บทนำ
ทนายความในแคลิฟอร์เนียกำลังเข้าใกล้จุดเปลี่ยนสำคัญในการใช้ Generative AI หลังสภานิติบัญญัติของรัฐผ่าน SB 574 ซึ่งกำหนดกรอบให้ทนายความต้องระวังข้อมูลลับ ตรวจสอบความถูกต้องของสิ่งที่ AI สร้าง และไม่สามารถยกงานด้านกฎหมายให้ AI รับผิดชอบแทนได้ โดยขณะนี้รอผู้ว่าการลงนาม
สำหรับไทย เรื่องนี้น่าสนใจไม่ใช่เพราะเราต้องรีบ “ลอกกฎหมายแคลิฟอร์เนีย” แต่เพราะมันกำลังบอกธุรกิจไทยว่า การใช้ AI ในงานกฎหมายกำลังเปลี่ยนจากเรื่องของประสิทธิภาพ ไปเป็นเรื่องของระบบควบคุมและความรับผิดชอบ
ข้อเท็จจริง
สาระสำคัญของ SB 574 คือ AI ไม่สามารถถูกวางไว้ในตำแหน่งที่ทำหน้าที่แทนทนายความในงานกฎหมายได้ และทนายความที่ใช้ Generative AI ต้องมีขั้นตอนที่สมเหตุสมผลในการตรวจสอบความถูกต้องของผลลัพธ์ รวมถึงข้อมูลอ้างอิงทางกฎหมาย
อีกเรื่องที่สำคัญมาก คือ ข้อมูลที่ป้อนเข้า AI กฎหมายไม่ได้ถูกมองเป็นเพียง “ข้อความสำหรับให้เครื่องประมวลผล” แต่เกี่ยวข้องกับหน้าที่รักษาความลับของลูกความด้วย ตัวบทของ SB 574 วางข้อจำกัดเกี่ยวกับการนำข้อมูลที่เป็นความลับ ข้อมูลระบุตัวบุคคล และข้อมูลที่ไม่เปิดเผยต่อสาธารณะเข้าไปในระบบ AI ที่ไม่ได้จำกัดการเข้าถึงอย่างเหมาะสม
พูดให้ง่ายที่สุดคือ
AI ช่วยทำงานได้ แต่ AI ไม่ได้กลายเป็นคนรับผิดชอบงานนั้น
และนี่คือประเด็นที่ธุรกิจไทยควรสนใจมากกว่าตัวกฎหมายของแคลิฟอร์เนียเสียอีก
เพราะในโลกจริง การใช้ AI ของทีมกฎหมายไม่ได้เกิดเฉพาะในสำนักงานทนายความ แต่เกิดในบริษัทด้วย เช่น ฝ่ายกฎหมายเอาสัญญาไปให้ AI ช่วยหาเงื่อนไขเสี่ยง ฝ่าย Compliance ให้ AI ช่วยสรุปกฎ หรือสำนักงานกฎหมายภายนอกใช้ AI ช่วยเตรียมเอกสารให้ลูกค้า
จุดเสี่ยงจึงไม่ได้อยู่ที่ “ทนายใช้ ChatGPT หรือไม่” เท่านั้น แต่อยู่ที่ว่า ใครเป็นคนตรวจ ใครเป็นคนอนุมัติ และข้อมูลที่ถูกป้อนเข้าไปถูกควบคุมอย่างไร
ผลกระทบต่อธุรกิจในประเทศไทย: สิ่งที่ต้องเปลี่ยนไม่ใช่แค่ Policy แต่คือ Workflow
นี่คือส่วนที่ธุรกิจไทยควรจับตา เพราะ SB 574 สะท้อนทิศทางสำคัญว่า การกำกับ AI ในงานวิชาชีพอาจเดินไปสู่การกำหนด “หน้าที่ที่ตรวจสอบได้” มากกว่าการบอกเพียงว่าผู้ใช้ควรระมัดระวัง
