บทนำ
ถ้ามอง AI Governance ผ่านภาพของ EU, สหรัฐฯ หรือจีน คำถามมักกลายเป็นว่า “ไทยควรตามโมเดลไหน” แต่เอกสารของ ASEAN กำลังชี้ไปยังคำถามอีกแบบหนึ่ง คือ เราจะทำให้ระบบกำกับ AI ของแต่ละประเทศเชื่อมและทำงานร่วมกันได้อย่างไร โดยไม่บังคับให้ทุกประเทศใช้กติกาเดียวกัน
ASEAN Responsible AI Roadmap 2025–2030 วางเป้าหมายให้ประเทศสมาชิกสามารถนำ Responsible AI ไปใช้จริงในลักษณะที่บูรณาการและ interoperable ขณะที่ ASEAN Guide on AI Governance and Ethics ก็ให้ความสำคัญกับการทำให้กรอบ AI Governance เชื่อมโยงกันข้ามเขตอำนาจ.
นี่อาจเป็นจุดตั้งต้นสำคัญสำหรับประเทศไทยในการสร้าง AI Governance ที่มี “ภาษาไทย” ของตัวเอง แต่ยังคุยกับโลกได้
ASEAN กำลังสร้าง “จุดเชื่อม” มากกว่าสร้างกติกาชุดเดียว
ASEAN Responsible AI Roadmap 2025–2030 ถูกจัดทำขึ้นเพื่อให้ผู้กำหนดนโยบายและผู้มีส่วนเกี่ยวข้องในประเทศสมาชิกสามารถนำ Responsible AI ไปใช้ได้จริงภายในปี 2030 โดย Roadmap ให้แนวทางทั้งเรื่องสภาพแวดล้อมด้านนโยบายและกฎเกณฑ์ รวมถึงมาตรการและกิจกรรมที่ประเทศสมาชิกสามารถเลือกปรับตามความต้องการ ความพร้อม และศักยภาพของตนเอง.
แนวทางนี้ต่อยอดจาก ASEAN Guide on AI Governance and Ethics ซึ่งเผยแพร่ในปี 2024 สำหรับองค์กรที่ออกแบบ พัฒนา หรือนำ AI มาใช้ในเชิงพาณิชย์ โดย ASEAN ระบุว่า Guide มีเป้าหมายทั้งการสร้างความสอดคล้องภายในภูมิภาคและสนับสนุน interoperability ระหว่างกรอบ AI Governance ในแต่ละเขตอำนาจ.
Guide ยังเสนอองค์ประกอบที่องค์กรสามารถนำไปใช้จริง เช่น โครงสร้างความรับผิดชอบภายในองค์กร การกำหนดระดับการมีส่วนร่วมของมนุษย์ การบริหารระบบ AI และการสื่อสารกับผู้มีส่วนได้เสีย รวมถึง AI Risk Impact Assessment Template.
ที่สำคัญ แนวคิด interoperability ไม่ได้จำกัดอยู่เพียง AI โดยตรง ASEAN Guide ยังเสนอให้รัฐบาลทำงานไปสู่ความสอดคล้องและการเชื่อมโยงกันระหว่าง กฎหมายคุ้มครองข้อมูลส่วนบุคคลกับ AI Governance โดยยกประเด็นอย่างฐานกฎหมายในการใช้ข้อมูลสำหรับฝึก AI การประเมินผลกระทบ ความโปร่งใส และสิทธิของเจ้าของข้อมูลขึ้นมาเป็นส่วนที่ต้องเชื่อมกัน.
พัฒนาการดังกล่าวยังเกิดขึ้นพร้อมกับความร่วมมือระหว่าง ASEAN กับประเทศนอกภูมิภาค เมื่อวันที่ 20 พฤษภาคม 2026 มีการประชุม U.S.–ASEAN AI Ministerial ที่สิงคโปร์ โดยหารือเรื่องการพัฒนาและกำกับ AI การวิจัย การนำ AI ไปใช้ โครงสร้างพื้นฐานที่ปลอดภัย ศูนย์ข้อมูล ความเสี่ยงจากเทคโนโลยีใหม่ และ cybersecurity.
ในฝั่งประเทศไทย ETDA ระบุแนวทางที่สอดคล้องกันผ่านการพัฒนา AIGPC โดยมองว่าประเทศและองค์กรไม่จำเป็นต้องคัดลอก AI Governance Framework ของประเทศใดประเทศหนึ่งโดยตรง เพราะแต่ละแห่งมีระดับความพร้อม โครงสร้างพื้นฐาน กฎหมาย วัฒนธรรม และระดับความเสี่ยงแตกต่างกัน.
