บทนำ
วันที่ 2 สิงหาคม 2026 ไม่ใช่วันที่ EU เพียงแค่ “เริ่มบังคับกฎหมาย AI” แต่เป็นวันที่กฎเรื่องการเปิดเผยว่าอะไรคือ AI และอะไรถูกสร้างหรือแก้ไขด้วย AI ตาม Article 50 ของ EU AI Act เริ่มใช้จริงกับระบบที่อยู่ในขอบเขต เช่น chatbot, AI assistant, deepfake, คอนเทนต์ที่สร้างด้วย AI และระบบรู้จำอารมณ์หรือจัดประเภทข้อมูลชีวมิติ.
สำหรับบริษัทไทย จุดที่น่าสนใจกว่าคือ กฎนี้ไม่ได้ถามเพียงว่า “คุณสร้างโมเดล AI หรือไม่” แต่ถามว่า AI ของคุณไปอยู่ตรงไหนในสินค้า บริการ และประสบการณ์ของลูกค้า โดยบริษัทที่อยู่นอก EU ก็อาจอยู่ในขอบเขตเมื่อ AI ถูกนำไปใช้ใน EU หรือผลลัพธ์ของระบบถูกใช้ใน EU.
ข้อเท็จจริง
ลองนึกภาพบริษัทไทยแห่งหนึ่งขายบริการออนไลน์ให้ลูกค้าในยุโรป ทีมการตลาดใช้ AI สร้างภาพสินค้า ทีม customer service ใช้ chatbot ตอบลูกค้า และทีม content ใช้ AI ช่วยเขียนบทความบนเว็บไซต์
บริษัทนี้อาจไม่ได้สร้างโมเดล AI เองเลย ทุกอย่างมาจาก API หรือ SaaS ของผู้ให้บริการรายอื่น
แต่ตั้งแต่ 2 สิงหาคม 2026 คำถามทางกฎหมายไม่ได้จบที่ว่า “เราใช้ AI ของใคร” เพราะต้องดูต่อว่า AI ถูกนำไปใช้อย่างไร และบริษัทมีบทบาทอะไรในห่วงโซ่นั้น.
ภายใต้ Article 50 ผู้ให้บริการ AI ที่ระบบมีการโต้ตอบโดยตรงกับบุคคลต้องออกแบบให้ผู้ใช้ทราบว่ากำลังติดต่อกับ AI เว้นแต่บริบททำให้เห็นได้ชัดอยู่แล้ว ขณะเดียวกันระบบ generative AI ที่สร้างหรือดัดแปลงภาพ เสียง วิดีโอ หรือข้อความบางประเภทต้องมีเครื่องหมายในรูปแบบที่เครื่องสามารถตรวจจับได้ และในกรณี deepfake ผู้ใช้งานระบบยังมีหน้าที่เปิดเผยต่อบุคคลด้วยวิธีที่มนุษย์มองเห็นหรือรับรู้ได้.
กฎไม่ได้จบที่ deepfake อย่างเดียว ผู้ใช้ระบบรู้จำอารมณ์หรือจัดประเภทข้อมูลชีวมิติก็มีหน้าที่แจ้งให้บุคคลที่ได้รับผลกระทบทราบ และยังต้องคำนึงถึงกฎหมายคุ้มครองข้อมูลของ EU ด้วย.
อีกจุดที่ธุรกิจมักมองข้ามคือ “ข้อความ” บริษัทที่ใช้ AI สร้างหรือแก้ไขเนื้อหาที่เผยแพร่เพื่อให้ข้อมูลต่อสาธารณะในประเด็นที่เป็นเรื่องสาธารณะอาจมีหน้าที่เปิดเผยการใช้ AI ด้วย เว้นแต่เข้าเงื่อนไขที่มีการตรวจทานและรับผิดชอบด้านบรรณาธิการโดยมนุษย์ตามแนวทางของคณะกรรมาธิการยุโรป.
คณะกรรมาธิการยุโรปออก Guidelines สำหรับ Article 50 เมื่อวันที่ 20 กรกฎาคม 2026 เพื่ออธิบายขอบเขตและแนวทางปฏิบัติ และยืนยันว่าข้อกำหนด transparency เริ่มใช้ตั้งแต่ 2 สิงหาคม 2026.
สำหรับระบบ generative AI ที่วางตลาดก่อนวันที่ 2 สิงหาคม 2026 มีช่วงเปลี่ยนผ่านเฉพาะเรื่องการทำ machine-readable marking จนถึง 2 ธันวาคม 2026 ไม่ใช่การเลื่อน Article 50 ทั้งหมดออกไป.
