AI Governance Sandbox คือพื้นที่ทดลองที่ให้องค์กรนำ AI ไปใช้กับกรณีจริงในสภาพแวดล้อมที่ควบคุมได้ เพื่อหาความเสี่ยงก่อนใช้งานวงกว้าง ETDA ประกาศเมื่อ 5 ตุลาคม 2569 ว่าจะยกระดับศูนย์ AIGPC เป็นกลไกกลางของ sandbox ในปี 2570 บทความนี้เหมาะกับธนาคาร สื่อ และผู้พัฒนาแชตบอตภาษาไทย อ่านแล้วจะรู้ว่าควรเตรียมเอกสารอะไรไว้ก่อน
ลองนึกภาพสตาร์ตอัปที่ทำแชตบอตตอบคำถามนักเรียน (ตัวอย่างสมมติ) วันหนึ่งเด็กพิมพ์ถามเรื่องหนีออกจากบ้าน แชตบอตควรตอบอย่างไร ใครเป็นคนตรวจว่าคำตอบปลอดภัย คำถามแบบนี้คือสิ่งที่ ETDA เตรียมเครื่องมือทดสอบไว้ใน sandbox ปี 2570
สรุปสั้น: ETDA จะเปิด AI Governance Sandbox ผ่านศูนย์ AIGPC ในปี 2570 มีชุด Test Prompt ภาษาไทยที่ทำร่วมกับสิงคโปร์และการซ้อมรับมือเหตุ AI ข้ามประเทศ ยังไม่ประกาศวันรับสมัคร คุณสมบัติ หรือสถานะทางกฎหมาย องค์กรที่อยากเข้าร่วมควรเริ่มทำทะเบียนระบบ AI และแบบประเมินผลกระทบ AI ไว้ก่อน
AI Governance Sandbox ของ ETDA คืออะไร และประกาศอะไรแล้วบ้าง
AI Governance Sandbox ของ ETDA คือแผนให้ศูนย์ AI Governance Practice Center (AIGPC) เป็นกลไกกลางที่ดูแลการทดลองใช้ AI กับกรณีจริงในปี 2570 สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (ETDA) ประกาศเรื่องนี้เมื่อ 5 ตุลาคม 2569 ขณะที่ร่างกฎหมาย AI ของไทยยังไม่ผ่าน
| ประเด็น | สิ่งที่ประกาศแล้ว |
|---|---|
| ผลงานปี 2569 | ทำงานกับเครือข่ายกว่า 140 หน่วยงานใน 20 กระทรวง |
| เอกสารที่ออกแล้ว | AI Governance Guideline, Toolkit, AI EIA Playbook |
| แผนปี 2570 | Sandbox, Test Prompt ภาษาไทยร่วมกับสิงคโปร์, AI Incident Exercise |
| เป้าพัฒนาคน | บุคลากรกว่า 120,000 คน |
| ยังไม่ยืนยัน | วันรับสมัคร คุณสมบัติผู้เข้าร่วม สถานะทางกฎหมาย |
ในปี 2569 ETDA ทดสอบ Ethical LLM ร่วมกับภาคธนาคารด้วย ส่วนแผนปี 2570 มี Test Prompt ภาษาไทยไว้ทดสอบว่าแชตบอตตอบสถานการณ์เสี่ยงอย่างไร เช่น เด็กถามเรื่องหนีออกจากบ้านหรือทำร้ายตัวเอง และมี AI Incident Exercise ซ้อมรับมือมิจฉาชีพที่ใช้ AI ปลอมภาพหรือเสียงในอาเซียน
ผู้อำนวยการศูนย์ AIGPC ให้หลักไว้ว่าเป้าหมายของ AI Governance ไม่ใช่การห้ามใช้ AI แต่คือการจัดระบบดูแลความเสี่ยงให้เหมาะกับงานจริง พัฒนาการก่อนหน้าของศูนย์สรุปไว้ใน AI Governance ไทย: ETDA เดินจากอบรมสู่ใช้งานจริง ธุรกิจต้องรู้อะไร
AI Governance Sandbox กระทบธุรกิจไทยอย่างไร
AI Governance Sandbox กระทบธุรกิจไทยตรงที่ผลทดสอบและ playbook ของ ETDA น่าจะกลายเป็นมาตรฐานที่หน่วยงานรัฐและธนาคารใช้ประเมินผู้ขาย AI แม้ยังไม่มีกฎหมายบังคับ ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน
ธนาคารและสถาบันการเงินได้อะไรจาก AI Governance Sandbox
ธนาคารได้หลักฐานว่าดูแลความเสี่ยงของ AI อย่างสมเหตุสมผล ซึ่งใช้เจรจากับหน่วยงานกำกับและลูกค้าได้ ภาคธนาคารเคยทดสอบ Ethical LLM กับ ETDA มาแล้ว จึงน่าจะเป็นกลุ่มแรก ๆ ที่พร้อมเข้า sandbox
ผู้พัฒนาแชตบอตภาษาไทยต้องเตรียมอะไร
ผู้พัฒนาแชตบอตควรทดสอบระบบกับคำถามเสี่ยงตั้งแต่ตอนนี้ โดยเฉพาะบริการที่มีผู้ใช้เป็นเด็ก เพราะ Test Prompt ภาษาไทยของ ETDA ออกแบบมาเพื่อดูว่าแชตบอตตอบสถานการณ์อย่างเด็กถามเรื่องทำร้ายตัวเองอย่างไร ถ้าแชตบอตเก็บข้อมูลผู้ใช้ ต้องดูหน้าที่ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ควบคู่ไปด้วย
