eKYC và nhận diện khuôn mặt: Bài học từ dự án chệch hướng

25/08/2026

eKYC và nhận diện khuôn mặt: Bài học từ dự án chệch hướng

Bài học từ một dự án eKYC đã làm chậm tiến độ

Thú thực với bạn, cách đây hơn một năm, tôi từng tự tin cam kết với một ngân hàng quy mô vừa ở miền Trung rằng hệ thống eKYC của chúng tôi sẽ sẵn sàng vận hành chỉ trong 3 tháng. Chúng tôi đã có thuật toán, có dữ liệu mẫu, và có đội ngũ kỹ thuật tinh nhuệ. Nhưng sự thật phũ phàng đã xảy ra ngay tại khâu thử nghiệm thực tế.

Vấn đề không nằm ở mã nguồn. Nó nằm ở góc độ ánh sáng. Một phần lớn người dùng của ngân hàng đó thường đăng ký tài khoản vào buổi tối, trong các cửa hàng tiện lợi có ánh đèn vàng, hoặc dưới bóng cây trên đường phố. Mô hình nhận diện khuôn mặt của chúng tôi, dù đạt 99.8% độ chính xác trong phòng lab, đã từ chối gần 40% người dùng thật vì cho rằng họ đang dùng hình ảnh giả mạo.

Chúng tôi đã mất thêm hai tháng để huấn luyện lại mô hình, thu thập dữ liệu thực địa và điều chỉnh ngưỡng cảnh báo. Bài học đó rất đắt. Nó nhắc nhở tôi rằng, triển khai eKYC không phải là việc lắp đặt một phần mềm và ngồi chờ doanh số. Đó là cuộc chiến giữa thuật toán và thực tế hỗn độn của đời sống.

Nay, khi ngồi lại với bạn với tư cách là một người đã từng vấp ngã, tôi muốn chia sẻ thẳng thắn về những gì thực sự cần thiết để xây dựng một quy trình xác thực danh tính vừa an toàn, vừa mượt mà.

eKYC là gì và tại sao nó lại quan trọng hơn bao giờ hết?

Đừng nghĩ eKYC chỉ là việc chụp ảnh CMND và selfie. Đó là một quy trình xác thực danh tính số hóa toàn diện, cho phép doanh nghiệp kiểm tra tính hợp lệ của giấy tờ, đối chiếu khuôn mặt người dùng với ảnh trên thẻ, và quan trọng nhất là đảm bảo người đứng trước camera là một con người thật chứ không phải là một bức ảnh hay video giả mạo.

Tại sao nó lại nóng như vậy vào năm 2026? Vì ranh giới giữa thật và giả đang bị xóa nhòa. Công nghệ Deepfake ngày càng tinh vi, việc tạo ra một khuôn mặt giả có thể diễn ra trong tích tắc. Nếu doanh nghiệp bạn vẫn dựa vào quy trình thủ công hoặc các công cụ AI cũ kỹ, bạn đang mở rộng cửa cho gian lận tài chính.

Đối với các doanh nghiệp tài chính, fintech, hay thậm chí là các sàn thương mại điện tử, eKYC không còn là một tính năng "nên có". Nó là rào chắn đầu tiên. Một quy trình eKYC yếu kém sẽ khiến bạn mất tiền, mất uy tín và thậm chí là mất giấy phép hoạt động từ cơ quan quản lý.

Nơi các dự án xác thực danh tính thường vấp ngã

Có một sự thật mà nhiều nhà cung cấp phần mềm không nói với bạn: Công nghệ nhận diện khuôn mặt rất dễ làm sai nếu không hiểu ngữ cảnh sử dụng. Dưới đây là ba "cạm bẫy" phổ biến nhất mà tôi đã chứng kiến:

Đừng để sự tiện lợi của người dùng bị hy sinh cho sự an toàn, và cũng đừng để sự an toàn bị đánh đổi bởi trải nghiệm kém. Đây là bài toán cân bằng khó nhất.

Cách tiếp cận eKYC thực chiến: Từ dữ liệu đến trải nghiệm

Thay vì nói về lý thuyết, hãy đi vào cách chúng tôi thường triển khai tại AIVISION để đảm bảo sự ổn định. Quy trình này không chỉ là cài đặt phần mềm mà là một chuỗi các bước tối ưu hóa liên tục.

Đầu tiên là khâu thu thập dữ liệu đa dạng. Chúng tôi không huấn luyện mô hình trên các bộ dữ liệu "chuẩn" trong phòng lab. Chúng tôi đưa vào hàng nghìn ảnh chụp trong điều kiện thực tế: ánh sáng đèn vàng, nền phức tạp, người đeo kính, đội mũ, hoặc da sẫm màu. Mô hình càng "thấy nhiều" thì càng ít bị sốc khi gặp trường hợp ngoại lệ.

Tiếp theo là cơ chế phát hiện giả mạo thông minh. Chúng tôi áp dụng công nghệ Liveness dựa trên phân tích vi mô. Thay vì bắt người dùng làm các động tác kỳ lạ, hệ thống sẽ yêu cầu họ nhìn vào màn hình và thực hiện một vài thao tác đơn giản trong 3 giây. Thuật toán sẽ phân tích sự thay đổi ánh sáng trên bề mặt da, độ mờ của mắt và các tín hiệu sinh học khác để phát hiện ảnh 2D, mặt nạ 3D hay video replay.

