Giới thiệu ComplianceOne for Law Firms: ngữ cảnh hồ sơ công việc pháp lý, tri thức pháp lý có cấu trúc và công việc do luật sư kiểm soát.
Mọi người đều muốn biết chúng tôi sử dụng mô hình AI nào.
Đó thường là câu hỏi đầu tiên tôi nghe khi trao đổi về AesirX ComplianceOne, Forseti AI và giải pháp ComplianceOne for Law Firms mới của chúng tôi. Chúng tôi dùng Claude? GPT? Hay một mô hình khác?
Câu trả lời của tôi đôi khi khiến người nghe ngạc nhiên: mô hình do khách hàng quyết định.
Chúng tôi không xây dựng hoạt động kinh doanh xoay quanh việc bán lại quyền truy cập một mô hình cụ thể. Chúng tôi xây dựng hạ tầng giúp AI hữu ích trong công việc thực tế của tổ chức — nơi ngữ cảnh, quyền hạn, quy trình, xác minh và trách nhiệm giải trình quan trọng hơn một câu trả lời trò chuyện hấp dẫn.
Câu hỏi đáng quan tâm không còn chỉ là mô hình nào thông minh nhất. Đó là hệ thống nào có thể tạo ra kết quả đáng tin cậy, truy vết được trong môi trường nơi công việc thực sự diễn ra?
Bài viết dành cho: Thành viên điều hành, lãnh đạo đổi mới pháp lý và nhóm vận hành pháp lý tại công ty luật. Các nguyên tắc này cũng áp dụng cho nhóm tuân thủ, bảo vệ dữ liệu cá nhân và rủi ro của doanh nghiệp trong những tổ chức chịu sự điều chỉnh của pháp luật chuyên ngành.
Trong bài viết này:
- Vì sao hệ thống điều phối tác nhân quan trọng hơn một gói thuê bao mô hình.
- BYOK thay đổi điều gì đối với quyền kiểm soát của doanh nghiệp và môi trường pháp lý Việt Nam.
- Cách tiếp cận này vận hành từ tiếp nhận khách hàng của công ty luật đến bàn giao kết quả cho khách hàng.
- Những điều rút ra từ việc so sánh thẳng thắn với Harvey, Legora và giá API trực tiếp.
- Vì sao lựa chọn mô hình có thể trở thành quyết định mua sắm thay vì sự phụ thuộc chiến lược.
Mô hình là động cơ. Hệ thống điều phối là hệ điều hành.
Liên kết đến phần này ↗Mô hình ngôn ngữ lớn có thể tóm tắt tài liệu, suy luận về một câu hỏi hoặc soạn câu trả lời. Những khả năng đó có giá trị, nhưng chưa tạo thành một chương trình tuân thủ hay dịch vụ pháp lý hoàn chỉnh.
Một quy trình thực tế cần biết mình thuộc hồ sơ công việc pháp lý nào, người dùng được phép truy cập thông tin gì, quy định và phiên bản nào áp dụng, công cụ nào được phép sử dụng, bằng chứng nào phải lưu giữ và ai phải phê duyệt kết quả.
Đó là điều chúng tôi đang xây dựng tại AesirX.
Forseti AI hoạt động trong một hệ thống điều phối tác nhân rộng hơn, kết hợp:
- Ngữ cảnh có kiểm soát: Tài liệu riêng của từng hồ sơ công việc pháp lý, dữ liệu tổ chức, quy trình và nguồn tri thức được phê duyệt, được phân tách theo quyền và không gian của từng khách hàng.
- Gói quy định phục vụ vận hành: Khung pháp lý được phân rã thành nghĩa vụ, tài liệu tham chiếu, yêu cầu, điểm ra quyết định và nhiệm vụ có thể tái sử dụng — thay vì chỉ đưa những tệp PDF khổng lồ vào cơ sở dữ liệu véc-tơ.
- Tác nhân, kỹ năng và công cụ: Năng lực chuyên biệt phục vụ nghiên cứu, đánh giá, soạn thảo, truy xuất bằng chứng, chuẩn bị biểu mẫu, phân luồng và quy trình có cấu trúc.
