Thống kê quyền riêng tư AI 2026: 7 trong 9 chatbot AI huấn luyện bằng chat của bạn mà không hỏi

Bảy trong chín chatbot AI huấn luyện bằng chat của bạn mà không hỏi

Chúng tôi đã mở từng số liệu quyền riêng tư AI bên dưới tại chính công ty, cơ quan quản lý hoặc nhóm nghiên cứu công bố nó. Cột ngày cho biết thời điểm khảo sát diễn ra hoặc dữ liệu được thu thập, không phải thời điểm có người nhắc lại.

Mỗi hàng có tập đối tượng riêng. Pew hỏi người trưởng thành ở Mỹ, Ipsos hỏi người dân ở 32 quốc gia còn KPMG hỏi nhân viên. Cyberhaven đo những gì nhân viên của khách hàng chuyển vào công cụ AI, và IBM chỉ nghiên cứu các tổ chức đã bị xâm phạm dữ liệu. Số sự cố bao gồm mọi loại thiệt hại do AI, dù có liên quan đến quyền riêng tư hay không.

Chatbot AI nào dùng cuộc trò chuyện của bạn để huấn luyện?

Sáu trong chín chatbot huấn luyện bằng chat của người dùng phổ thông cho đến khi bạn tắt: ChatGPT, Gemini, Perplexity, Vibe của Mistral, Grok và DeepSeek. Meta AI cũng huấn luyện bằng chat và không có nút cài đặt nào để tắt. Anthropic buộc mọi người dùng Claude phải chọn. Microsoft cho biết ứng dụng Copilot bản mới không dùng chat để huấn luyện mô hình nền tảng. Chúng tôi đã đọc các trang trợ giúp và chính sách của từng công ty vào ngày 7 tháng 10 năm 2026.

Với Grok, chúng tôi buộc phải đưa ra một quyết định. SpaceXAI, công ty đứng sau Grok, nói họ "may use your content" để huấn luyện và bạn kiểm soát được điều đó, nhưng không nêu mặc định. Trang trợ giúp của X gọi cài đặt Grok của chính nó là cơ chế từ chối. Chính sách quyền riêng tư của DeepSeek liệt kê huấn luyện là một mục đích. Điều khoản sử dụng của họ, cập nhật lần cuối ngày 27 tháng 3 năm 2026, nói bạn "can opt out by turning off" một cài đặt tên là "Improve the model for everyone".

Tháng 4/2025, Meta thông báo với người dùng châu Âu rằng các tương tác với Meta AI "will also be used to train and improve our models", và cho biết đó cũng là cách họ đã huấn luyện ở nơi khác từ khi ra mắt. Từ ngày 16 tháng 12 năm 2025, Meta còn dùng các chat đó để chọn bài đăng và quảng cáo hiển thị cho người dùng ở hầu hết các khu vực. Meta cho biết hơn 1 tỷ người dùng Meta AI mỗi tháng.

Hai công ty đã đi theo hai hướng ngược nhau chỉ trong một năm. Anthropic bắt đầu hỏi người dùng Claude có cho phép huấn luyện hay không vào tháng 8/2025, và TechCrunch cho biết nút bật tắt hiển thị với người dùng hiện có được đặt sẵn ở trạng thái bật. Microsoft đi hướng ngược lại. Ứng dụng Copilot của họ, cập nhật ngày 18 tháng 8 năm 2026, ghi rằng lời nhắc, phản hồi và tệp "aren't used to train foundation models". Người còn dùng ứng dụng Copilot cũ vẫn theo quy tắc cũ: huấn luyện bằng chat trừ khi họ từ chối. Bạn có thể đọc thêm về cả hai công ty trong thống kê Claude và thống kê Gemini của chúng tôi.

Gói doanh nghiệp trả phí mới là ranh giới thực sự. OpenAI cho biết mặc định không huấn luyện bằng lưu lượng ChatGPT Business, Enterprise, Edu hay API, và Anthropic cũng nói như vậy về Claude for Work và API của họ. Gemini API của Google cũng phân chia tương tự: trang giá của họ ghi nội dung ở bậc miễn phí "used to improve our products" còn nội dung ở bậc trả phí thì không. Whizi, nơi đăng trang này, không dùng lời nhắc, tệp hay chat của bạn để huấn luyện các mô hình do Whizi sở hữu, nhưng mỗi tin nhắn vẫn được gửi đến nhà cung cấp của mô hình bạn chọn, như trang dữ liệu và quyền riêng tư của chúng tôi giải thích. Để xem các cài đặt cụ thể theo từng nhà cung cấp, hãy đọc so sánh chatbot AI riêng tư nhất.

