Agentic AI trong doanh nghiệp vừa bước ra khỏi phạm vi hội thảo công nghệ, và tháng 9/2026 là thời điểm thấy rõ điều đó.
Tháng 9 này có ba tin không liên quan gì đến nhau về mặt bề mặt, nhưng đặt cạnh nhau thì chúng kể cùng một câu chuyện.
Tin thứ nhất: theo báo cáo AI Proliferation quý 2/2026 của Microsoft, 27,9% người Việt trong độ tuổi 15-64 đã dùng AI, tăng từ 26,5% của quý 1. Con số này đưa Việt Nam lên vị trí thứ hai Đông Nam Á, chỉ sau Singapore, và cao hơn mức trung bình toàn cầu 18,8%.
Tin thứ hai: ngày 28/9, trong cùng một ngày, Meta công bố nền tảng agent cho doanh nghiệp, Microsoft công bố Work IQ để cấp ngữ cảnh nghiệp vụ cho agent, Cognizant đưa agentic AI vào xử lý hồ sơ bồi thường y tế, và một hãng bảo mật ra công cụ chuyên để phát hiện agent đang chạy trên máy nhân viên.
Tin thứ ba: Ngày hội Trí tuệ nhân tạo Việt Nam 2026, do Bộ Khoa học và Công nghệ chỉ đạo, lần đầu đặt chủ đề là Agentic AI thay vì Generative AI.
Ba tin này cộng lại nói rằng agentic AI trong doanh nghiệp đã rời khỏi giai đoạn từ khoá hội thảo. Nhưng chúng cũng nói một điều khác, ít được chú ý hơn, mà phần sau của bài này sẽ nói rõ.
Agentic AI là gì, nói cho người không làm kỹ thuật
Một công cụ AI tạo sinh thông thường làm việc theo lượt. Bạn hỏi, nó trả lời. Bạn hỏi tiếp, nó trả lời tiếp. Mỗi lượt là một hành động độc lập, và người dùng là người ghép các lượt đó thành công việc.
Agentic AI làm khác ở chỗ nó nhận một mục tiêu thay vì một câu hỏi, rồi tự chia mục tiêu thành các bước, tự gọi công cụ cần dùng ở mỗi bước, tự đọc kết quả bước trước để quyết định bước sau. Nếu cần một bản giải thích riêng về khái niệm này, xem thêm bài AI agent là gì.
Ví dụ dễ hình dung: thay vì bạn hỏi “hợp đồng với nhà cung cấp A có điều khoản phạt chậm giao không”, rồi tự mở file công nợ, rồi tự so sánh, thì một agent nhận yêu cầu “kiểm tra xem tháng này có nhà cung cấp nào đủ điều kiện áp phạt chậm giao không” và tự đi qua cả ba bước đó.
Khác biệt không nằm ở chỗ AI thông minh hơn. Nó nằm ở chỗ AI được giao quyền thực hiện một chuỗi hành động thay vì một câu trả lời. Và quyền đó là thứ cần được thiết kế cẩn thận.
Vì sao tin ngày 28/9 quan trọng hơn vẻ ngoài của nó
Nếu đọc lướt, năm thông báo trong ngày 28/9 trông giống một đợt ra mắt sản phẩm bình thường. Nhưng nhìn vào chủ đề chung thì thấy điều khác.
Microsoft không quảng cáo model mạnh hơn. Họ quảng cáo việc nối agent vào ứng dụng và quy trình sẵn có của doanh nghiệp, tức là cấp ngữ cảnh nghiệp vụ cho agent.
Cognizant không nói về khả năng ngôn ngữ. Họ nói về việc tự động hoá phần việc lặp trong quy trình bồi thường, phần việc phức tạp vẫn để con người xử lý.
Và một hãng bảo mật thấy có thị trường cho việc đi tìm xem agent nào đang chạy trên máy nhân viên mà tổ chức không biết.
Ba điểm này gộp lại thành một kết luận: cuộc đua hiện tại không phải là cuộc đua mô hình. Nó là cuộc đua về dữ liệu nội bộ được chuẩn hoá và về quyền hạn được kiểm soát. Doanh nghiệp nào có hai thứ đó thì agent có chỗ đứng. Doanh nghiệp nào không có thì mua agent về cũng không dùng được vào việc gì.
Con số 27,9% nói gì về doanh nghiệp Việt Nam
Đây là chỗ cần nói thẳng.
Tỷ lệ 27,9% là tỷ lệ cá nhân dùng AI, không phải tỷ lệ tổ chức triển khai AI. Hai con số này rất khác nhau, và khoảng cách giữa chúng chính là rủi ro.
Khi gần một phần ba người lao động đã quen dùng AI trong việc riêng, mà nơi làm việc chưa có công cụ AI nào chạy trên dữ liệu nội bộ, thì kết quả tự nhiên là họ mang việc công ty sang công cụ AI công cộng. Bảng giá, hợp đồng nháp, danh sách khách hàng, tài liệu nội bộ đi ra ngoài phạm vi kiểm soát của tổ chức mà không ai cố ý làm sai.
Việc hãng bảo mật ra sản phẩm chuyên phát hiện AI agent trên máy nhân viên cho thấy đây không phải lo xa. Nó đã là một hạng mục sản phẩm.
