ระดับความเสี่ยงของกฎหมาย EU AI Act ฉบับเข้าใจง่ายสำหรับคนที่ไม่ใช่นักกฎหมาย

กฎหมาย EU AI Act ไม่ได้ปฏิบัติต่อ AI ทุกประเภทเหมือนกันหมด ซึ่งเป็นจุดที่บทความอธิบายส่วนใหญ่มักข้ามไป กฎหมายฉบับนี้ไม่ใช่คู่มือกฎเดียวที่ใช้บังคับกับระบบ AI ทุกระบบอย่างเท่าเทียมกัน แต่เป็นกลไกจัดกลุ่ม ระบบ AI ทุกระบบที่ถูกใช้งานในสหภาพยุโรปหรือส่งผลกระทบต่อสหภาพยุโรปจะถูกจัดเข้าหนึ่งในสี่ระดับความเสี่ยง และระดับที่คุณตกอยู่นั้นจะเป็นตัวกำหนดว่าคุณจะเจอกับการห้ามโดยสิ้นเชิง เอกสารด้านการปฏิบัติตามกฎระเบียบกองโต ข้อกำหนดการเปิดเผยข้อมูลแบบง่ายๆ หรือไม่ต้องเจออะไรเลย บทความก่อนหน้านี้ในเว็บนี้ได้อธิบายรายละเอียดเรื่องมาตรา 50 ว่าด้วยกฎการติดฉลากและการเปิดเผยข้อมูล ซึ่งเป็นข้อบังคับเฉพาะเจาะจงเรื่อง “ต้องบอกให้คนรู้ว่านี่คือ AI” บทความนี้จะพูดถึงโครงสร้างที่ใหญ่กว่านั้นซึ่งกฎเหล่านั้นฝังอยู่ นั่นคือระบบการจัดระดับเอง และตำแหน่งที่เครื่องมือซึ่งผู้สร้างสรรค์ทั่วไปใช้งานจริงมักจะตกอยู่

สี่ระดับความเสี่ยง อธิบายแบบง่ายๆ

ความเสี่ยงที่ยอมรับไม่ได้ (Unacceptable risk) หมายถึงถูกห้ามโดยสิ้นเชิง ไม่ใช่แค่ถูกกำกับดูแล ไม่ใช่แค่ถูกเก็บภาษี ไม่ใช่แค่ต้องติดฉลาก แต่เป็นสิ่งผิดกฎหมายที่จะสร้างหรือนำไปใช้งานในสหภาพยุโรป ไม่ว่าคุณจะเป็นใครหรือระมัดระวังแค่ไหนก็ตาม ความเสี่ยงสูง (High risk) หมายถึงถูกกฎหมายแต่ถูกกำกับดูแลอย่างเข้มงวด ต้องผ่านการประเมินความสอดคล้อง จัดทำเอกสารทางเทคนิค มีกลไกการกำกับดูแลโดยมนุษย์ ลงทะเบียนในฐานข้อมูลของสหภาพยุโรป ครบทุกขั้นตอน ความเสี่ยงจำกัด (Limited risk) หมายถึงถูกกฎหมายแต่มีข้อผูกพันด้านความโปร่งใส คุณต้องเปิดเผยว่ากำลังเกิดอะไรขึ้น แต่ไม่ต้องขออนุมัติก่อนวางตลาดหรือมีแผนกกำกับดูแลการปฏิบัติตามกฎระเบียบ ความเสี่ยงต่ำ (Minimal risk) หมายถึงไม่มีข้อผูกพันเฉพาะด้าน AI เลย คุณยังคงต้องปฏิบัติตามกฎหมายทั่วไปอย่าง GDPR และกฎหมายคุ้มครองผู้บริโภค แต่ตัวกฎหมาย AI Act เองไม่ได้มีข้อกำหนดใดๆ กับคุณ การใช้งาน AI สร้างสรรค์เนื้อหาในชีวิตประจำวันของผู้สร้างสรรค์รายบุคคลส่วนใหญ่ตกอยู่ในสองระดับล่างสุดนี้ ระดับที่ควรเป็นห่วงจริงๆ คือสองระดับบนสุด และส่วนใหญ่ก็ด้วยเหตุผลที่เฉพาะเจาะจงและระบุได้ ไม่ใช่เพราะ “เป็น AI โดยทั่วไป”

