Khảo sát 30 website ngành bảo hiểm Việt Nam: 18 đơn vị chấm được, trung bình 35,39, 0 đơn vị đạt mức « tốt », 12 tên miền không chấm được

Nếu bạn mở ChatGPT hoặc Google AI Overviews và hỏi bằng tiếng Việt: “nên mua bảo hiểm nhân thọ của công ty nào”, “bảo hiểm xe ô tô hãng nào bồi thường nhanh”, “công ty bảo hiểm nào uy tín nhất Việt Nam” — ba đến năm cái tên AI trả về chính là “màn hình đầu tiên” thật sự của ngành bảo hiểm năm 2026.

Bảo hiểm là ngành duy nhất bán một thứ không có hình dạng: bán lời hứa. Khách hàng không thể dùng thử, không thể kiểm hàng tại chỗ; họ chỉ mua một điều — khi có chuyện, bạn có đền hay không. Vì vậy hai mươi năm qua, gần như toàn bộ chi phí thu hút khách hàng của ngành này đổ vào việc “chứng minh mình đáng tin”: đại lý, văn phòng, quảng cáo, uy tín bồi thường. Và bây giờ, bước đầu tiên để người tiêu dùng Việt Nam hỏi “ai đáng tin” đang chuyển từ “hỏi người quen”, “tra Google” sang “hỏi AI”.

Đó là lý do chúng tôi đưa ngành này vào kính hiển vi. Đây là ngành thứ tám trong loạt bài “Đo mức độ hiển thị AI tại Việt Nam” (bảy ngành trước: bán lẻ điện tử, logistics và chuỗi cung ứng, ngân hàng, thanh toán, thực phẩm và đồ uống, dệt may, trung tâm dữ liệu và điện toán đám mây), đồng thời là bài đo thực tế của báo cáo « Ngành tài chính Việt Nam 2026 » đã xuất bản trên site. Cùng một engine chấm điểm, cùng một node Singapore, cùng một bộ quy tắc loại trừ. Kết luận trước: 18 đơn vị chấm được có điểm trung bình 35,39, không một đơn vị nào đạt mức « tốt » (≥70); trong 30 tên miền, 12 tên miền bot AI không vào được cửa.

Một. Vì sao đo bảo hiểm trước: từ 01.01.2026, cuộc chơi quay về “ai được tin”

Thị trường bảo hiểm Việt Nam vừa đi qua một năm bản lề. Theo Cục Quản lý, giám sát bảo hiểm (Bộ Tài chính), doanh thu phí bảo hiểm toàn thị trường năm 2025 ước đạt 237.211 tỷ đồng (+3,96%), tổng tài sản toàn ngành 1.113,6 nghìn tỷ đồng (+8,58%), chi trả quyền lợi bảo hiểm 91.845 tỷ đồng (+13,52%) — tốc độ tăng chi trả cao gấp hơn ba lần tốc độ tăng doanh thu, trong năm có tới 15 cơn bão (Bộ Tài chính, 01.2026, qua Đại Đoàn Kết).

Cơ cấu bên trong còn đáng chú ý hơn: năm 2025, phi nhân thọ khoảng 88,4 nghìn tỷ đồng (+10,3%), nhân thọ khoảng 148,8 nghìn tỷ đồng (chỉ +0,5%) (Tổng cục Thống kê, 01.2026). Nhân thọ vẫn đang sửa niềm tin sau khủng hoảng 2022–2023, còn phi nhân thọ (sức khỏe, tài sản, xe) đã trở lại tăng hai chữ số. Nói cách khác: nhân thọ đang giành lại niềm tin, phi nhân thọ đang giành thị phần — cả hai đều phải “được tìm thấy, được trích dẫn, được giới thiệu”.

Cùng lúc, cơ quan quản lý đẩy cuộc chơi sang một tầng khác. Ngày 10.12.2025, Quốc hội thông qua Luật sửa đổi, bổ sung Luật Kinh doanh bảo hiểm (Luật số 139/2025/QH15), hiệu lực từ 01.01.2026, cắt giảm 22 điều kiện kinh doanh và đơn giản hóa 3 thủ tục hành chính. Ngưỡng vào thấp hơn nghĩa là nhiều chủ thể hơn, sản phẩm đồng nhất hơn, và tiêu chí chọn của khách hàng sẽ dồn vào một điểm: ai trông đáng tin hơn, minh bạch hơn, dễ kiểm chứng hơn.

