Cuối năm 2026, luật về AI y tế ở Mỹ là luật bang. Ba quy tắc bao phủ phần lớn sản phẩm: công khai việc dùng AI với bệnh nhân (California, Texas, Utah), giữ một clinician có chứng chỉ quyết định các từ chối prior authorization (California và ít nhất chín bang khác), và không để AI tự làm trị liệu (Illinois và một số bang). Hãy xây công khai, duyệt bởi người và audit thành tính năng cấu hình theo bang.
Quốc hội Mỹ chưa thông qua luật liên bang về AI y tế, và một sắc lệnh tháng 12/2025 không xóa được luật bang. Trong khi đó các bang tiếp tục ban hành: riêng năm 2026 đã có thêm giới hạn AI trong prior authorization ở Alabama, Indiana, Utah, Washington, Maryland và Georgia, cùng một loạt luật về chatbot sức khỏe tâm thần. Bài này liệt kê các luật quan trọng với đội sản phẩm, ngày tháng kiểm tra đến 12/11/2026, và chuyển chúng thành yêu cầu kỹ thuật. Đây là tóm tắt kỹ thuật, không phải tư vấn pháp lý; hãy nhờ luật sư xác nhận từng luật áp dụng cho bạn thế nào.
Những bang nào quản lý AI y tế năm 2026?
California, Texas, Utah, Illinois và Colorado có các luật được nhắc nhiều nhất, và riêng năm 2026 có thêm ít nhất một chục bang thông qua luật AI y tế. Các luật chia thành bốn nhóm: công khai với bệnh nhân, prior authorization và thẩm định sử dụng dịch vụ, AI trong sức khỏe tâm thần, và quy định chung về quyết định tự động.
| Bang và luật | Yêu cầu | Đối tượng | Hiệu lực |
|---|---|---|---|
| California AB 3030 | Ghi chú miễn trừ và cách liên hệ người thật trên tin nhắn AI tạo sinh về thông tin lâm sàng, trừ khi người hành nghề có chứng chỉ đã duyệt | Bệnh viện, phòng khám, văn phòng bác sĩ | 1/1/2025 |
| California SB 1120 | Từ chối, trì hoãn hay điều chỉnh vì lý do cần thiết y khoa phải do bác sĩ hoặc người hành nghề đủ năng lực quyết định; AI phải dùng dữ liệu của chính người bệnh | Health plan, bảo hiểm khuyết tật, nhà cung cấp của họ | 1/1/2025 |
| Texas SB 1188 | Người hành nghề dùng AI trong chẩn đoán phải rà hồ sơ do AI tạo và công khai việc dùng AI | Người hành nghề có giấy phép | 1/9/2025 |
| Texas HB 149 (TRAIGA) | Cơ sở y tế công khai việc dùng AI trong điều trị chậm nhất vào ngày dịch vụ, bằng ngôn ngữ dễ hiểu | Cơ sở cung cấp dịch vụ y tế | 1/1/2026 |
| Utah HB 452 | Chatbot sức khỏe tâm thần phải nói rõ không phải người; giới hạn chia sẻ dữ liệu và quảng cáo | Nhà cung cấp chatbot sức khỏe tâm thần | 7/5/2025 |
| Illinois HB 1806 | Cấm AI ra quyết định trị liệu hay giao tiếp trị liệu; phạt tới $10.000 mỗi vi phạm | Cơ sở trị liệu, ứng dụng, nhà cung cấp | 8/2025 |
| Colorado SB 26-189 | Thông báo, giải thích và lưu hồ sơ với quyết định tự động trong các lĩnh vực hệ trọng gồm y tế; covered entity theo HIPAA phần lớn được miễn | Bên phát triển và bên triển khai | 1/1/2027 |
Những bang nào yêu cầu công khai việc dùng AI với bệnh nhân?
Với khám chữa bệnh, chủ yếu là California và Texas; với chatbot sức khỏe tâm thần là Utah. California yêu cầu ghi chú miễn trừ trên tin nhắn lâm sàng do AI tạo sinh viết, trừ khi người hành nghề có chứng chỉ đã duyệt. Texas yêu cầu cơ sở y tế báo cho bệnh nhân khi AI được dùng trong điều trị của họ, chậm nhất vào ngày dịch vụ.