ความเสี่ยงที่ยอมรับไม่ได้: รายชื่อสั้นๆ ของสิ่งที่ถูกห้ามเด็ดขาด

มาตรา 5 ระบุรายการแนวปฏิบัติด้าน AI แปดประเภทที่สหภาพยุโรปเห็นว่าขัดต่อสิทธิขั้นพื้นฐานโดยสิ้นเชิง ไม่มีข้ออ้างแบบ “แต่เราเปิดเผยแล้ว” ที่จะทำให้สิ่งเหล่านี้ถูกกฎหมายได้ รายการดังกล่าวได้แก่ AI ที่บงการผู้คนแบบแฝงหรือแบบเอารัดเอาเปรียบจนก่อให้เกิดอันตรายจริง AI ที่ฉวยประโยชน์จากความเปราะบางของเด็ก ผู้พิการ หรือผู้ที่ตกอยู่ในสภาวะเศรษฐกิจยากลำบาก ระบบให้คะแนนทางสังคมที่จัดอันดับผู้คนตามพฤติกรรมแล้วลงโทษพวกเขาตามคะแนนนั้น เครื่องมือพยากรณ์การก่ออาชญากรรมที่ระบุตัวบุคคลว่าน่าจะเป็นอาชญากรในอนาคตโดยอาศัยเพียงการทำโปรไฟล์แทนที่จะเป็นหลักฐานการกระทำจริง การขูดข้อมูลจากอินเทอร์เน็ตหรือภาพจากกล้องวงจรปิดเพื่อสร้างฐานข้อมูลจดจำใบหน้าแบบไม่เจาะจงเป้าหมาย การอนุมานอารมณ์ของผู้คนในที่ทำงานหรือโรงเรียน การจัดหมวดหมู่ผู้คนตามลักษณะทางชีวมิติที่ละเอียดอ่อนอย่างเชื้อชาติหรือรสนิยมทางเพศ และการระบุตัวตนทางชีวมิติแบบเรียลไทม์ในที่สาธารณะโดยหน่วยงานบังคับใช้กฎหมาย ซึ่งมีข้อยกเว้นที่จำกัดมาก ข้อห้ามเหล่านี้มีผลบังคับใช้มาตั้งแต่วันที่ 2 กุมภาพันธ์ 2025 และไม่มีข้อยกเว้นสำหรับระบบที่มีอยู่ก่อนแล้ว ไม่ว่าระบบของคุณจะเกิดขึ้นก่อนกฎหมายฉบับนี้หรือไม่ก็ไม่มีผล

มีข้อเพิ่มเติมใหม่ที่เกี่ยวข้องกับผู้สร้างสรรค์เนื้อหา ซึ่งเกิดขึ้นผ่านชุดมาตรการลดความซับซ้อน “Digital Omnibus” ของสหภาพยุโรปที่สรุปผลในช่วงเดือนมิถุนายนถึงกรกฎาคม 2026 นั่นคือระบบ AI ที่สร้างขึ้นมาโดยเฉพาะเพื่อสร้างหรือดัดแปลงภาพลามกอนาจารของบุคคลจริงที่ระบุตัวตนได้โดยไม่ได้รับความยินยอม หรือที่เรียกกันว่าแอป “nudifier” และเครื่องมือสลับใบหน้าลักษณะคล้ายกันที่มุ่งสร้างเนื้อหาทางเพศของผู้อื่นโดยไม่ได้รับความยินยอม ขณะนี้ถูกห้ามโดยชัดแจ้งและสิ้นเชิง โดยข้อห้ามนี้จะมีผลบังคับใช้ตั้งแต่วันที่ 2 ธันวาคม 2026 ข้อกำหนดนี้อยู่ในระดับเดียวกับแนวปฏิบัติที่กล่าวไปข้างต้น ไม่ใช่ระดับการติดฉลากและเปิดเผยข้อมูล กล่าวคือ ไม่ว่าจะเปิดเผยข้อมูล ใส่ลายน้ำ ตั้งระบบยืนยันอายุ หรือมีขั้นตอนขอความยินยอม ก็ไม่ทำให้สิ่งนี้ถูกกฎหมาย หากวัตถุประสงค์ทั้งหมดของเครื่องมือคือการสร้างเนื้อหาที่ไม่ได้รับอนุญาตประเภทนี้ ไม่ว่าผลลัพธ์จะถูกทำเครื่องหมายอย่างไรก็ไม่มีความสำคัญ การสร้างหรือดำเนินการเครื่องมือดังกล่าวคือการฝ่าฝืนกฎหมายในตัวเอง บทลงโทษสำหรับการฝ่าฝืนมาตรา 5 เป็นบทลงโทษที่หนักที่สุดในกฎหมายฉบับนี้ สูงสุดถึง 35 ล้านยูโร หรือ 7% ของยอดขายรวมทั่วโลกต่อปี แล้วแต่จำนวนใดจะสูงกว่า

