EU AI Act กฎหมายกำกับดูแลปัญญาประดิษฐ์ที่ครอบคลุมที่สุดในโลก เดินหน้าเข้าสู่ระยะบังคับใช้เต็มรูปแบบอย่างเป็นทางการ หลังสหภาพยุโรปใช้เวลาหลายปีในการผลักดันร่างกฎหมายฉบับนี้ผ่านสภา กลายเป็นกรอบกติกาแรกของโลกที่วาง “ระดับความเสี่ยง” ของ AI ไว้อย่างชัดเจน และส่งแรงสั่นสะเทือนไปถึงบริษัทเทคโนโลยีทั่วโลก รวมถึงผู้ประกอบการไทยที่มีลูกค้าหรือให้บริการในตลาดยุโรป
แบ่ง AI เป็น 4 ระดับความเสี่ยง
หัวใจของ EU AI Act คือการจัดหมวดหมู่ระบบ AI ตามระดับความเสี่ยงที่มีต่อสิทธิและความปลอดภัยของประชาชน โดยยิ่งเสี่ยงสูง ยิ่งถูกกำกับเข้มข้น
จากต่ำถึงสูง
- ความเสี่ยงต่ำมาก — เช่น ตัวกรองสแปมหรือเกม AI แทบไม่มีข้อบังคับ ใช้งานได้อิสระ
- ความเสี่ยงจำกัด — แชตบอตและ AI สร้างเนื้อหาต้องแจ้งผู้ใช้ว่ากำลังโต้ตอบกับ AI และติดลายน้ำเนื้อหาที่สร้างขึ้น
- ความเสี่ยงสูง — AI ด้านการแพทย์ การจ้างงาน การศึกษา และระบบยุติธรรม ต้องผ่านการประเมิน ตรวจสอบข้อมูล และมีมนุษย์กำกับดูแล
- ความเสี่ยงที่ยอมรับไม่ได้ — เช่น ระบบให้คะแนนทางสังคม (social scoring) และการจดจำใบหน้าแบบเรียลไทม์ในที่สาธารณะ ถูกห้ามเด็ดขาด
บทลงโทษที่หนักกว่า GDPR
สิ่งที่ทำให้บริษัททั่วโลกต้องจับตาคือบทลงโทษที่รุนแรง ผู้ฝ่าฝืนข้อห้ามระดับสูงสุดอาจถูกปรับได้ถึง 35 ล้านยูโร หรือ 7% ของรายได้ทั่วโลกต่อปี แล้วแต่ว่าจำนวนใดสูงกว่า ซึ่งหนักยิ่งกว่ากรอบเพดานของกฎหมายคุ้มครองข้อมูล GDPR ที่เคยเป็นมาตรฐานทองคำของยุโรป
เช่นเดียวกับ GDPR กฎหมายนี้มีผลนอกอาณาเขต (extraterritorial) หมายความว่าบริษัทใดก็ตามที่ให้บริการ AI แก่ผู้ใช้ในสหภาพยุโรป แม้จะมีสำนักงานอยู่นอก EU ก็ต้องปฏิบัติตาม
ผลกระทบต่อบริษัทไทย
สำหรับผู้ประกอบการไทย โดยเฉพาะสตาร์ตอัปที่พัฒนาโมเดล AI หรือแพลตฟอร์มที่มีฐานลูกค้าในยุโรป EU AI Act คือสัญญาณว่าการทำ compliance จะกลายเป็นต้นทุนที่หลีกเลี่ยงไม่ได้ ทั้งการจัดทำเอกสารประเมินความเสี่ยง การตรวจสอบชุดข้อมูลฝึกโมเดล และการเปิดเผยความโปร่งใส
ในมุมกลับกัน กฎหมายฉบับนี้ก็เป็นต้นแบบที่หน่วยงานกำกับดูแลไทยอย่าง ETDA และ สดช. อาจนำมาปรับใช้ในการร่างกรอบ AI ของประเทศ เพราะเมื่อ “Brussels Effect” เคยทำให้ GDPR กลายเป็นมาตรฐานโลกมาแล้ว EU AI Act ก็มีแนวโน้มจะกำหนดทิศทางกติกา AI ของทั้งโลกในทศวรรษนี้เช่นกัน
บทความที่เกี่ยวข้อง:
