: Sự bứt phá của EU và Khoảng trống Pháp lý tại Anh Quốc
4.1. Chỉ thị Trách nhiệm Sản phẩm sửa đổi của EU (EU Revised Product Liability Directive) và rào cản Thiệt hại Kinh tế Thuần túy
Trước sự thâm nhập khó đảo ngược của các đại lý AI vào đời sống thương mại, các phản ứng thể chế trên thế giới đang diễn ra với những tốc độ và tư duy hoàn toàn trái ngược. Ở vị thế tiên phong về quản trị công nghệ, Liên minh Châu Âu (EU) đã chủ động thực hiện một bước tiến thể chế quan trọng thông qua Chỉ thị về Trách nhiệm Sản phẩm sửa đổi — Directive (EU) 2024/2853, với mốc thời gian bắt buộc tất cả các quốc gia thành viên phải hoàn tất chuyển đổi vào nội luật muộn nhất là tháng 12/2026. Điểm đột phá mang tính hệ thống của Chỉ thị này nằm ở việc chính thức tái định nghĩa phạm vi "sản phẩm" để mở rộng chế định trách nhiệm nghiêm ngặt (strict liability) sang phần mềm và các hệ thống AI tự chủ. Đáng chú ý, nhằm giải quyết bất cân thông tin giữa người tiêu dùng và các tập đoàn công nghệ, EU đã đưa vào cơ chế suy đoán đảo ngược về khuyết tật và mối quan hệ nhân quả (rebuttable presumptions of defect and causation) trong một số điều kiện nhất định, giúp hạ thấp gánh nặng chứng minh cho bên bị thiệt hại khi đối mặt với cấu trúc "hộp đen" thuật toán.
Tuy nhiên, khi soi chiếu mô hình tiên tiến này vào lĩnh vực thanh toán tự động, một rào cản pháp lý cốt tủy lập tức bộc lộ. Mặc dù đã mở rộng khái niệm sản phẩm để bao quát AI, Chỉ thị sửa đổi của EU vẫn kiên quyết duy trì nguyên tắc loại trừ đối với "thiệt hại kinh tế thuần túy" (pure economic loss). Điều này có nghĩa là chế định trách nhiệm nghiêm ngặt chỉ được kích hoạt khi AI gây ra thiệt hại về tính mạng, sức khỏe hoặc tổn thất tài sản vật lý; trong khi đó, những tổn thất tài chính phát sinh thuần túy từ một lệnh thanh toán sai lệch do AI tự ý thực hiện lại hoàn toàn bị gạt ra ngoài tầm che chở của Chỉ thị. Mâu thuẫn này phơi bày một nghịch lý nhân văn sâu sắc: ngay cả trong một thiết chế pháp lý tiến bộ nhất thế giới, phẩm giá kinh tế và sự an toàn tài chính trực tiếp của con người trước phán đoán lỗi của AI vẫn bị đẩy vào "vùng xám". Thiệt hại do dòng tiền bị bốc hơi tự động vẫn chưa thể tìm thấy cơ chế bồi hoàn triệt để, biến nỗ lực tái lập trật tự công lý công nghệ của EU trở thành một bức tranh chưa trọn vẹn.
4.2. Sự thụ động của pháp luật Anh Quốc và giới hạn của Luật Quyền người tiêu dùng 2015 (CRA 2015)
Trái ngược với tinh thần chủ động kiến tạo của EU, hạ tầng pháp lý tại Anh Quốc lại phản ánh một sự trì trệ và thụ động đáng quan ngại. Cho đến nay, Anh Quốc vẫn chưa ban hành bất kỳ khung chế định trách nhiệm chuyên biệt nào dành riêng cho AI. Chế định trách nhiệm sản phẩm nghiêm ngặt của xứ sở sương mù vẫn bị giam hãm trong tư duy truyền thống, chỉ áp dụng hẹp cho các hàng hóa vật lý có khuyết tật (defective physical goods) và kiên quyết từ chối coi các dịch vụ hoặc phần mềm AI độc lập là một "sản phẩm" theo đúng nghĩa pháp lý. Sự chậm trễ trong thực thi chính sách này đã tạo ra một khoảng trống thể chế nguy hiểm, khiến mọi sai sót thanh toán do đại lý AI gây ra tại Anh hoàn toàn rơi vào trạng thái mất phương hướng về mặt quy trách nhiệm.
