IP và Copyright trong AI Output: CEO và Nhóm Pháp Lý Cần Biết Gì Năm 2026

Nhóm marketing của bạn tạo ra 200 nội dung mỗi tháng với AI. Các developer dùng GitHub Copilot để viết code sản xuất. Nhóm pháp lý soạn điều khoản hợp đồng bằng Claude. Nhóm sản phẩm tạo UI copy qua AI workflow tùy chỉnh.

IP policy của bạn được viết năm 2019. Nó không đề cập gì đến AI.

Khoảng trống này tồn tại ở hầu hết các tổ chức, và nó tạo ra ba nhóm rủi ro mà general counsel và CEO cần nắm rõ. ACE Framework (Ingest, Analyze, Predict, Generate, Execute) là ngữ cảnh hữu ích ở đây: năng lực Generate tạo ra khối lượng câu hỏi IP nhiều nhất vì nó sản xuất artifact ở quy mô, trong khi năng lực Execute tạo ra những câu hỏi có hậu quả nhất vì AI action có thể kích hoạt quyền của bên thứ ba mà không có sự xem xét của con người.

Bạn có thể không sở hữu những gì AI của bạn tạo ra. Bạn có thể vô tình sao chép nội dung bạn không có quyền sao chép. Và khi khách hàng tải dữ liệu lên AI system của bạn, câu hỏi ai sở hữu các output dẫn xuất có thể không được trả lời theo hướng có lợi cho bạn.

Không có rủi ro nào trong số này được giải quyết hoàn toàn bởi luật hiện hành. Bức tranh pháp lý cho AI và sở hữu trí tuệ (IP) đang tranh chấp sôi nổi năm 2026, với nhiều vụ án lớn đang trong giai đoạn discovery hoặc kháng cáo tại Mỹ, EU, và Anh. Nhưng các vị thế có thể bảo vệ đã tồn tại, và các tổ chức thiết lập rõ ràng các vị thế đó trong hợp đồng và policy ngay bây giờ sẽ có lợi thế hơn những tổ chức chờ luật ổn định.

Bài viết này không phải tư vấn pháp lý. Đây là framework để CEO, general counsel (GC), và CIO hiểu các chiều rủi ro, đánh giá tư thế hiện tại, và xác định các khoảng trống policy và hợp đồng cần giải quyết.

Câu hỏi quyền sở hữu: tình trạng pháp lý hiện tại

Key Facts: AI Copyright và IP

• Hơn 70 vụ kiện xâm phạm được chủ sở hữu copyright nộp chống lại các công ty AI, với dàn xếp Bartz v. Anthropic năm 2025 tạo ra khoản chi trả $1,5 tỷ, lớn nhất trong lịch sử copyright Mỹ. (Copyright Alliance)
• Tòa án Tối cao Mỹ từ chối certiorari vào tháng 3 năm 2026, tái khẳng định quyền tác giả của con người là yêu cầu nền tảng của luật copyright Mỹ và đóng lại lập luận rằng AI output có thể nhận bảo vệ copyright độc lập.
• 72% công ty S&P 500 tiết lộ ít nhất một rủi ro AI trọng yếu năm 2025, tăng từ 12% năm 2023, với rủi ro IP và copyright trong số các danh mục thường xuyên được tiết lộ nhất. (Harvard Law School Forum)

Câu hỏi nền tảng rất đơn giản: nếu AI tạo ra một nội dung, ai sở hữu nó?

Tại Hoa Kỳ, Copyright Office đã tuyên bố rõ ràng: các tác phẩm do AI tạo ra hoàn toàn mà không có quyền tác giả con người không đủ điều kiện bảo vệ copyright theo luật hiện hành. Copyright Act bảo vệ các tác phẩm sáng tạo gốc do tác giả là con người tạo ra. AI không phải là tác giả pháp lý.

