สารบัญ
- ข่าว G20 ครั้งนี้จริงๆ กำลังบอกอะไร
- สิ่งที่ Carolina Principles เปลี่ยนในสนาม AI
- ทำไมเรื่องนี้ถึงมาถึงธุรกิจไทย
- US, EU และไทยกำลังสร้างเกมคนละแบบหรือไม่
- ผลกระทบต่อธุรกิจในประเทศไทย
- สิ่งที่ควรทำต่อ
- มุมมองผู้เชี่ยวชาญ
- แหล่งอ้างอิง
ข่าว G20 ครั้งนี้จริง ๆ กำลังบอกอะไร
Carolina Principles กลายเป็นหนึ่งในสัญญาณสำคัญของทิศทางกำกับดูแล AI หลังรัฐมนตรีจาก G20 เห็นพ้องกับหลักการที่ผลักดันโดยสหรัฐฯ ในการประชุม Innovation Ministerial ที่ Chapel Hill รัฐนอร์ทแคโรไลนา เมื่อวันที่ 2 กันยายน 2569 แนวทางดังกล่าวไม่ได้เป็นกฎหมายที่บังคับประเทศสมาชิก แต่เป็นกรอบความร่วมมือที่ให้น้ำหนักกับนวัตกรรม การลงทุน และการนำเทคโนโลยีไปใช้จริง
สำหรับคนทำธุรกิจ ประเด็นสำคัญจึงไม่ใช่คำถามว่า “G20 ผ่อนคลายกฎ AI หรือไม่” เพียงอย่างเดียว
คำถามที่สำคัญกว่าคือ
“ต่อจากนี้ เราจะเจอกติกา AI แบบเดียวกันทั่วโลก หรือแต่ละตลาดจะเริ่มใช้คนละวิธี?”
คำตอบ ณ ตอนนี้คือ โลกกำลังมีแนวโน้มไปทาง “หลายโมเดล”
สหรัฐฯ กำลังส่งสัญญาณให้ใช้กฎเดิมเท่าที่ทำได้ และสร้างกฎใหม่เมื่อเกิดปัญหาที่กฎหมายเดิมรับมือไม่ได้ ขณะที่ยุโรปเดินหน้ากรอบกฎหมาย AI แบบอิงระดับความเสี่ยง และประเทศไทยกำลังพัฒนากรอบกฎหมาย AI ของตัวเองในลักษณะที่พยายามเชื่อมกฎหมายกลางเข้ากับการกำกับดูแลเฉพาะภาคส่วน
สิ่งที่ Carolina Principles เปลี่ยนในสนาม AI
Carolina Principles ไม่ได้หมายความว่า “ไม่ต้องควบคุม AI”
ใจความสำคัญอยู่ที่การไม่สร้างระบบกำกับดูแลใหม่ซ้ำซ้อนโดยไม่จำเป็น การพิจารณากฎตามบริบทของแต่ละอุตสาหกรรม และการให้ภาครัฐกับภาคธุรกิจร่วมกันทดสอบเทคโนโลยีเกิดใหม่ รายงานของ Bloomberg ที่ Business Standard นำเสนอระบุถึงแนวทางกำกับแบบเฉพาะภาคส่วนและการหลีกเลี่ยงการตั้งหน่วยงานกำกับ AI ใหม่โดยเฉพาะ ขณะที่แถลงการณ์จากทำเนียบขาวยืนยันว่า G20 บรรลุฉันทามติต่อ Carolina Principles for Emerging Technologies แล้ว
จุดที่ต้องระวังคือ คำว่า “ฉันทามติ” ไม่ได้เท่ากับ “กฎหมายระหว่างประเทศ”
Carolina Principles ยังไม่มีผลบังคับใช้แบบกฎหมาย และขั้นตอนต่อไปคือการนำหลักการดังกล่าวเข้าสู่การรับรองในระดับผู้นำ G20 ในเดือนธันวาคม 2569
ดังนั้น สำหรับบริษัทไทย ไม่ควรตีความข่าวนี้ว่า “กฎ AI ทั่วโลกกำลังถูกลดความเข้มงวด”
สิ่งที่เกิดขึ้นจริงคือการแข่งขันกันกำหนด “วิธีคิดเรื่องการกำกับ AI”
ทำไมเรื่องนี้ถึงมาถึงธุรกิจไทย
ตรงนี้คือส่วนที่หลายบริษัทอาจมองข้าม
ประเทศไทยไม่ได้เป็นสมาชิก G20 จึงไม่ได้มีหน้าที่ต้องนำ Carolina Principles มาใช้เป็นกฎหมายภายในประเทศโดยอัตโนมัติ
แต่ธุรกิจไทยไม่ได้ทำธุรกิจอยู่ในประเทศไทยอย่างเดียว
