AI ไม่ได้อยู่แค่ในห้อง IT อีกต่อไป
ลองนึกภาพบริษัทไทยแห่งหนึ่งขายสินค้าออนไลน์ให้ลูกค้าในยุโรป ทีม Marketing ใช้ AI สร้างภาพสินค้า ทีม Content ใช้ AI ช่วยเขียนข้อความ
ทีม Social ใช้ AI ทำวิดีโอ จากนั้นทุกอย่างถูกส่งขึ้นเว็บไซต์และโซเชียลโดยแทบไม่มีใครเก็บข้อมูลว่า “ชิ้นนี้ AI ทำอะไรไปบ้าง”
เมื่อก่อนนี่อาจเป็นเรื่องของ productivity แต่วันนี้มันเริ่มกลายเป็นเรื่องของ compliance วันที่ 2 สิงหาคม 2569 เป็นหมุดหมายสำคัญ เพราะ European Commission ระบุว่า AI Office และหน่วยงานระดับประเทศเริ่มบังคับใช้ AI Act ขณะเดียวกันข้อกำหนดด้านความโปร่งใสตาม Article 50 ก็เริ่มมีผลใช้บังคับ
ประเด็นที่ธุรกิจไทยควรสนใจจึงไม่ใช่แค่ “ต้องติดป้ายหรือไม่?” แต่คือ
“เรารู้หรือยังว่าคอนเทนต์ที่เราส่งเข้า EU ผ่าน AI มาอย่างไรบ้าง?”
2 สิงหาคม 2569 ไม่ใช่แค่วันเริ่มต้นของการ “ติดป้าย AI”
AI Act แยกหน้าที่ตามบทบาทและประเภทของ AI system ไม่ได้ใช้กฎเดียวกับทุกบริษัท
สำหรับ Article 50 มีข้อกำหนดหลายลักษณะ เช่น ผู้ให้บริการ AI บางประเภทต้องออกแบบระบบให้ผู้ใช้งานรู้ว่ากำลังโต้ตอบกับ AI และต้องมีเครื่องหมายที่เครื่องสามารถอ่านได้เพื่อช่วยตรวจจับเนื้อหาที่สร้างหรือดัดแปลงโดย AI
ในฝั่งผู้ใช้งานหรือ deployer ก็มีหน้าที่เฉพาะ เช่น การเปิดเผย deepfake และข้อความที่สร้างหรือดัดแปลงด้วย AI ซึ่งเผยแพร่เพื่อให้ข้อมูลเกี่ยวกับเรื่องที่เป็นประโยชน์ต่อสาธารณะ หากไม่ได้ผ่าน human review หรือ editorial control ตามเงื่อนไขของกฎหมาย
ดังนั้นประโยคว่า “บริษัทไทยใช้ AI ทำคอนเทนต์ = ต้องติดป้ายทุกอย่าง” จึงง่ายเกินไป สิ่งที่ถูกต้องกว่าคือ บริษัทต้องรู้ก่อนว่า ตัวเองอยู่ในบทบาทไหน คอนเทนต์ประเภทไหน และข้อกำหนดใดของ Article 50 ใช้กับกิจกรรมนั้น
อีกเรื่องที่ต้องแยกออกจากกัน คือ GPAI (General Purpose AI หรือ ปัญญาประดิษฐ์อเนกประสงค์) คือ “AI สารพัดประโยชน์” ที่ไม่ได้ถูกสร้างมาเพื่อทำงานเฉพาะทางอย่างใดอย่างหนึ่ง แต่มีความสามารถรอบด้าน สามารถนำไปประยุกต์ใช้ทำงานได้หลากหลายรูปแบบตามแต่ที่ผู้ใช้จะสั่ง
ตั้งแต่ 2 สิงหาคม 2569 อำนาจบังคับใช้ของ European Commission ต่อผู้ให้บริการ General-Purpose AI หรือ GPAI models ก็เริ่มมีผล รวมถึงอำนาจในการดำเนินการเกี่ยวกับการปฏิบัติตามข้อกำหนดและการใช้ค่าปรับในกรณีที่เกี่ยวข้อง
สำหรับธุรกิจไทยที่ไม่ได้เป็นผู้พัฒนาโมเดล GPAI ประเด็นนี้จึงไม่ควรถูกตีความว่า “ทุกบริษัทไทยกำลังถูก AI Office ตรวจโดยตรง”
จุดสำคัญคือการแยกให้ออกว่าเราเป็น provider, deployer หรืออยู่ในห่วงโซ่ของผู้ให้บริการรายอื่น
สิ่งที่เปลี่ยนสำหรับธุรกิจไทย: จาก “สร้างคอนเทนต์เร็ว” เป็น “ต้องรู้ที่มาของคอนเทนต์”
นี่คือจุดที่หลายองค์กรอาจมองข้าม สมมติบริษัทไทยขายสินค้าเข้า EU และใช้ AI สร้างภาพโฆษณา ปัญหาในอนาคตอาจไม่ใช่แค่ “ภาพนี้ต้องติด label หรือไม่?” แต่ฝ่าย Compliance อาจต้องถามว่า
- ใช้ AI ตัวไหน?
