รู้จัก AI Act: กฎหมาย EU ที่ทำให้ deepfake ซ่อนตัวยากขึ้น

ชาวเมาท์ฯ คะ ลองนึกภาพว่าคุณกำลังคุยกับแชทบอทของธนาคารในฝรั่งเศส หรือกำลังดูคลิปวิดีโอสั้นๆ ที่ดูเหมือนนักการเมืองคนหนึ่งพูดอะไรบางอย่าง แล้วแชร์ต่อให้เพื่อนดูทันที โดยที่คุณไม่รู้เลยว่าจริงๆ แล้วคุณกำลังคุยกับ AI อยู่ หรือคลิปนั้นถูกสร้างขึ้นมาโดย AI ทั้งหมด

แต่ตั้งแต่วันที่ 2 สิงหาคม 2026 ที่ผ่านมา สถานการณ์แบบนี้ไม่ควรเกิดขึ้นได้ง่ายๆ อีกแล้วค่ะ เพราะ EU เริ่มบังคับใช้กฎใหม่เรื่องความโปร่งใสของ AI อย่างเป็นทางการ หลินไปหาข้อมูลมาเมาท์ให้ฟังค่ะ

🤓 กฎหมายที่ว่านี้คืออะไร

พูดสั้นๆ ก่อนเลยค่ะ — นี่คือ Règlement (UE) 2024/1689 หรือที่เรียกกันติดปากสั้นๆ ว่า AI Act เป็นกฎหมายกลางของ EU ที่ควบคุมตั้งแต่การพัฒนา การนำออกขาย ไปจนถึงการใช้งานระบบ AI ทั่วทั้งสหภาพยุโรปค่ะ ตอนนี้มีสำนักงาน AI แห่งยุโรป (Bureau européen de l’intelligence artificielle) ที่ตั้งขึ้นโดยคณะกรรมาธิการยุโรป เป็นคนคอยตรวจสอบการบังคับใช้ ร่วมกับหน่วยงานระดับประเทศของแต่ละสมาชิกค่ะ

แล้วผู้ให้บริการ AI ต้องทำอะไรบ้าง ข้อบังคับหลักๆ มี 2 เรื่องค่ะ

1️⃣ ทันทีที่มีการโต้ตอบกับระบบ AI ผู้ใช้ต้องถูกแจ้งให้รู้ค่ะ พูดง่ายๆ คือ ถ้าคุณคุยกับแชทบอท ระบบต้องบอกคุณตรงๆ ว่านี่คือ AI ไม่ใช่มนุษย์

2️⃣ เนื้อหาที่ถูกสร้างหรือแก้ไขโดย AI ต้องมีการติดป้ายอย่างชัดเจนค่ะ ไม่ว่าจะเป็นข้อความ รูปภาพ เสียง หรือวิดีโอ

เพื่อให้เรื่องนี้เข้าใจได้ง่ายขึ้น EU สร้างไอคอน 3 แบบขึ้นมาค่ะ

  • ไอคอนพื้นฐาน (AI) — ใช้เมื่อ AI มีส่วนช่วยสร้างหรือแก้ไขเนื้อหา
  • ไอคอน “สร้างโดย AI ทั้งหมด” (AI generated) — ใช้เมื่อเนื้อหาทั้งชิ้นมาจาก AI ล้วนๆ ไม่มีมนุษย์เข้าไปควบคุมหรือแก้ไขเลย
  • ไอคอน “AI แก้ไขบางส่วน” (AI modified) — ใช้เมื่อ AI เข้าไปปรับแต่งเนื้อหาที่มนุษย์สร้างไว้ก่อนแล้ว

นอกจากนี้ EU ยังทำ code de bonnes pratiques (แนวปฏิบัติที่ดี) ขึ้นมาเพื่อช่วยให้ผู้ให้บริการ AI แบบ generative ทำตามกฎนี้ได้ง่ายขึ้นด้วยค่ะ

แล้ว AI Act ห้ามอะไรบ้าง

☝️ ตรงนี้สำคัญมากค่ะ เพราะกฎหมายนี้ไม่ได้ควบคุมแค่เรื่องความโปร่งใส แต่ยังห้ามการใช้ AI ใน 9 ข้อข้างล่างนี้ค่ะ