Hướng dẫn AI của US Copyright Office và Báo cáo Khả Năng Bản Quyền Phần 2 (tháng 1 năm 2025) làm rõ vị trí này: nội dung AI có "quyền tác giả của con người đủ" có thể nhận bảo vệ copyright, nhưng Copyright Office đánh giá từng trường hợp riêng. Con người tạo ra biểu đạt cụ thể càng nhiều (không chỉ cung cấp prompt chung chung), yêu cầu càng mạnh. Cơ quan cũng yêu cầu người nộp đơn tiết lộ nội dung AI trong đơn đăng ký và giải thích đóng góp cụ thể của tác giả con người.

Điều này có ý nghĩa gì trong thực tế: nếu nhân viên của bạn viết prompt "viết bài blog về gián đoạn chuỗi cung ứng," nội dung tạo ra có thể không có bản quyền. Nếu nhân viên của bạn viết creative brief chi tiết, chỉnh sửa bản nháp AI đáng kể, thêm phân tích gốc, và đưa ra các lựa chọn biểu đạt cụ thể xuyên suốt quá trình sửa đổi, tác phẩm kết quả có yêu cầu quyền tác giả con người mạnh hơn. Luật không vạch ra ranh giới rõ ràng, và các tòa án khác nhau có thể vạch ra ranh giới khác nhau.

Vụ Thaler v. Perlmutter (2023) xác nhận các tác phẩm hoàn toàn do AI tạo ra không có quyền tác giả con người không nhận được copyright. Tòa phán quyết Cơ quan Đăng ký Copyright đúng khi từ chối copyright cho hình ảnh AI tạo ra không có đóng góp sáng tạo có ý nghĩa từ con người. Vụ đó xử lý kịch bản AI-only. Kịch bản có một phần quyền tác giả con người vẫn đang được phát triển.

Tại Liên minh châu Âu, tình hình tương tự về nguyên tắc nhưng phức tạp hơn bởi EU AI Act. Khung copyright EU đòi hỏi quyền tác giả con người để được bảo vệ. EU AI Act không giải quyết trực tiếp quyền sở hữu copyright nhưng áp đặt yêu cầu minh bạch đối với nội dung AI, đặc biệt yêu cầu tiết lộ khi AI tạo nội dung có thể đánh lừa người tiêu dùng về nguồn gốc con người.

Luật EU cung cấp quyền liền kề cho nhà sản xuất cơ sở dữ liệu và một số quyền liên quan có thể áp dụng cho các tổng hợp AI-assisted, nhưng câu hỏi quyền sở hữu nội dung biểu đạt do AI tạo ra về cơ bản giống như ở Mỹ.

Tại Vương quốc Anh, Copyright, Designs and Patents Act 1988 có điều khoản cho "computer-generated works" có thể cho phép copyright cho AI output khi không có tác giả con người, với sự bảo vệ thuộc về người "thực hiện các sắp xếp cần thiết cho việc tạo ra tác phẩm." Liệu điều khoản này có mở rộng sang AI tạo sinh hiện đại hay không chưa được kiểm chứng, và các tòa án Anh chưa phán quyết về vấn đề này tính đến năm 2026.

Hàm ý thực tế cho doanh nghiệp của bạn: Nếu AI của bạn tạo ra nội dung hoàn toàn hoặc đáng kể do AI với đóng góp sáng tạo tối thiểu từ con người, bạn có thể không sở hữu nó theo nghĩa copyright truyền thống. Đối thủ có thể sao chép các bài blog, nội dung marketing, hoặc mô tả sản phẩm AI tạo ra của bạn mà không vi phạm copyright.

Điều này không có nghĩa nội dung AI vô giá trị hoặc không thể bảo vệ. Bảo vệ bí mật thương mại có thể áp dụng cho prompt và workflow. Quyền cơ sở dữ liệu có thể áp dụng cho các tổng hợp. Bảo vệ hợp đồng có thể hạn chế sao chép bất kể copyright. Nhưng giả định đơn giản "chúng ta tạo ra nó, chúng ta sở hữu nó" có thể không đứng vững cho các output hoàn toàn do AI tạo ra.

Tài liệu như biện pháp giảm thiểu rủi ro

Hành động đơn lẻ mạnh nhất mà tổ chức có thể thực hiện để bảo vệ công việc AI-assisted là ghi lại đóng góp sáng tạo của con người vào công việc đó.