- Điều phối và quy trình: Các giai đoạn có thể dự đoán, cổng xác thực, tuyến chuyển cấp và quyết định có sự giám sát của con người khi phù hợp.
- Quản trị AI và khả năng truy vết phục vụ kiểm toán: Hồ sơ về nguồn, hành động, cấu hình mô hình và câu lệnh liên quan, phê duyệt, thay đổi và kết quả cuối cùng.
Mô hình cung cấp năng lực suy luận. Hệ thống điều phối cung cấp kỷ luật vận hành để chuyển năng lực đó thành sản phẩm công việc.
“Mô hình có thể tạo ra câu trả lời. Hệ thống điều phối tác nhân phải hiểu hồ sơ công việc pháp lý, áp dụng đúng quy tắc, thực hiện quy trình, bảo toàn bằng chứng và biết khi nào con người phải quyết định.”

Sự phân biệt này lý giải vì sao chúng tôi sử dụng mô hình khách hàng tự cung cấp khóa API (bring your own keys — BYOK). Công ty luật cấu hình tài khoản nhà cung cấp OpenAI hoặc Anthropic được hỗ trợ cùng thiết lập mô hình của mình. Khách hàng lựa chọn phương án chi phí, nhà cung cấp, triển khai và định hướng quản trị rủi ro. Chúng tôi tập trung vào những quy trình giúp lựa chọn đó tạo ra giá trị.
Điều này không có nghĩa mọi mô hình đều thực hiện mọi nhiệm vụ tốt như nhau. Thực tế không phải vậy. Năng lực suy luận mạnh, hiểu tài liệu, sử dụng công cụ, xử lý cửa sổ ngữ cảnh và làm việc với ngôn ngữ pháp lý tiếng Việt vẫn cần được kiểm thử.
Mục tiêu là kiểm thử và lựa chọn mô hình phù hợp bên trong một kiến trúc nhất quán, có kiểm soát, thay vì biến một nhà cung cấp thành sự phụ thuộc lâu dài.
BYOK là quyết định quản trị, không chỉ là tính năng về giá
Liên kết đến phần này ↗BYOK đôi khi được mô tả là cách tránh khoản cộng thêm vào chi phí AI. BYOK có thể làm được điều đó, nhưng với khách hàng doanh nghiệp, kết quả quan trọng hơn là quyền lựa chọn.
Với API bên ngoài, tổ chức kiểm soát tài khoản, thông tin xác thực, mô hình đã chọn, quan hệ hợp đồng và chính sách chi tiêu của mình. Với mô hình do chính tổ chức triển khai hoặc mô hình AI có chủ quyền được triển khai phù hợp, tổ chức cũng có thể giữ hoạt động suy luận và dữ liệu đầu vào nhạy cảm trong môi trường hạ tầng đã chọn.
Trong cả hai trường hợp, hệ thống điều phối tác nhân có thể duy trì việc phân quyền, phê duyệt quy trình và hồ sơ kiểm toán nhất quán.
Cần phân biệt rõ: tự cung cấp khóa API không tự động giữ dữ liệu trong lãnh thổ Việt Nam, bảo đảm nhà cung cấp không lưu giữ câu lệnh hay xác lập việc tuân thủ.
Những vấn đề đó phụ thuộc vào nhà cung cấp, điều khoản dịch vụ, cấu hình kỹ thuật, luồng dữ liệu thực tế và pháp luật áp dụng. Chỉ một nhãn “có chủ quyền” không thể thay thế việc thẩm tra.
Vì sao điều này quan trọng tại Việt Nam
Luật Dữ liệu số 60/2024/QH15, cùng Nghị định 165/2025/NĐ-CP quy định chi tiết thi hành, đặt ra nghĩa vụ về quản trị dữ liệu và xử lý dữ liệu xuyên biên giới, bao gồm quy định riêng liên quan đến dữ liệu quan trọng và dữ liệu cốt lõi.
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP thiết lập một khung riêng cho việc xử lý dữ liệu cá nhân và chuyển dữ liệu cá nhân xuyên biên giới, bao gồm yêu cầu đánh giá và các trường hợp ngoại lệ được quy định.