California AB 3030
Từ 1/1/2025, cơ sở y tế, phòng khám hay văn phòng bác sĩ dùng AI tạo sinh để viết tin nhắn cho bệnh nhân về thông tin lâm sàng phải kèm ghi chú miễn trừ và hướng dẫn cách liên hệ người thật. Tin hành chính như đặt lịch nằm ngoài phạm vi. Nếu một người hành nghề có giấy phép hoặc chứng chỉ đọc và duyệt tin trước khi gửi, quy định về ghi chú miễn trừ không áp dụng (văn bản luật). Đội sản phẩm thường hỗ trợ cả hai đường: một hàng đợi duyệt, và ghi chú miễn trừ cho mọi tin bỏ qua bước duyệt.
Texas HB 149 và SB 1188
Texas Medical Liability Trust tóm tắt hai luật như sau: SB 1188, hiệu lực 1/9/2025, chỉ cho người hành nghề dùng AI cho mục đích chẩn đoán trong phạm vi giấy phép, có rà mọi hồ sơ do AI tạo và công khai với bệnh nhân. HB 149 (Texas Responsible AI Governance Act), hiệu lực 1/1/2026, yêu cầu cơ sở y tế công khai việc dùng AI trong điều trị chậm nhất vào ngày dịch vụ, rõ ràng và dễ hiểu. Không luật nào quy định cách làm cụ thể, nên sản phẩm phải giúp việc công khai dễ thực hiện và có ghi nhận.
Utah
HB 452 của Utah, có hiệu lực từ 7/5/2025, yêu cầu chatbot sức khỏe tâm thần nói rõ mình không phải người và hạn chế chia sẻ dữ liệu người dùng cũng như quảng cáo trong hội thoại. Đạo luật AI Policy Act rộng hơn của Utah, ban hành năm 2024 và sửa năm 2025, bổ sung nghĩa vụ công khai cho các nghề được cấp phép.
Những bang nào giới hạn AI trong prior authorization và thẩm định sử dụng dịch vụ?
California dẫn đầu với SB 1120 năm 2025, tiếp theo là Arizona, Maryland và Nebraska, và năm 2026 có thêm Alabama, Indiana, Utah, Washington, Maryland lần nữa và Georgia. Quy tắc chung: AI được hỗ trợ thẩm định, nhưng mọi quyết định bất lợi về cần thiết y khoa phải do clinician có chứng chỉ đưa ra dựa trên thông tin của chính bệnh nhân.
Physicians Make Decisions Act (SB 1120) của California có hiệu lực từ 1/1/2025. Luật áp dụng cho health plan, bảo hiểm khuyết tật và nhà cung cấp họ thuê. Quyết định phải dựa trên hồ sơ của chính người được bảo hiểm, không chỉ dựa trên dữ liệu nhóm, và công cụ phải chịu công khai và kiểm tra. HB 2175 của Arizona, hiệu lực giữa năm 2026, yêu cầu giám đốc y khoa tự rà một số quyết định từ chối; LB 77 của Nebraska quy định AI không được là căn cứ duy nhất để từ chối, trì hoãn hay điều chỉnh dịch vụ.
Các luật năm 2026, theo tổng hợp của Holland & Knight:
- Alabama SB 63 (1/10/2026): quyết định prior authorization có AI phải dùng tiền sử và hoàn cảnh lâm sàng của bệnh nhân; xác nhận hằng năm với cơ quan bảo hiểm.
- Indiana HB 1271 (1/7/2026): không dùng AI làm căn cứ duy nhất để hạ mã (downcoding) khi chưa có chuyên gia rà, và cơ sở y tế không được dùng AI nộp claim khi chưa có người rà. Lưu ý luật này chạm cả phía cơ sở y tế, không chỉ payer.
- Utah SB 319 (1/1/2027): công khai việc dùng AI trong prior authorization với cơ quan quản lý, cơ sở y tế và người được bảo hiểm; clinician đưa ra quyết định bất lợi.