Điều này có nghĩa:

• Lưu giữ hồ sơ về các quyết định biên tập của con người, không chỉ output cuối cùng
• Ghi lại các prompt, sửa đổi, và các lựa chọn của con người đã định hình tác phẩm cuối cùng
• Đảm bảo việc tạo nội dung AI-assisted bao gồm xem xét và sửa đổi có ý nghĩa từ con người, không chỉ chấp nhận output AI
• Lưu lịch sử phiên bản cho thấy con người đưa ra các lựa chọn biểu đạt riêng biệt so với thế hệ gốc của AI

Tài liệu này phục vụ hai mục đích. Nó củng cố yêu cầu copyright ở các khu vực pháp lý đòi hỏi quyền tác giả con người. Và nó thiết lập hồ sơ về sự tham gia của con người có thể liên quan trong các bối cảnh hợp đồng hoặc pháp lý.

Gánh nặng tài liệu không lớn. Nhật ký đơn giản ghi: prompt sử dụng, các chỉnh sửa của con người, người xem xét phê duyệt, và ngày tháng tạo ra hồ sơ có ý nghĩa mạnh hơn đáng kể so với không có tài liệu. Building Your AI Use Policy cung cấp framework policy làm cho tài liệu này trở thành phần tiêu chuẩn của AI-assisted workflow, thay vì thực hành ad-hoc mà chỉ một số nhân viên tuân theo.

3 câu hỏi pháp lý cho AI output

3 Legal Questions for AI Output là framework quyết định để đánh giá rủi ro IP và copyright trong bất kỳ AI-generated content workflow nào: (1) Chúng ta có sở hữu nó không? (Có đủ quyền tác giả con người được ghi lại để yêu cầu copyright ở khu vực pháp lý này không?), (2) Nó có xâm phạm không? (AI output có sao chép dữ liệu huấn luyện mà vendor không có quyền sử dụng, và chúng ta có trong chuỗi trách nhiệm pháp lý không?), và (3) Hợp đồng của chúng ta có bao gồm vấn đề này không? (Cả hợp đồng vendor và hợp đồng khách hàng có rõ ràng đề cập đến quyền sở hữu AI output, không sử dụng dữ liệu huấn luyện, và phạm vi bồi thường không?). Mỗi câu hỏi đòi hỏi đánh giá riêng và bộ biện pháp giảm thiểu riêng.

Đáng trích dẫn: "Tòa án Tối cao Mỹ từ chối certiorari vào tháng 3 năm 2026, tái khẳng định quyền tác giả con người là yêu cầu nền tảng của luật copyright Mỹ. Nếu AI của bạn tạo nội dung với đóng góp sáng tạo tối thiểu từ con người, bạn có thể không sở hữu nó theo nghĩa copyright truyền thống, và đối thủ có thể sao chép mà không vi phạm."

Đáng trích dẫn: "Dàn xếp Bartz v. Anthropic chi trả $1,5 tỷ năm 2025, lớn nhất trong lịch sử copyright Mỹ. Các điều khoản bồi thường IP trong hợp đồng enterprise AI có giá trị thực nhưng chưa được kiểm chứng. 'Vendor đã làm điều đó' không phải biện hộ hoàn chỉnh." (Copyright Alliance)

Đáng trích dẫn: "Hầu hết IP policy doanh nghiệp được viết cho thế giới trước AI. Nếu policy của bạn không nói gì về AI, nó không trả lời ai sở hữu báo cáo AI-derived từ dữ liệu khách hàng, liệu bài blog nhóm marketing tạo tháng này có bản quyền không, hoặc nhân viên được phép dán gì vào AI tool bên ngoài."

Rework Analysis: Dựa trên các pattern rủi ro pháp lý năm 2025-2026, các tổ chức có vị thế AI IP vững nhất chia sẻ ba đặc điểm: họ duy trì lịch sử phiên bản ghi lại các quyết định biên tập con người riêng biệt so với thế hệ AI, họ có các thỏa thuận enterprise hiện tại được pháp lý xem xét (không chỉ chấp nhận qua các điều khoản click-through tiêu chuẩn), và IP policy của họ rõ ràng liệt kê nội dung AI là danh mục cần tài liệu và xem xét trước khi xuất bản.

