FSB Sound Practices คือหลักปฏิบัติ 12 ข้อว่าด้วยการใช้ AI อย่างรับผิดชอบ ที่คณะกรรมการเสถียรภาพทางการเงิน (FSB) เผยแพร่เป็นฉบับสุดท้ายเมื่อ 15 ตุลาคม 2569 ใช้เป็นแนวปฏิบัติสำหรับสถาบันการเงินทั่วโลก ไม่ผูกพันตามกฎหมาย บทความนี้เหมาะกับธนาคาร บริษัทประกัน ฟินเทค และผู้ขาย AI ให้ภาคการเงินในไทย อ่านแล้วจะรู้ว่าควรเตรียมหลักฐานอะไร
ลองนึกภาพผู้ตรวจสอบของธนาคารพาณิชย์แห่งหนึ่ง (ตัวอย่างสมมติ) ที่ถือรายงานของ FSB เข้ามาถามว่า AI agent ตัวนี้ทำอะไรได้บ้าง ใครอนุมัติ และถ้าต้องหยุดจะหยุดอย่างไร เรื่องนี้ไม่ไกลตัว เพราะรายงานฉบับสุดท้ายออกมาแล้วพร้อมสรุปความเห็นที่ได้รับ
สรุปสั้น: FSB เผยแพร่ Sound Practices ฉบับสุดท้ายเมื่อ 15 ตุลาคม 2569 แบ่งเป็นธรรมาภิบาลทั้งองค์กร 4 ข้อ และการบริหารความเสี่ยงตลอดวงจร 8 ข้อ ตามรายงานของ MLex สถาบันการเงินถูกบอกให้เฝ้าระวัง AI agent จำกัดสิ่งที่ agent ทำได้ และกำหนดจุดที่คนต้องอนุมัติ แนวปฏิบัติไม่ผูกพัน แต่ภาคการเงินไทยควรเทียบนโยบาย AI ของตนกับ 12 ข้อนี้
FSB Sound Practices คืออะไร เกิดอะไรขึ้น
FSB Sound Practices คือรายงาน “Sound Practices for Responsible Adoption of AI” ที่ FSB ปรับจากร่างซึ่งเปิดรับความเห็นเมื่อมิถุนายน 2569 เป็นฉบับสุดท้ายพร้อมสรุปความเห็นที่ได้รับ เนื้อหาแบ่งเป็น 2 กลุ่ม
กลุ่มแรกคือธรรมาภิบาล AI ทั้งองค์กร ข้อ 1 ถึง 4 ได้แก่ บทบาทของบอร์ดและผู้บริหาร บทบาทและความรับผิดชอบ การรวมเข้ากับการบริหารความเสี่ยง และการเรียนรู้ต่อเนื่อง กลุ่มที่สองคือการบริหารความเสี่ยงตลอดวงจร ข้อ 5 ถึง 12 ได้แก่ การประเมินความร้ายแรง การเลือกเทคโนโลยี ธรรมาภิบาลข้อมูล การอธิบายผลได้ การประเมินผลงาน การกำกับโดยมนุษย์ ความเสี่ยงไซเบอร์และ ICT และการพึ่งพาบุคคลที่สาม
| ประเด็น | ข้อเท็จจริงตามรายงาน |
|---|---|
| ผู้เผยแพร่ | FSB เมื่อ 15 ตุลาคม 2569 |
| ร่างเปิดรับความเห็น | มิถุนายน 2569 |
| จำนวนหลักปฏิบัติ | 12 ข้อ แบ่ง 2 กลุ่ม (ข้อ 1-4 และข้อ 5-12) |
| สถานะ | แนวปฏิบัติไม่ผูกพัน FSB สนับสนุนอย่างยิ่งให้บอร์ดและผู้บริหารอ้างอิง |
| ขอบเขตผู้อ้างอิง | สมาชิก 24 เขตอำนาจ และอีกราว 70 เขตอำนาจผ่านกลุ่มที่ปรึกษาภูมิภาค |
ตามรายงานของ MLex ข้อแนะนำเรื่อง AI agent คือให้ตรวจติดตามการใช้งาน จำกัดสิ่งที่ agent ทำได้ กำหนดจุดที่ต้องให้คนอนุมัติ และทดสอบวิธีหยุดอย่างปลอดภัย
FSB Sound Practices กระทบสถาบันการเงินไทยอย่างไร