- AI สร้างทั้งหมดหรือช่วยแก้บางส่วน?
- มีการดัดแปลงหลังจาก AI สร้างหรือไม่?
- ใครเป็นคนตรวจ?
- ตรวจโดยมนุษย์หรือไม่?
- เนื้อหานี้เผยแพร่ที่ไหน?
- เผยแพร่ให้ผู้บริโภคใน EU หรือไม่?
- มีหลักฐานอะไรแสดงว่าองค์กรปฏิบัติตามข้อกำหนด?
นี่ทำให้เรื่อง AI compliance เริ่มเชื่อมกับ Content Governance
“ปัญหาใหม่ไม่ใช่แค่ AI สร้างอะไร แต่คือองค์กรพิสูจน์ได้หรือไม่ว่า AI สร้างอะไรไว้บ้าง”
ผลกระทบต่อธุรกิจในประเทศไทย
สำหรับธุรกิจไทยที่ทำตลาด EU ผลกระทบจะเกิดขึ้นในระดับกระบวนการทำงานมากกว่าการเพิ่มข้อความบนหน้าเว็บไซต์เพียงอย่างเดียว
บริษัทที่มีทีม Marketing, Creative และ Sales แยกกัน อาจต้องเริ่มกำหนดขั้นตอนว่าเมื่อมีการใช้ AI ผลิตคอนเทนต์ ใครเป็นผู้รับผิดชอบตรวจสอบและตัดสินใจเรื่อง disclosure เพราะ Article 50 ไม่ได้ใช้กับคอนเทนต์ทุกประเภทแบบเหมารวม แต่ขึ้นอยู่กับประเภทของระบบ บทบาทขององค์กร และลักษณะการเผยแพร่
สำหรับ SME ไทย จุดเสี่ยงอีกอย่างคือการพึ่งพาเครื่องมือ AI จากผู้ให้บริการภายนอกโดยไม่รู้ว่าเครื่องมือนั้นมีระบบ marking หรือ provenance แบบใด หากบริษัทต้องแสดงให้หน่วยงานกำกับเห็นว่ามาตรการที่เลือกใช้เพียงพอ บริษัทก็ต้องมีหลักฐานรองรับ ไม่ใช่เพียงบอกว่า “เราใช้ AI ของบริษัท X” แล้วจบ
คณะกรรมาธิการยุโรป (European Commission) เปิดช่องว่า คุณไม่จำเป็นต้องเดินตามคู่มือมาตรฐานที่เขาแจกให้ก็ได้ แต่มีเงื่อนไขว่า “คุณต้องมีวิธีอื่นที่ดีและปลอดภัยพอมาโชว์ให้เขาดู ซึ่งข้อเสียที่ไม่ใช้มาตรฐานส่วนกลางคือ เวลาที่หน่วยงานรัฐเรียกตรวจ บริษัทของคุณจะต้องมานั่งทำเอกสารเปรียบเทียบหาช่องโหว่ (Gap Analysis) และต้องเตรียมหลักฐานจำนวนมากเพื่อมาอธิบายและพิสูจน์ตัวเองว่าระบบของคุณปลอดภัยจริง ซึ่งเสียเวลาและยุ่งยากกว่าการทำตามคู่มือตั้งแต่แรก
นี่จึงเป็นโอกาสของธุรกิจไทยที่ทำ SaaS, MarTech, AI governance และ compliance service เพราะตลาดไม่ได้ต้องการเพียง “คำแนะนำด้านกฎหมาย” แต่ต้องการระบบที่เชื่อม AI → คนตรวจ → หลักฐาน → การเผยแพร่ → ตลาดปลายทาง และนี่คือเหตุผลที่คำว่า Content Provenance จะมีความสำคัญมากขึ้น เพราะเมื่อคอนเทนต์เดินทางข้ามประเทศ Compliance ไม่ควรเกิดขึ้นตอนกด Publish เท่านั้น
“ถ้ารู้ว่าคอนเทนต์สร้างด้วย AI แต่ไม่รู้ว่าผ่านใครและผ่านขั้นตอนอะไรมา คุณยังมี AI governance ไม่ครบ”
อีกประเด็นที่ต้องระวังคือค่าปรับ ตัวเลขสูงสุดสำหรับการฝ่าฝืนข้อกำหนดบางประเภทภายใต้ AI Act อยู่ที่ €15 ล้าน หรือ 3% ของรายได้ทั่วโลกประจำปีก่อนหน้า โดยมีหลักเกณฑ์เรื่องความได้สัดส่วนสำหรับ SME และบริษัทขนาดเล็กบางประเภท
