MAS AI Guidelines คือแนวทางบริหารความเสี่ยงด้านปัญญาประดิษฐ์ที่ธนาคารกลางสิงคโปร์ (MAS) ออกเมื่อ 7 ตุลาคม 2569 (ค.ศ. 2026) ใช้กับสถาบันการเงินทุกแห่งและ AI ทุกรูปแบบ โดยเริ่มมีผล 7 ตุลาคม 2570 บทความนี้เหมาะกับธนาคาร ฟินเทค และบริษัทที่ขาย AI ให้สถาบันการเงิน อ่านแล้วจะรู้ว่า MAS ขออะไร และฝั่งไทยควรเตรียมอะไร
ลองนึกภาพฟินเทคไทยที่ขายระบบตรวจจับธุรกรรมผิดปกติด้วย AI ให้แบงก์แห่งหนึ่งในสิงคโปร์ (ตัวอย่างสมมติ) วันหนึ่งแบงก์ส่งแบบสอบถามมาถามว่า AI ตัวนี้ทดสอบอย่างไร มีคนกำกับไหม และถ้าพลาดใครรับผิดชอบ เรื่องนี้ไม่ไกลตัว เพราะ MAS AI Guidelines ทำให้คำถามแบบนี้เป็นสิ่งที่ผู้กำกับดูแลคาดหวังจากแบงก์ ไม่ใช่แค่ความอยากรู้ของฝ่ายจัดซื้อ
สรุปสั้น: MAS ออก MAS AI Guidelines เมื่อ 7 ต.ค. 2569 ให้สถาบันการเงินทุกแห่งคุมความเสี่ยง AI ทุกรูปแบบ เริ่มมีผล 7 ต.ค. 2570 หัวใจคือผู้บริหารต้องกำกับ ต้องมีทะเบียน AI และสถาบันการเงินยังรับผิดชอบ AI ที่ซื้อจากผู้ให้บริการภายนอก สาขาและบริษัทลูกของธนาคารไทยในสิงคโปร์ต้องทำตามด้วย ส่วนฟินเทคไทยที่ขายให้แบงก์สิงคโปร์ควรเตรียมหลักฐานรับรอง AI ไว้ล่วงหน้า
MAS AI Guidelines คืออะไร และสถาบันการเงินต้องทำอะไรบ้าง
MAS AI Guidelines คือชุดความคาดหวังของ MAS ว่าสถาบันการเงินต้องคุมความเสี่ยงจาก AI อย่างไร ชื่อเต็มคือ Guidelines on Artificial Intelligence Risk Management ออกหลังเปิดรับฟังความเห็นเมื่อเดือนพฤศจิกายน 2568 (ค.ศ. 2025) และใช้กับสถาบันการเงินทุกแห่ง ไม่เลือกว่าเป็น AI แบบไหน ตามที่ MAS และ Blockhead รายงาน
| ประเด็น | ข้อเท็จจริงตามรายงาน |
|---|---|
| วันที่ออก | 7 ต.ค. 2569 หลังเปิดรับฟังความเห็น พ.ย. 2568 |
| ใช้กับใคร | สถาบันการเงินทุกแห่ง และ AI ทุกรูปแบบ |
| วันมีผล | 7 ต.ค. 2570 โดยหมวด 3 และ 4 ใช้ตั้งแต่วันนั้น หมวด 5 และ 6 ใช้ภายใน 7 ต.ค. 2571 |
| เรื่องที่ยังไม่มีเกณฑ์ | agentic AI (MAS จะหารือกับภาคการเงินในปี 2570) |
MAS ขอให้สถาบันการเงินทำ 4 เรื่องหลักอะไรบ้าง
MAS ขอ 4 เรื่องหลัก คือการกำกับของผู้บริหาร ทะเบียนและการคุมตลอดวงจร ความรับผิดชอบต่อ AI ภายนอก และมาตรการตามความเสี่ยง
- ผู้บริหารต้องกำกับ คณะกรรมการและผู้บริหารระดับสูงกำกับความเสี่ยง AI กำหนดบทบาทและระดับความเสี่ยงที่ยอมรับได้ ใช้โครงสร้างเดิมได้ ไม่ต้องตั้งคณะกรรมการ AI แยก
- ทะเบียนและการคุมตลอดวงจร ทำทะเบียนการใช้ AI ประเมินความสำคัญของแต่ละกรณีใช้งาน แล้วคุมตั้งแต่ข้อมูล การทดสอบ การให้คนกำกับ ความปลอดภัยไซเบอร์ ไปจนถึงการติดตามและจัดการเมื่อระบบเปลี่ยน
- รับผิดชอบ AI ของผู้ให้บริการภายนอก สถาบันการเงินยังรับผิดชอบเอง ถ้าความเสี่ยงเกินระดับที่ยอมรับได้ ควรจำกัด ระงับ หรือเปลี่ยนบริการ
