FOIA: AI rút ngắn việc che thông tin từ nhiều tuần xuống còn vài giờ
Cập nhật cho năm 2026.
Chính phủ liên bang Hoa Kỳ ước tính đã chi 500 triệu USD cho việc xử lý yêu cầu FOIA năm 2024. Phần lớn chi phí đó là che thông tin thủ công. Lượng tồn đọng của DOJ đã vượt 100,000 yêu cầu chưa xử lý.
ARPA-H đã công bố một gói mua sắm năm 2025 cho phần mềm che thông tin bằng AI. HHS nhận thấy bộ phận CMS của mình cần các công cụ dùng AI. Công việc thủ công đã tạo ra lượng tồn đọng mà nhân viên không thể giải quyết hết.
Câu hỏi đã thay đổi. Vấn đề không còn là có nên tự động hóa hay không. Vấn đề là làm thế nào để tự động hóa theo cách đứng vững được trước tòa.
Vấn đề tồn đọng ở cấp liên bang
Theo 5 U.S.C. §552, các cơ quan phải phản hồi trong vòng 20 ngày làm việc. Trên thực tế, nhiều nơi mất hàng tháng. Một số mất hàng năm.
Lượng tồn đọng 100,000+ yêu cầu của DOJ tương đương khoảng 2 tỷ phút xem xét thủ công. Con số này chỉ giả định 20 phút cho mỗi yêu cầu. Với mức chi phí nhân công của chính phủ, chi phí lao động lên tới hàng tỷ.
Phần lớn thời gian đó dành cho một việc. Nhân viên quét các trang để tìm tên, địa chỉ và số điện thoại. Việc này không cần phán đoán của luật sư. Nó cần đối chiếu mẫu. Một thuật toán làm việc đó trong vài giây.
ARPA-H và HHS đã yêu cầu gì
ARPA-H tìm kiếm phần mềm che thông tin bằng AI để xử lý tài liệu FOIA. Các yêu cầu họ nêu là:
- Tự động nhận diện dữ liệu cá nhân thuộc Exemption 6 và 7(C).
- Xử lý hàng loạt các bộ tài liệu lớn.
- Hỗ trợ nhiều định dạng: PDF, Word và email.
- Tài liệu hóa dấu vết kiểm toán.
- Đầu ra có thể bảo vệ được cho phản hồi FOIA.
HHS/CMS đi đến cùng kết luận. Khối lượng tăng và biên chế không đổi khiến việc xem xét thủ công không bền vững. Các cơ quan này không chạy theo công nghệ mới. Họ đang giải quyết một cuộc khủng hoảng tuân thủ.
Cấp bang và địa phương: ít nguồn lực hơn, cùng quy tắc
Các cơ quan liên bang có văn phòng FOIA chuyên trách và ngân sách pháp lý. Chính quyền bang và địa phương đối mặt với cùng nghĩa vụ pháp lý nhưng với nguồn lực ít hơn nhiều.
CPRA của California yêu cầu phản hồi trong vòng 10 ngày theo lịch. Một hạt có đội ngũ pháp lý ba người không thể xử lý 2,000 tài liệu trong khung thời gian đó. Các lựa chọn bị hạn chế:
- Từ chối hoặc trì hoãn — việc này tạo ra rủi ro pháp lý.
- Thuê nhân viên tạm thời — đắt đỏ và chậm.
- Tự động hóa giai đoạn che thông tin mang tính cơ học.
Lựa chọn 3 nay đã trong tầm tay. Cùng kiểu xử lý hàng loạt mà các cơ quan liên bang dùng cũng có sẵn cho các phòng pháp lý cấp hạt. Không cần thời gian mua sắm kéo dài. Xem tổng quan tuân thủ của chúng tôi để biết quy tắc hồ sơ công khai áp dụng thế nào giữa các khu vực pháp lý.