อย่างไรก็ตาม ตัวเลขนี้ไม่ควรถูกนำเสนอว่า “ทุกบริษัทที่ไม่ติดป้ายจะโดนปรับ 3%” เพราะการบังคับใช้ขึ้นกับข้อกำหนดที่ฝ่าฝืน บทบาทขององค์กร และอำนาจของหน่วยงานที่เกี่ยวข้อง
5 ขั้นตอน สำหรับบริษัทไทยที่มีธุรกิจเกี่ยวข้องกับ EU
- ทำ AI Inventory — จดว่าแต่ละทีมใช้ AI อะไร เพื่อสร้างหรือแก้ไขภาพ เสียง วิดีโอ และข้อความ
- แยกบทบาท Provider / Deployer — อย่าเริ่มจากคำถามว่า “ต้องติดป้ายไหม” ให้เริ่มจาก “เราอยู่ในบทบาทไหน”
- ทำ Content Flow — ระบุขั้นตอนตั้งแต่ AI สร้าง → มนุษย์ตรวจ → แก้ไข → อนุมัติ → เผยแพร่
- ตรวจเรื่อง AI marking / labelling — โดยเฉพาะ deepfake และ AI-generated/manipulated content ที่อยู่ในขอบเขต Article 50
- เก็บหลักฐาน Compliance — บันทึกเครื่องมือ AI เวอร์ชัน กระบวนการตรวจ ผู้อนุมัติ และหลักฐานที่ช่วยอธิบายว่าบริษัทปฏิบัติตามข้อกำหนดอย่างไร
European Commission มีทั้ง Guidelines และ Code of Practice เพื่อช่วยให้ provider และ deployer นำข้อกำหนดด้านความโปร่งใสไปใช้จริง โดย Code of Practice เป็นเครื่องมือสมัครใจ แต่ข้อกำหนดตาม Article 50 ยังคงเป็นข้อผูกพันทางกฎหมาย
มุมมองผู้เชี่ยวชาญ
ทำไมเรื่องนี้จึงสำคัญกับบริษัทไทย แม้ไม่ได้ตั้งบริษัทอยู่ในยุโรป? คำตอบง่ายๆ คือ “ตลาดที่คุณขายให้ อาจกำหนดกติกาการใช้ AI ของคุณ” บริษัทอาจอยู่กรุงเทพฯ ทีมงานอยู่เชียงใหม่ Server อยู่สิงคโปร์ แต่ถ้าธุรกิจอยู่ในห่วงโซ่การให้บริการ หรือ เผยแพร่ AI-related content ที่เข้าสู่ตลาด EU การประเมินว่า AI Act ใช้กับกิจกรรมนั้นหรือไม่ก็ไม่ควรถูกตัดสินจากคำว่า “บริษัทเราอยู่ไทย”
สิ่งที่ต้องดูคือ กิจกรรม ระบบ บทบาท และตลาดที่เกี่ยวข้อง และหลังวันที่ 2 สิงหาคม 2569 การมอง AI compliance เป็นเรื่องของฝ่าย IT เพียงฝ่ายเดียวเริ่มไม่พอแล้ว
Marketing, Legal, Compliance, Product และผู้บริหารต้องคุยกันเรื่องเดียวกันให้รู้เรื่อง AI ใช้ตรงไหน ใครตรวจ อะไรที่ต้องเปิดเผย
และ เราจะพิสูจน์ได้อย่างไร นี่ต่างหากคือโจทย์ที่ธุรกิจไทยควรเริ่มทำตั้งแต่วันนี้— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | เนติบัณฑิต & ทนายความ
แหล่งอ้างอิง
European Commission — Shaping Europe’s Digital Future
Commission starts enforcing AI Act rules and new transparency requirements on 2 August
Transparency obligations under Article 50 of the AI Act
Guidelines on transparency obligations for providers and deployers of AI systems
Code of Practice on Transparency of AI-Generated Content
Guidelines for providers of general-purpose AI models