- ใช้มาตรการตามความเสี่ยง ถ้า AI ไม่กระทบสาระสำคัญ ใช้นโยบายขั้นพื้นฐานได้
MAS AI Guidelines ทยอยมีผลเมื่อไร และ agentic AI อยู่ตรงไหน
MAS AI Guidelines เริ่มมีผล 7 ต.ค. 2570 โดยหมวด 3 และ 4 ใช้ตั้งแต่วันนั้น ส่วนหมวด 5 และ 6 ใช้ภายใน 7 ต.ค. 2571 สำหรับ agentic AI ที่ทำงานเองและเรียกใช้เครื่องมือได้ MAS ระบุว่ายังต้องมีแนวทางเพิ่ม และจะหารือกับภาคการเงินในปี 2570 (ค.ศ. 2027) ว่าควรมีแนวทางเฉพาะเรื่องใดบ้าง
ก่อนมีแนวทางเฉพาะ องค์กรที่ใช้ agentic AI ควรใช้หลักทะเบียนและการให้คนตรวจไปก่อน อ่านเรื่องคุมสิทธิ์เอเจนต์ได้ใน Agentic AI Governance: ธุรกิจไทยต้องควบคุมสิทธิ์ AI Agent อย่างไร
MAS AI Guidelines กระทบธนาคารและฟินเทคไทยอย่างไร
MAS AI Guidelines กระทบธุรกิจไทยสองทาง ทางตรงคือสาขาและบริษัทลูกของธนาคารไทยในสิงคโปร์ ทางอ้อมคือบริษัทไทยที่ขาย AI หรือซอฟต์แวร์ให้สถาบันการเงินที่นั่น เนื้อหาต่อจากนี้เป็นการวิเคราะห์ของผู้เขียน ไม่ใช่ข้อความจาก MAS
ธนาคารไทยที่มีสาขาหรือบริษัทลูกในสิงคโปร์ต้องทำตามไหม
ต้องทำตาม เพราะแนวทางใช้กับสถาบันการเงินทุกแห่ง สาขาและบริษัทลูกของธนาคารไทยในสิงคโปร์จึงต้องมีทะเบียน AI และต้องคุม AI ที่ซื้อจากผู้ขายภายนอกเหมือนสถาบันการเงินรายอื่น ถ้าสำนักงานใหญ่ในไทยใช้ระบบ AI ตัวเดียวกับสาขาสิงคโปร์ ระบบนั้นควรอยู่ในทะเบียนด้วย
ฟินเทคและผู้ขาย AI ไทยจะถูกแบงก์สิงคโปร์ขอหลักฐานอะไร
ฟินเทคและผู้ขาย AI ไทยที่ขายให้แบงก์สิงคโปร์จะถูกขอหลักฐานรับรอง (assurance) เพิ่มขึ้น เพราะแบงก์ยังรับผิดชอบ AI ของผู้ให้บริการภายนอก หลักฐานที่แบงก์น่าจะอยากเห็นคือผลทดสอบ วิธีให้คนกำกับ และข้อสัญญาที่ให้แบงก์ตรวจสอบหรือหยุดใช้บริการได้ ถ้าความเสี่ยงเกินระดับที่ยอมรับ
สถาบันการเงินในไทยควรเทียบ MAS AI Guidelines กับแนวนโยบาย ธปท. อย่างไร
ควรทำตารางเทียบสามฝั่ง คือ MAS AI Guidelines แนวนโยบายของ ธปท. ฉบับปี 2568 เรื่องการบริหารจัดการความเสี่ยงของการใช้งานระบบปัญญาประดิษฐ์ และมาตรฐาน ISO/IEC 42001 เพื่อดูว่าข้อไหนซ้ำ ข้อไหนต่าง
สถาบันการเงินที่ทำงานเฉพาะในไทยไม่ต้องทำตามเกณฑ์ MAS โดยตรง แต่ตารางเทียบช่วยให้ตอบลูกค้าต่างชาติได้เร็วขึ้น พื้นฐานของมาตรฐานอ่านได้ใน ISO/IEC 42001: ธุรกิจ AI ไทยที่ยังไม่มี เสี่ยงเสียลูกค้าต่างชาติไหม
ข้อสังเกตของผู้เขียนคือ หลักรับผิดชอบแม้ใช้ AI ของคนอื่นอาจกลายเป็นมาตรฐานของภูมิภาค ผู้ขายจึงอาจต่อรองเรื่องเปิดเผยข้อมูลโมเดลและสิทธิตรวจสอบได้ยากขึ้น
ถ้าไม่เตรียมอะไรเลย ธนาคารและฟินเทคไทยจะเสี่ยงอะไร
ถ้าไม่เตรียมอะไรเลย ธนาคารและฟินเทคไทยเสี่ยงสามเรื่อง คือไม่มีหลักฐานตอบผู้กำกับดูแล ตอบแบบสอบถามของลูกค้าไม่ได้ และแก้สัญญาไม่ทัน
- สาขาหรือบริษัทลูกในสิงคโปร์ตอบไม่ได้ว่าใช้ AI ตัวไหนบ้าง เพราะไม่มีทะเบียน AI ก่อนวันมีผล 7 ต.ค. 2570
