Đưa chatbot AI lên website: chi phí, rủi ro và cách đo kết quả

Nhiều doanh nghiệp muốn đặt một chatbot AI lên website để trả lời khách 24 giờ mỗi ngày, nhưng thiếu 3 con số trước khi quyết định: mỗi hội thoại tốn bao nhiêu tiền, điều gì có thể sai và sai thì ai chịu, và làm sao biết chatbot có đang giúp việc hay không.

Bài này trả lời 3 câu hỏi đó bằng tài liệu chính thức. Giá lấy từ trang giá của Anthropic, Google, OpenAI và Intercom (đọc ngày 21/10/2026). Rủi ro lấy từ danh mục OWASP cho ứng dụng LLM và từ các sự cố đã được ghi nhận. Phần pháp lý dựa trên các bài tổng hợp về Luật Bảo vệ dữ liệu cá nhân và Luật Trí tuệ nhân tạo, cần đối chiếu văn bản gốc.

Cần nói thẳng một giới hạn: Click Star không tìm thấy nghiên cứu bình duyệt nào đo hiệu quả của chatbot trên website doanh nghiệp nhỏ ở Việt Nam. Vì vậy bài không đưa ra tỷ lệ kỳ vọng nào, mà đưa cách tự đo. Click Star đã có bài về tối ưu token; bài này tập trung vào quyết định đưa chatbot ra trước khách hàng.

Điểm chính

• Chi phí token của một hội thoại thường chỉ vài xu đến vài chục xu USD, nhưng tổng chi phí gồm 5 khoản: token, nền tảng, xây dựng kho tri thức, vận hành và người nhận chuyển giao. Khoản cuối thường bị quên.
• Một ví dụ tính theo giả định của Click Star (20.000 token đầu vào, 1.500 token đầu ra mỗi hội thoại): khoảng 0,003 USD với Haiku 5.5, 0,055 USD với Sonnet 5.5, so với 0,99 USD cho mỗi kết quả của một sản phẩm trọn gói như Intercom Fin.
• Doanh nghiệp chịu trách nhiệm về điều chatbot nói. Trong vụ Moffatt kiện Air Canada (14/2/2024), hội đồng giải quyết tranh chấp ở British Columbia bác lập luận rằng chatbot là một thực thể riêng.
• Rủi ro thường gặp nhất ở chatbot website gồm: trả lời sai, bị dẫn dắt bằng lời nhắc (prompt injection), nói điều không phù hợp, lộ dữ liệu và bị lạm dụng làm tăng chi phí.
• Luật Trí tuệ nhân tạo số 134/2025/QH15 (hiệu lực 1/3/2026) yêu cầu thông báo cho người dùng khi họ tương tác với hệ thống AI tự động, theo các bài tổng hợp. Hệ thống đã chạy trước ngày đó có thời gian chuyển tiếp.
• Cách đo nên có nhóm đối chứng: so khách được chatbot hỗ trợ với khách không có chatbot về tỷ lệ để lại liên hệ, thời gian phản hồi, mức hài lòng và chi phí cho mỗi hội thoại được giải quyết.

Chatbot AI trên website làm được gì và không nên làm gì

Chatbot AI trên website là một khung chat trả lời khách bằng mô hình ngôn ngữ, dựa trên kho tri thức của doanh nghiệp (bảng giá, chính sách, câu hỏi thường gặp). Nó khác chatbot theo kịch bản ở chỗ không cần lập sẵn từng câu hỏi.

Những việc phù hợp: trả lời câu hỏi thường gặp, hướng dẫn chọn sản phẩm, thu thông tin liên hệ, đặt lịch hẹn, tra cứu trạng thái đơn hàng khi đã nối với hệ thống.

Những việc không nên giao cho chatbot một mình: cam kết giá hoặc khuyến mại ngoài bảng giá, hoàn tiền, giải thích quyền lợi pháp lý, tư vấn y tế hay tài chính, và xử lý khiếu nại căng thẳng. Với các việc này, chatbot nên chuyển cho người thật.