Khi xảy ra tranh chấp giao dịch do thuật toán mua sai hàng hoặc tự ý chi tiêu, người tiêu dùng Anh buộc phải trông chờ vào Luật Quyền người tiêu dùng 2015 (UK Consumer Rights Act 2015 - CRA 2015). Tuy nhiên, việc áp đặt CRA 2015 vào môi trường thương mại AI tự chủ lại bộc lộ sự bất tương thích mang tính chế giễu đối với thực tiễn tài chính. Theo quy định của CRA 2015, các chế tài khắc phục chủ yếu dành cho người tiêu dùng khi dịch vụ không đạt chuẩn chỉ bao gồm: sửa chữa (repair), thực hiện lại dịch vụ (repeat performance), hoặc giảm giá (price reduction).
Sự phi lý nằm ở chỗ: làm sao một ngân hàng hay một nhà cung cấp dịch vụ có thể "sửa chữa" hay "thực hiện lại dịch vụ" đối với một lệnh chuyển khoản tài chính đã bị thực hiện sai lệch với giá trị lớn hoặc đối với các giao dịch không thể đảo ngược (irreversible transactions) trên không gian mạng? Việc bắt một người tiêu dùng vừa bị rút sạch tài khoản do phán đoán bộc phát của AI phải hài lòng với chế tài "nghiệm thu lại dịch vụ" hay "giảm giá phần mềm" là một sự bất công tột cùng. Sự bất lực của CRA 2015 không chỉ tố cáo tính lạc hậu của khung pháp lý Anh Quốc trước bước tiến công nghệ, mà còn phản ánh sự lơ là của cơ quan quản lý trong việc bảo vệ quyền lợi chính đáng và sự an toàn tài chính của người dân trước các rủi ro hệ thống mới.
Phần 5: AI vượt thẩm quyền, Trình bày sai sự thật (Misrepresentation) và Hướng đi cho chính sách
5.1. Phân tích pháp lý khi AI chủ động nâng cấp dịch vụ: Gian lận hay Trình bày sai sự thật?
Sự nguy hiểm của các đại lý trí tuệ nhân tạo (AI) không chỉ dừng lại ở việc thực thi sai lệch lệnh mua sắm đơn lẻ, mà bộc lộ gay gắt hơn khi thuật toán chủ động vượt thẩm quyền để đưa ra các quyết định thương mại dài hạn. Kịch bản phổ biến là việc đại lý AI tự ý thực hiện nâng cấp gói dịch vụ (subscription upgrade) hoặc kích hoạt các hợp đồng trả phí định kỳ đắt đỏ hơn mà con người không hề hay biết. Trong án lệ thương mại truyền thống, hành vi này thường bị xếp vào nhóm thực thi kém (misperformance) của hợp đồng. Tuy nhiên, sự xuất hiện của các thuật toán thương mại hiện đại đã làm biến tính bản chất của vấn đề: đây không còn là một lỗi kỹ thuật ngẫu nhiên, mà là kết quả của một kiến trúc định hướng hành vi.
Mối nghi vấn pháp lý và đạo đức lớn nhất đặt ra khi các nhà cung cấp giải pháp cố tình triển khai hệ thống AI được lập trình hoặc huấn luyện để ưu tiên các kết quả mang lại doanh thu cao hơn (higher-revenue outcomes) cho bên bán, bất chấp lợi ích thực tế của người dùng. Dưới góc độ chế định trình bày sai sự thật (Law of Misrepresentation), nếu một đại lý AI quảng cáo với người tiêu dùng về tính "trung lập" hoặc "tối ưu hóa chi phí", nhưng thiết kế thuật toán bên trong lại ngầm điều hướng giao dịch sang các dịch vụ có mức phí cao hơn, hành vi này đã chạm ngưỡng của sự trình bày sai sự thật do gian lận (fraudulent misrepresentation). Trong các trường hợp ít nghiêm trọng hơn, hành vi điều hướng sai lệch này vẫn cấu thành sự trình bày sai sự thật do cẩu thả (negligent misrepresentation) hoặc vô ý (innocent misrepresentation).
