GSA ออกข้อสัญญา LLM ใหม่ มีผล 19 ต.ค. 2569 ผู้ขาย AI ให้รัฐบาลสหรัฐฯ ต้องผูกกรอบ NIST AI RMF ผู้ขายไทยต้องเตรียมอะไร

GSA ออกกฎขั้นสุดท้ายเมื่อ 28 ก.ย. 2569 สร้างข้อสัญญา GSAR 552.239-7001 สำหรับสัญญาที่ LLM เป็นคุณสมบัติหลัก มีผล 19 ต.ค. 2569 และผูกหน้าที่ของผู้รับเหมาช่วงกับหมวดงานตาม NIST AI RMF บทความนี้สรุปว่าผู้ขาย AI ไทยควรเช็กอะไรก่อนถึงวันมีผล
ภาพประกอบข่าวข้อสัญญา LLM ของ GSA ที่มีผล 19 ต.ค. 2569 สำหรับผู้ขาย AI ให้รัฐบาลสหรัฐฯ
GSA ออกข้อสัญญา GSAR 552.239-7001 มีผล 19 ต.ค. 2569 และผูกผู้รับเหมาช่วงกับหมวดงานตาม NIST AI RMF
แชร์

ประเด็นสำคัญ

ข้อสัญญา LLM GSAR 552.239-7001

ข้อสัญญานี้ใช้กับสัญญาที่ LLM เป็นคุณสมบัติหลัก และมีผลบังคับ 19 ต.ค. 2569

สิทธิในผลงานและหน้าที่ผู้รับเหมาช่วง

ผู้รับเหมายังคงสิทธิในผลิตภัณฑ์เดิม ส่วนผู้รับเหมาช่วงถูกผูกกับหมวดงานตาม NIST AI RMF 1.0

ผลกระทบกับผู้ขาย AI ไทย

ผู้ขายไทยที่ขายผ่านผู้ค้าส่งต่อหรือเป็นผู้รับเหมาช่วงต้องตอบตามข้อกำหนดใหม่ของ GSA

ข้อควรปฏิบัติก่อนวันมีผล

ตรวจสอบสัญญาแมปงานเทียบกับ NIST AI RMF และแยกสิทธิผลงานให้ชัดเจนก่อน 19 ต.ค. 2569

อัปเดตล่าสุด

ข้อสัญญา LLM ของ GSA คือข้อสัญญาใหม่ GSAR 552.239-7001 ที่หน่วยงานจัดซื้อกลางของรัฐบาลสหรัฐฯ ใช้กับสัญญาที่ฟังก์ชัน LLM เป็นคุณสมบัติหลักของสิ่งที่รัฐซื้อ มีผล 19 ต.ค. 2569 บทความนี้เหมาะกับผู้ขายซอฟต์แวร์และบริการ AI ฝ่ายกฎหมาย และฝ่ายขายที่ส่งงานให้ลูกค้ารัฐบาลสหรัฐฯ ไม่ว่าโดยตรงหรือผ่านผู้ค้าส่งต่อ

ลองนึกภาพบริษัทซอฟต์แวร์ไทยที่ขายระบบช่วยตอบเอกสารด้วย AI ให้ผู้ค้าส่งต่อรายหนึ่ง แล้วผู้ค้ารายนั้นนำไปขายต่อให้หน่วยงานรัฐบาลสหรัฐฯ วันหนึ่งสัญญาส่งต่อลงมาพร้อมข้อกำหนดชุดใหม่ที่ต้องตอบเป็นหมวดตามกรอบบริหารความเสี่ยง AI ของสหรัฐฯ ข่าวนี้ไม่ได้พูดถึงไทย แต่เป็นตัวอย่างชัดว่ารัฐใช้การจัดซื้อกำกับ AI โดยตรง

สรุปสั้น: GSA ออกกฎขั้นสุดท้ายเมื่อ 28 ก.ย. 2569 สร้างข้อสัญญา GSAR 552.239-7001 มีผล 19 ต.ค. 2569 ใช้กับสัญญาที่ LLM เป็นคุณสมบัติหลักและข้อมูลรัฐถูกส่งเข้าหรือสร้างโดย LLM โดยตรง ผู้ขายเก็บความเป็นเจ้าของผลิตภัณฑ์เดิมไว้ได้ และหน้าที่ของผู้รับเหมาช่วงผูกกับหมวดงานตาม NIST AI RMF ผู้ขายไทยที่เกี่ยวข้องควรเช็กก่อนวันมีผล

