วันที่ 2 สิงหาคม 2026 เป็นหมุดหมายสำคัญของการกำกับดูแล AI ในยุโรป แต่ไม่ใช่ข้อกำหนดทุกส่วนของ EU AI Act จะเริ่มพร้อมกัน หลัง AI Omnibus มีผลเมื่อเดือนกรกฎาคม 2026 กฎ High-risk AI บางกลุ่มถูกเลื่อนไปเป็นปี 2027–2028 ขณะที่ข้อกำหนดความโปร่งใสตาม Article 50 ยังเริ่มใช้วันที่ 2 สิงหาคม 2026

สำหรับองค์กรไทย เรื่องนี้อาจใกล้กว่าที่คิด หากให้บริการลูกค้าในยุโรป ส่งออกผลิตภัณฑ์ดิจิทัล ใช้ AI สร้างสื่อที่เข้าถึงผู้ใช้ในสหภาพยุโรป หรืออยู่ในห่วงโซ่อุปทานของบริษัทข้ามชาติ องค์กรอาจถูกขอหลักฐานเรื่องการเปิดเผยการใช้ AI การตรวจทานโดยมนุษย์ และความรับผิดชอบระหว่าง Vendor กับผู้ใช้งานมากขึ้น

บทความนี้ไม่ใช่คำปรึกษากฎหมาย แต่เป็นกรอบเตรียมความพร้อมเชิงบริหาร เพื่อช่วยให้องค์กรตรวจความเสี่ยงและวางมาตรฐานได้อย่างเป็นระบบ

สิ่งที่เริ่มใช้จริงในวันที่ 2 สิงหาคม 2026

คณะกรรมาธิการยุโรปเผยแพร่แนวทาง Transparency Obligations เมื่อวันที่ 20 กรกฎาคม 2026 โดยยืนยันว่า Article 50 เริ่มใช้วันที่ 2 สิงหาคม 2026 เป้าหมายคือให้ประชาชนทราบเมื่อกำลังโต้ตอบกับ AI หรือเมื่อเนื้อหาถูกสร้างหรือดัดแปลงโดย AI

ข้อกำหนดสำคัญแบ่งได้เป็น 4 กลุ่ม

  • AI ที่สื่อสารกับบุคคลโดยตรง: ผู้ให้บริการต้องออกแบบให้ผู้ใช้ทราบว่ากำลังโต้ตอบกับ AI เว้นแต่บริบททำให้เห็นได้ชัดอยู่แล้ว เช่น Chatbot หรือ Voicebot
  • เนื้อหาสังเคราะห์: ระบบที่สร้างข้อความ ภาพ เสียง หรือวิดีโอ ต้องทำให้ผลลัพธ์มีเครื่องหมายแบบเครื่องอ่านได้ และตรวจพบได้ว่าเป็นเนื้อหาที่สร้างหรือดัดแปลงด้วย AI เท่าที่ทำได้ทางเทคนิค
  • Deepfake และเนื้อหาสาธารณะ: ผู้ใช้งานระบบหรือ Deployer ต้องเปิดเผย Deepfake และข้อความ AI ที่ให้ข้อมูลต่อสาธารณะในเรื่องสาธารณประโยชน์ โดยมีข้อยกเว้นเฉพาะ เช่น ผ่าน Human Review มี Editorial Control และมีผู้รับผิดชอบการเผยแพร่
  • Emotion Recognition และ Biometric Categorisation: ผู้ใช้งานต้องแจ้งบุคคลที่ถูกประมวลผล และยังต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

รายละเอียดตรวจสอบได้จาก แนวทาง Transparency Obligations ของคณะกรรมาธิการยุโรป และ Article 50 บน EU AI Act Service Desk

อย่าสับสน: High-risk AI ไม่ได้เริ่มทั้งหมดในเดือนสิงหาคม

AI Omnibus ที่มีผลในเดือนกรกฎาคม 2026 กำหนดเส้นเวลาใหม่ให้ข้อกำหนด High-risk AI ระบบตาม Annex III เช่น การศึกษา การจ้างงาน โครงสร้างพื้นฐานสำคัญ การย้ายถิ่น และชีวมิติ จะเริ่มใช้ไม่เกินวันที่ 2 ธันวาคม 2027 ส่วน AI ที่ฝังในผลิตภัณฑ์ภายใต้กฎหมายกำกับผลิตภัณฑ์จะเริ่มใช้ไม่เกินวันที่ 2 สิงหาคม 2028