“AI Governance ที่แข่งขันได้ในอนาคต อาจไม่ใช่กรอบที่เข้มที่สุด แต่คือ กรอบที่พิสูจน์ตัวเองกับกติกาหลายชุดได้โดยไม่ต้องสร้างระบบใหม่ทุกครั้ง”
ผลกระทบต่อธุรกิจในประเทศไทย: จาก Compliance Checklist สู่ “Governance Translation Layer”
สิ่งที่ผู้บริหารไทยควรอ่านจากทิศทาง ASEAN ไม่ใช่ข้อสรุปว่า “ASEAN ผ่อนคลายกว่า EU” เพราะ interoperability ไม่ได้หมายความว่าธุรกิจสามารถหลีกเลี่ยงกฎหมายของประเทศที่ตนเข้าไปดำเนินธุรกิจได้ และ ASEAN Guide เองก็ระบุว่าแนวทางดังกล่าวไม่ได้เข้าไปแทนที่สิทธิหรือหน้าที่ตามกฎหมายของประเทศสมาชิก.
สิ่งที่มีความหมายเชิงธุรกิจมากกว่าคือ องค์กรควรเลิกสร้าง AI Governance แบบยึดชื่อมาตรฐานเป็นศูนย์กลาง แล้วเริ่มสร้างระบบโดยยึด “control” และ “evidence” เป็นศูนย์กลาง
ตัวอย่างเช่น แทนที่จะทำเอกสารชุดหนึ่งสำหรับลูกค้า A แล้วเริ่มทำใหม่เมื่อลูกค้า B ถามเรื่อง AI องค์กรควรมีข้อมูลพื้นฐานที่ตอบได้อยู่แล้วว่า มี AI ระบบใดบ้าง ใครเป็นเจ้าของระบบ ใช้ข้อมูลประเภทใด มีความเสี่ยงอะไร มนุษย์เข้ามาควบคุมการตัดสินใจตรงไหน มีการทดสอบอย่างไร ใครอนุมัติ vendor และเมื่อเกิดปัญหาจะตรวจย้อนหลังได้อย่างไร
จากนั้นจึงสร้าง mapping หรือ crosswalk ว่าหลักฐานแต่ละรายการตอบข้อกำหนดของ ASEAN Guide, มาตรฐานองค์กร, requirement ของคู่ค้า หรือกฎหมายต่างประเทศส่วนใดได้บ้าง
ในเชิงต้นทุน นี่มีความสำคัญมากต่อบริษัทไทยที่ขายบริการ B2B หรืออยู่ใน global supply chain เพราะคำถามด้าน AI Governance จะไม่ได้มาจาก regulator เพียงอย่างเดียว แต่อาจมาจาก procurement questionnaire, due diligence ของนักลงทุน, enterprise customer, auditor และบริษัทแม่ในต่างประเทศด้วย
SME ก็ไม่ควรมองว่าเรื่องนี้เป็นภาระของธนาคารหรือบริษัทจดทะเบียนเท่านั้น หาก SME เป็น vendor ที่ใช้ AI ประมวลผลข้อมูลลูกค้า สร้างเนื้อหา วิเคราะห์เครดิต คัดเลือกบุคลากร หรือช่วยตัดสินใจทางธุรกิจ วันหนึ่งองค์กรขนาดใหญ่อาจขอหลักฐานว่า AI ของ vendor มี governance อย่างไร การเริ่มทำ inventory และเอกสารความเสี่ยงตั้งแต่วันนี้จึงมีโอกาสกลายเป็น คุณสมบัติทางการค้า ไม่ใช่เพียงต้นทุน Compliance
อีกมิติหนึ่งคือ PDPA เพราะ ASEAN Guide เชื่อมเรื่อง AI Governance เข้ากับ data protection อย่างชัดเจน ทั้งเรื่องฐานในการประมวลผลข้อมูล การประเมินผลกระทบ ความโปร่งใส และสิทธิของเจ้าของข้อมูล. สำหรับประเทศไทย นี่หมายความว่าการสร้าง AI Governance ไม่ควรถูกแยกออกจากระบบ Data Governance และ PDPA ที่องค์กรมีอยู่แล้ว
จุดนี้สอดคล้องกับทิศทางของ ETDA ซึ่งกำลังขยับจากการพูดถึงหลักการ AI Governance ไปสู่เครื่องมือเชิงปฏิบัติ เช่น AI Ethical Impact Assessment และ AI Red Teaming รวมถึงการผลักดัน AIGPC เพื่อเชื่อมหลักการสากลกับบริบทการใช้งานจริงของไทย.