Phần mềm AI theo yêu cầu là chìa khóa ở đây. Mỗi doanh nghiệp có một quy trình nghiệp vụ khác nhau. Có nơi cần tích hợp trực tiếp vào App ngân hàng, có nơi cần cổng web cho nhân viên telesale gọi điện xác minh. Việc ép một giải pháp "mì ăn liền" cho tất cả sẽ chỉ tạo ra sự cồng kềnh.

Đo lường hiệu quả: Những con số thực sự cần quan tâm

Đừng chỉ nhìn vào độ chính xác (Accuracy) trên giấy tờ. Hãy đo lường bằng các chỉ số ảnh hưởng trực tiếp đến doanh thu và rủi ro.

Chỉ số Mục tiêu thực tế Lý do quan trọng
Tỷ lệ từ chối sai (False Rejection) Dưới 2% Để tránh làm phiền người dùng thật và gây mất khách hàng.
Tỷ lệ gian lận lọt qua (False Acceptance) Dưới 0.1% Đây là con số an toàn cho phép, nhưng cần kiểm soát chặt.
Thời gian xác thực trung bình Dưới 45 giây Trên 60 giây, người dùng sẽ bắt đầu mất kiên nhẫn.
Tuân thủ pháp lý 100% Đảm bảo đúng quy định của Ngân hàng Nhà nước và Bộ Công an.

Một hệ thống tốt là hệ thống có thể tự điều chỉnh ngưỡng (threshold) dựa trên rủi ro của từng giao dịch. Ví dụ, một khoản vay nhỏ có thể cho phép ngưỡng xác thực thấp hơn một chút để tăng trải nghiệm, trong khi một khoản vay lớn sẽ yêu cầu xác minh chặt chẽ hơn.

Tương lai của xác thực danh tính và vai trò của Agentic AI

Chúng ta đang đứng trước ngưỡng cửa của Agentic AI - những tác nhân AI có khả năng tự chủ. Trong bối cảnh eKYC, điều này có nghĩa là hệ thống không chỉ xác thực mà còn có thể tự động điều tra khi phát hiện nghi ngờ.

Thay vì báo lỗi và dừng lại, Agentic AI có thể tự động yêu cầu thêm một thông tin xác thực khác, hoặc so sánh chéo với cơ sở dữ liệu rủi ro để đưa ra quyết định có đi kèm khuyến nghị. Điều này giảm tải đáng kể cho đội ngũ vận hành con người.

Tuy nhiên, đừng ảo tưởng. AI không thay thế được sự giám sát của con người hoàn toàn. Nó là công cụ hỗ trợ đắc lực, nhưng trách nhiệm cuối cùng vẫn thuộc về doanh nghiệp bạn. Việc triển khai eKYC thành công đòi hỏi sự kết hợp giữa công nghệ tiên tiến, dữ liệu chất lượng và một quy trình vận hành linh hoạt.

Chúng tôi đã thấy nhiều doanh nghiệp thành công khi họ không cố gắng tìm kiếm một giải pháp "hoàn hảo" ngay từ đầu, mà xây dựng một nền tảng có thể học hỏi và thích nghi. Nếu bạn đang lên kế hoạch nâng cấp hệ thống xác thực danh tính, hãy bắt đầu bằng việc đánh giá lại quy trình hiện tại và những điểm yếu tiềm ẩn. Sự thận trọng và thực tế luôn là chìa khóa.

Câu hỏi thường gặp

eKYC có tuân thủ quy định của Ngân hàng Nhà nước Việt Nam không?

Có, miễn là hệ thống sử dụng các thuật toán đã được kiểm định và lưu trữ dữ liệu theo đúng quy định về bảo mật. Các giải pháp hiện đại đều có module tuân thủ pháp lý (Compliance) tích hợp sẵn để đảm bảo an toàn.

Chi phí triển khai eKYC bằng AI cao hơn làm thủ công bao nhiêu?

Chi phí ban đầu có thể cao hơn do đầu tư công nghệ, nhưng về lâu dài, chi phí vận hành sẽ giảm khoảng 70-80% so với làm thủ công. Bạn tiết kiệm được nhân sự, thời gian xử lý và giảm thiểu rủi ro gian lận.

Nếu người dùng không có giấy tờ CMND/CCCD thì sao?

Hệ thống eKYC tiên tiến có thể tích hợp xác thực qua hộ chiếu hoặc thậm chí là các phương thức sinh trắc học khác như vân tay, mống mắt nếu được pháp luật cho phép. Tuy nhiên, tại Việt Nam, CMND/CCCD vẫn là phương thức phổ biến và bắt buộc nhất hiện nay.

AIVISION đồng hành cùng doanh nghiệp Việt Nam trong hành trình ứng dụng AI vào vận hành thực tế. Xem thêm các giải pháp AI cho doanh nghiệp, đọc thêm bài viết khác hoặc liên hệ với đội ngũ AIVISION để được tư vấn theo đúng bài toán của bạn.