Click Star đề xuất một nguyên tắc đơn giản: chatbot được trả lời điều có trong tài liệu đã duyệt, và phải nói "tôi chuyển bạn cho nhân viên" khi câu hỏi nằm ngoài tài liệu. Chatbot tự suy đoán câu trả lời là nguồn gốc của hầu hết sự cố ở phần dưới.

Chi phí thật của một chatbot gồm 5 khoản

Khoản 1: token (nếu tự dựng trên API). Giá tính theo 1 triệu token, tách đầu vào và đầu ra. Theo trang giá của Anthropic (đọc 21/10/2026): Sonnet 5.5 là 2 USD đầu vào và 10 USD đầu ra; Haiku 5.5 là 0,10 USD và 0,50 USD (với lời nhắc đến 100.000 token); Opus 5.5 là 4 USD và 20 USD; Fable 5.1 là 10 USD và 50 USD.

Theo trang giá của Google (cập nhật 19/10/2026): Gemini 3.5 Flash-Lite là 0,30 USD và 2,50 USD. Theo trang giá của OpenAI (mục mới nhất ngày 30/7/2026): gpt-5-mini là 0,25 USD và 2 USD; gpt-5.4-mini là 0,75 USD và 4,50 USD.

Giá có thể đổi. Trang của Google ghi Gemini 4 Argon tăng từ 2 USD và 10 USD lên 4 USD và 20 USD sau ngày 30/11/2026, và Gemini 3.6 Flash tăng sau ngày 31/12/2026. Trang của Anthropic ghi các model từ Claude 4.7 trở lên dùng bộ tách token cho ra nhiều hơn khoảng 30% token với cùng một văn bản.

Khoản 2: nền tảng trọn gói (nếu mua sản phẩm có sẵn). Intercom Fin tính 0,99 USD cho mỗi "kết quả" (hội thoại được giải quyết, hoặc khách thôi hỏi, hoặc quy trình hoàn tất kể cả chuyển người), cộng ghế helpdesk 29, 85 hoặc 132 USD mỗi ghế mỗi tháng, và có mức tối thiểu.

Giá theo kết quả của Zendesk không được công bố công khai, và Click Star không dùng các ước tính của blog bên thứ ba.

Khoản 3: xây dựng và duy trì kho tri thức. Chatbot chỉ đúng khi tài liệu đúng. Cần người viết lại bảng giá, chính sách, điều kiện thành văn bản ngắn, rõ, và cập nhật mỗi khi đổi.

Khoản 4: vận hành và giám sát. Đọc mẫu hội thoại hằng tuần, sửa câu trả lời sai, theo dõi chi phí và lạm dụng. Đây là công việc thường xuyên, không phải làm một lần.

Khoản 5: người nhận chuyển giao. Chatbot chuyển người khi không trả lời được, nên cần người trực trong giờ làm việc và quy trình xử lý ngoài giờ. Khoản này thường bị bỏ khỏi bảng dự toán.

Ví dụ tính chi phí token cho một hội thoại

Giả định của Click Star (không phải số đo): một hội thoại có tổng cộng 20.000 token đầu vào, vì mỗi lượt trả lời gửi lại toàn bộ ngữ cảnh và các đoạn tài liệu đã tìm được, và 1.500 token đầu ra.

Với giả định đó, chi phí token ước tính là khoảng 0,003 USD với Haiku 5.5, 0,008 USD với gpt-5-mini, 0,010 USD với Gemini 3.5 Flash-Lite, 0,055 USD với Sonnet 5.5, 0,11 USD với Opus 5.5 và 0,275 USD với Fable 5.1.

Cùng giả định đó, mức 0,99 USD cho mỗi kết quả của Intercom Fin gấp khoảng 18 lần chi phí token của Sonnet 5.5. 2 con số không so sánh trực tiếp được, vì Fin gồm cả sản phẩm, kho tri thức, bảng điều khiển và quy trình chuyển người, còn chi phí token chưa gồm bất kỳ thứ nào trong số đó.