ผู้ขาย AI ให้หน่วยงานรัฐควรมองเรื่องนี้อย่างไร
ผู้ขาย AI ควรมองว่า sandbox เป็นใบเบิกทางในอนาคต ถ้าหน่วยงานรัฐเริ่มอ้างอิงผลทดสอบหรือ AI EIA Playbook ในการจัดซื้อ ผู้ขายที่มีเอกสารพร้อมจะได้เปรียบ ประเด็นการกำกับแบบผสมและการถูกตรวจซ้ำซ้อนดูได้ใน คู่มือธุรกิจรับมือ AI Sandbox: ป้องกันความเสี่ยงจากการถูกตรวจสอบซ้ำซ้อน
ทำ ISO/IEC 42001 อยู่แล้ว ใช้กับ sandbox ได้ไหม
ใช้ได้ในแง่เอกสาร ระบบบริหาร AI ตาม ISO/IEC 42001 มีทะเบียนระบบ การประเมินความเสี่ยง และการทบทวนอยู่แล้ว ถ้าจัดให้ตรงกับ AI EIA Playbook เอกสารชุดเดียวกันจะใช้ได้ทั้งสองทาง รายละเอียดอยู่ใน ETDA ชี้ AI Governance ต้องกำกับตลอดวงจร สู่มาตรฐาน ISO 42001
ถ้าไม่เตรียมตัวเลย จะเสี่ยงอะไร
ถ้าไม่เตรียม องค์กรเสี่ยงตกขบวนเมื่อ ETDA เปิดรับสมัคร เพราะเอกสารประเมินผลกระทบ AI ต้องใช้เวลาทำ คู่แข่งที่ผ่าน sandbox ก่อนจะมีหลักฐานไปเสนอธนาคารหรือหน่วยงานรัฐ อีกความเสี่ยงคือแชตบอตที่ไม่เคยทดสอบกับคำถามเสี่ยงอาจตอบผิดกับเด็ก และกลายเป็นข่าวก่อนที่องค์กรจะรู้ตัว
องค์กรที่อยากเข้า AI Governance Sandbox ควรทำอะไรตอนนี้
องค์กรที่อยากเข้า AI Governance Sandbox ควรเตรียม 4 เรื่องนี้ไว้ก่อน ETDA ประกาศวันรับสมัคร
- 1. ทำทะเบียนระบบ AI ระบุว่าใช้ AI ตัวไหน งานอะไร ข้อมูลอะไร และใครเป็นเจ้าของระบบ
- 2. ทำแบบประเมินผลกระทบ AI ใช้ AI EIA Playbook ของ ETDA เป็นแนว เริ่มจากระบบที่มีผู้ใช้เป็นเด็กหรือกระทบเงินของลูกค้า
- 3. ทดสอบแชตบอตกับคำถามเสี่ยง ทำชุดคำถามภาษาไทยเอง บันทึกคำตอบ และกำหนดว่าคำตอบแบบไหนต้องแก้
- 4. ซ้อมรับมือเหตุ AI เขียนขั้นตอนเมื่อมีคนใช้ AI ปลอมเสียงหรือภาพผู้บริหาร แล้วซ้อมกับทีมจริงอย่างน้อยหนึ่งครั้ง
ถ้าต้องการคนช่วยเตรียมเอกสารชุดนี้ ดูได้ที่ บริการ AI Governance และ PDPA ของ Kooru
มุมมองผู้เชี่ยวชาญ
ข้อสังเกตเชิงวิชาชีพของผมคือ sandbox ไม่ใช่ใบอนุญาต แต่เป็นหลักฐานว่าองค์กรคิดเรื่องความเสี่ยงก่อนปล่อยระบบ ในวันที่กฎหมาย AI ไทยยังไม่ผ่าน เอกสารที่ผ่านการทดสอบกับหน่วยงานรัฐคือสิ่งที่ใกล้เคียงกับใบรับรองที่สุด จุดที่องค์กรมักพลาดคือรอให้ประกาศรับสมัครก่อนค่อยเริ่มทำเอกสาร ควรเริ่มจากทะเบียนระบบ AI เพราะทุกอย่างต่อจากนั้นต้องใช้ข้อมูลชุดนี้
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ AI Governance Sandbox
AI Governance Sandbox ของ ETDA เปิดเมื่อไร
ETDA ระบุว่าจะเปิดในปี 2570 แต่ยังไม่ประกาศวันเปิดรับสมัคร คุณสมบัติผู้เข้าร่วม หรือสถานะทางกฎหมายของ sandbox
ใครดูแล AI Governance Sandbox
ศูนย์ AI Governance Practice Center (AIGPC) ของ ETDA จะยกระดับเป็นกลไกกลางของ sandbox ในปี 2570
Test Prompt ภาษาไทยคืออะไร
Test Prompt ภาษาไทยคือชุดคำถามที่ ETDA ทำร่วมกับสิงคโปร์ ไว้ทดสอบว่าแชตบอตตอบสถานการณ์เสี่ยงอย่างไร เช่น เด็กถามเรื่องหนีออกจากบ้านหรือทำร้ายตัวเอง
เข้า AI Governance Sandbox แล้วถือว่าทำตามกฎหมายครบหรือไม่
ยังตอบไม่ได้ เพราะ ETDA ยังไม่ประกาศสถานะทางกฎหมายของ sandbox องค์กรยังต้องทำตามกฎหมายที่มีผลอยู่ เช่น PDPA ตามปกติ
แหล่งอ้างอิง
- ETDA — (อ่านต้นฉบับ) — อ่านข่าวที่ ETDA
- OpenGov Asia — (อ่านต้นฉบับ) — อ่านข่าวที่ OpenGov Asia
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