Chatbot AI lưu chat của bạn bao lâu?

Hầu hết chatbot AI giữ chat của bạn cho đến khi bạn xóa chúng hoặc đóng tài khoản. Năm trong chín chatbot nói rõ điều này: OpenAI, SpaceXAI, Perplexity, Mistral và DeepSeek, nơi giữ nội dung bạn nhập "for as long as you have an account". Google là chatbot duy nhất trong chín chatbot nêu thời hạn hết hạn mặc định cho ứng dụng hiện tại: 18 tháng. Bạn có thể rút xuống còn 3 tháng. Ứng dụng Copilot cũ của Microsoft cũng lưu cuộc trò chuyện trong 18 tháng.

Xóa một chat không xóa mọi bản sao. OpenAI, Anthropic và SpaceXAI cho biết chat đã xóa rời khỏi hệ thống của họ trong vòng 30 ngày. Anthropic giữ các chat đã ẩn danh trong quy trình huấn luyện tối đa năm năm khi bật huấn luyện. Google giữ các chat mà người đánh giá đã đọc tối đa ba năm, tách khỏi tài khoản của bạn, kể cả sau khi bạn xóa hoạt động.

Từ chối cũng không có hiệu lực ngược về trước. Perplexity nói: "Previously collected training data cannot be deleted or removed". Anthropic cho biết dữ liệu của bạn vẫn nằm trong các mô hình đã được huấn luyện. Một lượt thích cũng có thể hủy việc từ chối: OpenAI nói phản hồi có thể đưa "the entire conversation" vào huấn luyện, và Anthropic giữ phản hồi tối đa năm năm.

Tòa án cũng có thể chặn việc xóa. Tháng 5/2025, một thẩm phán tòa sơ thẩm Mỹ yêu cầu OpenAI lưu giữ nhật ký đầu ra của ChatGPT mà lẽ ra họ sẽ xóa, trong vụ kiện bản quyền của The New York Times. OpenAI cho biết nghĩa vụ đó đã chấm dứt ngày 26 tháng 9 năm 2025. Tháng 11/2025, chính thẩm phán đó yêu cầu OpenAI giao nộp 20 triệu nhật ký ChatGPT đã ẩn danh, và một thẩm phán cấp quận giữ nguyên lệnh này vào tháng 1/2026, theo đưa tin của Bloomberg Law và ABA Journal.

Mọi người lo ngại đến mức nào về AI và quyền riêng tư?

Hầu hết người Mỹ cho rằng AI sẽ làm dữ liệu của họ kém an toàn hơn. Pew Research Center phát hiện 71% người Mỹ trưởng thành nghĩ AI sẽ khiến thông tin cá nhân kém an toàn hơn, và chỉ 3% nghĩ nó sẽ an toàn hơn. Khảo sát này hỏi 5,119 người trưởng thành từ ngày 17 đến 23 tháng 2 năm 2026 (Pew). Cũng trong khảo sát đó, 59% không tin các công ty Mỹ sẽ phát triển và sử dụng AI một cách có trách nhiệm. Và 67% có rất ít hoặc không có niềm tin vào việc chính phủ quản lý AI.

Người Mỹ cũng muốn có tiếng nói. Tháng 6/2025, 61% người Mỹ trưởng thành nói với Pew rằng họ muốn kiểm soát nhiều hơn cách AI được dùng trong đời sống của mình, tăng 6 điểm so với 2024 (Pew). Số liệu năm 2023 của Pew vẫn được lưu truyền rộng rãi. Năm đó, 70% người Mỹ từng nghe về AI có rất ít hoặc không có niềm tin vào việc các công ty dùng nó một cách có trách nhiệm, và 81% những người quen thuộc với AI dự đoán thông tin cá nhân của họ sẽ bị dùng theo cách họ không muốn (Pew).