ความเสี่ยงสูง: ถูกกฎหมาย แต่ภาระด้านการปฏิบัติตามกฎระเบียบมีอยู่จริง

สถานะความเสี่ยงสูงจะผูกติดกับระบบ AI ที่ใช้งานในโดเมนที่ละเอียดอ่อนเฉพาะเจาะจง ซึ่งระบุไว้ในภาคผนวก III ได้แก่ การจ้างงานและการบริหารจัดการแรงงาน การประเมินด้านการศึกษาและการฝึกอาชีพ การเข้าถึงบริการจำเป็นอย่างการประเมินความน่าเชื่อถือทางเครดิต การย้ายถิ่นฐานและการควบคุมชายแดน การบังคับใช้กฎหมาย การบริหารงานยุติธรรม และการระบุตัวตนหรือจัดหมวดหมู่ทางชีวมิตินอกเหนือจากการใช้งานที่ถูกห้ามโดยสิ้นเชิงข้างต้น หากคุณเป็นผู้สร้างสรรค์หรือสตูดิโอขนาดเล็ก คุณคงไม่น่าจะกำลังสร้างระบบเหล่านี้ขึ้นมาเอง แต่คุณอาจเป็นผู้ใช้งานระบบเหล่านี้โดยไม่รู้ตัวก็ได้ เครื่องมือ AI ที่คัดกรองผู้สมัครงานด้วยการวิเคราะห์วิดีโอสัมภาษณ์ แพลตฟอร์ม ad-tech ที่อ่านภาพจากเว็บแคมเพื่ออนุมานปฏิกิริยาทางอารมณ์ของผู้ชมต่อเนื้อหา หรือระบบชีวมิติที่จัดหมวดหมู่ผู้คนตามคุณลักษณะที่ได้รับความคุ้มครองสำหรับโปรเจกต์ของลูกค้า ล้วนตกอยู่ในหมวดนี้ทั้งสิ้น ระบบเหล่านี้ต้องผ่านการประเมินความสอดคล้องก่อนวางตลาด จัดทำเอกสารทางเทคนิค มีกลไกการกำกับดูแลโดยมนุษย์ และลงทะเบียนในฐานข้อมูลทั่วทั้งสหภาพยุโรป ซึ่งเป็นภาระด้านการปฏิบัติตามกฎระเบียบที่ออกแบบมาสำหรับบริษัทที่มีทีมกฎหมายและทีมวิศวกรรม ไม่ใช่โปรเจกต์วันหยุดสุดสัปดาห์ของผู้สร้างสรรค์คนเดียว

กรอบเวลาในทางปฏิบัติเปลี่ยนแปลงไปอย่างมีนัยสำคัญในปี 2026 เดิมทีข้อผูกพันด้านความเสี่ยงสูงสำหรับระบบตามภาคผนวก III เหล่านี้กำหนดให้มีผลบังคับใช้ตั้งแต่วันที่ 2 สิงหาคม 2026 พร้อมกับข้อกำหนดอื่นๆ ทั้งหมด แต่ข้อตกลง Digital Omnibus ที่ผู้เจรจาของสหภาพยุโรปบรรลุเมื่อวันที่ 7 พฤษภาคม 2026 และได้รับการรับรองอย่างเป็นทางการโดยรัฐสภาและคณะมนตรีในเดือนมิถุนายนถัดมา ได้เลื่อนวันดังกล่าวออกไปเป็นวันที่ 2 ธันวาคม 2027 ส่วน AI ความเสี่ยงสูงที่ฝังอยู่ในผลิตภัณฑ์ที่ถูกกำกับดูแลอยู่แล้ว เช่น ส่วนประกอบด้านความปลอดภัยของ AI ในอุปกรณ์การแพทย์หรือเครื่องจักร จะได้รับระยะเวลาผ่อนผันที่ยาวนานยิ่งขึ้น จนถึงวันที่ 2 สิงหาคม 2028 หากงานของคุณไม่ได้แตะต้องโดเมนที่ละเอียดอ่อนเหล่านี้ การเลื่อนเวลานี้ก็แทบจะเป็นเพียงข้อมูลพื้นหลัง แต่นี่คือการเปลี่ยนแปลงในทางปฏิบัติที่ใหญ่ที่สุดของกฎหมายฉบับนี้ในปี 2026 และแสดงให้เห็นว่าสหภาพยุโรปกำลังสร้างพื้นที่หายใจที่แท้จริงแทนที่จะเป็นเส้นตายที่ตัดขาดกะทันหัน