Đánh giá của Click Star. Với doanh nghiệp có vài trăm hội thoại mỗi tháng, chi phí token gần như không phải vấn đề. Chi phí chính là công sức viết tài liệu, giám sát và người nhận chuyển giao. Câu hỏi nên đặt không phải "model nào rẻ nhất" mà là "ai chịu trách nhiệm khi chatbot nói sai".

6 rủi ro và những sự cố đã xảy ra

Rủi ro 1: trả lời sai và trách nhiệm pháp lý. Theo các bài tường thuật về quyết định ngày 14/2/2024 (Moffatt kiện Air Canada, 2024 BCCRT 149), chatbot trên website của hãng đã nói với khách rằng có thể mua vé giá đầy đủ rồi xin hoàn tiền vé tang lễ trong 90 ngày, trái với chính sách của hãng.

Thành viên hội đồng Christopher Rivers bác lập luận rằng chatbot là thực thể riêng, kết luận hãng khai báo sai do bất cẩn và buộc bồi thường khoảng 812 CAD gồm thiệt hại, lãi và phí.

Số tiền nhỏ và đây là tòa khiếu nại nhỏ, không phải tiền lệ ràng buộc, nhưng nguyên tắc rõ: nội dung trên website của bạn là của bạn, kể cả khi do chatbot viết. Click Star chưa đọc được văn bản gốc và dựa vào các bài tường thuật.

Rủi ro 2: bị dẫn dắt bằng lời nhắc (prompt injection). Ngày 18/12/2023, chatbot của một đại lý Chevrolet (Watsonville, Mỹ) dùng ChatGPT đã bị người dùng ra lệnh để "đồng ý" bán xe Tahoe 2024 giá 1 USD và gọi đó là đề nghị ràng buộc pháp lý (theo Cơ sở dữ liệu Sự cố AI, vụ số 622). Đại lý tắt chatbot; không có giao dịch nào được thực hiện.

Rủi ro 3: nói điều không phù hợp. Tháng 1/2024, khách hàng của DPD đăng lên mạng xã hội rằng chatbot của hãng chửi thề và chê chính hãng. DPD cho biết đó là lỗi sau một lần cập nhật hệ thống và đã tắt phần AI (theo OECD.AI và các bài tường thuật; Click Star không đọc được bài gốc).

Rủi ro 4: lộ dữ liệu. Khách có thể gõ số điện thoại, địa chỉ, thậm chí giấy tờ vào khung chat. OWASP xếp "Sensitive Information Disclosure" (LLM02) và "System Prompt Leakage" (LLM07) vào danh mục mối nguy của ứng dụng LLM năm 2025.

Rủi ro 5: bị lạm dụng làm tăng chi phí. OWASP có mục "Unbounded Consumption" (LLM10). Chatbot không giới hạn độ dài hội thoại, số lượt hay tần suất có thể bị dùng như một cổng miễn phí để gọi mô hình trên chi phí của bạn.

Rủi ro 6: khách không muốn nói chuyện với máy. Theo thông cáo của Gartner ngày 9/7/2024 (khảo sát 5.728 khách hàng tháng 12/2023, số liệu của một hãng tư vấn), 64% khách hàng nói họ muốn doanh nghiệp không dùng AI trong dịch vụ khách hàng và 53% nói có thể chuyển sang hãng khác. Mối lo lớn nhất là không gặp được người thật.

Pháp lý ở Việt Nam: điều cần kiểm tra

Click Star không tư vấn pháp lý. Phần này dựa trên các bài tổng hợp, cần đối chiếu văn bản gốc và hỏi luật sư với quyết định có rủi ro.

Dữ liệu cá nhân. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (thông qua 26/6/2025, hiệu lực 1/1/2026) lấy sự đồng ý làm căn cứ chính. Theo bài tóm tắt, đồng ý phải theo từng mục đích, không gộp với mục đích khác, và im lặng không phải đồng ý. Chatbot thu thông tin liên hệ nên cần nói rõ dùng thông tin vào việc gì.