Vì vậy, với doanh nghiệp Việt, câu hỏi đúng cho quý 4 này không phải “khi nào nên dùng agentic AI”. Câu hỏi đúng là “nhân viên của mình đang dùng AI ở đâu, với dữ liệu gì, và mình có chỗ nào an toàn hơn để họ chuyển sang không”.
Ba giới hạn cần nói thẳng trước khi triển khai
Nói về cơ hội mà không nói về giới hạn thì bài viết này chỉ là quảng cáo. Có ba điều cần nói rõ.
Thứ nhất, agent chỉ tốt bằng dữ liệu nó được nạp. Nếu quy trình của công ty nằm trong đầu ba người kỳ cựu, và văn bản chính thức thì đã lạc hậu hai năm, agent sẽ trả lời theo văn bản lạc hậu. Chuẩn hoá tài liệu đầu vào là việc phải làm trước, không phải việc làm sau.
Thứ hai, càng tự chủ thì càng cần điểm duyệt của con người. Tháng 9 này TechCrunch đưa tin một chuyên viên phân tích của Bộ Tư lệnh Tác chiến đặc biệt Mỹ dùng chatbot AI tổng hợp tin tình báo về một con tàu. Hệ thống bịa ra thông tin hàng hoá, rồi chính công cụ đó định dạng thông tin bịa thành bản tóm tắt tình báo lưu hành trong kênh chỉ huy. Máy bay đã cất cánh trước khi ai đó phát hiện ra và huỷ lệnh. Đây là ví dụ cực đoan, nhưng cơ chế thì giống hệt cơ chế trong doanh nghiệp: AI bịa một chi tiết, chi tiết đó được đóng gói cho trông đáng tin, rồi đi tiếp vào quyết định. Cách chặn không phải là mô hình tốt hơn, mà là yêu cầu mọi câu trả lời phải dẫn được về tài liệu gốc, cơ chế này được giải thích kỹ trong bài RAG AI là gì, và đặt người duyệt ở điểm ra quyết định.
Thứ ba, đừng bắt đầu bằng bài toán lớn nhất. Bài toán tốt để bắt đầu là bài toán lặp lại hàng tuần, có đầu vào là tài liệu đã có sẵn, và có cách đo được rõ ràng, ví dụ thời gian trung bình để trả lời một câu hỏi nghiệp vụ. Bài toán nào không đo được thì cũng không chứng minh được.
Agentic AI trong doanh nghiệp Việt nên bắt đầu từ đâu trong quý 4
Lạc Hồng Tech đang xây nền tảng AI native theo hướng “Bộ não thứ hai cho tổ chức”, tức là AI nằm ở tầng nền của hệ thống chứ không phải một tính năng gắn thêm. Cách tiếp cận đó trả lời trực tiếp ba giới hạn ở trên.
Kho tri thức có phân quyền, tách kho dùng chung và kho riêng theo phòng ban. Hỏi đáp bằng ngôn ngữ tự nhiên có suy luận, không chỉ tra cứu từ khoá. Mọi câu trả lời đều dẫn về tài liệu nguồn, và hệ thống chỉ trả lời trong phạm vi tài liệu đã nạp và đã xác thực. Triển khai tại chỗ để dữ liệu không rời hạ tầng của tổ chức. Và luôn có tầng quản trị, giám sát của con người ở các điểm chốt.
Nếu doanh nghiệp của bạn đang ở giai đoạn nhân viên đã dùng AI cá nhân còn tổ chức thì chưa có gì, bước hợp lý không phải là mua một hệ thống agent đầy đủ. Bước hợp lý là chọn một bài toán nhỏ đo được, nạp đúng bộ tài liệu cho bài toán đó, và xem kết quả trong bốn tới sáu tuần.
Câu hỏi thường gặp
Agentic AI khác gì AI Agent?
Trong thực tế dùng hàng ngày, hai từ này thường được dùng thay nhau. Nếu cần phân biệt: AI agent là một chương trình cụ thể có khả năng tự hành động để đạt mục tiêu, còn agentic AI là tên gọi chung của hướng tiếp cận trong đó hệ thống AI được thiết kế để tự lập kế hoạch và hành động, thay vì chỉ trả lời theo lượt.
Agentic AI khác gì Generative AI?
Generative AI tạo ra nội dung khi được yêu cầu. Agentic AI dùng chính khả năng đó, cộng thêm quyền gọi công cụ và quyền thực hiện nhiều bước liên tiếp, để hoàn thành một mục tiêu. Nói ngắn gọn, generative AI trả lời, agentic AI làm việc.
Doanh nghiệp nhỏ có nên quan tâm agentic AI không?
Có, nhưng không phải để triển khai ngay. Việc đáng làm trước với doanh nghiệp nhỏ là dọn và tập trung tài liệu nội bộ, vì đó là điều kiện cần cho mọi hướng AI sau này, kể cả khi chưa mua gì.
Rủi ro lớn nhất khi cho AI agent tự hành động là gì?
Là AI đưa ra một chi tiết sai mà không ai kiểm chứng được, rồi chi tiết đó đi tiếp vào quyết định kinh doanh. Cách giảm rủi ro là buộc hệ thống trả lời có trích nguồn và giữ người duyệt ở điểm chốt.
Nếu doanh nghiệp của bạn đang cân nhắc bước đầu tiên với AI trên dữ liệu nội bộ, Lạc Hồng Tech có thể ngồi cùng để chọn ra một bài toán nhỏ, đo được, và nói rõ cần chuẩn bị dữ liệu gì trước khi bắt đầu.