Các luật này không đặt ra một lệnh cấm chung đối với mọi hoạt động chuyển dữ liệu quốc tế. Câu trả lời phụ thuộc vào dữ liệu, cách thức tổ chức xử lý, quy định pháp luật áp dụng và việc có thuộc trường hợp ngoại lệ liên quan hay không.
Chính sự phức tạp này là lý do tổ chức không nên thiết kế hoạt động AI dựa trên giả định có thể gửi mọi câu lệnh và tài liệu đến dịch vụ ở nước ngoài.
Hãy xét một ngân hàng phân tích sự cố nội bộ, một công ty fintech xử lý hồ sơ nhạy cảm, một cơ quan nhà nước xử lý thông tin chịu kiểm soát hoặc một công ty luật quản lý hồ sơ khách hàng mật. Mỗi tổ chức có thể cần chính sách mô hình và triển khai khác nhau.
Nếu mô hình là thành phần có thể thay thế, tổ chức có nhiều phương án đáp ứng yêu cầu hơn mà không phải xây dựng lại mọi quy trình.
“Chủ quyền dữ liệu không phải ô đánh dấu bên cạnh một mô hình AI. Đó là quyết định kiến trúc về nơi dữ liệu di chuyển, nơi xử lý diễn ra, ai có quyền truy cập và bằng chứng nào chứng minh các biện pháp kiểm soát.”
Đó cũng là cách mua sắm bền vững hơn: xác định dữ liệu và nhiệm vụ nào có thể sử dụng API thương mại, trường hợp nào cần bảo vệ hợp đồng chặt chẽ hơn và trường hợp nào nên nằm trong môi trường có kiểm soát hoặc có chủ quyền.
Từ tiếp nhận khách hàng đến bàn giao: Ý nghĩa đối với công ty luật
Liên kết đến phần này ↗Giải pháp AesirX ComplianceOne for Law Firms mới của chúng tôi, vận hành với Forseti AI, áp dụng kiến trúc đó vào vòng đời thực tế của một hồ sơ công việc pháp lý.
Một quy trình điển hình bắt đầu bằng tiếp nhận khách hàng. Công ty luật mở một không gian hồ sơ công việc pháp lý có kiểm soát, ghi nhận yêu cầu và nhập tài liệu khách hàng liên quan.
Sau đó, hệ thống làm việc dựa trên tri thức riêng của hồ sơ, gói quy định áp dụng và nguồn nghiên cứu được phê duyệt. Tác nhân có thể hỗ trợ nhận diện vấn đề ban đầu, nghiên cứu có cấu trúc, phân tích, soạn thảo và chuẩn bị tài liệu bàn giao cho khách hàng.
Việc rà soát và phê duyệt cuối cùng vẫn thuộc về chuyên gia pháp lý phụ trách.
Rà soát của luật sư là một phần trong vòng đời sản phẩm công việc. Phê duyệt gắn với phiên bản cụ thể và bằng chứng đã được rà soát; những thay đổi sau đó có thể đòi hỏi rà soát lại.
Kinh nghiệm của công ty luật nên trở thành tài sản tri thức của tổ chức. ComplianceOne for Law Firms cho phép nhóm lựa chọn tài liệu từ hồ sơ công việc pháp lý, tự che thông tin cần bảo mật, thực hiện rà soát độc lập và chủ động công bố cho đối tượng đã được phê duyệt. Tri thức hữu ích có thể lưu chuyển trong công ty, trong khi quyền truy cập hồ sơ riêng tư ban đầu vẫn được kiểm soát.
ComplianceOne for Law Firms đưa tài liệu tham chiếu pháp lý Việt Nam có cấu trúc vào không gian hồ sơ công việc pháp lý, cùng với tài liệu của công ty luật, sự kiện đã được xác nhận và tri thức đã qua rà soát.
Không gian làm việc cũng kết nối các công việc được khách hàng giao, nhóm chuyên môn và từng hồ sơ công việc pháp lý, giúp công ty luật phối hợp công việc trong khi quyền truy cập hồ sơ riêng tư vẫn được xác định rõ.