DSAR của EU: cùng một vấn đề
Yêu cầu truy cập dữ liệu của chủ thể dữ liệu (DSAR) theo Điều 15 GDPR tạo ra một thách thức tương tự cho các tổ chức EU. Khác với FOIA, nghĩa vụ DSAR áp dụng cho mọi tổ chức xử lý dữ liệu cá nhân. Một công ty SaaS nhỏ có thể nhận khối lượng DSAR bằng một ngân hàng lớn.
Thách thức thực tế giống FOIA. Tổ chức phải cung cấp toàn bộ dữ liệu đang lưu về một người cụ thể. Dữ liệu cá nhân của bên thứ ba phải được che khỏi phản hồi. Thời hạn là 30 ngày.
Mỗi DSAR liên quan đến kho email, phiếu hỗ trợ và hồ sơ đơn hàng có thể có hàng trăm tài liệu cần kiểm tra. Với các tổ chức xử lý 20–50 DSAR mỗi tháng, việc xem xét thủ công cần một nhân viên toàn thời gian trở lên. Tự động hóa hàng loạt rút gọn xuống còn công việc bán thời gian.
Xử lý trên máy tính cho hồ sơ nhạy cảm
Một số cơ quan không thể dùng công cụ nền web. Dữ liệu phải ở lại trong hệ thống của cơ quan cần được xử lý cục bộ.
Desktop App của anonym.legal được xây dựng cho trường hợp sử dụng này:
- Desktop App đọc tệp trên phần cứng của chính cơ quan; việc phát hiện chạy trên API đặt tại EU, một lượt trao đổi duy nhất được phép.
- Kết nối dựa trên internet và nằm trong danh sách cho phép chỉ riêng anonym.legal — cần có kết nối trực tiếp.
- Mỗi lần chạy hàng loạt xử lý 1–5,000 tệp.
- Định dạng được hỗ trợ: PDF, DOCX, XLSX, TXT, CSV, JSON, XML.
- Các tệp đã xử lý được đóng gói thành tệp lưu trữ ZIP.
- Có sẵn xuất CSV và JSON kèm siêu dữ liệu theo từng tệp.
Với các cơ quan có quy tắc nghiêm ngặt về nơi lưu trữ dữ liệu nhưng cho phép kết nối bên ngoài, đây là giải pháp phù hợp: Desktop App dùng cùng mô hình phát hiện — XLM-RoBERTa với 273 loại thực thể — như nền tảng web. Với các cơ quan có mạng cách ly hoàn toàn (air-gapped) và không có kết nối bên ngoài, Desktop App không đáp ứng được; sản phẩm chị em của chúng tôi anonym.plus chạy toàn bộ việc phát hiện ngay trên thiết bị.
Xem tài liệu Desktop App của chúng tôi để biết chi tiết thiết lập.
Ghi chú triển khai
Dấu vết kiểm toán. Quy trình của chính phủ đòi hỏi hồ sơ về những gì đã bị che, dựa trên cơ sở nào và do ai thực hiện. Siêu dữ liệu lô bao quát hai điều đầu. Việc chuyển các tài liệu ngoại lệ cho nhân viên xem xét bao quát phần còn lại.
Tính nhất quán. Một phản hồi FOIA che tên ở tài liệu này nhưng bỏ sót ở tài liệu khác tạo ra rủi ro pháp lý. Một cấu hình tự động cố định loại bỏ sự không nhất quán đó.
Tài liệu SBU. Nhiều tài liệu chính phủ nhạy cảm nhưng không phân loại mật. Xử lý cục bộ xử lý tệp SBU mà không dùng mạng. Xử lý nền web kèm các thỏa thuận DPA phù hợp dành cho tệp không phải SBU.
Định dạng đầu ra. Phương thức Redact dùng thanh đen thay thế. Điều này khớp với diện mạo của các bản che FOIA tiêu chuẩn và phù hợp để nộp cho tòa. Cách dùng token — chẳng hạn [REDACTED - Exemption 6] — bổ sung trích dẫn miễn trừ rõ ràng cho các hồ sơ chi tiết hơn.
Tóm lại
FOIA là một nghĩa vụ pháp lý. Thời hạn 20 ngày làm việc không phải là mục tiêu. Khi khối lượng yêu cầu vượt quá khả năng của nhân viên, thất bại sẽ xảy ra.