- Washington SB 5395: không được chỉ dựa vào AI để từ chối, trì hoãn hay giới hạn dịch vụ; báo cáo các từ chối có AI hỗ trợ.
- Maryland HB 1563 (1/6/2026): báo cáo hằng quý về quyết định bất lợi, gồm việc có dùng AI hay không.
- Georgia SB 544 (1/1/2027): cho dùng AI cho việc hành chính và hỗ trợ quyết định; không có quyết định bất lợi do AI đưa ra mà chưa có người hành nghề duyệt.
Về kỹ thuật, đây là yêu cầu human-in-the-loop kèm bằng chứng. Hệ thống phải cho thấy một clinician có tên đã rà hồ sơ, AI đã đề xuất gì, dùng dữ liệu gì, và clinician quyết định gì. Mô hình này có trong bài AI có người giám sát cho ngành chịu quản lý.
Điều gì đã xảy ra với Colorado AI Act?
Nó bị hoãn, rồi bị thay thế. SB 24-205 ban đầu bị lùi từ tháng 2 sang tháng 6/2026, sau đó bị bãi bỏ và ban hành lại vào tháng 5/2026 dưới tên SB 26-189, quản lý công nghệ ra quyết định tự động từ 1/1/2027 và phần lớn miễn cho covered entity theo HIPAA.
Theo tóm tắt của Lathrop GPM, luật mới yêu cầu bên phát triển cung cấp cho bên triển khai tài liệu về các cách dùng gây hại đã biết, loại dữ liệu train, giới hạn và cách rà bởi người, đồng thời yêu cầu bên triển khai báo cho người tiêu dùng trước khi hệ thống tự động được dùng trong quyết định hệ trọng và giải thích kết quả bất lợi trong 30 ngày. Y tế là một trong bảy lĩnh vực được bao phủ, nhưng covered entity theo HIPAA được miễn ngoài các quyết định tuyển dụng, cũng như thiết bị do FDA quản lý. Tổng chưởng lý bang là bên thực thi, không có quyền khởi kiện tư nhân. Với một công ty digital health không phải covered entity, hoặc bất kỳ doanh nghiệp nào dùng AI trong tuyển dụng, luật này vẫn quan trọng.
Những bang nào hạn chế AI trong chăm sóc sức khỏe tâm thần?
Illinois có quy định chặt nhất: từ tháng 8/2025, AI không được ra quyết định trị liệu hay thực hiện giao tiếp trị liệu, phạt tới $10.000 mỗi vi phạm. Utah quản lý chatbot sức khỏe tâm thần, và năm 2026 Idaho, Nebraska, Oregon, Tennessee và Maine đã thông qua giới hạn riêng.
Wellness and Oversight for Psychological Resources Act của Illinois cho phép người hành nghề có giấy phép dùng AI để hỗ trợ hành chính và bổ trợ, không dùng cho chính việc trị liệu. Các luật năm 2026 trong tổng hợp của Holland & Knight bổ sung nghĩa vụ công khai và ứng phó khủng hoảng cho chatbot (Idaho và Nebraska từ 1/7/2027, Oregon từ 1/1/2027 kèm quyền khởi kiện tư nhân), cấm giới thiệu AI như người hành nghề có giấy phép (Tennessee, 1/7/2026), và ở Maine, bệnh nhân phải đồng ý trước khi chuyên gia sức khỏe tâm thần dùng ambient listening hay ghi âm bằng AI.
Nếu sản phẩm của bạn chạm tới sức khỏe hành vi theo bất kỳ cách nào, hãy coi phát hiện khủng hoảng và chuyển cho người thật là tính năng lõi, không phải phần phụ.
Sắc lệnh liên bang có vô hiệu hóa luật AI y tế của các bang không?
Không. Sắc lệnh 14365, ký ngày 11/12/2025, lập một nhóm đặc nhiệm ở Bộ Tư pháp để kiện các luật AI bang bị coi là trái chính sách liên bang, nhưng một sắc lệnh tự nó không bãi bỏ được luật bang. Các hãng luật khuyên tiếp tục tuân thủ cho đến khi tòa án hoặc Quốc hội có quyết định khác.