Mức phạt theo tóm tắt của KPMG: tới 3 tỷ đồng với vi phạm chung và tới 5% doanh thu năm trước với chuyển dữ liệu ra nước ngoài trái luật.

Doanh nghiệp nhỏ và khởi nghiệp được miễn một số việc (như đánh giá tác động) trong 5 năm, nhưng nghĩa vụ về đồng ý không nằm trong số đó. Nếu mô hình đặt ở nước ngoài, cần rà nghĩa vụ chuyển dữ liệu ra nước ngoài.

Trí tuệ nhân tạo. Luật Trí tuệ nhân tạo số 134/2025/QH15 được thông qua ngày 10/12/2025 và có hiệu lực từ 1/3/2026. Theo bài tổng hợp của Duane Morris (3/3/2026), người dùng phải được thông báo khi họ tương tác với hệ thống AI tự động. Hệ thống đã chạy trước 1/3/2026 có thời gian chuyển tiếp đến 1/3/2027 với đa số ngành.

Nghị định 142/2026/NĐ-CP (ban hành 30/4/2026, hiệu lực 1/5/2026) theo một bài tóm tắt xếp các hệ thống có thể gây nhầm lẫn khi người dùng không biết mình đang nói với AI vào mức rủi ro trung bình.

Click Star chưa đọc được văn bản gốc nên chưa khẳng định chatbot website của một doanh nghiệp nhỏ thuộc mức nào, và nghĩa vụ thuộc bên cung cấp hay bên triển khai.

Thị trường khác. Điều 50 của Đạo luật AI của Liên minh châu Âu yêu cầu thông báo người dùng đang nói với AI, áp dụng từ 2/8/2026. Điều này liên quan khi website phục vụ khách ở châu Âu.

Một căng thẳng cần biết. Nghiên cứu của Luo, Tong, Fang và Qu (Marketing Science, 2019) trên hơn 6.200 khách cho thấy việc công bố sớm rằng người gọi là máy làm giảm tỷ lệ mua trong các cuộc gọi bán hàng chủ động. Đây là cuộc gọi, không phải chat website, nhưng nhắc rằng thông báo bắt buộc có thể ảnh hưởng đến kết quả, và phải được đo.

8 biện pháp thiết kế để giảm rủi ro

1. Nói rõ ngay từ đầu rằng khách đang trò chuyện với AI, và cho biết cách gặp nhân viên.
2. Chỉ cho trả lời từ kho tri thức đã duyệt; khi không có trong tài liệu thì từ chối và chuyển người.
3. Không cho chatbot quyền cam kết: không báo giá ngoài bảng, không hoàn tiền, không xác nhận hợp đồng.
4. Có nút chuyển người ở mọi bước, và quy trình xử lý khi nhân viên không trực.
5. Che hoặc cảnh báo khi khách gõ số giấy tờ, thẻ, mật khẩu; không lưu hội thoại lâu hơn cần thiết.
6. Giới hạn số lượt, độ dài hội thoại, tần suất theo từng người dùng và đặt trần chi phí theo ngày.
7. Thử đối kháng trước khi chạy: nhờ 3 đến 5 người thử ép chatbot nói giá sai, bỏ quy tắc, tiết lộ lời nhắc hệ thống.
8. Có nút tắt khẩn cấp và người có quyền bấm; lưu nhật ký để điều tra khi có sự cố.

Cách đo kết quả

Dùng 3 tầng chỉ số và định nghĩa từng chỉ số bằng văn bản trước khi chạy, vì mỗi nền tảng định nghĩa khác nhau.

Tầng chất lượng. Tỷ lệ trả lời sai hoặc không có căn cứ, do người đọc mẫu ngẫu nhiên 50 hội thoại mỗi tuần chấm. Tỷ lệ chuyển người. Mức hài lòng (CSAT) sau hội thoại.