ขณะเดียวกัน Digital Omnibus ที่มีผลใช้วันที่ 27 กรกฎาคม 2026 ได้เลื่อนกำหนดของข้อกำหนดสำหรับ AI ระบบความเสี่ยงสูงบางส่วนออกไป โดยระบบ high-risk ตาม Annex III จะเริ่มใช้ 2 ธันวาคม 2027 และระบบตาม Annex I จะเริ่มใช้ 2 สิงหาคม 2028.
ตรงนี้ทำให้เกิดความเข้าใจผิดได้ง่ายมาก: การเลื่อนกำหนดของ high-risk AI ไม่ได้หมายความว่า “AI Act ยังไม่ต้องทำอะไร” เพราะ transparency ตาม Article 50 เดินหน้าต่อแล้ว.
ผลกระทบต่อธุรกิจในประเทศไทย
สำหรับธุรกิจไทย สิ่งที่น่าสนใจที่สุดของกฎรอบนี้คือ “จุดเสี่ยงย้ายออกจากโมเดล AI ไปอยู่ที่ผลิตภัณฑ์และกระบวนการทำงาน” บริษัทจำนวนมากไม่ได้สร้าง foundation model เอง แต่กำลังประกอบ AI เข้าไปในสิ่งที่ลูกค้ามองเห็น เช่น chatbot บนเว็บไซต์ เสียงสังเคราะห์ในโฆษณา ภาพสินค้าที่สร้างด้วย AI avatar ของแบรนด์ หรือระบบที่ช่วยคัดเลือกและวิเคราะห์ข้อมูลลูกค้า ดังนั้นคำถามแรกของฝ่ายกฎหมายไม่ควรเป็น “เราใช้โมเดลอะไร” แต่ควรเป็น “AI ไปปรากฏในจุดไหนของธุรกิจ และใครเป็นผู้รับผิดชอบเมื่อมันปรากฏตรงนั้น”
สำหรับบริษัทไทยที่มีลูกค้า EU นี่มีความหมายโดยตรง เพราะ AI Act สามารถใช้กับผู้ให้บริการที่อยู่นอก EU ในกรณีที่ระบบหรือผลลัพธ์ถูกนำไปใช้ใน EU.
ผลกระทบอีกชั้นอยู่ที่ vendor management สมมติบริษัทไทยซื้อ chatbot จาก SaaS หนึ่งราย แล้วต่อเข้ากับโมเดลอีกเจ้าผ่าน API ก่อนนำไปขายภายใต้แบรนด์ตัวเอง หากบทบาทของแต่ละฝ่ายไม่ได้กำหนดไว้ในสัญญา บริษัทอาจไม่สามารถตอบคำถามพื้นฐานได้ว่าใครต้องติดป้าย ใครต้องสร้าง machine-readable marking ใครต้องเก็บหลักฐาน และใครต้องช่วยเมื่อหน่วยงานกำกับถามหาเอกสาร
ปัญหานี้จึงไม่ใช่เรื่อง “กฎหมายอย่างเดียว” แต่เป็นเรื่อง procurement, IT architecture, content workflow และการควบคุมคุณภาพด้วย เช่น metadata ที่บอกว่าเนื้อหาถูกสร้างด้วย AI อาจมีอยู่ในขั้นตอนแรก แต่หายไปเมื่อไฟล์ถูกแปลงรูปแบบ อัปโหลดขึ้นระบบใหม่ หรือถูกส่งต่อผ่านแพลตฟอร์มอื่น หากองค์กรไม่มีการทดสอบ end-to-end ก็อาจคิดว่าตัวเอง compliant ทั้งที่สิ่งที่ผู้ใช้หรือระบบปลายทางตรวจพบกลับไม่ตรงกับสิ่งที่ออกแบบไว้ตั้งแต่ต้น. แนวทางของคณะกรรมาธิการยุโรปจึงให้ความสำคัญกับเครื่องหมายที่มีประสิทธิภาพ เชื่อถือได้ แข็งแรง และทำงานร่วมกับระบบอื่นได้.