อย่างไรก็ตาม กฎเกี่ยวกับ AI ที่ต้องห้ามและ AI Literacy ใช้แล้วตั้งแต่ 2 กุมภาพันธ์ 2025 ข้อกำหนดสำหรับผู้ให้บริการ General-purpose AI หรือ GPAI ใช้ตั้งแต่ 2 สิงหาคม 2025 และอำนาจบังคับใช้ของคณะกรรมาธิการต่อผู้ให้บริการ GPAI เริ่ม 2 สิงหาคม 2026

ผู้บริหารจึงควรใช้ “ตารางข้อกำหนดตามบทบาทและเวลา” แทนคำตอบรวมว่าองค์กรอยู่ภายใต้ EU AI Act หรือไม่ ดูเส้นเวลาล่าสุดได้จาก หน้า AI Act ของคณะกรรมาธิการยุโรป และ AI Omnibus Regulation เดือนกรกฎาคม 2026

ทำไมองค์กรไทยควรเตรียม แม้ไม่ได้ตั้งอยู่ในยุโรป

ขอบเขตของ EU AI Act ต้องพิจารณาทั้งบทบาท ตลาด ตำแหน่งในห่วงโซ่คุณค่า และพื้นที่ที่ผลลัพธ์ถูกนำไปใช้ ไม่ใช่ดูเพียงที่ตั้งบริษัท องค์กรควรตรวจว่าตนเป็นผู้พัฒนา ผู้ให้บริการ ผู้นำเข้า ผู้จัดจำหน่าย หรือผู้ใช้งาน AI และมีลูกค้า คู่ค้า หรือแพลตฟอร์มในยุโรปหรือไม่

แม้องค์กรบางแห่งอาจยังไม่เข้าข่ายโดยตรง ข้อกำหนดสามารถถูกส่งผ่านสัญญาจัดซื้อ แบบประเมิน Vendor Due Diligence เงื่อนไข Content Provenance หรือการขอหลักฐาน Human Review นี่เป็นข้อสังเกตเชิงบริหาร ไม่ใช่ข้อสรุปทางกฎหมายสำหรับทุกกรณี

กลุ่มที่ควรตรวจสอบก่อน ได้แก่ ผู้พัฒนา SaaS, Chatbot และระบบสร้างสื่อ ผู้ส่งออกผลิตภัณฑ์ที่ฝัง AI บริษัทสื่อหรือเอเจนซีที่ทำตลาดยุโรป ระบบคัดเลือกบุคลากร ระบบชีวมิติ และผู้ให้บริการภาครัฐที่ใช้ AI สื่อสารหรือตัดสินใจเกี่ยวกับประชาชน

Transparency ต้องออกแบบทั้งระบบ ไม่ใช่แค่ติดป้าย

การติดคำว่า “สร้างโดย AI” หลังผลิตเนื้อหาเสร็จอาจไม่เพียงพอ องค์กรควรออกแบบความโปร่งใส 3 ชั้น

  • System Disclosure: แจ้งผู้ใช้ในจังหวะที่เหมาะสมว่าเป็น AI ด้วยภาษาที่เข้าใจง่ายและเข้าถึงได้ ไม่ซ่อนไว้ในเงื่อนไขยาว ๆ
  • Content Marking: ตรวจว่า Metadata หรือเครื่องหมายแบบ Machine-readable ยังคงอยู่หลังตัดต่อ แปลงไฟล์ และเผยแพร่ข้ามแพลตฟอร์ม
  • Editorial Accountability: ระบุว่าใครตรวจ ใครอนุมัติ ใช้แหล่งข้อมูลใด และใครรับผิดชอบเมื่อผิดพลาด การมีมนุษย์กดอนุมัติโดยไม่มีเกณฑ์และหลักฐานไม่ถือเป็นการควบคุมที่เข้มแข็ง
หลักคิดสำคัญคือ “เปิดเผยให้คนเข้าใจ ตรวจสอบให้เครื่องอ่านได้ และกำหนดผู้รับผิดชอบให้ย้อนกลับได้”

PDPA ยังต้องทำควบคู่กัน

การเปิดเผยว่าใช้ AI ไม่ได้ทำให้การประมวลผลข้อมูลส่วนบุคคลถูกต้องโดยอัตโนมัติ หาก AI ใช้ข้อมูลลูกค้า พนักงาน ภาพใบหน้า เสียง พฤติกรรม หรือข้อมูลอ่อนไหว องค์กรยังต้องตรวจฐานกฎหมาย วัตถุประสงค์ ความจำเป็น การเก็บรักษา สิทธิของเจ้าของข้อมูล และมาตรการความมั่นคงปลอดภัย

