ไทยเตรียมกฎหมาย AI ฉบับแรก: ร่างพระราชบัญญัติแบบอิงความเสี่ยงและทิศทางการกำกับดูแลปัญญาประดิษฐ์

เมื่อ AI ต้องมีกฎหมายกำกับ

ตลอดช่วงที่ผ่านมา ข่าวเกี่ยวกับปัญญาประดิษฐ์ในประเทศไทยมักหมุนรอบเรื่องเม็ดเงินลงทุนมหาศาลและการสร้างศูนย์ข้อมูลขนาดใหญ่ แต่ในปี 2026 อีกด้านหนึ่งที่สำคัญไม่แพ้กันกำลังก่อตัวขึ้นอย่างเงียบ ๆ นั่นคือความพยายามของภาครัฐในการวางกรอบกฎหมายเพื่อกำกับดูแลเทคโนโลยีที่เติบโตอย่างรวดเร็วนี้

เหตุผลนั้นชัดเจน เพราะเมื่อปัญญาประดิษฐ์เข้ามามีบทบาทในชีวิตประจำวันมากขึ้น ตั้งแต่บริการทางการเงินไปจนถึงการแพทย์และการปกครอง ความเสี่ยงจากการใช้งานที่ผิดพลาดหรือไร้การควบคุมก็สูงขึ้นตามไปด้วย การมีกฎหมายที่ชัดเจนจึงกลายเป็นเงื่อนไขจำเป็นสำหรับการเติบโตอย่างยั่งยืน ไม่ใช่อุปสรรค

ไทยจึงพยายามเดินสองขาไปพร้อมกัน คือการดึงดูดการลงทุนด้านเทคโนโลยีให้มากที่สุด ในขณะเดียวกันก็เร่งสร้างกติกาที่ทำให้ประชาชนมั่นใจได้ว่าเทคโนโลยีเหล่านี้จะถูกนำมาใช้อย่างโปร่งใสและรับผิดชอบ ซึ่งถือเป็นความท้าทายที่หลายประเทศทั่วโลกกำลังเผชิญอยู่เช่นเดียวกันในเวลานี้

ร่างพระราชบัญญัติ AI ฉบับใหม่

ก้าวสำคัญที่สุดเกิดขึ้นเมื่อวันที่ 2 กรกฎาคม 2026 เมื่อสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ หรือ ETDA ได้เผยแพร่ร่างพระราชบัญญัติปัญญาประดิษฐ์ฉบับปรับปรุงเพื่อรับฟังความคิดเห็นจากสาธารณะ ถือเป็นความเคลื่อนไหวครั้งใหญ่ในการวางรากฐานกฎหมายด้านนี้ของประเทศอย่างเป็นทางการ

หัวใจสำคัญของร่างกฎหมายนี้คือแนวทางที่อิงกับระดับความเสี่ยง ซึ่งได้รับอิทธิพลจากกรอบกฎหมายระหว่างประเทศอย่างพระราชบัญญัติ AI ของสหภาพยุโรป แต่ในขณะเดียวกันก็ปรับให้เข้ากับบริบททางกฎหมายและลำดับความสำคัญทางเศรษฐกิจของไทยโดยเฉพาะ เพื่อไม่ให้เป็นเพียงการลอกเลียนแบบต่างชาติ

แนวคิดแบบอิงความเสี่ยงหมายความว่า การใช้งาน AI ที่มีความเสี่ยงสูงต่อสิทธิและความปลอดภัยของประชาชนจะถูกกำกับดูแลอย่างเข้มงวดกว่า ในขณะที่การใช้งานทั่วไปที่มีความเสี่ยงต่ำจะมีภาระน้อยกว่า วิธีนี้ช่วยให้กฎหมายไม่ขัดขวางนวัตกรรมโดยไม่จำเป็น แต่ยังคุ้มครองในจุดที่สำคัญจริง ๆ