Không chỉ người Mỹ lo lắng. Ipsos đã hỏi 23,532 người trưởng thành ở 32 quốc gia, từ ngày 20 tháng 3 đến ngày 3 tháng 4 năm 2026, xem họ có tin các công ty dùng AI để bảo vệ dữ liệu cá nhân của họ hay không. Trung bình 47% đồng ý. Tại Mỹ là 34%, Canada 27% và Pháp 26%. Tính trung bình trên 32 quốc gia, 50% nói các sản phẩm và dịch vụ AI khiến họ lo lắng. Ở Mỹ, con số này là 64%.

KPMG và Đại học Melbourne đã khảo sát 48,340 người ở 47 quốc gia từ tháng 11/2024 đến tháng 1/2025. Trong số đó, 82% ít nhất lo ngại ở mức vừa phải về việc mất quyền riêng tư hoặc sở hữu trí tuệ vào tay AI. Khảo sát năm 2023 của IAPP với gần 5,000 người tiêu dùng ở 19 quốc gia cho thấy 57% coi việc AI dùng dữ liệu cá nhân là mối đe dọa đáng kể đối với quyền riêng tư (IAPP).

Nhân viên đưa bao nhiêu dữ liệu nhạy cảm vào công cụ AI?

Khoảng một nửa số nhân viên dùng AI tại nơi làm việc đã đưa thông tin công ty vào công cụ AI công khai. KPMG và Đại học Melbourne phát hiện 48% đã tải thông tin công ty, như dữ liệu tài chính, bán hàng hoặc khách hàng, lên công cụ AI công khai. Và 70% dùng công cụ miễn phí, công khai. Tập đối tượng là những nhân viên dùng AI tại nơi làm việc trong khảo sát 47 quốc gia đó (bản PDF báo cáo).

Các nhà cung cấp theo dõi lưu lượng này cho biết tỷ lệ đang tăng. Cyberhaven, công ty bán phần mềm bảo mật dữ liệu, phát hiện 10.7% dữ liệu doanh nghiệp mà nhân viên đưa vào công cụ AI vào tháng 3/2023 là dữ liệu nhạy cảm. Con số đó tăng lên 27.4% một năm sau và 34.8% trong báo cáo tháng 4/2025 của họ (Cyberhaven). Trong báo cáo tháng 2/2026, họ đếm theo từng tương tác, và thấy dữ liệu nhạy cảm trong 39.7% lượt chuyển dữ liệu vào công cụ AI, và 32.3% lượt dùng ChatGPT tại nơi làm việc đi qua tài khoản cá nhân.

Harmonic Security đếm theo lời nhắc và ra con số thấp hơn. Họ thấy dữ liệu nhạy cảm trong 8.5% lời nhắc vào cuối năm 2024, và dữ liệu khách hàng chiếm 45.77% trong số đó (Harmonic). LayerX, một công ty bảo mật trình duyệt, viết vào tháng 10/2025 rằng "77% of users paste data into GenAI tools", và 82% lượt dán đó đến từ tài khoản không được quản lý.

Ở nhà người ta cũng làm vậy. Cisco phát hiện 30% người dùng AI tạo sinh nhập thông tin cá nhân hoặc bí mật vào công cụ, dù 84% lo rằng những gì họ gõ có thể bị công khai. Cisco đã hỏi 2,600 người tiêu dùng ở 12 quốc gia vào tháng 6/2024. Danh sách những thứ không bao giờ nên dán vào chatbot AI của chúng tôi nói về cách giữ an toàn cho thói quen đó.

Đồng thời, các công ty đang nới lỏng quy tắc. Trong khảo sát chuẩn năm 2026 của Cisco với hơn 5,200 nhân sự CNTT, bảo mật và quyền riêng tư, tỷ lệ tổ chức cấm hẳn AI và giới hạn những gì nhân viên được gõ vào AI tạo sinh giảm từ 28% xuống 7% trong một năm. Và 90% cho biết chương trình quyền riêng tư của họ đã mở rộng vì AI.

Có bao nhiêu sự cố và vụ rò rỉ quyền riêng tư liên quan đến AI?

AI Incident Database ghi nhận 362 sự cố AI trong năm 2025, tăng từ 233 năm 2024, theo Stanford AI Index 2026. Đó là mức tăng 55% theo phép tính của chúng tôi, sau mức tăng 56.4% của năm trước. Cơ sở dữ liệu này đếm mọi loại thiệt hại do AI, không chỉ quyền riêng tư, và danh sách công khai của nó có hơn 1,700 sự cố vào ngày 7 tháng 10 năm 2026 (AI Incident Database). Câu trả lời sai là một vấn đề riêng, được nói trong thống kê ảo giác AI của chúng tôi.