- ฟินเทคตอบแบบสอบถามของแบงก์ไม่ได้ว่า AI ทดสอบและมีคนกำกับอย่างไร จึงอาจถูกจำกัด ระงับ หรือเปลี่ยนผู้ขาย
- สัญญาไม่มีข้อตรวจสอบและข้อยุติบริการ ทำให้แบงก์เปลี่ยนผู้ขาย AI ที่เสี่ยงเกินระดับที่ยอมรับได้ไม่ทัน
ธนาคารและฟินเทคไทยควรทำอะไรก่อนวันมีผล 7 ต.ค. 2570
ธนาคารและฟินเทคไทยควรเริ่มจากทะเบียน AI และสัญญาผู้ขาย เพราะสองอย่างนี้ใช้เวลาแก้นานที่สุด และ MAS ให้เวลา 12 เดือนจากวันออกแนวทางถึงวันมีผล
- 1. ทำทะเบียน AI ให้ครบ ไล่ทุกระบบที่ใช้อยู่ รวมถึง AI ที่ฝังมากับซอฟต์แวร์ของผู้ขาย ระบุเจ้าของระบบและกลุ่มลูกค้าที่ได้รับผลกระทบ
- 2. จัดระดับความสำคัญของแต่ละกรณีใช้งาน ระบบที่กระทบลูกค้าหรือเงินมากใช้มาตรการเต็ม ระบบที่กระทบน้อยใช้นโยบายขั้นพื้นฐานได้
- 3. เพิ่มข้อสัญญาตรวจสอบและยุติบริการ AI ภายนอก ให้สิทธิตรวจสอบ ให้ผู้ขายเปิดข้อมูลโมเดลตามสมควร และให้สิทธิหยุดหรือเปลี่ยนบริการเมื่อความเสี่ยงเกินระดับที่ยอมรับ ควรเสร็จก่อนวันมีผล
- 4. ทำตารางเทียบ MAS ธปท. และ ISO/IEC 42001 ดูว่าข้อไหนซ้ำ ข้อไหนต่าง แล้วใช้ตารางเดียวตอบลูกค้าทั้งในไทยและสิงคโปร์
ถ้าต้องการคนช่วยวางทะเบียน AI และทบทวนสัญญาผู้ขาย ดูรายละเอียดได้ที่ บริการ AI Governance และ PDPA ของ Kooru ติดตามเรื่องธรรมาภิบาล AI ต่อได้ที่ หมวด AI & Governance
มุมมองผู้เชี่ยวชาญ
ผมมองว่าข้อที่คนมองข้ามที่สุดของ MAS AI Guidelines คือเรื่อง AI ของผู้ให้บริการภายนอก เพราะแบงก์จะโยนความรับผิดให้ผู้ขายทั้งหมดไม่ได้ ถ้าคุณขาย AI ให้แบงก์ คุณกำลังขายหลักฐานไปพร้อมกับโมเดล จุดที่ผู้ขายควรระวังคือพูดแต่ความแม่นยำ แต่ไม่มีเอกสารว่าทดสอบอย่างไรและใครกำกับ ควรเตรียมไว้ก่อนลูกค้าจะขอ
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ MAS AI Guidelines
MAS AI Guidelines คืออะไร
MAS AI Guidelines คือแนวทางบริหารความเสี่ยงด้าน AI ที่ MAS ออกเมื่อ 7 ต.ค. 2569 ให้สถาบันการเงินทุกแห่งใช้กับ AI ทุกรูปแบบ มี 4 เรื่องหลัก คือการกำกับของผู้บริหาร ทะเบียนและการคุมตลอดวงจร AI ภายนอก และมาตรการตามความเสี่ยง
MAS AI Guidelines เริ่มมีผลเมื่อไร
เริ่มมีผล 7 ต.ค. 2570 หมวด 3 และ 4 ใช้ตั้งแต่วันนั้น ส่วนหมวด 5 และ 6 ใช้ภายใน 7 ต.ค. 2571
ธนาคารไทยต้องทำตามเกณฑ์ของ MAS หรือไม่
สาขาและบริษัทลูกของธนาคารไทยในสิงคโปร์ต้องทำตามเกณฑ์ MAS ด้วย ส่วนงานในไทยมีแนวนโยบาย ธปท. ฉบับปี 2568 เรื่องการบริหารความเสี่ยงของระบบ AI อยู่แล้ว
ต้องตั้งคณะกรรมการ AI แยกหรือไม่
ไม่ต้อง ใช้โครงสร้างเดิมได้ แต่คณะกรรมการและผู้บริหารระดับสูงต้องกำกับความเสี่ยง AI และกำหนดระดับที่ยอมรับได้
แหล่งอ้างอิง
- MAS — (อ่านต้นฉบับ) — อ่านต้นฉบับที่ MAS
- Blockhead — (อ่านต้นฉบับ) — อ่านข่าวที่ Blockhead
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