ข้อมูลส่วนบุคคลในยุค AI

นอกจากตัวร่างกฎหมายหลักแล้ว การคุ้มครองข้อมูลส่วนบุคคลก็เป็นอีกเสาหลักที่ถูกให้ความสำคัญ เมื่อเดือนกุมภาพันธ์ 2026 คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้เผยแพร่ร่างแนวทางว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในการพัฒนาและการใช้งานปัญญาประดิษฐ์ เพื่อตอบโจทย์ความกังวลที่เพิ่มขึ้นของสังคม

แนวทางดังกล่าวครอบคลุมหลายประเด็นที่เป็นรูปธรรม ทั้งการกำหนดบทบาทของผู้มีส่วนเกี่ยวข้อง การบังคับให้ข้อตกลงการประมวลผลข้อมูลต้องมีข้อห้ามการนำข้อมูลไปฝึกโมเดล การกำหนดให้ต้องประเมินผลกระทบด้านการคุ้มครองข้อมูลสำหรับ AI ที่มีความเสี่ยงสูง ตลอดจนมาตรการรักษาความปลอดภัยตลอดวงจรชีวิตของระบบ

รายละเอียดเหล่านี้สะท้อนว่าไทยไม่ได้มองการกำกับดูแล AI เป็นเพียงเรื่องเทคนิค แต่เป็นเรื่องของสิทธิพลเมืองด้วย การกำหนดว่าใครสามารถนำข้อมูลของประชาชนไปใช้ได้อย่างไร และในเงื่อนไขใด กลายเป็นประเด็นที่ละเอียดอ่อนและมีความสำคัญอย่างยิ่งในโลกที่ข้อมูลคือวัตถุดิบหลักของปัญญาประดิษฐ์

เหตุใดต้องเร่งกำกับดูแล

ความเร่งด่วนในการวางกฎหมายมาจากขนาดของการลงทุนที่มหาศาล ในไตรมาสแรกของปี 2026 คำขอรับการส่งเสริมการลงทุนของไทยทะลุกว่าหนึ่งล้านล้านบาท หรือราว 31.8 พันล้านดอลลาร์ ซึ่งสูงกว่าช่วงเดียวกันของปีก่อนถึงประมาณ 2.4 เท่า โดยส่วนใหญ่กระจุกตัวอยู่ในภาคดิจิทัลและศูนย์ข้อมูล

บริษัทเทคโนโลยียักษ์ใหญ่ระดับโลก ไม่ว่าจะเป็นกูเกิล อะเมซอน เว็บ เซอร์วิสเซส และไมโครซอฟท์ ต่างประกาศการลงทุนครั้งใหญ่ในไทย เมื่อเม็ดเงินและโครงสร้างพื้นฐานหลั่งไหลเข้ามาเร็วขนาดนี้ การมีกติกาที่ชัดเจนตั้งแต่ต้นจึงเป็นสิ่งจำเป็น เพื่อป้องกันปัญหาที่อาจตามมาในภายหลังทั้งด้านสังคมและสิ่งแวดล้อม

ไทยกับมาตรฐานระดับโลก

การที่ไทยเลือกออกแบบกฎหมายโดยอ้างอิงมาตรฐานสากลอย่างสหภาพยุโรป แต่ปรับให้เหมาะกับบริบทของตนเอง สะท้อนความตั้งใจที่จะเป็นผู้เล่นที่น่าเชื่อถือในเวทีปัญญาประดิษฐ์ระดับภูมิภาคและระดับโลก ไม่ใช่เพียงแค่เป็นสถานที่ตั้งของศูนย์ข้อมูลราคาถูกเท่านั้น แต่เป็นศูนย์กลางที่มีธรรมาภิบาล

บททดสอบที่แท้จริงในระยะต่อไปคือการบังคับใช้กฎหมายเหล่านี้ให้เกิดผลจริง โดยไม่ทำให้นวัตกรรมสะดุด หากไทยสามารถสร้างสมดุลระหว่างการส่งเสริมการลงทุนกับการคุ้มครองประชาชนได้สำเร็จ ก็มีโอกาสที่จะกลายเป็นต้นแบบของการกำกับดูแลปัญญาประดิษฐ์อย่างมีความรับผิดชอบให้กับหลายประเทศในภูมิภาคนี้