  1. การหลอกลวงหรือชักจูงที่เป็นอันตราย โดยใช้ AI
  2. การฉวยโอกาสจากจุดอ่อนของคนบางกลุ่มผ่าน AI
  3. ทำระบบให้คะแนนพฤติกรรมทางสังคม (social scoring)
  4. การประเมินหรือทำนายความเสี่ยงที่บุคคลจะก่ออาชญากรรม
  5. การดึงข้อมูลจากอินเทอร์เน็ตหรือกล้องวงจรปิดแบบไม่เจาะจง เพื่อสร้างฐานข้อมูลจดจำใบหน้า
  6. การตรวจจับอารมณ์ในที่ทำงานหรือสถานศึกษา
  7. การจัดหมวดหมู่ทางชีวมิติเพื่อคาดเดาคุณลักษณะที่กฎหมายคุ้มครอง (เช่น เชื้อชาติ ศาสนา)
  8. การระบุตัวตนทางชีวมิติแบบเรียลไทม์ในพื้นที่สาธารณะ เพื่อการบังคับใช้กฎหมาย
  9. ระบบ AI ที่สร้างเนื้อหาทางเพศแบบไม่ยินยอม หรือสื่อล่วงละเมิดทางเพศเด็ก เช่นแอป “nudification” — ข้อห้ามนี้จะเริ่มมีผลเดือนธันวาคม 2026 ค่ะ

ส่วนกฎเพิ่มเติมสำหรับ AI ความเสี่ยงสูง (เช่น AI ที่ใช้ในด้านสุขภาพหรือความปลอดภัย) จะเริ่มมีผลปี 2027 ค่ะ แต่ EU เพิ่งเลื่อนกำหนดการนี้ออกไป เพื่อให้บริษัทมีเวลาเตรียมตัวมากขึ้น

🧐 ถ้าไม่ทำตามล่ะ โดนอะไรบ้าง

หน่วยงานที่คอยจับตาดูเรื่องนี้มี 3 ระดับค่ะ — หน่วยงานกำกับตลาดระดับประเทศ, สำนักงาน AI แห่งยุโรป และผู้ควบคุมข้อมูลส่วนบุคคลแห่งยุโรป (EDPS) โดยบทลงโทษมีดังนี้ค่ะ

  • สูงสุด 15 ล้านยูโร หรือ 3% ของรายได้รวมทั่วโลกต่อปี ถ้าเป็นบริษัท (เอาตัวเลขไหนสูงกว่ากัน)
  • สูงสุด 750,000 ยูโร ถ้าเป็นหน่วยงานหรือองค์กรของ EU เอง
  • สำหรับธุรกิจ SME จะพิจารณาตามความเหมาะสม ไม่ใช่เพดานเดียวกับบริษัทใหญ่ค่ะ

กลับมาที่สถานการณ์ตอนต้นนะคะ — ถ้าเป็นตอนนี้ แชทบอทธนาคารที่คุณคุยด้วยจะต้องบอกคุณตั้งแต่ต้นบทสนทนาว่าคุณกำลังคุยกับ AI ค่ะ ส่วนคลิปวิดีโอที่ดูเหมือนนักการเมืองพูดนั้น ถ้าสร้างด้วย AI จริง ก็ต้องมีป้ายกำกับหรือสัญลักษณ์ที่ตรวจจับได้ทางเทคนิคติดอยู่ด้วยค่ะ ถ้าไม่มี นั่นแปลว่าผู้ให้บริการกำลังทำผิดกฎหมาย EU อยู่

สรุปสั้นๆ

ตั้งแต่ 2 สิงหาคม 2026 กฎ Article 50 ของ Règlement (UE) 2024/1689 (AI Act) บังคับให้ระบบ AI ต้องแจ้งผู้ใช้เมื่อมีการโต้ตอบ และติดป้ายเนื้อหาที่สร้างหรือแก้ไขโดย AI อย่างชัดเจน โดยมีสำนักงาน AI แห่งยุโรปและหน่วยงานระดับประเทศเป็นผู้กำกับดูแล ฝ่าฝืนมีโทษปรับสูงสุดถึง 15 ล้านยูโรหรือ 3% ของรายได้ทั่วโลกค่ะ

Leave a Comment

Your email address will not be published. Required fields are marked *