ข้อสัญญา LLM ของ GSA ใช้กับสัญญาแบบไหน และมีเนื้อหาอะไร

ข้อสัญญา LLM ของ GSA ใช้กับสัญญา GSA ที่ฟังก์ชัน LLM เป็น “คุณสมบัติหลัก” ของสิ่งที่รัฐจัดซื้อ และข้อมูลรัฐถูกส่งเข้าหรือถูกสร้างโดย LLM โดยตรง ข้อสัญญาจะถูกลบออกอัตโนมัติถ้าใช้ LLM เพื่อภายในหรือเป็นเพียงฟังก์ชันประกอบในสินค้าเชิงพาณิชย์ ข้อมูลนี้มาจากบทสรุปของสำนักกฎหมาย Crowell & Moring

ผู้รับเหมาคงความเป็นเจ้าของผลิตภัณฑ์และข้อมูลพื้นฐานที่มีอยู่เดิม และการโอนสิทธิในส่วนที่ปรับปรุงให้รัฐไม่รวม “ความสามารถทั่วไปที่ดีขึ้น” ที่ไม่ได้นำมาจากหรือเปิดเผยข้อมูลของรัฐ หน้าที่ถ่ายทอดไปยังผู้รับเหมาช่วงผูกกับหมวดงานตาม NIST AI RMF 1.0 แทนการนิยามตามบทบาทในห่วงโซ่อุปทาน

ประเด็นสิ่งที่กำหนดตามรายงาน
ข้อสัญญาGSAR 552.239-7001 Basic Safeguarding of Data within Large Language Model AI Systems
ออกกฎ / มีผล28 ก.ย. 2569 / 19 ต.ค. 2569
ใช้เมื่อLLM เป็นคุณสมบัติหลัก และข้อมูลรัฐเข้า/ออกจาก LLM โดยตรง
ถูกลบเมื่อใช้ LLM ภายใน หรือเป็นเพียงฟังก์ชันประกอบในสินค้าเชิงพาณิชย์
สิทธิในผลงานผู้รับเหมาเก็บของเดิมไว้ ส่วนปรับปรุงที่โอนไม่รวมความสามารถทั่วไปที่ดีขึ้น
ผู้รับเหมาช่วงผูกกับหมวด NIST AI RMF 1.0 (ออกแบบ พัฒนา ใช้งาน ปฏิบัติการและเฝ้าระวัง)

ขอบเขตข้อมูลนำเข้าและผลลัพธ์แคบลง โดยไม่รวม metadata และ log

ข้อสัญญา LLM ของ GSA กระทบผู้ขาย AI ไทยอย่างไร

ข้อสัญญา LLM ของ GSA ไม่ได้กล่าวถึงไทยโดยตรง แต่ผู้ประกอบการไทยที่ขายซอฟต์แวร์หรือบริการ AI ให้รัฐบาลสหรัฐฯ ผ่านผู้ค้าส่งต่อ หรือเป็นผู้รับเหมาช่วง อาจเจอข้อสัญญาถ่ายทอดนี้ ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน

ผู้ขายไทยที่เป็นผู้รับเหมาช่วงหรือขายผ่านผู้ค้าส่งต่อต้องตอบอะไร

ต้องตอบข้อกำหนดตามหมวดงานของ NIST AI RMF ไม่ใช่ตามบทบาทว่าเป็นผู้ขาย ผู้ให้บริการ หรือผู้ส่งต่อ ผู้ขายควรแมปงานของตนว่าอยู่หมวดไหน แล้วดูว่าสัญญาถ่ายทอดจากผู้ค้ากำหนดหน้าที่ใดลงมา

ผู้ขายควรตรวจอย่างไรว่า LLM เป็น “คุณสมบัติหลัก” ของสัญญาหรือไม่

ผู้ขายที่มีสัญญาหรือกำลังเสนอราคากับ GSA ต้องตรวจก่อน 19 ต.ค. 2569 ว่า LLM เป็นสิ่งที่รัฐซื้อจริง หรือเป็นเพียงฟังก์ชันประกอบ ถ้าเป็นฟังก์ชันประกอบในสินค้าเชิงพาณิชย์ ข้อสัญญาจะถูกลบออกอัตโนมัติ ถ้าเป็นคุณสมบัติหลัก ต้องเตรียมตอบข้อกำหนดเรื่องข้อมูลและสิทธิในผลงาน เทียบกับการจัดซื้อ AI ภาครัฐไทยได้ใน ดราม่า AI พยากรณ์อากาศ 497 ล้านบาท (Tomorrow.io) บทเรียนการจัดซื้อ AI ภาครัฐเมื่อผลทดลองไม่ผ่าน

