Bài 6 — Niềm tin công chúng, người dùng và cơ quan quản lý

Hệ thống tự hành của bạn có thể an toàn về mặt kỹ thuật, nhưng nếu công chúng sợ, người dùng không tin, và cơ quan quản lý không cấp phép — bạn không được vận hành. Niềm tin (Trust) là điều kiện tồn tại, không phải khoản trang trí truyền thông. Bài này dạy AS-PM cách xây và giữ niềm tin ở ba nhóm: công chúng, người dùng trực tiếp, và nhà quản lý.

Vì sao niềm tin quan trọng hơn bạn nghĩ

• Niềm tin bất đối xứng: xây dựng mất nhiều năm, sụp đổ sau một video tai nạn lan truyền. Một sự cố có thể khiến một thành phố cấm cả loại hình dịch vụ.
• Con người soi hệ thống tự hành khắt khe hơn con người: một tai nạn do robot gây phẫn nộ gấp bội một tai nạn do người, dù thống kê robot an toàn hơn. Đây là thực tế tâm lý phải chấp nhận, không phản bác được bằng biểu đồ.
• Niềm tin là giấy phép vận hành: cơ quan quản lý phản ứng theo dư luận. Mất niềm tin công chúng → siết quy định → chặn cả ngành.

Ba nhóm niềm tin và cách xây

1. Công chúng (người xung quanh, không dùng dịch vụ)

Họ chia sẻ đường phố với robot của bạn mà không tự nguyện. Cách xây niềm tin:

• Minh bạch chủ động: công bố báo cáo an toàn, dữ liệu can thiệp, cách hệ thống hoạt động. Giấu giếm nuôi nghi ngờ.
• Hành vi khiêm tốn, dễ đoán: robot chạy chậm, nhường nhịn, tín hiệu rõ ràng (đèn báo ý định) khiến người xung quanh yên tâm hơn là chạy "giỏi" nhưng khó đoán.
• Ứng xử sự cố tử tế: khi có va chạm, phản ứng nhanh, nhận trách nhiệm, chia sẻ điều tra — chứ không né tránh, đổ lỗi nạn nhân.

2. Người dùng trực tiếp

• Giao tiếp năng lực trung thực: đừng gọi hệ thống "tự lái hoàn toàn" nếu nó cần giám sát. Đặt tên và mô tả gây hiểu nhầm là rủi ro an toàn (người dùng ỷ lại, buông tay) và rủi ro pháp lý.
• Mô hình tâm lý đúng: người dùng cần hiểu hệ thống làm gì, không làm gì, khi nào phải tiếp quản. Onboarding và cảnh báo phải rõ.
• Tránh cả tự tin thái quá lẫn nghi ngờ thái quá: quá tin thì buông lơi cảnh giác; quá nghi thì can thiệp lung tung gây nguy hiểm. Thiết kế trải nghiệm để hiệu chỉnh niềm tin đúng mức.

3. Cơ quan quản lý

• Chủ động hợp tác, không đối phó: chia sẻ dữ liệu, mời tham gia sớm. Nhà quản lý bất ngờ là nhà quản lý siết chặt.
• Safety Case bài bản (Bài 2, 4): lập luận an toàn có bằng chứng, được bên độc lập review, là ngôn ngữ họ tin.
• Tuân thủ nghĩa vụ báo cáo: báo cáo sự cố đúng hạn, đầy đủ. Che giấu bị phát hiện = mất giấy phép + mất niềm tin vĩnh viễn.

Khung tư duy: Trust = Năng lực × Minh bạch × Nhất quán

• Năng lực: hệ thống thực sự làm được điều nó hứa.
• Minh bạch: người ngoài thấy được cách nó hoạt động và giới hạn.
• Nhất quán: hành vi ổn định, và lời nói khớp việc làm qua thời gian.

Thiếu bất kỳ yếu tố nào, tích số về gần 0. Năng lực cao mà giấu giếm → nghi ngờ. Minh bạch mà hứa quá năng lực → vỡ niềm tin khi lộ.

Ví dụ

Một hãng robotaxi công bố công khai mọi va chạm kèm phân tích, chạy chậm và nhường nhịn quá mức trong năm đầu, mời báo chí trải nghiệm — chậm mở rộng nhưng xây được vốn niềm tin để sống sót qua sự cố đầu tiên. Một hãng khác marketing "tự lái hoàn toàn" khi hệ thống còn cần giám sát, giấu số liệu — một tai nạn lan truyền là đủ khiến bị điều tra và cấm vận hành.

Checklist niềm tin trước và trong vận hành

• [ ] Cách gọi tên/mô tả sản phẩm có phản ánh trung thực năng lực và giới hạn không?
• [ ] Có kế hoạch minh bạch (báo cáo an toàn định kỳ, dữ liệu công khai) chưa?
• [ ] Hành vi hệ thống có dễ đoán, khiêm tốn với người xung quanh không?
• [ ] Cơ quan quản lý đã được tham gia sớm và nhận báo cáo đầy đủ chưa?
• [ ] Có kịch bản truyền thông và ứng xử sự cố (nhận trách nhiệm, không đổ lỗi) chưa?
• [ ] Trải nghiệm người dùng có hiệu chỉnh niềm tin đúng mức (không quá tin, không quá nghi) không?

Sai lầm thường gặp

• Marketing vượt năng lực thật: nguồn cơn của cả tai nạn (người dùng ỷ lại) lẫn khủng hoảng niềm tin.
• Giấu số liệu an toàn: nuôi nghi ngờ; khi lộ, mất niềm tin gấp bội.
• Coi thường tâm lý công chúng: cãi "thống kê chứng minh chúng tôi an toàn hơn" ngay sau tai nạn là tự sát truyền thông.
• Bỏ bê quan hệ với cơ quan quản lý cho tới khi có sự cố mới liên hệ.
• Ứng xử sự cố phòng thủ, đổ lỗi nạn nhân: hủy hoại niềm tin nhanh hơn chính sự cố.

Tổng kết khóa học

AS-PM là nghề quản trị rủi ro vật lý qua sản phẩm. Sáu bài đã trang bị cho bạn: hiểu vai trò và ODD (B1), định lượng ngưỡng an toàn (B2), săn và quản trị edge case đuôi dài (B3), điều tra sự cố blameless để học hệ thống (B4), cân bằng an toàn với tốc độ bằng cổng an toàn (B5), và xây niềm tin ba nhóm để có giấy phép tồn tại (B6). Nắm chắc sáu trụ này, bạn đã sẵn sàng làm việc thật. Hãy làm bài thi tổng kết để kiểm chứng.