บริษัทไทยจำนวนมากใช้ Cloud จากต่างประเทศ ใช้โมเดล AI จากสหรัฐฯ ใช้ซอฟต์แวร์จากยุโรป มีลูกค้าต่างประเทศ หรือเป็นผู้รับจ้างในห่วงโซ่อุปทานของบริษัทข้ามชาติ
ดังนั้น “กฎหมายประเทศไหนใช้กับเรา” ไม่ได้ตอบเพียงจากที่ตั้งสำนักงานใหญ่
มันต้องดูว่า AI ถูกใช้กับใคร ข้อมูลอยู่ที่ไหน บริการถูกส่งไปตลาดใด และลูกค้าหรือคู่ค้าตั้งเงื่อนไขอะไรไว้
ตัวอย่างง่ายที่สุดคือบริษัทไทยสร้างระบบ AI สำหรับคัดกรองผู้สมัครงาน
ระบบเดียวกันอาจใช้ในประเทศไทยได้ แต่ถ้านำบริการเดียวกันไปใช้กับลูกค้าในสหภาพยุโรป ก็อาจต้องตรวจว่าระบบเข้าข่ายความเสี่ยงหรือหน้าที่ใดตาม EU AI Act หรือไม่ เพราะกฎหมายของ EU แบ่ง AI ตามระดับความเสี่ยง และกำหนดหน้าที่แตกต่างกันตามลักษณะการใช้งาน
นี่คือเหตุผลที่ Carolina Principles จึงสำคัญกับบริษัทไทย แม้ประเทศไทยไม่ได้อยู่ใน G20
US, EU และไทยกำลังสร้างเกมคนละแบบหรือไม่
ใช่ แต่ความแตกต่างต้องอธิบายให้ถูก
สหรัฐฯ ภายใต้ Carolina Principles กำลังเสนอแนวทางที่ให้น้ำหนักกับการใช้กฎหมายและกลไกที่มีอยู่ก่อน การออกกฎใหม่เมื่อเกิดปัญหาใหม่จริง และการทำงานร่วมกันระหว่างรัฐบาลกับภาคเอกชน
EU เดินอีกทางหนึ่ง โดยใช้ EU AI Act เป็นกฎหมายกลางที่กำหนดหน้าที่ตามระดับความเสี่ยงของระบบ AI ปัจจุบันข้อกำหนดด้านความโปร่งใสบางส่วนเริ่มใช้แล้วตั้งแต่ 2 สิงหาคม 2569 ขณะที่ข้อกำหนดสำหรับ AI ความเสี่ยงสูงจำนวนหนึ่งจะทยอยมีผลในระยะถัดไป
ส่วนประเทศไทยกำลังพัฒนากรอบกฎหมาย AI ที่ ETDA อธิบายว่าเป็น Framework Law โดยให้ความสำคัญกับ Risk-based Approach, Duty of Care, Regulatory Coherence และการทำให้กฎทำงานร่วมกับกฎหมายเดิม ไม่ใช่สร้างกฎหมาย AI แยกออกจากทุกอย่าง
ดังนั้น ภาพที่ถูกต้องไม่ใช่
US = ไม่ควบคุม
EU = ควบคุม
ไทย = ยังไม่มีอะไร
แต่เป็น
US กำลังเน้น “ไม่สร้างภาระใหม่เกินจำเป็น”
EU กำลังเน้น “แบ่งระดับความเสี่ยงและกำหนดหน้าที่”
ไทยกำลังพยายามหาจุดสมดุลระหว่าง “ส่งเสริม + กำกับ + ใช้กฎหมายเดิมร่วมกัน”
และนี่ทำให้โจทย์สำคัญสำหรับธุรกิจไทยไม่ใช่การเลือกว่าจะเชื่อโมเดลไหน
ผลกระทบต่อธุรกิจในประเทศไทย
ผลกระทบที่สำคัญที่สุดจาก Carolina Principles อาจไม่ได้อยู่ที่การเปลี่ยนกฎหมายไทยในทันที แต่อยู่ที่ต้นทุนการทำธุรกิจข้ามตลาด เพราะเมื่อโลกไม่มีมาตรฐาน AI แบบเดียวทั้งหมด บริษัทจะต้องแยกให้ออกระหว่าง “มาตรฐานกลางขององค์กร” กับ “ข้อกำหนดเฉพาะของตลาด”
ลองนึกภาพบริษัทไทยที่ใช้ Generative AI ช่วยวิเคราะห์ลูกค้า เขียนเอกสาร หรือทำงานบริการลูกค้า บริษัทอาจสร้างนโยบาย AI เพียงฉบับเดียวแล้วคิดว่าจบ แต่ในทางปฏิบัติความเสี่ยงของระบบเดียวกันอาจแตกต่างกันเมื่อใช้กับลูกค้าในไทย สหภาพยุโรป หรือสหรัฐฯ