Rủi ro ô nhiễm dữ liệu huấn luyện

Chiều rủi ro thứ hai là về những gì đã đưa vào các AI model bạn đang sử dụng. Nếu foundation model huấn luyện trên tài liệu có bản quyền, và model output sao chép chặt chẽ tài liệu đó, bạn (với tư cách người dùng) có thể nằm trong chuỗi trách nhiệm pháp lý cho việc sao chép đó.

Đây là trọng tâm của các vụ kiện lớn hiện đang tiến hành.

The New York Times v. Microsoft Corporation (1:23-cv-11195), nộp tháng 12 năm 2023, cáo buộc các GPT model huấn luyện trên hàng triệu bài báo của Times mà không được phép và model có thể sao chép nội dung Times nguyên văn khi phản hồi prompt. Vụ án đang được xét xử tích cực tính đến năm 2026, với đề nghị bác bỏ của OpenAI bị từ chối một phần vào tháng 4 năm 2025.

Getty Images đã nộp kiện chống lại Stability AI tại nhiều khu vực pháp lý, cáo buộc Stable Diffusion huấn luyện trên thư viện hình ảnh có bản quyền của Getty mà không được phép và model có thể tạo ra hình ảnh giống chặt chẽ bản gốc Getty, kể cả watermark của họ.

The Authors Guild nộp đơn kiện tập thể thay mặt các tác giả có sách được cho là sử dụng trong dữ liệu huấn luyện LLM (large language model) mà không có sự đồng ý.

Các vụ án này chưa tạo ra kết quả dứt khoát, nhưng chúng đang tạo ra bốn loại rủi ro kinh doanh:

Rủi ro xâm phạm trực tiếp: Nếu các AI model bạn sử dụng tạo ra nội dung sao chép chặt chẽ các tác phẩm có bản quyền, bạn có thể nằm trong chuỗi sao chép. Câu hỏi liệu bạn hay vendor của bạn là bên chịu trách nhiệm pháp lý chính đang được tranh chấp, nhưng "vendor đã làm điều đó" không phải biện hộ hoàn chỉnh. Vendor Evaluation Framework for AI Tools bao gồm bồi thường IP như một chiều được chấm điểm trong đánh giá data practices, đây là nơi bạn nên nêu rủi ro này lên trước khi ký bất kỳ hợp đồng enterprise AI nào.

Không chắc chắn về giá trị bồi thường: Hầu hết vendor AI cung cấp một hình thức bồi thường IP trong thỏa thuận enterprise. Nhưng phạm vi, giới hạn, và khả năng thực thi của các điều khoản bồi thường này chưa được kiểm chứng trong các vụ án lớn. Cho đến khi các vụ án giải quyết, giá trị bồi thường vẫn còn là ẩn số.

Nghĩa vụ minh bạch dữ liệu huấn luyện: EU AI Act (có hiệu lực cho nhiều điều khoản vào năm 2025 và 2026) yêu cầu các nhà cung cấp AI model mục đích chung công bố tóm tắt về dữ liệu huấn luyện. Đây chủ yếu là nghĩa vụ của nhà cung cấp AI, không phải người triển khai. Nhưng nó tạo ra áp lực về khả năng hiển thị những gì đã đưa vào các model bạn đang triển khai.

Rủi ro theo lĩnh vực cụ thể: Rủi ro dữ liệu huấn luyện cao hơn ở một số danh mục nội dung. Các AI system tạo ra code (kiện tụng GitHub Copilot), nghệ thuật thị giác (kiện tụng Midjourney, Stability AI), và nội dung liền kề với báo chí (NYT v. OpenAI) là những lĩnh vực tranh chấp sôi nổi nhất. Nếu AI output của bạn rơi vào các danh mục này, rủi ro dữ liệu huấn luyện cấp bách hơn.