Quyền riêng tư cũng chiếm phần lớn những gì OECD theo dõi. AI Incidents and Hazards Monitor của họ, xây dựng từ các bài báo, liệt kê 18,123 sự cố và nguy cơ vào ngày 7 tháng 10 năm 2026. Trong đó, khoảng 7,577, tức 41.8% theo cách đếm của chúng tôi, được gắn thẻ nguyên tắc AI của OECD "Privacy & data governance". Một mục có thể mang nhiều thẻ.

Ngày càng nhiều vụ xâm phạm dữ liệu mà các công ty gặp phải nhắm vào hệ thống AI của họ. Báo cáo Cost of a Data Breach 2026 của IBM xem xét 602 tổ chức bị xâm phạm dữ liệu giữa tháng 3/2025 và tháng 2/2026. Hơn 20% từng gặp vụ xâm phạm nhắm vào mô hình hoặc ứng dụng AI, và 92% trong số đó thiếu kiểm soát truy cập AI phù hợp. Một năm trước, IBM đưa các tỷ lệ này là 13% và 97% (IBM 2025). Báo cáo 2025 của IBM cũng cho thấy một trong năm tổ chức từng bị xâm phạm liên quan đến shadow AI, tức các công cụ nhân viên dùng mà không được phê duyệt. Những nơi dùng nhiều shadow AI trả thêm trung bình $670,000 cho mỗi vụ xâm phạm.

Một số chatbot đã tự làm lộ chat. Một lỗi ChatGPT vào tháng 3/2023 có thể đã hiển thị thông tin thanh toán của 1.2% người đăng ký ChatGPT Plus hoạt động trong khoảng chín giờ, OpenAI cho biết. Số thẻ đầy đủ không bị lộ. Tháng 7/2025, Fast Company tìm thấy gần 4,500 cuộc trò chuyện ChatGPT được chia sẻ trong kết quả Google, và OpenAI đã gỡ tùy chọn khiến chúng có thể bị tìm thấy. Một tháng sau, Forbes đưa tin rằng Google đã lập chỉ mục hơn 370,000 cuộc trò chuyện Grok.

Cơ quan quản lý nào đã phạt các công ty AI vì dữ liệu cá nhân?

Cơ quan bảo vệ dữ liệu của Ý, Garante, đã phạt ít nhất ba nhà làm chatbot kể từ tháng 12/2024. Tháng đó, họ phạt OpenAI 15 triệu € về ChatGPT, vì huấn luyện không có cơ sở pháp lý, không báo cáo vụ xâm phạm dữ liệu tháng 3/2023 và bỏ qua việc kiểm tra tuổi. Một tòa án Rome đã hủy quyết định đó vào ngày 18 tháng 3 năm 2026 (bản án). Tòa cho rằng Garante thiếu thẩm quyền theo quy tắc một cửa của GDPR, và không phán quyết về các căn cứ khác của OpenAI.

Garante phạt Luka, công ty đứng sau Replika, 5 triệu € vào tháng 5/2025 (Garante), và phạt Character.AI 158,000 € vào tháng 7/2026. Họ cũng ra lệnh cho DeepSeek ngừng xử lý dữ liệu của người Ý vào tháng 1/2025. Tại Hàn Quốc, Ủy ban Bảo vệ Thông tin Cá nhân đã tạm dừng các lượt tải DeepSeek mới từ ngày 15 tháng 2 năm 2025. Tháng 4/2025, ủy ban này phát hiện DeepSeek đã gửi lời nhắc của người dùng cho một công ty ở Bắc Kinh mà không có sự đồng ý riêng (PIPC).

Những khoản tiền lớn nhất trên trang này đến từ các vụ liên quan đến nhận diện khuôn mặt. Cơ quan bảo vệ dữ liệu Hà Lan phạt Clearview AI 30.5 triệu € vào tháng 9/2024 vì một cơ sở dữ liệu bất hợp pháp với hơn 30 tỷ bức ảnh (Dutch DPA). Texas đã dàn xếp với Meta với số tiền $1.4 tỷ vào tháng 7/2024 về dữ liệu sinh trắc học mà Facebook thu thập mà không có sự đồng ý theo luật Texas yêu cầu.