Che thông tin hàng loạt bằng AI không thay thế phán đoán pháp lý. Nó loại bỏ giai đoạn cơ học — tìm và đánh dấu dữ liệu cá nhân tiêu chuẩn trong hàng nghìn tài liệu. Giai đoạn đó chiếm 70–80% thời gian xem xét. Nhân viên khi đó có thể tập trung vào 10–20% tài liệu mà ngữ cảnh quan trọng.
Cả ARPA-H và HHS/CMS đều nhìn thấy điều này. Chính quyền bang và địa phương cùng các tổ chức EU có nghĩa vụ DSAR cũng đối mặt thách thức tương tự. Xem tổng quan bảo mật và tuân thủ của chúng tôi để biết các quy trình che thông tin có thể bảo vệ được được cấu trúc ra sao.
Khi cách tiếp cận này có giới hạn
Tự động hóa giai đoạn che thông tin cơ học là cách phân chia công việc đúng đắn — thời gian của nhân viên nên dành cho các quyết định cần phán đoán, không phải quét trang tìm tên. Nhưng có ba giới hạn.
Xử lý cục bộ kiểm soát việc lưu giữ, không kiểm soát chất lượng phát hiện. Với các cơ quan được phép kết nối bên ngoài, Desktop App giữ tệp trên phần cứng của cơ quan trong khi việc phát hiện chạy trên máy chủ của anonym.legal — điều này giải quyết nơi lưu trữ dữ liệu nhưng không làm việc che chính xác hơn. Với các cơ quan hoàn toàn không có kết nối, anonym.plus chạy cùng loại mô hình hoàn toàn trên thiết bị. Dù theo cách nào, một cái tên bị bỏ sót vẫn là bị bỏ sót, dù tệp có rời khỏi tòa nhà hay không. Kiểm soát vị trí và chất lượng phát hiện là hai bảo đảm riêng biệt, và coi xử lý cục bộ như thể nó chứng nhận tính đầy đủ là một lỗi phân loại đáng nói rõ.
Một mô hình đóng gói, ngoại tuyến sẽ lỗi thời nếu không được cập nhật có chủ đích. anonym.plus cố định mô hình phát hiện trên thiết bị ở phiên bản đã cài đặt; các định dạng định danh mới, mã vụ việc riêng của cơ quan và bố cục tài liệu thay đổi sẽ không được nhận diện cho đến khi có người cập nhật gói một cách có chủ đích, và không có cơ chế làm mới tự động trên mạng cách ly. Việc phát hiện được lưu trữ của anonym.legal — do Desktop App và nền tảng web dùng khi có kết nối trực tiếp — thì tự động cập nhật. Hãy lên lịch và kiểm thử việc cập nhật mô hình như một nhiệm vụ vận hành cho trường hợp ngoại tuyến, và kiểm định lại với các mẫu tài liệu hiện tại sau mỗi lần cập nhật, nếu không độ chính xác sẽ âm thầm suy giảm trong khi quy trình trông vẫn chạy y như trước.
Tiêu chuẩn có thể bảo vệ được đòi hỏi phán đoán của con người, không phải kết quả của công cụ. Một báo cáo lô sạch và nhật ký kiểm toán hỗ trợ một phản hồi FOIA hoặc DSAR, nhưng chúng không cấu thành phản hồi đó. Các quyết định giữa Exemption 6 và 7(C), phân biệt người thi hành công vụ với cá nhân riêng tư, và các vấn đề đặc quyền là những kết luận pháp lý. Trên hàng nghìn tài liệu, một thiếu sót có hệ thống trong cấu hình bị nhân lên hàng nghìn lần, nên quy mô lô khuếch đại một lỗi đơn lẻ thay vì làm nó loãng đi. Giai đoạn cơ học có thể tự động hóa; nghĩa vụ chú ý hợp lý vẫn thuộc về luật sư xem xét, và hàng đợi ngoại lệ phải được bố trí nhân sự tương ứng.