Hợp đồng vendor thực sự nói gì

Hợp đồng vendor AI enterprise có sự khác biệt đáng kể về các điều khoản IP. Xem xét ngôn ngữ hợp đồng thực tế là bắt buộc; tài liệu marketing của vendor về IP không đáng tin.

Các điều khoản chính cần tìm và thương lượng:

Quyền sở hữu output: Vendor có rõ ràng cấp cho bạn quyền sở hữu các output tạo ra bằng dịch vụ không? Điều khoản enterprise của OpenAI nêu rõ khách hàng sở hữu input và output. Điều khoản thương mại của Anthropic tương tự cấp quyền sở hữu output cho khách hàng. Nhưng "quyền sở hữu" ở khu vực pháp lý có thể không công nhận copyright AI là quyền sở hữu ít hơn bạn nghĩ.

Không sử dụng dữ liệu huấn luyện: Thỏa thuận enterprise từ các nhà cung cấp lớn thường cấm sử dụng input của bạn để huấn luyện model. Xác nhận điều này có trong hợp đồng cụ thể của bạn, và nó áp dụng cho cả prompt và mọi dữ liệu người dùng mà các prompt đó bao gồm.

Bồi thường IP: Vendor có bồi thường cho bạn chống lại các yêu cầu IP của bên thứ ba từ AI output không? Giới hạn, loại trừ, và điều kiện là gì? OpenAI và Microsoft đã cung cấp các chương trình bồi thường IP; Anthropic có các điều khoản tương tự trong điều khoản enterprise. Nhưng các điều khoản "bồi thường" có các ngoại lệ, giới hạn về các yêu cầu được bảo hiểm, và điều kiện làm chúng ít toàn diện hơn vẻ ngoài. Hãy để pháp lý xem xét ngôn ngữ cụ thể.

Minh bạch về dữ liệu huấn luyện: Hợp đồng enterprise có cho bạn thông tin về những gì model được huấn luyện không? Điều này hiếm khi có trong điều khoản tiêu chuẩn, nhưng liên quan đến due diligence, đặc biệt với các ngành được quản lý.

Các điều khoản cần thương lượng nếu chưa có:

• Quyền sở hữu output rõ ràng
• Không sử dụng dữ liệu huấn luyện với quyền kiểm toán
• Bồi thường IP với giới hạn bảo hiểm tối thiểu
• Nghĩa vụ vendor thông báo cho bạn nếu họ nhận được yêu cầu ảnh hưởng đến việc sử dụng output của bạn

Câu hỏi IP khách hàng

Nếu sản phẩm của bạn sử dụng AI và khách hàng tải dữ liệu lên AI system của bạn, bạn có chiều rủi ro thứ ba: ai sở hữu các insight dẫn xuất từ dữ liệu khách hàng?

Câu hỏi này áp dụng cho:

• Sản phẩm SaaS (software-as-a-service) dùng AI phân tích dữ liệu do khách hàng tải lên
• Tính năng AI tạo báo cáo, tóm tắt, hoặc khuyến nghị từ dữ liệu khách hàng
• Automation workflow xử lý thông tin khách hàng để tạo AI-assisted output

Các câu trả lời cần có trong hợp đồng khách hàng của bạn, không phải phát hiện ra qua kiện tụng.

Hợp đồng khách hàng của bạn cần đề cập:

• Ai sở hữu AI-derived output được tạo từ dữ liệu khách hàng
• Liệu bạn có thể dùng dữ liệu khách hàng để cải thiện AI system không (hầu hết khách hàng enterprise sẽ nói không)
• Cách xử lý AI output từ dữ liệu khách hàng khi chấm dứt hợp đồng
• Khách hàng có thể và không thể làm gì với AI-generated insight từ platform của bạn

Framework Data Classification for AI Access giúp bạn ánh xạ danh mục dữ liệu khách hàng nào chảy vào AI system nào, để hợp đồng có thể cụ thể theo loại dữ liệu thay vì dùng ngôn ngữ catch-all chung chung.

Nếu các điều khoản SaaS hiện tại của bạn không đề cập đến AI-derived output, bạn có thể có các điều khoản viết cho kiến trúc trước AI không áp dụng gọn gàng. Cụm từ "dữ liệu bạn tải lên vẫn là dữ liệu của bạn" không trả lời ai sở hữu báo cáo insight mà AI của bạn tạo ra từ dữ liệu đó.