Tầng kinh doanh. Tỷ lệ khách để lại liên hệ, tỷ lệ đặt lịch hoặc đặt hàng, thời gian phản hồi đầu tiên.

Tầng chi phí. Chi phí cho mỗi hội thoại được giải quyết, tính bằng (chi phí token + phí nền tảng + thời gian của người nhận chuyển giao) chia cho số hội thoại được giải quyết. Đây là công thức của Click Star, không phải định nghĩa chuẩn của nhà cung cấp nào.

Intercom (trang trợ giúp ngày 31/8/2026) định nghĩa tỷ lệ tham gia là hội thoại mà chatbot có cơ hội trả lời chia cho tất cả hội thoại; tỷ lệ giải quyết là hội thoại chatbot giải quyết chia cho hội thoại chatbot tham gia.

Tỷ lệ tự động hóa là hội thoại được giải quyết chia cho tất cả hội thoại. Đây là định nghĩa của nhà cung cấp, và chữ "đã giải quyết" cần đọc kỹ vì khách im lặng không phải lúc nào cũng là hài lòng.

Cần nhóm đối chứng. Cho một phần lưu lượng (ví dụ 10% đến 20%) không thấy chatbot, rồi so sánh tỷ lệ để lại liên hệ và doanh thu giữa 2 nhóm. Không có nhóm đối chứng, mọi cải thiện đều có thể do mùa vụ hoặc chiến dịch quảng cáo.

Số tham chiếu cần thận trọng. Click Star không dùng mức "30% đến 50%" mà một nhân viên của nhà cung cấp từng nêu trên diễn đàn, vì đó là ý kiến năm 2023 và không độc lập.

Nghiên cứu "Generative AI at Work" (Brynjolfsson, Li, Raymond, QJE 2025) ghi nhận khoảng 14% số vấn đề giải quyết thêm mỗi giờ trên 5.179 nhân viên hỗ trợ. Đó là AI giúp nhân viên, không phải chatbot trả lời khách.

Lộ trình 30 ngày

• Tuần 1: chọn phạm vi (tối đa 20 câu hỏi thường gặp), viết kho tri thức, chọn mô hình hoặc nền tảng, định nghĩa chỉ số, đặt người chịu trách nhiệm.
• Tuần 2: dựng chatbot, đặt 8 biện pháp ở trên, thử đối kháng với 3 đến 5 người, sửa lỗi.
• Tuần 3: chạy thử với 10% đến 20% lưu lượng, đọc 50 hội thoại mỗi tuần, ghi các câu trả lời sai.
• Tuần 4: so sánh với nhóm đối chứng, tính chi phí cho mỗi hội thoại được giải quyết, quyết định mở rộng, chỉnh hoặc dừng.

Điều chưa biết

Click Star không có số đo độc lập về hiệu quả của chatbot trên website doanh nghiệp nhỏ ở Việt Nam.

Chưa rõ chatbot website của một doanh nghiệp nhỏ thuộc mức rủi ro nào theo Luật Trí tuệ nhân tạo và nghĩa vụ thông báo thuộc bên nào. Quyết định Air Canada được đọc qua các bài tường thuật. Giá các model thay đổi nhanh, nên cần kiểm tra lại trước khi lập ngân sách.

Những sai lầm thường gặp

1. Đặt chatbot ra website mà không có kho tri thức đã duyệt, để mô hình tự suy đoán.
2. Cho chatbot quyền cam kết giá, hoàn tiền hoặc điều khoản.
3. Không có đường chuyển người, hoặc có nhưng không ai trực.
4. Chỉ nhìn chi phí token, bỏ qua công sức tài liệu, giám sát và người nhận chuyển giao.
5. Không đặt giới hạn lượt và trần chi phí, để chatbot bị lạm dụng.
6. Không thử đối kháng trước khi chạy.
7. Đo bằng số hội thoại thay vì kết quả, và không có nhóm đối chứng.