Và “trông đáng tin” đang bị AI quyết định trước. Khi một khách hàng ở Hà Nội hỏi AI “hãng nào bồi thường nhanh”, câu trả lời không phải do bỏ phiếu, mà do bot đã đọc được nội dung của ai, cấu trúc trang của ai phân tích được, thực thể thương hiệu của ai đứng vững trong knowledge graph. Vì thế mức độ sẵn sàng AI của ngành này phải được đo riêng: nó không đo ngân sách marketing, nó đo “trong mắt AI, bạn có tồn tại, có đọc được, có đáng tin hay không”.

Hai. Cách đo: 30 tên miền, 9 nhân thọ / 11 phi nhân thọ / 1 tập đoàn / 9 không truy cập được, 12 không chấm được

Danh sách tên miền được chọn công khai theo tính đại diện ngành, gồm ba nhóm: nhân thọ 9 đơn vị, phi nhân thọ 11 đơn vị, và 1 tập đoàn (Bảo Việt, công ty mẹ của cả nhân thọ và phi nhân thọ). Chấm điểm bằng engine mã nguồn mở geo-optimizer-skill (giấy phép MIT) với mô hình 8 chiều 100 điểm; node đo là Singapore — node trong nước với một số site Việt Nam trả về 000, biến vấn đề đường truyền thành “site không hiển thị với AI”, cái bẫy này chúng tôi đã mắc hồi tháng 9.

Quy tắc loại trừ được nêu trước, vì nó quyết định ý nghĩa của mọi con số phía sau: HTTP không phải 2xx/3xx, kích thước trang 0 byte, trả về trang thử thách người-máy, trả về trang đăng nhập, hoặc tên miền đã chết — tất cả ghi « không chấm được » kèm số đọc thực tế, tuyệt đối không ghi 0 điểm. Lỗi truy xuất không phải điểm thấp; nó nghiêm trọng hơn điểm thấp — nhưng cách sửa hoàn toàn khác nhau, gộp lại là nói dối khách hàng.

Ba lưu ý về phương pháp: ① danh sách tên miền qua bốn vòng dò (ứng viên → thử biến thể https/www/http → bổ sung → xác minh danh tính), mic.com.vn hoá ra là công ty thiết bị micro, không phải MIC (bảo hiểm quân đội), đã loại khỏi danh sách; ② có 5 đơn vị chỉ truy cập được qua http:// hoặc trả 403, đã ghi lại số đọc từng lần; ③ mọi điểm số là đọc tại một thời điểm 22.10.2026, model và site đều thay đổi, nên đo lại hằng tháng.

Ba. Bảng tổng: 18 đơn vị chấm được, trung bình 35,39, 0 đơn vị « tốt », 11 đơn vị rơi vào critical

Chạy hết 30 tên miền, kết quả của 18 đơn vị chấm được là: trung bình 35,39, trung vị 35,5, khoảng 6–65. Theo mức: ≥70 « tốt » 0 đơn vị, 40–69 « foundation (nền tảng) » 7 đơn vị, <40 « critical (thiếu nghiêm trọng) » 11 đơn vị.

Chia theo nhóm, khoảng cách lớn hơn tưởng: nhóm nhân thọ 6 đơn vị trung bình 43,00 (trung vị 43,5, khoảng 17–65), nhóm phi nhân thọ 11 đơn vị trung bình 31,36 (trung vị 33,0, khoảng 6–54). Phi nhân thọ thấp hơn rõ rệt, ba đơn vị cuối bảng của cả danh sách (Bảo Long、VNI (Hàng không)、BIDV MetLife) đều thuộc phi nhân thọ: site thường là dạng bảng biểu từ thập niên 2000, robots.txt thiếu hoặc không đầy đủ, nội dung màn hình đầu gần như không đọc được trong HTML tĩnh.

Nhưng nhìn theo hướng khác, đây lại là tin tốt: phi nhân thọ là nhóm dễ « tăng điểm với chi phí thấp » nhất trong lần đo này. Điểm yếu của họ nằm toàn bộ ở cấu hình cấp site (robots / llms / dữ liệu có cấu trúc), không liên quan đập đi xây lại website, không liên quan viết lại nội dung — bổ sung bốn cửa cấp site và một loạt JSON-LD, từ mức 20 điểm lên mức 50 điểm thường chỉ mất hai đến bốn tuần. Việc thật sự khó thuộc về nhóm đã ở mức 60 điểm: mỗi điểm tăng thêm đều phải động vào cấu trúc trang và tính nhất quán của thực thể.