สำหรับไทย ควรเชื่อมงานนี้กับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และใช้ Thailand’s AI Governance Guideline for Executives ของ ETDA เป็นกรอบเสริมด้านโครงสร้างกำกับ กลยุทธ์ และการดำเนินงานตลอดวงจรชีวิต AI

Executive Checklist: 8 งานที่ควรเริ่มทันที

  • ทำ AI Use Case Inventory: ระบุระบบ เจ้าของงาน Vendor ผู้ใช้ ประเทศที่ให้บริการ ประเภทข้อมูล และผลกระทบ
  • จำแนกบทบาท: แยกว่าองค์กรเป็น Provider, Deployer, Importer, Distributor หรือผู้รับบริการ เพราะหน้าที่ต่างกัน
  • ทำ Transparency Matrix: ระบุ Use Case ที่ต้องแจ้งการโต้ตอบ ติดเครื่องหมาย เปิดเผย Deepfake หรือมี Human Review
  • กำหนด Disclosure Standard: สร้างข้อความมาตรฐานสำหรับ Chatbot, Call Center, เว็บไซต์ เอกสาร วิดีโอ และ Social Media
  • วาง Editorial Control: กำหนดเกณฑ์ตรวจข้อเท็จจริง ผู้อนุมัติ เวอร์ชัน และหลักฐานการแก้ไข
  • ตรวจสัญญา Vendor: ครอบคลุม Marking, Log, Data Retention, Model Change, Incident Notification และสิทธิตรวจสอบ
  • เชื่อม PDPA และ Security: ไม่แยก AI Compliance ออกจาก Data Protection, Cybersecurity และการจัดชั้นข้อมูล
  • เตรียม Evidence Pack: รวม Policy, Risk Assessment, Disclosure, บันทึกอบรม Log การอนุมัติ และผลทดสอบ

คำถามที่ผู้บริหารถามบ่อย

EU AI Act ใช้กับองค์กรไทยทุกแห่งหรือไม่

ไม่ใช่ทุกแห่งโดยอัตโนมัติ ต้องพิจารณาบทบาท ตลาด ห่วงโซ่คุณค่า และพื้นที่ที่ผลลัพธ์ถูกนำไปใช้ หากเชื่อมโยงกับยุโรปควรประเมินขอบเขตเฉพาะกรณี

เนื้อหาที่ใช้ AI ทุกชิ้นต้องติดป้ายหรือไม่

ไม่ควรสรุปรวมเช่นนั้น Article 50 แยกหน้าที่ของ Provider และ Deployer และมีข้อยกเว้นตามประเภทระบบ การแก้ไขมาตรฐาน การตรวจทาน และบริบทการเผยแพร่

มี Human Review แล้วไม่ต้องเปิดเผยใช่หรือไม่

ขึ้นกับประเภทเนื้อหา ข้อความสาธารณะอาจมีข้อยกเว้นเมื่อผ่าน Human Review หรือ Editorial Control และมีผู้รับผิดชอบ แต่ Deepfake และระบบประเภทอื่นมีเงื่อนไขต่างกัน

กฎ High-risk AI ถูกยกเลิกแล้วหรือไม่

ไม่ได้ยกเลิก แต่เลื่อน Annex III ไปไม่เกิน 2 ธันวาคม 2027 และระบบตาม Annex I ไปไม่เกิน 2 สิงหาคม 2028

บทสรุป

วันที่ 2 สิงหาคม 2026 ไม่ได้หมายความว่าองค์กรต้องหยุดใช้ Generative AI แต่การใช้ AI แบบไม่มีเจ้าของ ไม่มีการเปิดเผย และไม่มีหลักฐานตรวจทานจะสร้างความเสี่ยงด้านกฎหมาย สัญญา และชื่อเสียงมากขึ้น

องค์กรที่พร้อมต้องตอบได้ว่าใช้ AI ที่ไหน ใครรับผิดชอบ ผู้ใช้รับรู้อย่างไร ข้อมูลถูกคุ้มครองหรือไม่ ผลลัพธ์ผ่านการตรวจแบบใด และมีหลักฐานย้อนกลับได้เพียงใด

Top Growth Studio สนับสนุนองค์กรในการสำรวจ AI Use Case ออกแบบ AI Governance และวาง Minimum Control ที่เชื่อม Workflow, PDPA, Vendor และผลลัพธ์ทางธุรกิจ การเตรียมความพร้อมควรเริ่มจากระบบที่ใช้อยู่จริง ก่อนกำหนด Roadmap ที่เหมาะกับบริบท

แหล่งข้อมูลอ้างอิง