สำหรับธุรกิจบริการและเอเจนซี ความเสี่ยงยิ่งชัด เพราะ AI อาจถูกใช้โดยคนที่ไม่ได้อยู่ในทีมกฎหมายเลย เช่น copywriter, designer, social media team หรือ call center เมื่อบริษัทเป็นผู้รับผิดชอบบริการที่ส่งถึงลูกค้า การควบคุมต้องเกิดที่ workflow ไม่ใช่รอให้ฝ่ายกฎหมายมาตรวจทุกชิ้นงานทีหลัง
อีกเรื่องที่ไม่ควรมองข้ามคือความเสี่ยงด้านข้อมูลส่วนบุคคล ระบบ emotion recognition และ biometric categorisation มีทั้งมิติ AI Act และกฎหมายคุ้มครองข้อมูลของ EU จึงไม่เพียงต้องติดป้ายให้ถูก แต่ต้องตรวจด้วยว่าการประมวลผลข้อมูลนั้นมีฐานทางกฎหมายและมาตรการคุ้มครองที่เหมาะสมหรือไม่.
สำหรับบริษัทไทยที่ยังไม่มีลูกค้า EU โดยตรง กฎนี้ก็ยังมีนัยสำคัญเชิงธุรกิจ เพราะบริษัทข้ามชาติอาจเริ่มเพิ่มข้อกำหนด AI compliance เข้าไปในสัญญาจัดซื้อ SaaS, agency, outsourcing และ software development มากขึ้น การที่บริษัทไทยสามารถแสดงได้ว่า “ใครรับผิดชอบอะไร และมีหลักฐานพิสูจน์อย่างไร” จะกลายเป็นข้อได้เปรียบในการรับงาน มากกว่าจะเป็นเพียงต้นทุนด้านกฎหมาย
พูดง่าย ๆ คือ Article 50 ทำให้ “AI transparency” กลายเป็นส่วนหนึ่งของ product design และ supply-chain governance ของธุรกิจ ไม่ใช่ป้ายเล็ก ๆ ที่เอาไปติดท้ายคอนเทนต์เมื่อทุกอย่างเสร็จแล้ว
และนี่คือเหตุผลที่บริษัทไทยไม่ควรรอจนถึงปี 2027 หรือ 2028 เพียงเพราะได้ยินว่าข้อกำหนด high-risk ถูกเลื่อนออกไป เพราะกฎที่ลูกค้าเห็น AI และการระบุที่มาของคอนเทนต์บางประเภทนั้นเริ่มใช้แล้วในวันที่ 2 สิงหาคม 2026.
สิ่งที่ควรทำต่อ
- ทำบัญชี AI ทั้งองค์กร โดยเฉพาะระบบที่คุยกับลูกค้า สร้างภาพ เสียง วิดีโอ หรือข้อความ รวมถึงระบบ biometric และ emotion recognition
- ทำ Role Matrix ให้ชัดว่าใครคือผู้ให้บริการระบบ ผู้ใช้ระบบ integrator ผู้ดูแลระบบ และผู้เผยแพร่เนื้อหา เพราะหนึ่งโครงการอาจมีหลายบทบาทพร้อมกัน.
- ตรวจ workflow ของไฟล์และ metadata ตั้งแต่ AI สร้างผลลัพธ์จนถึงจุดที่เผยแพร่จริง เพื่อดูว่า machine-readable marking ยังอยู่ครบหลังการแปลงไฟล์หรือไม่
- กำหนดมาตรฐาน notice สำหรับ chatbot, voice assistant, avatar และ deepfake ให้ใช้ในทุกช่องทางอย่างสม่ำเสมอ
- แก้สัญญากับ SaaS/API/vendor และเอเจนซี โดยระบุเรื่อง tagging, provenance, metadata preservation, เอกสารทางเทคนิค และความช่วยเหลือเมื่อมี regulatory inquiry
แหล่งอ้างอิง
Goodwin Procter LLP — “Not Delayed, Not Deferred: EU AI Act Transparency Obligations Are Now in Force” เผยแพร่ 3 สิงหาคม 2026. อ่านบทความต้นทาง Goodwin Procter LLP
KPMG Law — “Transparency Requirements Under Article 50 of the AI Act: Companies Should Address These Questions Now” เผยแพร่ 11 สิงหาคม 2026. อ่านบทความต้นทาง KPMG Law
European Commission — Guidelines on transparency obligations for providers and deployers of AI systems เผยแพร่ 20 กรกฎาคม 2026. อ่านแนวทางของ European Commission
European Commission — Transparency obligations under Article 50 of the AI Act อธิบายขอบเขต ผู้ให้บริการ/ผู้ใช้ และกำหนดเริ่มใช้ 2 สิงหาคม 2026. อ่าน FAQ ของ European Commission
EUR-Lex — Regulation (EU) 2026/1744 (Digital Omnibus on AI) ซึ่งมีผลใช้วันที่ 27 กรกฎาคม 2026 และแก้กำหนดการของ high-risk AI. อ่านตัวบทกฎหมายบน EUR-Lex