ปัญหาจึงกลายเป็นเรื่อง Architecture ของ Governance ไม่ใช่แค่เรื่องกฎหมาย
องค์กรที่ออกแบบระบบโดยผูกติดกับกฎหมายประเทศเดียวมากเกินไป อาจต้องรื้อกระบวนการใหม่เมื่อขยายตลาด เช่น ต้องเพิ่มการเปิดเผยข้อมูล ต้องเก็บหลักฐานการทดสอบ AI ต้องกำหนดมนุษย์ผู้รับผิดชอบการตัดสินใจ หรือปรับสัญญากับ Vendor ที่ให้บริการโมเดล AI
สำหรับ SME ความเสี่ยงอาจมาในรูปแบบที่จับต้องได้มากกว่า เช่น ลูกค้ารายใหญ่กำหนดในสัญญาว่า Vendor ต้องมี AI Governance, ต้องแจ้งการใช้ AI, ต้องควบคุมข้อมูลส่วนบุคคล หรือห้ามนำข้อมูลลูกค้าไปฝึกโมเดล การที่กฎรัฐยังไม่บังคับ SME โดยตรงไม่ได้แปลว่า SME ไม่มีต้นทุน Compliance เพราะข้อกำหนดจากคู่ค้าอาจมาก่อนกฎหมาย
นี่เป็นเหตุผลว่าทำไมธุรกิจไม่ควรรอให้ประเทศไทยออกกฎหมาย AI แล้วค่อยเริ่มจัดการ
ที่ผ่านมา Tech Law Now วิเคราะห์กรณี AI Governance ของ ก.ล.ต. ว่าองค์กรในไทยเริ่มต้องคิดถึง AI Inventory, Vendor Risk, PDPA และความรับผิดชอบของผู้ที่นำ AI ไปใช้งานแล้ว ไม่ใช่รอเฉพาะวันที่กฎหมาย AI ฉบับใหม่มีผล อ่านบทวิเคราะห์ AI Governance ของ ก.ล.ต.
ในทำนองเดียวกัน บทวิเคราะห์เรื่อง TH-AI Pass ชี้ให้เห็นว่าประเด็น AI Governance เริ่มเข้าไปถึงการจัดการข้อมูล สัญญา และ Vendor แล้ว ดูบทวิเคราะห์ TH-AI Pass และ AI Governance
Carolina Principles จึงควรถูกมองเป็น “สัญญาณให้บริษัทออกแบบระบบไว้เผื่อหลายกติกา” มากกว่าจะมองเป็นข่าวว่ารัฐบาลต่างประเทศจะผ่อนกฎหมาย AI
ธุรกิจไทยควรทำอะไรต่อ
- ทำ AI Inventory ก่อน
จดให้รู้ว่าองค์กรกำลังใช้ AI ตัวไหน กับงานอะไร ใครเป็นเจ้าของระบบ และข้อมูลอะไรถูกส่งเข้าไป - แยกข้อมูลตามความเสี่ยง
โดยเฉพาะข้อมูลลูกค้า พนักงาน ข้อมูลลับทางธุรกิจ และข้อมูลที่อาจเกี่ยวข้องกับสิทธิของบุคคล อย่าถือว่าการใช้ AI ทุกกรณีมีความเสี่ยงเท่ากัน - ตรวจสัญญา AI Vendor ใหม่
ดูเรื่องการนำข้อมูลไปใช้ต่อ การฝึกโมเดล การเก็บ Log การแจ้งเหตุการณ์ การเปลี่ยนรุ่นโมเดล และการส่งข้อมูลไปต่างประเทศ - ออกแบบ Governance เป็น “แกนกลาง + กฎเสริม”
ให้มีมาตรฐานกลางของบริษัท เช่น การอนุมัติ Use Case, Human Oversight, Security, Data Governance และการบันทึกหลักฐาน แล้วค่อยเพิ่มข้อกำหนดเฉพาะสำหรับตลาดสหรัฐฯ EU หรือประเทศอื่น - อย่ารอกฎหมายไทยอย่างเดียว
แนวทางล่าสุดของ ETDA สะท้อนว่าประเทศไทยกำลังพยายามสร้าง Framework Law ที่เชื่อมกับกฎหมายเดิมและการกำกับดูแลรายอุตสาหกรรม การเริ่มทำ Governance ตอนนี้จึงช่วยลดงานรื้อระบบในอนาคต
Carolina Principles กับสิ่งที่ผู้บริหารไทยควรถามตัวเอง
คำถามไม่ควรเป็น
“ไทยจะเลือก US หรือ EU?”
