บทนำ
ลองนึกภาพบริษัทไทยแห่งหนึ่งขายสินค้าออนไลน์ให้ลูกค้าในยุโรป ทีมการตลาดใช้ AI ทำภาพโฆษณา ทีมบริการลูกค้าใช้ Chatbot ตอบคำถาม และทีมคอนเทนต์ใช้ AI ช่วยเขียนข้อความสำหรับเว็บไซต์ ในมุมของบริษัท เรื่องนี้อาจดูเหมือนเป็นเพียง “การใช้เครื่องมือช่วยทำงาน”
แต่ในวันที่ 2 สิงหาคม 2569 EU AI Act เดินมาถึงจุดสำคัญแล้ว เพราะกฎบางส่วนเริ่มมีผลบังคับใช้จริง ทั้งอำนาจบังคับใช้กับผู้ให้บริการโมเดล AI ทั่วไป หรือ GPAI และข้อกำหนดด้านความโปร่งใสตาม Article 50 ดังนั้น คำถามสำหรับบริษัทไทยจึงไม่ควรเป็นแค่
“เราอยู่ประเทศไทย แล้วกฎหมายยุโรป เกี่ยวอะไรกับเรา?”
แต่ควรเปลี่ยนเป็น
“AI ของเราไปถึงผู้ใช้ในยุโรปตรงไหนบ้าง?”
นั่นคือจุดที่เรื่องนี้เริ่มกลายเป็นประเด็นทางธุรกิจจริงๆ
ข้อเท็จจริงที่ต้องรู้
ตั้งแต่วันที่ 2 สิงหาคม 2569 คณะกรรมาธิการยุโรปผ่าน EU AI Office และหน่วยงานที่เกี่ยวข้องมีอำนาจเริ่มบังคับใช้ข้อกำหนดสำคัญของ AI Act รวมถึงภาระของผู้ให้บริการ General-Purpose AI (GPAI) อย่างเป็นทางการ
สำหรับ GPAI โมเดลที่ถูกนำออกสู่ตลาดตั้งแต่วันที่ 2 สิงหาคม 2568 เป็นต้นมา ภาระหลักของ AI Act มีผลอยู่แล้ว และตั้งแต่ 2 สิงหาคม 2569 เป็นต้นมา EU สามารถใช้อำนาจบังคับใช้กับข้อกำหนดเหล่านั้นได้เต็มรูปแบบ ส่วนโมเดลที่วางตลาดก่อน 2 สิงหาคม 2568 โดยทั่วไปมีเวลาปรับตัวถึง 2 สิงหาคม 2570
อีกส่วนที่ธุรกิจทั่วไปควรจับตาคือ Article 50 เรื่องความโปร่งใสของ AI
กฎนี้ครอบคลุมสถานการณ์สำคัญ เช่น
- เมื่อบุคคลกำลังพูดคุยกับระบบ AI โดยตรง ระบบต้องแจ้งให้ทราบว่าเป็น AI เว้นแต่ลักษณะของการใช้งานทำให้เห็นได้ชัดอยู่แล้ว
- เนื้อหาเสียง ภาพ วิดีโอ หรือข้อความที่สร้างหรือแก้ไขด้วย AI ในกรณีที่อยู่ในขอบเขต ต้องมีเครื่องหมายที่สามารถตรวจจับได้ด้วยเครื่อง
- Deepfake ต้องมีการเปิดเผยอย่างชัดเจน
- การใช้ระบบรู้จำอารมณ์หรือจัดหมวดหมู่ทางชีวมิติ ต้องแจ้งบุคคลที่ได้รับผลกระทบ
- ข้อความที่สร้างหรือแก้ไขด้วย AI เพื่อเผยแพร่ข้อมูลเกี่ยวกับประเด็นสาธารณะในกรณีที่เข้าเงื่อนไข ต้องมีการเปิดเผยตามกฎ
อย่างไรก็ตาม มีรายละเอียดที่สำคัญมากซึ่งข่าวสั้นอาจทำให้เข้าใจคลาดเคลื่อนได้
การทำเครื่องหมายแบบ machine-readable สำหรับระบบที่นำออกสู่ตลาดก่อน 2 สิงหาคม 2569 มีช่วงผ่อนผันเฉพาะส่วนนี้ถึง 2 ธันวาคม 2569 ขณะที่ข้อกำหนดด้านความโปร่งใสส่วนอื่นไม่ได้มีช่วงผ่อนผันแบบเดียวกัน
และ AI Act มีขอบเขตนอก EU ในบางกรณี โดย Article 2 ระบุถึงผู้ให้บริการที่อยู่นอก EU หากนำระบบหรือโมเดลเข้าสู่ตลาด EU และยังครอบคลุมผู้ให้บริการหรือผู้ใช้งานที่อยู่นอก EU ในกรณีที่ผลลัพธ์ของระบบถูกใช้ใน EU ด้วย
ผลกระทบต่อธุรกิจในประเทศไทย
นี่คือส่วนที่ผู้บริหารไทยไม่ควรมองว่าเป็นเรื่องของ “ฝ่ายกฎหมายยุโรป” อย่างเดียว
บริษัทไทยที่ขายให้ตลาด EU อาจไม่ได้สร้างโมเดล AI เองเลย แต่ยังมีจุดสัมผัสกับ Article 50 ได้จากการนำ AI มาเป็นส่วนหนึ่งของสินค้า บริการ หรือกระบวนการสื่อสารกับลูกค้า เช่น Chatbot ที่ตอบลูกค้าอัตโนมัติ ระบบสร้างภาพโฆษณา ระบบสร้างวิดีโอ หรือการผลิตข้อความโดย AI สำหรับตลาดยุโรป
ปัญหาที่เกิดขึ้นจริงในองค์กรจึงอาจไม่ใช่การไม่มีนโยบาย AI แต่คือ ไม่มีใครรู้ว่า AI อยู่ตรงไหนบ้าง