Điểm cao nhất là Prudential Việt Nam với 65 điểm — những gì họ làm đúng rất giản dị: robots.txt đầy đủ, trang có JSON-LD, tiêu đề và mô tả viết đủ, nội dung màn hình đầu đọc được ở dạng tĩnh, và tệp llms.txt thật duy nhất của cả danh sách nằm ở chính đơn vị này (Prudential Việt Nam (19,914 B)). Điểm thấp nhất là Bảo Long với 6 điểm, vấn đề gần như toàn bộ là “AI không đọc được bất kỳ thông tin có cấu trúc nào”. Phân bố này nói lên một điều: với ngành bảo hiểm Việt Nam, mức sẵn sàng AI hiện nay không phải vấn đề năng lực, mà là vấn đề ưu tiên — không đơn vị nào về mặt kỹ thuật không làm được 65 điểm, chỉ là chưa ai đưa việc này vào kế hoạch quý.

Bốn. Phát hiện lớn nhất: 12 tên miền không chấm được — 4 đơn vị tự chặn máy, 2 trang thử thách, 5 tên miền không còn truy cập được

Điều đáng đưa vào cuộc họp hội đồng quản trị không phải điểm số, mà là: trong 30 tên miền có 12 tên miền không chấm được — lưu ý, đây không phải « điểm thấp », mà là không đo được. Xem từng nguyên nhân, chúng chia bốn nhóm, và trách nhiệm của bốn nhóm hoàn toàn khác nhau:

Nhóm một là chủ động từ chối. Sun Life Việt Nam, Bảo Việt Nhân thọ, Manulife Việt Nam, GIC / Bảo hiểm Toàn Cầu trả 403 khi đo, và đổi UA (Chrome / Googlebot / GPTBot / curl), đổi www và không www, đổi https và http — tất cả đều 403. Đây không phải “site hỏng”, mà là WAF chặn đồng loạt theo “IP trung tâm dữ liệu”. Hệ quả: toàn bộ nội dung thương hiệu bạn chi hàng chục triệu đồng làm ra, không một engine AI nào đọc được; trong khi đối thủ chỉ cần mở cửa thu thập là sẽ được giới thiệu trong đúng câu hỏi đó. Bảo hiểm là ngành chịu quản lý, dựng WAF có lý do tuân thủ (chống lấy dữ liệu khách hàng), nhưng “chặn bot” và “chặn thu thập cho AI” là hai việc khác nhau: GPTBot / OAI-SearchBot / PerplexityBot / ClaudeBot là các UA thu thập công khai, nhận diện được; cách làm phổ biến hiện nay là khai báo rõ trong robots.txt để cho phép nhóm thu thập, chỉ chặn nhóm huấn luyện, hoặc đưa nhóm thu thập vào whitelist của WAF.

Nhóm hai là trang rỗng hoặc trang đăng nhập. Cathay Life Việt Nam, Generali Việt Nam trả về vài trăm byte rỗng, hoặc nhảy thẳng sang trang đăng nhập Keycloak. Những site này dùng được với người, nhưng với máy thì coi như không tồn tại — nội dung engine nhận được gần bằng 0, mọi điểm số đều vô nghĩa, nên chúng tôi ghi « không chấm được » chứ không ghi « 0 điểm ».

Nhóm ba là tên miền không còn tồn tại. MB Ageas Life, Mirae Asset Prévoir, MIC (Bảo hiểm Quân đội), ABIC (Agribank), VASS trong lần đo này https và http đều 000 (timeout/không phản hồi). Đây là rủi ro dễ bị bỏ qua nhất: nếu khách hàng tìm bạn trong AI không thấy, mở trình duyệt cũng không vào được, thì vấn đề không còn ở tầng GEO mà ở tầng tài sản số. Chúng tôi không suy đoán — không loại trừ vấn đề mạng phía node, cũng không loại trừ việc chuyển site chưa làm chuyển hướng; đề nghị các đơn vị liên quan tự kiểm tra.

Năm. Bóc tách 8 chiều: robots là chiều duy nhất trụ được, llms và ai_discovery gần như bằng không

Mở 8 chiều của 18 đơn vị ra, cấu trúc vấn đề hiện rõ ngay. robots (18 điểm) đạt 10,28 — chiều duy nhất vượt mốc một nửa; trong khi llms (18 điểm) chỉ 3,33, ai_discovery (6 điểm) chỉ 0,56, brand_entity (10 điểm) chỉ 1,78.