Giá trị không chỉ là tăng tốc một bước soạn thảo. Đó là kết nối các giai đoạn:
Quy trình bắt đầu bằng tiếp nhận, tiếp đến là xây dựng ngữ cảnh hồ sơ công việc pháp lý, nghiên cứu quy định, phân tích và soạn thảo, luật sư rà soát, rồi bàn giao cho khách hàng. Kiểm soát truy cập, truy vết nguồn và bằng chứng kiểm toán được duy trì xuyên suốt quy trình.
Quy trình công ty luật minh họa
Giả sử một khách hàng hư cấu yêu cầu công ty luật đánh giá phương án xử lý dữ liệu dự kiến. Nhóm mở hồ sơ riêng tư, thêm tài liệu liên quan và ghi nhận những thông tin thực tế còn cần xác nhận. Forseti hỗ trợ nghiên cứu dựa trên tài liệu tham chiếu pháp lý đã cài đặt và tri thức được lựa chọn, phê duyệt của công ty. Luật sư rà soát phạm vi áp dụng được đề xuất, xác định thông tin còn thiếu và chuẩn bị sản phẩm công việc có liên kết nguồn. Phê duyệt gắn với chính xác phiên bản đã rà soát. Nếu bằng chứng nền tảng thay đổi, đánh giá trước đó có thể không còn cập nhật và cần rà soát lại.

Khái niệm này cũng áp dụng cho công việc tuân thủ của doanh nghiệp. Trong ComplianceOne, Forseti AI có thể hoạt động trong quy trình quản trị về lập bản đồ dữ liệu, đánh giá bảo vệ dữ liệu cá nhân, rủi ro nhà cung cấp, chuẩn bị đánh giá chuyển dữ liệu xuyên biên giới, sự cố và khắc phục.
Ví dụ: Đánh giá chuyển dữ liệu cá nhân xuyên biên giới tại Việt Nam
Xét một doanh nghiệp đang chuẩn bị chuyển dữ liệu cá nhân ra ngoài Việt Nam. Trong quy trình ComplianceOne minh họa, Forseti AI sử dụng gói quy định liên quan để xác định nghĩa vụ áp dụng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Forseti có thể hỗ trợ đánh giá hoạt động chuyển dự kiến theo yêu cầu và ngoại lệ áp dụng, xác định thông tin còn thiếu và chuẩn bị đánh giá có cấu trúc, liên kết với bằng chứng hỗ trợ. Chuyên gia bảo vệ dữ liệu cá nhân hoặc pháp lý phụ trách rà soát và phê duyệt đánh giá, với tài liệu tham chiếu pháp lý, bằng chứng và quyết định được kết nối trong hồ sơ quản trị.
“Đơn vị giá trị của AI không phải token hay tin nhắn trò chuyện. Đó là sản phẩm công việc có thể giải trình và bảo vệ cơ sở, được bàn giao đúng ngữ cảnh, với biện pháp kiểm soát phù hợp và người chịu trách nhiệm rõ ràng.”
Chi phí AI pháp lý: Tách nền tảng khỏi hoạt động suy luận
Liên kết đến phần này ↗Thị trường AI pháp lý đang phát triển nhanh. Harvey Intake và Legora Intake là những ví dụ về đầu tư đáng kể vào tiếp nhận yêu cầu pháp lý và tự động hóa quy trình.
Sản phẩm của họ không giống hoàn toàn đề xuất không gian hồ sơ công việc pháp lý dành cho công ty luật của chúng tôi, và tôi không cho rằng mọi tính năng đều có thể so sánh tương ứng từng mục. Khác biệt không nằm ở việc một nền tảng AI có hệ thống điều phối hay không. Khác biệt là ai kiểm soát mô hình, ai kiểm soát dữ liệu và ngữ cảnh, và liệu cấu trúc chi phí có còn minh bạch khi năng lực mô hình thay đổi hay không.
Tuy nhiên, sự phát triển của thị trường đặt ra một câu hỏi thương mại quan trọng:
Công ty luật có bắt buộc phải mua năng lực xử lý AI qua nhà cung cấp ứng dụng, hay có thể lựa chọn và thanh toán trực tiếp cho hoạt động suy luận?
Cách tiếp cận của chúng tôi với ComplianceOne for Law Firms là mức phí nền tảng cố định theo mỗi người dùng, không có khoản phí tiêu thụ token do AesirX thu.