ดังนั้น หากไทยวางโครงสร้างได้ดี สิ่งที่ประเทศไทยควรสร้างอาจไม่ใช่ AI Rulebook อีกหนึ่งเล่ม แต่เป็น Thai AI Governance Architecture ที่มีแกนกลางชัดเจนและสามารถเชื่อมกับหลายมาตรฐานได้
“ประเทศที่ได้เปรียบอาจไม่ใช่ประเทศที่สร้างกฎ AI มากที่สุด แต่คือ ประเทศที่ทำให้ธุรกิจใช้หลักฐาน Governance ชุดเดียว เดินทางข้ามหลายตลาดได้ง่ายที่สุด”
แนวคิดนี้อาจเรียกในเชิงการออกแบบว่า AI Governance Passport กล่าวคือ องค์กรสร้างหลักฐานสำคัญเกี่ยวกับระบบ AI ไว้เป็นชุดกลาง แล้วสามารถนำหลักฐานดังกล่าวไป map กับ framework หรือข้อกำหนดอื่นภายหลัง
นี่เป็นข้อเสนอเชิงวิเคราะห์ของ TechLawNow ไม่ใช่ระบบรับรองหรือสถานะทางกฎหมายที่ ASEAN ประกาศใช้ แต่เป็นโมเดลที่ต่อยอดได้โดยตรงจากแนวคิด interoperability ที่ปรากฏในเอกสาร ASEAN.
สิ่งที่ธุรกิจไทยควรทำต่อ
- ทำ AI Inventory ก่อนซื้อเครื่องมือเพิ่ม — ระบุว่าปัจจุบันองค์กรใช้ AI ที่ใด ใครเป็นเจ้าของ ใช้ข้อมูลอะไร และ AI มีผลต่อใครบ้าง
- สร้าง AI Risk & Impact Assessment กลางขององค์กร — อย่าทำ assessment ใหม่ตามชื่อมาตรฐานทุกครั้ง แต่สร้างข้อมูลความเสี่ยงพื้นฐานที่สามารถนำไป mapping กับหลาย framework ได้
- เชื่อม AI Governance กับ PDPA และ Data Governance — ตรวจว่าการใช้ข้อมูลกับ AI มีฐานและวัตถุประสงค์ที่เหมาะสมหรือไม่ มี transparency, retention, access control และสิทธิของเจ้าของข้อมูลรองรับหรือไม่
- แก้สัญญาและ Vendor Due Diligence สำหรับ AI — ระบุข้อมูลที่ vendor ต้องเปิดเผย เช่น แหล่งข้อมูล ข้อจำกัดของระบบ การรักษาความปลอดภัย การใช้ subcontractor การจัดการ incident และความรับผิดเมื่อ AI สร้างความเสียหาย
- สร้าง Governance Crosswalk — เริ่ม mapping control ขององค์กรกับ ASEAN Guide และมาตรฐานหรือข้อกำหนดของตลาดที่ธุรกิจกำลังจะเข้า แทนการรอให้ลูกค้าส่ง questionnaire มาแล้วค่อยเริ่มต้นจากศูนย์
แหล่งอ้างอิง
- The ASEAN Secretariat — ASEAN Responsible AI Roadmap (2025–2030)
https://asean.org/book/asean-responsible-ai-roadmap-2025-2030/
Roadmap ระบุเป้าหมายในการ operationalize Responsible AI แบบ integrated และ interoperable. - The ASEAN Secretariat — ASEAN Guide on AI Governance and Ethics
https://asean.org/book/asean-guide-on-ai-governance-and-ethics/
คู่มือสำหรับองค์กรในภูมิภาค โดยมีเป้าหมายส่งเสริม alignment และ interoperability ของ AI Governance frameworks. - The ASEAN Secretariat — ASEAN and the U.S. convened the AI Ministerial to Deepen Cooperation on AI Development and Governance
https://asean.org/asean-and-the-u-s-convened-the-ai-ministerial-to-deepen-cooperation-on-ai-development-and-governance/
แหล่งทางการสำหรับการประชุม U.S.–ASEAN AI Ministerial เมื่อ 20 พฤษภาคม 2026 ที่สิงคโปร์. - ETDA — AI Governance Week 2026 / AIGPC
https://www.etda.or.th/th/pr-news/AI_Week_open.aspx
ETDA อธิบายแนวทางการปรับ AI Governance ให้เหมาะกับบริบทของแต่ละประเทศและองค์กร แทนการคัดลอก framework ใด framework หนึ่งโดยตรง. - ETDA — AIGW 2026: AIGPC, AI EIA Playbook & Toolkits และ AI Red Teaming
https://www.etda.or.th/th/pr-news/DE_open_Aigw.aspx
แสดงทิศทางของไทยในการนำ AI Governance จากหลักการไปสู่เครื่องมือและการปฏิบัติจริง.