Ba chiều này cùng nói một chuyện: công ty bảo hiểm Việt Nam coi “làm cho máy tìm kiếm đọc” là nghĩa vụ mặc định, nhưng chưa coi “làm cho engine AI đọc” là một việc phải làm. robots.txt có từ năm 2005 nên đương nhiên được làm; còn llms.txt (bản mô tả site cho mô hình lớn), /.well-known/ai.txt, /ai/summary.json — những cửa mà engine chủ lưu chỉ đọc từ sau 2025 — gần như trắng trong toàn ngành. schema (dữ liệu có cấu trúc, 16 điểm) cả danh sách chỉ đạt 0,78 — trong 18 đơn vị có tới 16 đơn vị bằng 0 điểm ở chiều này, không có cả markup Organization cơ bản, chưa nói tới FAQPage, InsuranceProduct hay BreadcrumbList — trong khi khi AI trả lời “hãng nào bồi thường nhanh”, thứ dễ được trích nhất chính là FAQ và dữ liệu sản phẩm có cấu trúc.

Một mục cần giải thích riêng: negative_penalty (điểm phạt) xuất hiện 18 lần trong lần đo này, tổng 62 điểm. Một trong các quy tắc phạt của engine là nhầm từ chỉ mức xếp hạng (band) thành phát ngôn tiêu cực; chúng tôi cũng đã mắc đúng cái bẫy này trên site của mình (đã viết trong bài tự kiểm). Vì vậy đơn vị bị phạt không cần lo: cứ bù bốn chiều phía trên trước, điểm phạt sẽ tự được pha loãng.

Sáu. Bằng chứng từ tệp gốc: chỉ 1 tệp llms.txt thật, 0 tên miền khai báo bot AI

Điểm số là đánh giá tổng hợp, tệp gốc là bằng chứng cứng. Chúng tôi gọi /robots.txt và /llms.txt cho từng tên miền (UA trình duyệt, mỗi lần một tệp tạm để lần lỗi không ghi đè số đọc cũ), và phân biệt “tệp thật” với “404 mềm” (HTTP 200 nhưng trả về trang HTML — tệ hại hơn 404 thật, vì công cụ kiểm tra sẽ nhầm là “đã cấu hình”):

Ba con số nên đặt ở trang đầu báo cáo quý: llms.txt thật: 1 / 30; robots.txt có khai báo bất kỳ bot AI nào (GPTBot / OAI-SearchBot / PerplexityBot / ClaudeBot / Google-Extended / Amazonbot / Bytespider / CCBot): 0 / 30; robots.txt có khai báo sitemap: 9 / 30.

Đặt ba con số này cạnh phát hiện 403 phía trên, ta có câu quan trọng nhất của bài đo: thái độ của ngành bảo hiểm Việt Nam với AI hiện nay là “mặc định không phòng bị, và cũng mặc định không chào đón” — không phòng bị vì phần lớn chưa cấu hình gì; không chào đón vì số ít đã cấu hình thì cấu hình theo hướng “chặn mọi bot”. Cả hai với engine AI đều dẫn tới một kết quả: không đọc được.

Bảy. Áp vào GEO: danh sách sửa bốn bước cho công ty bảo hiểm

Sắp theo tỷ lệ đầu tư/hiệu quả, làm xong bốn bước này, đa số đơn vị có thể từ critical lên foundation, rồi lên good trong 2–6 tuần. Đây không phải suy luận lý thuyết, mà là con đường chúng tôi đã kiểm chứng trên 166 trang của chính mình qua 19 vòng đo (cùng 104 URL: 67,62 → 84,95, trong đó 17,00 điểm đến từ các hành động cấp site “sửa một lần, cả site hưởng”).

1Giải quyết “có vào được cửa hay không” trước, rồi mới nói điểm. Ở tầng WAF/CDN, đưa nhóm UA thu thập (GPTBot, OAI-SearchBot, ChatGPT-User, PerplexityBot, ClaudeBot, Claude-SearchBot, Googlebot, Bingbot) vào whitelist; nhóm huấn luyện (CCBot, Bytespider…) xử lý theo chính sách công ty và khai báo trong robots.txt. Tiêu chí không phải “tôi đã thêm”, mà là curl từng UA trong 8 UA, tất cả phải nhận 200 và nội dung thật. 4 đơn vị bị 403 trong lần đo này — bước đầu tiên chính là bước này.

2Bổ sung bốn cửa cấp site, cả site +6 đến +10 điểm một lần. Công bố /llms.txt (tên thương hiệu + định vị một câu + liên kết theo mục + quy ước số liệu), /.well-known/ai.txt, /ai/summary.json (tên ≥3 ký tự + mô tả ≥20 ký tự), /ai/faq.json. Bốn tệp này khi chúng tôi bổ sung cho site mình hồi tháng 9 đã cộng +6 điểm cho mỗi trang trong 104 trang — vì ai_discovery là chiều cấp site, sửa một lần cả site hưởng.