FSB Sound Practices กระทบสถาบันการเงินไทยในฐานะเกณฑ์อ้างอิงที่ผู้ตรวจสอบ คู่ค้า และลูกค้าองค์กรอาจหยิบมาใช้ ไทยไม่ได้เป็นสมาชิก FSB โดยตรง จึงเป็นการอ้างอิงแบบสมัครใจหรือผ่านผู้กำกับดูแล ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน
ธนาคาร ประกัน และฟินเทคไทยจะถูกถามเรื่องอะไร
จะถูกถามเรื่องทะเบียนระบบ AI สิทธิ์ของ agent การกำกับโดยคน และสัญญากับผู้ให้บริการบุคคลที่สาม ธนาคารแห่งประเทศไทย (ธปท.) มีแนวนโยบายบริหารความเสี่ยง AI อยู่แล้วตั้งแต่ พ.ศ. 2568 และสถาบันการเงินไทยมักใช้ FSB เป็นมาตรฐานอ้างอิง แนวปฏิบัติ 12 ข้อจึงเป็นรายการตรวจที่ต่อยอดจากสิ่งที่มีอยู่ ไม่ใช่ของใหม่ทั้งหมด
ผู้ขาย AI ให้ภาคการเงินต้องเตรียมอะไร
ต้องเตรียมตอบข้อ 12 เรื่องการพึ่งพาบุคคลที่สามได้ชัด เพราะธนาคารที่ใช้ผลิตภัณฑ์ AI ของผู้ขายต้องบริหารความเสี่ยงนั้นต่อ ผู้ขายควรเตรียมเอกสารว่าระบบทำอะไรได้ มีการกำกับโดยคนตรงไหน และมีวิธีหยุดระบบอย่างไร เพราะผู้ซื้อในภาคการเงินจะส่งคำถามเหล่านี้ลงมาในสัญญา
แนวปฏิบัติของ FSB เชื่อมกับเรื่อง MAS สิงคโปร์อย่างไร
ทั้งสองเรื่องชี้ไปทางเดียวกัน คือกรอบธรรมาภิบาล AI ภาคการเงินกำลังลู่เข้าหากัน แนวทางของ MAS ที่ออกเมื่อ 8 ตุลาคม 2569 สรุปไว้ใน MAS สิงคโปร์ออกแนวทางความเสี่ยง AI ให้สถาบันการเงินทุกแห่ง มีผล 7 ต.ค. 2570 แบงก์และฟินเทคไทยต้องเตรียมอะไร เป็นคนละหน่วยงานและคนละฉบับกับ FSB แต่ผู้เขียนมองว่าแม้ไม่ผูกพัน เกณฑ์เหล่านี้จะถูกใช้ในการตรวจสอบและเขียนสัญญา
คนทั่วไปที่ใช้บริการทางการเงินได้รับผลอย่างไร
ได้รับผลทางอ้อม ถ้าธนาคารกำหนดจุดที่คนต้องอนุมัติก่อนที่ agent จะทำรายการสำคัญ โอกาสที่รายการผิดพลาดจะหลุดถึงลูกค้าก็ลดลง แต่แนวปฏิบัติของ FSB ไม่ได้ให้สิทธิ์ใหม่แก่ผู้บริโภคโดยตรง
ทิศทางของผู้กำกับตลาดทุนไทยดูได้ใน ก.ล.ต. ปรับ AI Governance Framework รับ Agentic AI และ PDPA ไทย ส่วนมาตรฐานระบบบริหาร AI ที่ภาคการเงินมักใช้เทียบ ดูได้ใน ISO/IEC 42001: ธุรกิจ AI ไทยที่ยังไม่มี เสี่ยงเสียลูกค้าต่างชาติไหม
ถ้าไม่เทียบนโยบาย AI กับ FSB Sound Practices จะเสี่ยงอะไร
ถ้าไม่เทียบ สถาบันการเงินเสี่ยงตอบผู้ตรวจสอบหรือคู่ค้าไม่ได้ว่าใช้ AI อย่างไร เพราะแนวปฏิบัติไม่ผูกพัน ความเสี่ยงหลักจึงเป็นเรื่องความน่าเชื่อถือและการต่อสัญญา ไม่ใช่โทษปรับโดยตรง
ความเสี่ยงที่เป็นรูปธรรมคือ agent ที่ได้สิทธิ์กว้างเกินไปและไม่มีจุดอนุมัติโดยคน ถ้าเกิดรายการผิดพลาด องค์กรจะพิสูจน์ไม่ได้ว่าวางการควบคุมไว้แล้ว และบอร์ดจะถูกถามว่าเคยรับทราบความเสี่ยงหรือไม่
สถาบันการเงินและผู้ขาย AI ควรทำอะไรตอนนี้