Tại Mỹ, Ủy ban Thương mại Liên bang đã gửi lệnh vào tháng 9/2025 cho bảy công ty có chatbot AI đồng hành: Alphabet, Character.AI, Instagram, Meta, OpenAI, Snap và xAI. Họ hỏi các công ty này dùng hoặc chia sẻ những gì người dùng nói với bot ra sao (FTC). Đó là một cuộc nghiên cứu, không phải hình phạt. Ủy ban Bảo vệ Dữ liệu của Ireland mở một cuộc điều tra vào tháng 4/2025 về việc X dùng bài đăng của người châu Âu để huấn luyện Grok, và đến tháng 10/2026 vẫn chưa công bố quyết định.

Theo Đạo luật AI của EU, các lệnh cấm đối với thực hành AI bị cấm đã có hiệu lực từ ngày 2 tháng 2 năm 2025. Vi phạm có thể khiến công ty bị phạt tới 35 triệu € hoặc 7% doanh thu toàn cầu hằng năm, tùy mức nào cao hơn (Ủy ban châu Âu).

Cách chúng tôi tổng hợp các con số này

Chúng tôi đã mở từng số liệu tại nguồn của nó vào ngày 7 tháng 10 năm 2026: trang trợ giúp và chính sách của nhà cung cấp, quyết định của cơ quan quản lý và tòa án, cùng chính khảo sát hoặc báo cáo. Với số lượng chatbot theo mặc định, chúng tôi lấy sáu chatbot mà Pew đã hỏi trong khảo sát tháng 2/2026: ChatGPT, Gemini, Copilot, Meta AI, Grok và Claude. Chúng tôi thêm hai chatbot tiếp theo theo lưu lượng web trong số liệu tháng 8/2026 của Similarweb, là DeepSeek và Perplexity. Vibe của Mistral có mặt vì là đại diện chính của châu Âu. Số liệu thị trường đằng sau lựa chọn này nằm ở trang thị phần chatbot AI của chúng tôi. Chúng tôi tính một chatbot là huấn luyện mà không hỏi khi nó dùng chat của người dùng phổ thông để huấn luyện và không bao giờ yêu cầu người dùng chọn. Claude có hỏi, dù TechCrunch cho biết nút bật tắt hiển thị với người dùng hiện có được đặt sẵn ở trạng thái bật. Nếu tính cả Claude thì con số là tám trong chín.

Cyberhaven, Harmonic, LayerX và IBM đều bán sản phẩm hoặc dịch vụ bảo mật, nên chúng tôi gọi báo cáo của họ là nghiên cứu của nhà cung cấp. Chúng tôi loại những gì không mở được tại nguồn gốc. Điều đó loại các số liệu không rõ nguồn mà nhiều trang lặp lại, như "~40%" tổ chức từng gặp sự cố quyền riêng tư AI và "~15%" nhân viên dán dữ liệu nhạy cảm. Nó cũng loại các số liệu niềm tin AI toàn cầu 2026 của Edelman, vì chúng tôi không mở được báo cáo, và một lệnh của Brazil đối với Grok mà chúng tôi chỉ đọc được qua báo chí. Mọi con số, cách diễn đạt gốc và URL đều có trong nhật ký nghiên cứu của chúng tôi.

Chính sách chatbot thay đổi, nên hãy đọc bảng mặc định như ảnh chụp ngày 7 tháng 10 năm 2026. Chúng tôi sẽ kiểm tra lại khi nhà cung cấp đổi điều khoản.

Cách trích dẫn thống kê quyền riêng tư AI này

Bạn được tự do dùng bất kỳ số liệu hay bảng nào trên trang này kèm liên kết về trang. Với các con số đến từ người khác, xin cũng ghi công nguồn gốc. Một dòng ghi nguồn đơn giản như sau là đủ:

Nguồn: Whizi Research, "Thống kê quyền riêng tư AI 2026: 7 trong 9 chatbot AI huấn luyện bằng chat của bạn mà không hỏi", whizi.io/resources/ai-privacy-statistics, cập nhật tháng 10/2026.

Thêm từ cùng loạt bài: thống kê ChatGPT, thống kê mức tiêu thụ năng lượng của trung tâm dữ liệu AI và thống kê AI trong giáo dục.