IP policy của bạn cần nói gì về AI

Hầu hết IP policy doanh nghiệp được viết cho thế giới mà IP do con người tạo ra. Policy cập nhật cần đề cập ba câu hỏi AI-specific.

Yêu cầu về quyền sở hữu AI output và tài liệu. Policy nên chỉ rõ: mức độ đóng góp con người nào cần thiết trước khi tổ chức yêu cầu copyright trong công việc AI-assisted, nhân viên phải duy trì tài liệu gì để hỗ trợ các yêu cầu đó, và quy trình xem xét nào áp dụng trước khi nội dung AI được xuất bản, nộp, hoặc bán.

Hạn chế về tải nội dung bên thứ ba lên AI tool. Nhân viên dùng AI tool thường xuyên sao chép và dán nội dung bên thứ ba vào prompt (nội dung đối thủ để phân tích, bài báo để tóm tắt, tài liệu bên ngoài để xem xét). IP policy của bạn cần đề cập: nội dung bên thứ ba nào có thể đưa vào AI prompt, hạn chế gì về việc sao chép AI output có nguồn từ dữ liệu huấn luyện trong công việc đối mặt công chúng, và quy trình leo thang khi nhân viên không chắc chắn.

Xử lý dữ liệu khách hàng cho AI-derived output. Với các tổ chức có sản phẩm AI, policy nên phù hợp với các điều khoản hợp đồng khách hàng: dữ liệu khách hàng nào chảy vào AI system, ai sở hữu output, và quy trình governance cho các thay đổi về xử lý dữ liệu AI.

Policy cũng cần người chịu trách nhiệm. Các câu hỏi về AI và IP policy sẽ xuất hiện thường xuyên và cần câu trả lời kịp thời. Nếu policy được viết nhưng không có người được đặt tên chịu trách nhiệm trả lời câu hỏi và leo thang các tình huống mới, policy không vận hành được.

Vị thế trung thực cho năm 2026

Cách đóng khung trung thực cho chủ đề này: chúng ta đang trong giai đoạn không chắc chắn về pháp lý. Các vụ án lớn sẽ không giải quyết trong 12 đến 18 tháng tới. Các khu vực pháp lý khác nhau đang đi theo hướng khác nhau với tốc độ khác nhau. Các yêu cầu pháp lý với nhà cung cấp AI đang thắt chặt, có thể cung cấp khả năng hiển thị tốt hơn về dữ liệu huấn luyện trong tương lai, nhưng sự minh bạch đó chưa có ngày hôm nay.

Trong môi trường này, mục tiêu không phải là sự chắc chắn pháp lý. Mà là vị thế có thể bảo vệ và nhận thức rõ ràng về rủi ro.

Vị thế có thể bảo vệ: ghi lại đóng góp của con người, thương lượng hợp đồng vendor với các điều khoản IP được pháp lý xem xét, và cập nhật IP policy để đề cập AI một cách rõ ràng.

Nhận thức rõ ràng về rủi ro: biết AI output nào của bạn thuộc danh mục rủi ro cao (code, nghệ thuật thị giác, nội dung liền kề với báo chí), nắm vụ kiện vendor nào đang tiến hành và họ đưa ra yêu cầu gì, và đảm bảo general counsel của bạn được tóm tắt về rủi ro.

Để biết mục risk register tương ứng với rủi ro IP và copyright, AI Risk Register: What to Track cung cấp định dạng chấm điểm và theo dõi. Building Your AI Use Policy đề cập framework policy rộng hơn mà phần IP này là một thành phần. Và chiều data practices của Vendor Evaluation Framework for AI Tools là nơi rủi ro IP nổi lên trong quy trình mua sắm.

Khoảng cách giữa các tổ chức đã thực hiện công việc quản lý này và những tổ chức chưa thực hiện sẽ trở nên rõ ràng khi các hành động thực thi lớn đầu tiên theo sau các vụ án đang chờ giải quyết đến kết luận.