Công ty luật chọn mô hình AI được hỗ trợ, thanh toán trực tiếp cho nhà cung cấp qua tài khoản của mình — hoặc tự chi trả hạ tầng lưu trữ — và có thể điều chỉnh lựa chọn theo mức độ nhạy cảm, độ khó của từng nhiệm vụ.
Để có góc nhìn đầy đủ, Harvey và Legora không công bố bảng giá tiêu chuẩn theo người dùng đủ tin cậy. Ước tính do bên thứ ba công bố chênh lệch đến mức dùng chúng để tuyên bố một khoản tiết kiệm chính xác sẽ gây hiểu nhầm.
Tuy vậy, Legora đã công khai giới thiệu giá tính theo mức sử dụng cho Agent Pro, đồng thời cho biết Agent tiêu chuẩn vẫn nằm trong gói của khách hàng hiện hữu theo các điều khoản đã thông báo.
Vì vậy, so sánh thương mại đúng cách đòi hỏi báo giá thực tế, tính năng bao gồm, giả định sử dụng và điều kiện triển khai — thay vì tuyên bố không có nguồn về giá của đối thủ.
| Khía cạnh thương mại | AesirX ComplianceOne for Law Firms | Harvey Intake | Legora Intake / Agent Pro |
|---|---|---|---|
| Giá nền tảng | Phí bản quyền cố định theo người dùng | Báo giá doanh nghiệp riêng; chưa xác lập mức giá tiêu chuẩn công khai | Báo giá riêng; mức giá tiêu chuẩn không công khai |
| Chi phí tính toán AI | Khách hàng trả trực tiếp cho nhà cung cấp đã chọn hoặc vận hành hạ tầng được chấp thuận; AesirX không tính phí theo token | Xác minh dung lượng bao gồm và mọi khoản vượt mức trong báo giá | Agent Pro tính phí theo mức sử dụng; điều khoản Agent tiêu chuẩn khác |
| Lựa chọn mô hình và lưu trữ | API thương mại được hỗ trợ, điểm cuối tương thích, phương án tự lưu trữ/AI có chủ quyền | Xác nhận lựa chọn nhà cung cấp và triển khai trong hợp đồng | Xác nhận lựa chọn nhà cung cấp và triển khai trong hợp đồng |
| So sánh chi phí | Phí nền tảng + suy luận trực tiếp / hạ tầng + chi phí vận hành | Tổng chi phí theo hợp đồng | Nền tảng theo hợp đồng + mọi khoản phí theo mức sử dụng |
Ví dụ về giá suy luận trực tiếp
Dưới đây là chi phí suy luận trực tiếp của mô hình được minh họa cho 1.000 lượt xử lý với lượng token xác định; đây không phải tuyên bố về khoản phí của bất kỳ nhà cung cấp nào hay chi phí của một quy trình tác nhân hoàn chỉnh.
Giả định 1.000 lượt xử lý, mỗi lượt sử dụng 20.000 token đầu vào và 4.000 token đầu ra. Tổng cộng là 20 triệu token đầu vào và 4 triệu token đầu ra.
Sử dụng giá API Anthropic công bố ngày 7 tháng 10 năm 2026:
| Mô hình minh họa | Giá đầu vào / 1 triệu token | Giá đầu ra / 1 triệu token | Chi phí API trực tiếp minh họa |
|---|---|---|---|
| Claude Haiku 5.5 (câu lệnh tối đa 100.000 token) | 0,10 USD | 0,50 USD | 4 USD |
| Claude Sonnet 5.5 | 2,00 USD | 10,00 USD | 80 USD |
Phép tính rất đơn giản. Những điều rút ra đáng quan tâm hơn.
Cùng một lượng token danh nghĩa có thể có chi phí khác biệt đáng kể tùy mô hình được chọn.
Tuy nhiên, lượng token bằng nhau không có nghĩa chất lượng câu trả lời bằng nhau, số bước tác nhân bằng nhau hay cùng hoàn thành thành công một nhiệm vụ. Các kết quả đó phải được kiểm thử.
Những con số này chưa bao gồm phí người dùng nền tảng, chi phí truy xuất và công cụ, biến động do bộ nhớ đệm, phần cứng tự lưu trữ, an ninh, chi phí vận hành và thuế.