สถาบันการเงินและผู้ขาย AI ควรทำ 4 เรื่อง เพื่อให้ตอบคำถามตาม FSB Sound Practices ได้
- 1. ทำ gap analysis เทียบ 12 ข้อกับนโยบาย AI ปัจจุบัน ไล่ทีละข้อว่ามีเอกสารและผู้รับผิดชอบหรือยัง
- 2. เน้นข้อ 10 การกำกับโดยมนุษย์ ระบุว่างานแบบไหนที่ agent ทำต่อได้เอง และงานแบบไหนต้องให้คนอนุมัติก่อน
- 3. เน้นข้อ 12 การพึ่งพาบุคคลที่สาม ตรวจสัญญากับผู้ให้บริการ AI ว่ามีเงื่อนไขแจ้งเหตุ การตรวจสอบ และการยุติบริการหรือไม่
- 4. ทำทะเบียนระบบ AI และ agent พร้อมสิทธิ์ ระบุว่าแต่ละตัวเข้าถึงข้อมูลและระบบใด และเทียบกับ ISO 42001 ถ้าองค์กรใช้เป็นกรอบหลัก
ถ้าต้องการคนช่วยวางชุดเอกสารนี้ ดูได้ที่ บริการ AI Governance และ PDPA ของ Kooru
มุมมองผู้เชี่ยวชาญ
ข้อสังเกตเชิงวิชาชีพของผมคือ แนวปฏิบัติที่ไม่ผูกพันมักไม่ได้อยู่ในรูปแบบนั้นนาน มันเริ่มเป็นแค่ข้อเสนอ แล้วกลายเป็นข้อสัญญา ก่อนจะกลายเป็นข้อบังคับ จุดที่องค์กรมักพลาดคือทำทะเบียน AI ครบแต่ลืมว่า agent ที่ต่อกับผู้ให้บริการภายนอกก็เป็นความเสี่ยงบุคคลที่สามด้วย ควรไล่ข้อ 10 กับข้อ 12 ก่อนข้ออื่น
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ FSB Sound Practices
FSB Sound Practices ผูกพันสถาบันการเงินไทยตามกฎหมายหรือไม่
ไม่ผูกพัน เป็นแนวปฏิบัติที่ FSB สนับสนุนอย่างยิ่งให้บอร์ดและผู้บริหารอ้างอิง ไทยไม่ได้เป็นสมาชิก FSB โดยตรง จึงเป็นการอ้างอิงแบบสมัครใจหรือผ่านผู้กำกับดูแล
FSB Sound Practices มีกี่ข้อ แบ่งเป็นอะไรบ้าง
มี 12 ข้อ ข้อ 1 ถึง 4 เป็นธรรมาภิบาล AI ทั้งองค์กร ข้อ 5 ถึง 12 เป็นการบริหารความเสี่ยงตลอดวงจร เช่น การกำกับโดยมนุษย์ในข้อ 10 และการพึ่งพาบุคคลที่สามในข้อ 12
FSB แนะนำอะไรเกี่ยวกับ AI agent ในภาคการเงิน
ตามรายงานของ MLex ให้สถาบันการเงินตรวจติดตามการใช้ AI agent จำกัดสิ่งที่ agent ทำได้ กำหนดจุดที่ต้องให้คนอนุมัติ และทดสอบวิธีหยุดอย่างปลอดภัย
สถาบันการเงินไทยควรเริ่มจากข้อไหนของ FSB Sound Practices
ควรเริ่มจาก gap analysis เทียบทั้ง 12 ข้อกับนโยบายปัจจุบัน แล้วให้น้ำหนักข้อ 10 เรื่องการกำกับโดยมนุษย์ และข้อ 12 เรื่องบุคคลที่สาม เพราะเป็นสองเรื่องที่ผู้ตรวจสอบมักถามต่อทันที
อ่านต่อ: ความรู้ที่เกี่ยวกับเรื่องนี้
- ISO 42001 กับ NIST AI RMF องค์กรไทยควรเริ่มอันไหนก่อน — เทียบมาตรฐาน AI สากล 2 แบบ ใช้ประกอบการเลือกกรอบก่อนทำ gap analysis กับ 12 ข้อของ FSB (aipdpa.com)
แหล่งอ้างอิง
- FSB — (อ่านต้นฉบับ) — อ่านประกาศที่ FSB
- MLex — (อ่านต้นฉบับ) — อ่านข่าวที่ MLex
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