องค์กรไทยที่ไม่ได้ขายรัฐสหรัฐฯ ควรอ่านข่าวนี้อย่างไร

ควรอ่านเป็นสัญญาณว่ารัฐใช้การจัดซื้อกำกับ AI และผูกกับ NIST AI RMF ซึ่งเทียบเคียงกับ ISO/IEC 42001 ได้ องค์กรไทยจึงมีเหตุผลทำระบบธรรมาภิบาล AI ที่ตรวจสอบได้ เพราะลูกค้าจะเริ่มถามหาหลักฐาน ความเสี่ยงที่ผู้ขาย AI รายเดียวถูกสั่งระงับอ่านต่อได้ใน ศาลอุทธรณ์ D.C. Circuit รับรองการขึ้นบัญชี Anthropic เป็นความเสี่ยงห่วงโซ่อุปทาน องค์กรไทยที่พึ่งผู้ขาย AI รายเดียวควรคิดอะไร

ถ้าไม่ทำอะไรเลย จะเสี่ยงอะไร

ถ้าผู้ขายไม่ตรวจข้อสัญญา LLM ของ GSA ก่อน 19 ต.ค. 2569 อาจพลาดการเสนอราคาหรือการต่อสัญญากับ GSA เพราะตอบข้อกำหนดไม่ครบ ผู้รับเหมาช่วงที่ไม่เห็นข้อสัญญาถ่ายทอดอาจเจอหน้าที่ที่ไม่ได้คิดต้นทุนไว้ และผู้ที่ไม่แยกสิทธิในผลงานของเดิมกับส่วนปรับปรุงอาจเสียสิทธิในความสามารถทั่วไปของผลิตภัณฑ์โดยไม่รู้ตัว

ผู้ขาย AI ไทยควรทำอะไรก่อน 19 ต.ค.

ผู้ขาย AI ไทยที่เกี่ยวข้องกับรัฐบาลสหรัฐฯ ควรเริ่มจากตรวจสัญญาและแมปงานกับหมวด NIST AI RMF เพราะกำหนดเวลาใกล้ที่สุดคือวันมีผล

  • 1. ตรวจว่า LLM เป็นคุณสมบัติหลักของสัญญาหรือไม่ ไล่ทุกสัญญาและข้อเสนอที่เกี่ยวกับ GSA ว่าข้อมูลรัฐเข้าหรือออกจาก LLM โดยตรงหรือไม่
  • 2. แมปงานกับ 4 หมวด NIST AI RMF 1.0 ระบุว่างานของเราและของผู้รับเหมาช่วงอยู่หมวดออกแบบ พัฒนา ใช้งาน หรือปฏิบัติการและเฝ้าระวัง
  • 3. ทบทวนข้อสิทธิในผลงาน แยกผลิตภัณฑ์และข้อมูลเดิมของเรา ส่วนปรับปรุงที่โอนได้ และความสามารถทั่วไปที่ดีขึ้นซึ่งไม่ต้องโอน
  • 4. กำหนดขอบเขตข้อมูลนำเข้าและผลลัพธ์ แยกข้อมูลรัฐออกจาก metadata และ log ตามขอบเขตที่แคบลง
  • 5. ทำ crosswalk NIST AI RMF 1.0 กับ ISO/IEC 42001 ทำตารางเทียบสำหรับใช้ตอบลูกค้าที่ขายเทคโนโลยีให้ภาครัฐสหรัฐฯ

ถ้าองค์กรต้องการคนช่วยทำตารางเทียบและทบทวนข้อสัญญา ดูรายละเอียดได้ที่ บริการ AI Governance และ PDPA ของ Kooru และติดตามประเด็นนี้ต่อได้ที่ หมวด AI & Governance