สำหรับบริษัทที่มีทีมกฎหมายภายใน ความเสี่ยงเริ่มตั้งแต่การเลือกเครื่องมือ AI หากพนักงานสามารถนำสัญญา รายละเอียดข้อพิพาท ข้อมูลลูกค้า หรือข้อมูลทางธุรกิจที่ยังไม่เปิดเผยไปใส่เครื่องมือ AI สาธารณะได้โดยไม่มีข้อจำกัด ปัญหาอาจเกิดขึ้นก่อนที่ทนายจะได้อ่านคำตอบของ AI ด้วยซ้ำ
สำหรับบริษัทที่จ้างสำนักงานกฎหมายภายนอก เรื่องนี้ยิ่งน่าสนใจ เพราะคำถามไม่ได้จบที่ “สำนักงานนี้ใช้ AI หรือไม่” แต่ควรถามต่อว่า ใช้ AI อย่างไร และมีวิธีป้องกันข้อมูลของบริษัทอย่างไร การคัดเลือกสำนักงานกฎหมายในอนาคตจึงอาจต้องพิจารณาเรื่อง AI Governance เป็นส่วนหนึ่งของกระบวนการ Vendor Due Diligence เช่น มีนโยบายห้ามใช้ข้อมูลลูกค้าในเครื่องมือใด มีขั้นตอนตรวจสอบผลลัพธ์หรือไม่ และใครเป็นผู้รับผิดชอบก่อนเอกสารถูกส่งออกไป
ในอีกด้านหนึ่ง ไทยไม่ได้อยู่ในสุญญากาศทางนโยบายเสียทีเดียว คำแนะนำของประธานศาลฎีกาที่เผยแพร่ในปี 2568 วางหลักให้ AI เป็นเครื่องมือสนับสนุน ไม่ใช่ผู้ตัดสินใจแทนมนุษย์ พร้อมเน้นเรื่องการรักษาความลับและการใช้เทคโนโลยีที่ปลอดภัยและน่าเชื่อถือ
นอกจากนี้ สภาทนายความไทยก็มีการขยับเรื่อง AI แล้ว ทั้งการประชุมหารือการนำ AI มาใช้ในวิชาชีพกฎหมาย และการจัดอบรมเรื่องกฎหมายดิจิทัลและ PDPA ในยุค AI ในปี 2569
ดังนั้นช่องว่างที่ธุรกิจไทยควรมองไม่ใช่ “เรายังไม่มีกฎหมายแบบ California หรือเปล่า” แต่คือ เรามีระบบภายในที่ทำให้หลักการเหล่านี้เกิดขึ้นจริงหรือยัง
เพราะนโยบายที่เขียนว่า “ต้องตรวจสอบ AI” แต่ไม่มีผู้รับผิดชอบ ไม่มีขั้นตอนตรวจ ไม่มีบันทึกว่าใครตรวจ และไม่มีรายการข้อมูลที่ห้ามนำเข้า ก็แทบไม่ต่างจากการไม่มีระบบควบคุมเลย
ในเชิงธุรกิจ นี่จะกลายเป็นเรื่องสำคัญมากขึ้นเมื่อ AI ถูกนำไปใช้กับงานที่มีผลทางกฎหมายโดยตรง เพราะยิ่ง AI เข้ามาอยู่ใน Workflow มากเท่าไร บริษัทก็ยิ่งต้องพิสูจน์ได้ว่า มนุษย์ยังเป็นคนตัดสินใจและตรวจสอบผลลัพธ์
แนวคิดนี้สอดคล้องกับทิศทางของ California State Bar ที่กำลังปรับแนวทางและเสนอแก้ไขกฎวิชาชีพเกี่ยวกับ AI โดยให้ความสำคัญกับความสามารถทางวิชาชีพ การใช้ดุลพินิจของทนาย การตรวจสอบข้อมูล และความเสี่ยงจากการเปิดเผยข้อมูลลับผ่านเทคโนโลยี
พูดอีกแบบหนึ่งคือ ในอนาคตบริษัทอาจไม่ได้ถูกถามเพียงว่า “คุณใช้ AI หรือไม่?” แต่จะถูกถามว่า “คุณควบคุม AI อย่างไร?”