ฝ่ายการตลาดอาจใช้เครื่องมือสร้างภาพตัวหนึ่ง ฝ่ายบริการลูกค้าใช้ Chatbot อีกตัวหนึ่ง ฝ่ายขายใช้ AI ช่วยร่างข้อความ และผู้รับจ้างภายนอกอาจนำ AI มาใช้ผลิตงานให้บริษัทอีกทอดหนึ่ง หากไม่มีรายการ AI ที่องค์กรใช้อยู่จริง บริษัทจะตรวจได้ยากมากว่าเนื้อหาใดต้องเปิดเผย ต้องติดป้าย หรือควรมีเครื่องหมายแบบใด
อีกประเด็นหนึ่งคือ ความรับผิดชอบอาจเปลี่ยนตามบทบาทของบริษัท เพราะกฎหมายแยกบทบาทระหว่างผู้ให้บริการระบบกับผู้ใช้งานระบบ ไม่ได้มองทุกบริษัทว่าอยู่ในสถานะเดียวกัน
สิ่งนี้มีผลต่อการทำสัญญากับ Vendor ด้วย บริษัทไทยอาจซื้อ AI SaaS จากต่างประเทศแล้วเข้าใจว่า “Vendor เป็นคนรับผิดชอบเรื่องกฎหมายทั้งหมด” แต่ในทางปฏิบัติ บริษัทเองอาจยังมีหน้าที่เกี่ยวกับการเปิดเผยข้อมูลหรือการใช้งาน AI ในบริบทของตน
ดังนั้น สิ่งที่บริษัทต้องทำไม่ใช่เพียงซื้อเครื่องมือ Compliance เพิ่ม แต่ต้องสร้าง AI inventory + responsibility map ให้เห็นว่า AI แต่ละตัวใช้ที่ไหน ใครเป็นผู้ดูแล ข้อมูลไหลอย่างไร เนื้อหาถูกนำไปใช้กับลูกค้ากลุ่มใด และใครเป็นคนตัดสินใจว่าต้องติดป้ายหรือเปิดเผยอย่างไร
พูดง่ายๆ คือ จากเดิมบริษัทอาจตรวจแค่ “AI ใช้ได้หรือไม่”
แต่หลังวันที่ 2 สิงหาคม 2569 คำถามที่สำคัญขึ้นคือ
“AI ตัวนี้ถูกใช้กับใคร ที่ไหน ในรูปแบบใด และเราพิสูจน์การปฏิบัติตามกฎได้หรือยัง?”
สำหรับธุรกิจไทยที่มีรายได้จาก EU นี่จึงไม่ใช่เพียงเรื่อง Regulatory Compliance แต่เกี่ยวกับ Product Design, Marketing, Customer Experience, Vendor Management และการบริหารความเสี่ยงขององค์กรโดยตรง
สิ่งที่ควรทำต่อ
- ทำ AI Inventory ระบุ AI ทุกตัวที่องค์กรใช้ รวมถึงเครื่องมือของ Marketing, Sales, Customer Service และผู้รับจ้างภายนอก
- แยกว่าระบบแต่ละตัวเกี่ยวข้องกับตลาด EU หรือผู้ใช้ใน EU หรือไม่ และตรวจฐานการใช้ตามขอบเขต Article 2
- ตรวจ Chatbot และระบบที่ลูกค้าสื่อสารโดยตรงว่าแจ้งผู้ใช้เรื่อง AI ตั้งแต่ต้นของการโต้ตอบหรือไม่
- ตรวจระบบสร้างภาพ เสียง วิดีโอ และข้อความว่า รองรับการทำเครื่องหมายแบบ machine-readable และการเปิดเผยที่จำเป็นหรือไม่
- เก็บหลักฐานการประเมินและการตัดสินใจเรื่อง Compliance ไว้เป็นระบบ เพื่อให้ตอบได้ว่า “ทำไมบริษัทจึงเชื่อว่าระบบนี้ปฏิบัติตามกฎแล้ว”
มุมมองผู้เชี่ยวชาญ
“บริษัทไทยอย่าเริ่มจากคำถามว่าเราต้องกลัวค่าปรับ 15 ล้านยูโรหรือไม่ แต่ให้เริ่มจากการหาให้เจอก่อนว่า AI ของมีส่วนเกี่ยวข้องกับลูกค้า EU ตรงไหนบ้าง เพราะวันที่กฎเริ่มบังคับใช้จริง สิ่งที่เสี่ยงไม่ใช่แค่ตัว AI แต่คือ กระบวนการทำธุรกิจที่ไม่มีใครรู้ว่าใครต้องรับผิดชอบจริง”
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
แหล่งอ้างอิง
Wilson Sonsini Goodrich & Rosati — “EU AI Act Enforcement Phase Begins”, 3 สิงหาคม 2569
European Commission — “Commission starts enforcing AI Act rules and new transparency requirements on 2 August”, 31 กรกฎาคม 2569
European Commission — “Guidelines on transparency obligations for providers and deployers of certain AI systems”
EUR-Lex — Regulation (EU) 2024/1689, Article 2: Scope
European Commission — “Transparency obligations under Article 50 of the AI Act”
ต้นฉบับข่าว: Wilson Sonsini — EU AI Act Enforcement Phase Begins