Quy trình tác nhân thực tế có thể gồm nhiều lần gọi mô hình, xử lý tài liệu, thực thi công cụ và thử lại. Vì vậy, không nên coi chi phí suy luận trực tiếp là tổng chi phí hoàn thành một nhiệm vụ.
Đây là lý do tôi ưu tiên để tổ chức lựa chọn mô hình theo chất lượng đo được, rủi ro và chi phí trên mỗi sản phẩm công việc được chấp nhận, thay vì thanh toán cho một gói năng lực AI khó tách bạch cấu trúc chi phí nền tảng.
“Công ty luật nên có khả năng đánh giá AI theo chất lượng, rủi ro và chi phí của công việc được chấp nhận, đồng thời giữ quyền tự do thay đổi nhà cung cấp mô hình.”
Khi mô hình dễ thay thế hơn, ngữ cảnh càng khó tái tạo
Liên kết đến phần này ↗Tôi tin rằng năm 2027 sẽ mang đến những phương án mô hình tự lưu trữ và AI có chủ quyền khả thi hơn cho doanh nghiệp.
Mô hình nhỏ hơn, hiệu quả hơn, phần mềm suy luận được cải thiện và hệ thống có trọng số mở ngày càng mạnh khiến hướng phát triển đó trở nên có cơ sở.
Điều này sẽ không diễn ra cùng tốc độ ở mọi tổ chức: hạ tầng, an ninh, nhân sự vận hành, năng lực ngôn ngữ và tiêu chuẩn chất lượng cho suy luận phức tạp vẫn là những hạn chế thực tế.
Tôi cũng không cho rằng các nhà cung cấp mô hình tiên tiến hàng đầu như Anthropic, OpenAI hay xAI sẽ không còn quan trọng.
Họ có thể tiếp tục mở rộng giới hạn về suy luận, độ tin cậy, xử lý đa phương thức và công cụ. Với một số nhiệm vụ, mô hình tiên tiến hàng đầu tốt nhất sẽ xứng đáng với mức giá cao hơn.
Điều thay đổi là nơi giá trị bền vững tích lũy.
Có thể thay mô hình. Nhưng một hệ thống được xây dựng cẩn thận gồm ngữ cảnh tổ chức, quyền hạn, tri thức pháp lý, kỹ năng quy trình, công cụ tích hợp, quy tắc xác thực và bằng chứng kiểm toán thì khó thay thế hơn nhiều.
Đó là nơi tổ chức xây dựng lợi thế vận hành lâu dài — và cũng là nơi nhà cung cấp AI chuyên ngành phải tiếp tục chứng minh giá trị vượt ra ngoài quyền truy cập một mô hình mạnh.
Với AesirX, mục tiêu không phải thuyết phục khách hàng rằng mô hình chúng tôi ưu tiên là lựa chọn an toàn duy nhất. Mục tiêu là cung cấp hạ tầng để họ đưa ra lựa chọn có trách nhiệm khi năng lực, quy định và chi phí thay đổi.
Cách tiếp cận bền vững cho AI doanh nghiệp không bắt đầu từ mô hình.
Nó bắt đầu từ ngữ cảnh, duy trì thực thi có quản trị xuyên suốt và giữ quyền tự do chọn mô hình phù hợp với nhiệm vụ.
Xem cách vận hành trong thực tế
Liên kết đến phần này ↗Khám phá AI tác nhân có quản trị, độc lập với mô hình trong thực tế.
Liên hệ với tôi để đặt một buổi demo phù hợp với quy trình tuân thủ doanh nghiệp của ComplianceOne hoặc quy trình pháp lý theo hồ sơ công việc của ComplianceOne for Law Firms.
Nhắn tin cho tôi trên LinkedIn hoặc liên hệ qua ronni@aesirx.io để sắp xếp buổi demo.
Tìm hiểu thêm: aesirx.io.
Bài viết cung cấp thông tin, không phải tư vấn pháp lý. Ví dụ về khách hàng và quy trình mang tính minh họa; việc áp dụng pháp luật cần được chuyên gia phụ trách rà soát theo hoàn cảnh cụ thể.