และนั่นเป็นคำถามที่ฝ่ายกฎหมาย ฝ่าย IT ฝ่าย Security และผู้บริหารต้องตอบร่วมกัน
สิ่งที่ควรทำต่อ
1. ทำบัญชีการใช้ AI ของทีมกฎหมาย
ระบุให้ชัดว่าใช้ AI กับงานอะไรบ้าง ตั้งแต่ร่างสัญญา ค้นกฎหมาย สรุปเอกสาร ไปจนถึงเตรียมคำตอบให้ลูกค้า
2. แยกข้อมูลที่ห้ามป้อนเข้า AI
กำหนดประเภทข้อมูลที่เป็นความลับ ข้อมูลส่วนบุคคล ข้อมูลคดี และข้อมูลธุรกิจที่ไม่เปิดเผย พร้อมกำหนดเครื่องมือที่อนุญาตให้ใช้
3. บังคับ Human Review สำหรับเอกสารที่มีผลทางกฎหมาย
AI ช่วยร่างได้ แต่ก่อนนำไปใช้จริงต้องมีบุคคลที่รับผิดชอบตรวจสอบข้อเท็จจริง ตัวบทกฎหมาย และแหล่งอ้างอิง
4. เพิ่มคำถามเรื่อง AI Governance ในการเลือกสำนักงานกฎหมายภายนอก
อย่าถามแค่ว่า “สำนักงานใช้ AI หรือไม่” แต่ให้ถามถึงนโยบายข้อมูล การตรวจผลลัพธ์ และความรับผิดชอบเมื่อ AI ให้ข้อมูลผิด
5. เก็บหลักฐานการตรวจสอบ
สำหรับงานสำคัญ ควรสามารถตอบย้อนหลังได้ว่าใครใช้ AI ใช้กับงานอะไร ใช้ข้อมูลประเภทใด และใครเป็นผู้ตรวจสอบก่อนนำผลลัพธ์ไปใช้งาน
มุมมองผู้เชี่ยวชาญ
สำหรับประเทศไทย บทเรียนสำคัญจึงไม่ใช่การรอว่ากฎหมายมาถึงเมื่อไร บริษัทที่รอให้กฎหมายบังคับ อาจกำลังรอช้ากว่าความเสี่ยง เพราะ ระบบที่ดีควรเริ่มจากคำถามง่ายๆ ตั้งแต่วันนี้ว่า ข้อมูลอะไรห้ามเข้า AI งานไหนให้ AI ช่วยได้ และ งานไหนต้องมีมนุษย์ตรวจทุกครั้งเมื่อสามคำถามนี้ตอบได้ ธุรกิจจะไม่ได้แค่ “ใช้ AI เป็น” แต่กำลังเริ่มสร้างระบบที่ทำให้ ใช้ AI แล้วรับผิดชอบได้
แหล่งอ้างอิง
Reuters — California lawmakers pass bill governing lawyers’ use of AI, 1 กันยายน 2569
Senator Tom Umberg, California State Senate — Umberg Legislation Advances to Governor’s Desk, 1 กันยายน 2569
California State Bar — Ethics & Technology Resources
California State Bar — Proposed Amendments to the Rules of Professional Conduct Related to Artificial Intelligence
สำนักงานศาลยุติธรรม / ดุลพาห — บทวิเคราะห์การปรับตัวของทนายความไทยจากคำแนะนำของประธานศาลฎีกา
สภาทนายความ ในพระบรมราชูปถัมภ์ — ข่าวการหารือการนำ AI มาประยุกต์ใช้ในวิชาชีพกฎหมาย และการอบรมด้านกฎหมายดิจิทัล/PDPA ในยุค AI
YMYL Disclaimer:
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