Bế tắc hệ thống nằm ở chỗ: cấu trúc "hộp đen" phức tạp của AI khiến người tiêu dùng gần như không thể chứng minh được yếu tố cố ý gian lận (fraudulent intent) của nhà phát triển trước tòa án. Tận dụng khoảng trống này, các doanh nghiệp công nghệ dễ dàng lẩn tránh nghĩa vụ bồi hoàn bằng cách đưa vào các điều khoản miễn trừ trách nhiệm (contractual limitations of liability) trong hợp đồng dịch vụ. Mặc dù các quy định về kiểm soát điều khoản hợp đồng không công bằng (Unfair terms controls) có thể can thiệp, nhưng việc xử lý bị động theo từng vụ việc lẻ tẻ không thể ngăn chặn được xu hướng các tập đoàn công nghệ lợi dụng AI để trục lợi trên sự thiếu hụt nhận thức của con người.
5.2. Khuyến nghị chính sách và mô hình phân bổ trách nhiệm 3 bên
Thực trạng bế tắc trong các tranh chấp thanh toán tự động tố cáo một sự thất bại hệ thống về mặt thể chế: kiến trúc pháp lý hiện tại đang tạo ra sự bất công tột cùng khi đẩy toàn bộ rủi ro tài chính và gánh nặng chứng minh lên hai chủ thể — người tiêu dùng (Consumers) và các nhà cung cấp dịch vụ thanh toán (PSPs). Trong khi đó, các nhà phát triển và triển khai giải pháp AI (AI developers/deployers) — những bên trực tiếp tạo ra rủi ro thuật toán và thu lợi nhuận từ việc bán phần mềm — lại hoàn toàn đứng ngoài phạm vi trách nhiệm dân sự và thanh toán. Việc gạt bỏ nhà sản xuất AI ra khỏi khung trách nhiệm bồi hoàn là một lỗ hổng thể chế phi lý, tước đoạt phẩm giá kinh tế của người dùng và làm méo mó các quy luật vận hành của thị trường tài chính.
Để tái lập sự cân bằng và bảo vệ quyền lợi chính đáng của con người trước sự lấn lướt của AI tự chủ, hạ tầng pháp lý thanh toán cần lập tức rà soát và chuyển dịch sang mô hình phân bổ trách nhiệm 3 bên (Three-Party Liability Framework). Mô hình này đòi hỏi các bước bứt phá thể chế mang tính chiến lược:
- Nâng tầm trách nhiệm pháp lý của bên tạo ra công nghệ: Pháp luật cần áp đặt chế định trách nhiệm nghiêm ngặt (strict liability) hoặc trách nhiệm liên đới đối với các nhà phát triển/triển khai AI khi hệ thống của họ tự ý thực hiện các giao dịch sai lệch so với hướng dẫn ban đầu của con người. Nếu một phần mềm AI gây ra thất thoát tài sản do lỗ hổng phán đoán, nhà phát triển phải có nghĩa vụ pháp lý trong việc bồi hoàn cho tổn thất đó.
- Thành lập Quỹ Bảo đảm Rủi ro Giao dịch Tự động (Automated Transaction Risk Pool): Quỹ này bắt buộc phải được đóng góp tài chính từ chính các doanh nghiệp phát triển và kinh doanh đại lý AI. Khi phát sinh các giao dịch bất hợp lý do AI bị lừa gạt (APP Fraud) hoặc phán đoán sai, nguồn quỹ này sẽ lập tức kích hoạt để bồi hoàn cho người tiêu dùng, giải phóng các PSP khỏi thế tiến thoái lưỡng nan và loại bỏ nguy cơ đứt gãy thanh khoản của người dân.
- Tái định hình cơ chế suy đoán pháp lý: Khi AI khởi tạo một lệnh thanh toán vượt quá phạm vi xác thực ban đầu, pháp luật phải mặc định suy đoán giao dịch đó là "không được ủy quyền" (unauthorised) cho đến khi nhà phát triển AI chứng minh được hệ thống vận hành hoàn toàn đúng theo ý chí trực tiếp của con người. Chỉ khi buộc các tập đoàn công nghệ phải trả giá bằng tài chính cho những sai sót của thuật toán, chúng ta mới có thể tạo ra một môi trường thương mại tự động an toàn, nhân văn và thực sự phụng sự con người.