แต่ควรเป็น
“ถ้าลูกค้าไทย ลูกค้า EU และลูกค้า US ใช้บริการ AI ตัวเดียวกัน เราจะทำให้ระบบของเราผ่านข้อกำหนดทั้งหมดได้อย่างไร โดยไม่ต้องสร้างระบบใหม่สามชุด?”
นี่คือโจทย์เชิงธุรกิจที่สำคัญกว่า
เพราะโลก AI อาจไม่ได้จบลงด้วยกฎหมายฉบับเดียวที่ทุกประเทศใช้ร่วมกัน แต่มีแนวโน้มเห็นมาตรฐานหลายแบบอยู่พร้อมกัน
บริษัทที่เตรียมตัวได้ก่อนจึงไม่จำเป็นต้องเป็นบริษัทที่ทายถูกว่า “โลกจะเลือก US หรือ EU”
แต่คือบริษัทที่สร้างระบบให้ปรับตามกติกาได้เร็ว
มุมมองผู้เชี่ยวชาญ
“ผมมองว่าเรื่องนี้ไม่ใช่ข่าวว่า G20 จะผ่อนกฎ AI แล้วธุรกิจจะสบายขึ้น แต่เป็นสัญญาณว่าโลกกำลังมีกติกาหลายชุดมากขึ้น บริษัทไทยที่คิดเรื่อง AI แค่ตามกฎหมายไทยอย่างเดียวอาจตามไม่ทัน สิ่งที่ควรทำวันนี้ คือ สร้างระบบ AI Governance กลางของตัวเอง แล้วค่อยปรับตามตลาดที่จะเข้าไปทำธุรกิจ แบบนี้ต้นทุนจะต่ำกว่าและพร้อมกว่าในระยะยาว”
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
แหล่งอ้างอิง
ต้นข่าว: Business Standard / Bloomberg, “US secures G20 support for light-touch rules on AI, emerging tech” เผยแพร่ 3 กันยายน 2569 อ่านข่าวต้นฉบับ Business Standard
แหล่งข้อมูลทางการ: The White House, G20 Innovation Ministerial Concludes with Consensus Statement, 2 กันยายน 2569 ยืนยันการบรรลุฉันทามติต่อ Carolina Principles for Emerging Technologies และการประชุมที่ Chapel Hill อ่านแถลงการณ์ทำเนียบขาว
แหล่งข้อมูล EU: European Commission อธิบายโครงสร้าง EU AI Act และการกำกับตามระดับความเสี่ยง ดูข้อมูล EU AI Act
แหล่งข้อมูลไทย: ETDA อธิบายทิศทางร่างกฎหมาย AI ของไทยในลักษณะ Framework Law และ Risk-based Approach ข้อมูล ETDA เรื่อง AI Regulation in Thailand
บทความภายใน Tech Law Now ที่เกี่ยวข้อง: AI Governance, Agentic AI และ PDPA อ่านต่อ: AI Governance ของ ก.ล.ต.
บทความภายใน Tech Law Now ที่เกี่ยวข้อง: AI Governance และการจัดการ Vendor / Data Flow อ่านต่อ: TH-AI Pass กับ AI Governance
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย
หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
