เส้นตาย 2 สิงหาคม 2569 กฎหมาย AI ยุโรป: เลื่อนบางส่วน แต่กฎ “ต้องบอกว่าเป็น AI” ยังบังคับ

EU AI Act คืออะไร และทำไมวันที่ 2 สิงหาคม 2569 ถึงสำคัญ

EU AI Act คือกฎหมายกำกับดูแลปัญญาประดิษฐ์ฉบับแรกของโลกที่ครอบคลุมทุกอุตสาหกรรม ไม่ได้เขียนเจาะเฉพาะบริษัทเทคโนโลยี แต่เขียนตาม “ระดับความเสี่ยง” ของการนำ AI ไปใช้ ระบบที่เสี่ยงจนรับไม่ได้ถูกห้ามใช้ ระบบความเสี่ยงสูงต้องผ่านชุดข้อกำหนดหนัก ๆ ระบบทั่วไปแทบไม่มีภาระ และมีอีกกลุ่มหนึ่งที่ไม่ได้เสี่ยงสูงแต่ “ต้องบอกความจริง” กับผู้ใช้ ซึ่งก็คือกลุ่มที่มาตรา 50 ดูแล

กฎหมายฉบับนี้ไม่ได้บังคับพร้อมกันทีเดียว แต่ทยอยมีผลเป็นระลอก ข้อห้ามเด็ดขาดและเรื่องความรู้เท่าทัน AI เริ่มก่อน ตามด้วยกฎของโมเดล AI เอนกประสงค์ (GPAI) และบทลงโทษ จากนั้นวันที่ 2 สิงหาคม 2569 คือหมุดหมายที่ “ส่วนที่เหลือของกฎหมายเริ่มมีผล” ซึ่งเดิมรวมภาระของระบบความเสี่ยงสูงเอาไว้ด้วย พอมีข่าวเลื่อน คนจำนวนมากจึงเข้าใจว่าเส้นตายเดือนสิงหาคมหายไปทั้งก้อน — ซึ่งไม่ใช่

สำหรับธุรกิจไทย เรื่องนี้ไม่ใช่ข่าวต่างประเทศไกลตัว เพราะ AI Act ใช้หลัก “ผลกระทบในตลาด EU” ไม่ใช่ “ที่ตั้งของบริษัท” แนวคิดเดียวกับที่ GDPR เคยลากธุรกิจไทยเข้าไปอยู่ในขอบเขต และเป็นเหตุผลเดียวกับที่ ร่างกฎหมาย AI ของไทย ต้องมองแนวทางสากลควบคู่กันไป

อะไรที่ “เลื่อน” จริง ๆ

ในปี 2569 คณะกรรมาธิการยุโรปเสนอแพ็กเกจปรับปรุงกฎดิจิทัลที่เรียกกันว่า Digital Omnibus โดยรัฐสภายุโรปรับรองข้อความสุดท้ายเมื่อ 16 มิถุนายน 2569 และคณะมนตรีแห่งสหภาพยุโรปให้ไฟเขียวขั้นสุดท้ายเมื่อ 29 มิถุนายน 2569 สาระที่กระทบตารางเวลามากที่สุดคือการเลื่อนวันเริ่มบังคับใช้ของระบบ AI ความเสี่ยงสูง

ระบบความเสี่ยงสูงแบบยืนเดี่ยวตามภาคผนวก III (Annex III) เช่น AI ที่ใช้คัดกรองผู้สมัครงาน ประเมินเครดิต หรือใช้ในการศึกษา ถูกเลื่อนไปเป็น 2 ธันวาคม 2570 ส่วน AI ที่ฝังอยู่ในผลิตภัณฑ์ที่มีกฎหมายความปลอดภัยกำกับอยู่แล้วตามภาคผนวก I (Annex I) เช่น เครื่องจักร อุปกรณ์การแพทย์ ลิฟต์ ของเล่น ถูกเลื่อนไปเป็น 2 สิงหาคม 2571

มาตรา 50 — กฎ “ต้องบอกว่าเป็น AI” ที่ไม่ได้เลื่อน

หัวใจของมาตรา 50 อ่านง่ายกว่าที่คิด คือคนต้องรู้ว่ากำลังเจอกับ AI ไม่ใช่มนุษย์ และต้องรู้ว่าเนื้อหาที่เห็นถูกสร้างหรือดัดแปลงด้วย AI จุดที่หลายองค์กรพลาดคือคิดว่าเรื่องนี้เป็นภาระของผู้พัฒนาโมเดลเท่านั้น ทั้งที่บางข้อเป็นหน้าที่ของ “ผู้นำไปใช้” (deployer) ซึ่งก็คือธุรกิจทั่วไปที่หยิบเครื่องมือ AI สำเร็จรูปมาใช้งาน

ใครในไทยได้รับผลกระทบจริง

คำถามที่ควรถามไม่ใช่ “บริษัทเราเป็นบริษัท AI หรือเปล่า” แต่คือ “ผลผลิตของ AI ที่เราใช้ ไปโผล่ต่อหน้าคนใน EU หรือไม่” ถ้าคำตอบคือใช่ ให้ตรวจสอบตัวเองตามตารางนี้