3Dịch “sản phẩm” thành cấu trúc để AI trích được. Ba khối đặc thù ngành bảo hiểm dễ lấy điểm nhất: ① mỗi trang sản phẩm thêm JSON-LD InsuranceProduct hoặc Product (phạm vi bảo hiểm, mức khấu trừ, thời gian chờ, thời gian bồi thường); ② quy trình bồi thường làm thành HowTo; ③ các câu hỏi thật sự phổ biến như “bồi thường mất bao lâu”, “thời gian chờ bao lâu”, “có mua online được không” làm thành FAQPage — khi AI trả lời “hãng nào bồi thường nhanh”, nó trích chính câu FAQ. Lưu ý tuân thủ: không đưa cam kết lợi nhuận hay so sánh quảng cáo vào dữ liệu có cấu trúc; Luật Quảng cáo và Luật Kinh doanh bảo hiểm của Việt Nam có giới hạn rõ ràng với quảng cáo bảo hiểm, dữ liệu có cấu trúc cũng chịu ràng buộc này.

4Dựng một thực thể thương hiệu có thể kiểm chứng. Chiều brand_entity đạt 1,78/10 là bệnh chung của ngành: AI cần biết “bạn là ai, cùng một chủ thể với ai, tra được ở đâu”. Cách làm là thực thể Organization/InsuranceAgency + sameAs trỏ tới website, Wikipedia/LinkedIn, trang danh bạ giấy phép của Cục Quản lý giám sát bảo hiểm (Bộ Tài chính), và trang công ty mẹ; tên thực thể, địa chỉ, số giấy phép viết hoàn toàn nhất quán trên toàn site. Thông tin giấy phép đặc biệt quan trọng — số giấy phép của đại lý/môi giới bảo hiểm tại Việt Nam có thể kiểm chứng công khai, và AI cho độ tin cậy cao hơn rõ rệt với chủ thể “có số giấy phép + có nguồn chính thức”.

Một lời nhắc cuối: làm xong bốn bước, điểm sẽ tăng, nhưng điểm không phải mục đích. Phép thử thật là ba tháng sau, hỏi lại AI đúng ba câu đó (nên mua của ai, hãng nào bồi thường nhanh, hãng nào đáng tin nhất), xem câu trả lời có bạn hay không. Báo cáo hằng tháng chúng tôi gửi khách hàng luôn mở đầu bằng ảnh chụp câu trả lời của ba câu hỏi này, không phải đường cong điểm số.

Tám. Phương pháp, nguồn dữ liệu và miễn trừ trách nhiệm

Phương pháp đo. Danh sách 30 tên miền chọn công khai theo tính đại diện ngành (nhân thọ 9, phi nhân thọ 11, 1 tập đoàn). Engine geo-optimizer-skill (giấy phép MIT, dự án mở Auriti), mô hình 8 chiều 100 điểm: robots 18 / llms 18 / schema 16 / meta 14 / content 12 / signals 6 / ai_discovery 6 / brand_entity 10; tổng = tổng 8 chiều + negative_penalty. Node đo Singapore, thời điểm 22.10.2026. Kiểm tra sổ: từng đơn vị được đối chiếu “tổng chiều + điểm phạt == tổng điểm”, lệch là loại.

Loại trừ và đo lại. 403 / 000 / trang rỗng / trang đăng nhập đều ghi « không chấm được » kèm số đọc, không ghi 0 điểm; trường hợp engine đọc quá thời gian (AIA, trang chủ 375.955 B mà curl lấy được nhưng engine timeout 10s) ghi riêng là « engine đọc quá thời gian », không tính vào điểm trung bình; Sun Life lần dò đầu trả 200, vòng chấm trả 403 (905 B), đã ghi theo số đọc của vòng chấm là « không chấm được ». mic.com.vn qua xác minh danh tính là công ty thiết bị micro, không phải MIC bảo hiểm quân đội, đã loại khỏi danh sách (tên miền mic.vn của đơn vị liên quan lần này https/http đều 000).

Tuyên bố độc lập. Đây là quan sát độc lập, không thu phí, không nhận tài trợ hay bài từ bất kỳ đơn vị được đo hoặc đối thủ của họ; quy tắc chấm và loại trừ áp dụng như nhau cho mọi bên. Điểm số là đọc tại một thời điểm, site và model đều thay đổi, nên đo lại hằng tháng. Nếu đơn vị được đo cho rằng số đọc không khớp thực tế, hoan nghênh cung cấp bằng chứng, chúng tôi công khai kiểm tra lại và đính chính.