Như Paul Hastings nhận định, việc luật liên bang thay thế luật bang thường đến từ Quốc hội hoặc tòa án. Nhiều luật AI y tế của bang còn được xây như quy định về bảo hiểm hay cấp phép hành nghề, những lĩnh vực vốn do bang quản lý. Hãy xây theo luật bang; nếu một số bị hủy, bạn chỉ cần tắt một cờ cấu hình.
Nên xây gì để tuân thủ được nhiều bang?
Xây năm thứ một lần và cấu hình theo bang: bộ máy công khai, cổng duyệt bởi người có bằng chứng, bảng quy tắc theo vùng pháp lý, audit trail về sự tham gia của AI trong mọi quyết định, và tài liệu model có thể đưa cho khách hàng và cơ quan quản lý.
- Bảng quy tắc theo vùng pháp lý. Ánh xạ nơi ở của bệnh nhân, bang cấp phép của người hành nghề và loại plan sang các quy tắc áp dụng. Quy tắc đổi nhiều lần mỗi năm, nên giữ chúng ở dạng dữ liệu, không phải code.
- Bộ máy công khai. Chèn đúng ghi chú miễn trừ và cách liên hệ người thật theo kênh (tin nhắn, portal, giọng nói) và ghi nhận là đã hiển thị. Hỗ trợ đường "đã được người hành nghề duyệt" của California như một trạng thái chính thức.
- Cổng duyệt bởi người. Với quyết định bảo hiểm bất lợi, hỗ trợ chẩn đoán hay tin nhắn lâm sàng, yêu cầu một người duyệt có tên và có chứng chỉ trước khi phát hành. Lưu đề xuất của AI, dữ liệu đầu vào và quyết định của người cạnh nhau.
- Audit sự tham gia của AI. Với mỗi đầu ra, ghi model, phiên bản, mẫu prompt, dữ liệu đã dùng và người duyệt. Nhiều luật năm 2026 yêu cầu báo cáo việc có dùng AI trong quyết định từ chối hay không; bạn chỉ báo cáo được những gì đã ghi log.
- Tài liệu model. Mục đích sử dụng, giới hạn, các kiểu lỗi đã biết, kết quả đánh giá. Nghĩa vụ của bên phát triển ở Colorado và quy trình mua sắm của hệ thống y tế đều yêu cầu. Bài kiểm thử LLM nói về cách tạo bằng chứng.
Không thứ nào ở trên thay thế HIPAA. Security Rule và chuỗi BAA vẫn áp dụng bên dưới; xem quy định HIPAA 2026 và AI và checklist bảo mật AI agent.
BeevR làm việc này thế nào
Chúng tôi xây tính năng tuân thủ vào sản phẩm AI y tế dưới dạng cấu hình, không phải code làm một lần: bảng quy tắc theo vùng pháp lý, dịch vụ công khai trên nhiều kênh, cổng duyệt có kiểm tra chứng chỉ, và mô hình audit ghi lại sự tham gia của AI trong mọi quyết định để bạn trả lời câu hỏi của cơ quan quản lý bằng một truy vấn. Chúng tôi làm cùng luật sư của bạn về phần diễn giải pháp lý và hiện thực điều họ quyết định. Model có thể chạy trong chính tài khoản AWS của bạn dưới BAA với AWS, và BeevR ký BAA với vai trò business associate.
Chúng tôi là đội senior do founder dẫn dắt tại Hà Nội, 5.0 trên Clutch, và đã xây một EHR multi-tenant đang chạy tại bốn phòng khám ở Mỹ với khoảng 300 bệnh nhân mỗi ngày. Chúng tôi làm theo giai đoạn cố định, từ $10K mỗi giai đoạn, và bạn sở hữu code từ ngày đầu. Xem phát triển AI agent cho y tế và AI agent tuân thủ HIPAA.
Nếu bạn đang đưa AI tới bệnh nhân hoặc payer ở nhiều bang, đặt một cuộc gọi 30 phút. Chúng tôi sẽ đối chiếu tính năng của bạn với các quy tắc trên và chỉ ra phần nào cần cấu hình được.