มุมมองผู้เชี่ยวชาญ

ข้อสังเกตของผมคือ ข่าวนี้บอกว่าเงื่อนไขที่แท้จริงของ AI เริ่มอยู่ในสัญญาจัดซื้อก่อนจะอยู่ในกฎหมาย จุดที่ผู้ขายมักพลาดคือรอให้มีกฎหมาย AI ก่อนแล้วค่อยทำระบบ ทั้งที่ลูกค้ารายใหญ่ใช้สัญญาเป็นตัวบังคับไปแล้ว กฎหมายอาจมาช้า แต่ข้อสัญญาถ่ายทอดมาถึงคุณผ่านผู้ค้าส่งต่อได้ก่อนเสมอ ใครทำ crosswalk ระหว่าง NIST กับ ISO/IEC 42001 ไว้ก่อน จะตอบได้เร็วกว่าคู่แข่งที่เริ่มทำตอนมีคำถาม

— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law

อ่านเพิ่มเติม: ความเคลื่อนไหวล่าสุดเรื่องหน่วยงานรัฐสหรัฐกับห่วงโซ่โมเดล AI อ่านต่อที่ สหรัฐสั่งหน่วยงานรัฐถอด DeepSeek และซอฟต์แวร์ที่สร้างบนโมเดลนี้ใน 60 วัน ผู้ขายซอฟต์แวร์ไทยต้องตอบให้ได้ว่าในระบบมีโมเดลอะไร

คำถามที่พบบ่อยเกี่ยวกับข้อสัญญา LLM ของ GSA

ข้อสัญญา LLM ของ GSA มีผลเมื่อไร

ข้อสัญญา GSAR 552.239-7001 มีผล 19 ต.ค. 2569 หลัง GSA ออกกฎขั้นสุดท้ายเมื่อ 28 ก.ย. 2569

ข้อสัญญา LLM ของ GSA ใช้กับสัญญาทุกฉบับหรือไม่

ไม่ใช้ทุกฉบับ ใช้กับสัญญา GSA ที่ LLM เป็นคุณสมบัติหลักและข้อมูลรัฐถูกส่งเข้าหรือสร้างโดย LLM โดยตรง ข้อสัญญาจะถูกลบอัตโนมัติถ้าใช้ LLM ภายในหรือเป็นฟังก์ชันประกอบในสินค้าเชิงพาณิชย์

ผู้ขายยังเป็นเจ้าของผลิตภัณฑ์ AI ของตัวเองหรือไม่

ได้ ผู้รับเหมาคงความเป็นเจ้าของผลิตภัณฑ์และข้อมูลพื้นฐานที่มีอยู่เดิม และการโอนสิทธิในส่วนที่ปรับปรุงไม่รวมความสามารถทั่วไปที่ดีขึ้นที่ไม่ได้มาจากข้อมูลของรัฐ

ผู้ขาย AI ไทยต้องทำตามข้อสัญญานี้หรือไม่

ข่าวไม่ได้กล่าวถึงไทยโดยตรง ผู้ขายไทยที่ขายรัฐบาลสหรัฐฯ ผ่านผู้ค้าส่งต่อหรือเป็นผู้รับเหมาช่วงอาจเจอข้อสัญญาถ่ายทอดนี้ ควรตรวจสัญญาของตนกับผู้ค้า

แหล่งอ้างอิง

บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ

ภาพประกอบข่าววิดีโอ AI ของผู้ตายที่ทำให้ศาลอุทธรณ์แอริโซนายกเลิกโทษจำคุก 10 ปีครึ่ง

ศาลอุทธรณ์แอริโซนาล้มโทษจำคุก 10 ปีครึ่ง หลังผู้พิพากษารับชมวิดีโอ AI ของผู้ตาย “พูด” ไทยจะรับพยานหลักฐานที่ AI สร้างอย่างไร

ก่อนหน้า
ภาพประกอบข่าวคู่มือจริยธรรม AI ETDA สำหรับครูชั้นประถมศึกษาปีที่ 4 ถึงมัธยมศึกษาปีที่ 6

ETDA ปล่อยคู่มือจริยธรรม AI สำหรับครู ป.4–ม.6 โหลดฟรี นำร่อง 100 โรงเรียน องค์กรเอาไปทำนโยบาย AI Literacy ได้อย่างไร

ถัดไป
อัปเดตกฎหมายเทคโนโลยีทุกวัน

ติดตามบทความใหม่

อ่านฟรี ไม่ต้องสมัครสมาชิก เลือกช่องทางที่สะดวก