เอกสารและร่องรอยที่ต้องพร้อม

ไม่ว่าจะเป็นชุดกฎที่เลื่อนหรือไม่เลื่อน สิ่งที่ AI Act ต้องการเหมือนกันหมดคือ “พิสูจน์ได้” องค์กรต้องแสดงให้เห็นว่าใครทำอะไร เมื่อไร ด้วยข้อมูลชุดไหน และใครอนุมัติ ตรรกะนี้ตรงกับที่ แนวคิดความรับผิดชอบต่อผลลัพธ์ของ AI พูดถึง และตรงกับสิ่งที่ระบบงานหลังบ้านขององค์กรควรทำได้อยู่แล้ว

ระบบ ERP ช่วยตรงไหน และไม่ช่วยตรงไหน

ขอพูดตรง ๆ ก่อนว่า ระบบ ERP ไม่ได้ทำให้องค์กร “ผ่าน” EU AI Act และไม่มีซอฟต์แวร์ตัวไหนออกใบรับรองความสอดคล้องให้ได้ การจัดประเภทความเสี่ยง การตีความขอบเขต และการตัดสินว่าองค์กรเป็น provider หรือ deployer เป็นงานของที่ปรึกษากฎหมายและหน่วยงานที่เกี่ยวข้อง ไม่ใช่งานของระบบบัญชี

สิ่งที่ระบบหลังบ้านช่วยได้จริงคือ ชั้นหลักฐาน เมื่อคู่ค้าใน EU ขอเอกสารยืนยันว่า “ล็อตนี้ผลิตจากวัตถุดิบไหน ผ่านมือใคร ส่งมอบเมื่อไร” องค์กรที่ตอบได้ภายในไม่กี่นาทีกับองค์กรที่ต้องไล่หาจากไฟล์ Excel หลายเครื่อง ต่างกันมากในสายตาผู้ซื้อ Saeree ERP เก็บร่องรอยเอกสารต่อเนื่องตั้งแต่ใบสั่งซื้อ ใบรับสินค้า การเชื่อมเลขล็อตและซีเรียล ไปจนถึงใบส่งของ พร้อม audit trail ที่บันทึกว่าใครแก้ไขรายการใดเมื่อใด และกำหนดสิทธิ์การเข้าถึงเป็นรายผู้ใช้ได้ ซึ่งเป็นวัตถุดิบตั้งต้นของคำตอบที่ตรวจสอบย้อนหลังได้

ส่วนผู้ช่วย AI ในตัวระบบ Saeree ERP ยังอยู่ระหว่างการพัฒนาและฝึกโมเดล ยังไม่ได้เปิดใช้งานทั่วไป ซึ่งในบริบทนี้กลับเป็นเรื่องที่ต้องพูดให้ชัด เพราะการรู้แน่ชัดว่าระบบไหนมี AI และระบบไหนไม่มี คือข้อมูลที่ต้องกรอกลงในทะเบียนระบบ AI ขององค์กร แนวทางเดียวกับที่องค์กรต้องรู้ว่าเก็บข้อมูลส่วนบุคคลไว้ที่ไหนบ้างตาม กติกาการขอเข้าถึงข้อมูลส่วนบุคคลฉบับใหม่ และสอดคล้องกับวิธีเตรียมข้อมูลเพื่อรายงานความยั่งยืนที่กล่าวไว้ใน บทความเรื่อง ESG กับระบบ ERP

สรุป

ข่าว “EU เลื่อนกฎหมาย AI” เป็นความจริงเพียงครึ่งเดียว ครึ่งที่เลื่อนคือภาระหนักของระบบความเสี่ยงสูง ซึ่งซื้อเวลาให้ผู้ผลิตเครื่องจักรและผู้ใช้ AI ในงาน HR หรือสินเชื่อไปถึงปี 2570 และ 2571 ส่วนครึ่งที่ไม่เลื่อนคือหน้าที่บอกความจริงกับผู้ใช้ตามมาตรา 50 ซึ่งเริ่ม 2 สิงหาคม 2569 และกระทบธุรกิจไทยจำนวนมากที่ใช้ AI สร้างเนื้อหาหรือเปิดแชตบอตให้ลูกค้าในยุโรป

สิ่งที่ควรทำจึงไม่ใช่การรอดูว่าจะเลื่อนอีกหรือไม่ แต่คือการทำสองอย่างที่ได้ประโยชน์ไม่ว่ากฎหมายจะขยับอย่างไร — ทำทะเบียนว่าองค์กรใช้ AI ตรงไหนบ้าง และทำให้ระบบงานตอบคำถาม “ใครทำอะไร เมื่อไร” ได้โดยไม่ต้องไล่หาจากอีเมลย้อนหลัง

"กฎหมายเลื่อนเส้นตายได้ แต่ไม่เลื่อนคำถามว่าองค์กรตอบได้ไหมว่าใครทำอะไร เมื่อไร"

- ทีมงาน Saeree ERP

แหล่งอ้างอิง

• EU Artificial Intelligence Act — Article 50: Transparency Obligations for Providers and Deployers of Certain AI Systems
• EU Artificial Intelligence Act — Implementation Timeline
• Council of the EU — Artificial intelligence: Council gives final green light to simplify and streamline rules (29 มิถุนายน 2569)
• Gibson Dunn — EU AI Act Omnibus Agreement: Postponed High-Risk Deadlines and Other Key Changes (27 พฤษภาคม 2569)
• Sidley Data Matters — EU AI Act Transparency Obligations: Preparing for Compliance by 2 August 2026 (24 มิถุนายน 2569)

ตรวจสอบข้อมูลล่าสุดเมื่อ 20 กรกฎาคม 2569 — สถานะการประกาศแพ็กเกจ Omnibus ใน Official Journal ยังอยู่ระหว่างดำเนินการ ณ วันที่ตรวจสอบ