ความเสี่ยงจำกัด: จุดที่ความโปร่งใสคือข้อผูกพันทั้งหมด

นี่คือระดับที่แตะต้องผู้สร้างสรรค์เนื้อหาทั่วไปโดยตรงที่สุด และเป็นระดับที่มาตรา 50 อยู่ในนั้น หากคุณกำลังสร้างแชทบอท คุณต้องทำให้ชัดเจนว่าผู้ใช้กำลังคุยกับเครื่องจักร หากคุณสร้างหรือดัดแปลงเนื้อหาภาพ เสียง หรือวิดีโอที่สมจริงพอที่จะผ่านเป็นของจริงได้ ไม่ว่าจะเป็นการสาธิตผลิตภัณฑ์สังเคราะห์ คลิปสไตล์ข่าวที่บรรยายโดย AI หรือการบันทึกเหตุการณ์จริงที่ถูกดัดแปลง คุณต้องเปิดเผยว่าเนื้อหานั้นถูกสร้างหรือดัดแปลงขึ้นโดยเทียม อย่างชัดเจนและในจุดที่ผู้คนพบเห็นเนื้อหานั้นจริงๆ หากคุณกำลังนำระบบจดจำอารมณ์หรือจัดหมวดหมู่ทางชีวมิติมาใช้งานนอกเหนือจากบริบทที่ถูกห้ามและความเสี่ยงสูงข้างต้น คุณมีหน้าที่ต้องแจ้งให้ผู้คนทราบว่ากำลังเกิดเรื่องนี้ขึ้น ทั้งหมดนี้ไม่ต้องการการอนุมัติล่วงหน้า การประเมินความสอดคล้อง หรือการยื่นเรื่องต่อฐานข้อมูล สิ่งที่ต้องการคือการบอกความจริงแก่ผู้คนเกี่ยวกับสิ่งที่พวกเขากำลังเห็นอยู่ ณ จุดที่พวกเขามองเห็นมัน ข้อผูกพันเหล่านี้มีผลบังคับใช้ทั่วทั้งสหภาพยุโรปตั้งแต่วันที่ 2 สิงหาคม 2026 พร้อมกับที่คณะกรรมาธิการยุโรปได้รับอำนาจอย่างเป็นทางการในการสอบสวนและลงโทษปรับ

ความเสี่ยงต่ำ: ระดับที่การใช้งาน AI เชิงสร้างสรรค์ส่วนใหญ่อยู่จริงๆ

ภาพประกอบพื้นหลังที่สร้างโดย AI สำหรับวิดีโอ แทร็กเสียงบรรยายที่โคลนเสียง ภาพขนาดย่อที่ AI ช่วยสร้าง ภาพจากข้อความที่ใช้ในมู้ดบอร์ด เครื่องมือเขียนด้วย AI ที่ร่างโครงเรื่อง ทั้งหมดนี้ไม่ก่อให้เกิดข้อผูกพันเฉพาะเจาะจงตามกฎหมาย AI Act มันไม่ถูกห้าม ไม่ใช่ความเสี่ยงสูง และเว้นแต่ผลลัพธ์จะสมจริงพอที่จะถูกเข้าใจผิดว่าเป็นภาพจริงของเหตุการณ์จริงหรือบุคคลจริง มันก็ไม่ก่อให้เกิดหน้าที่การเปิดเผยข้อมูลตามมาตรา 50 ด้วยซ้ำ คุณยังคงถูกผูกมัดด้วยกฎเกณฑ์ทั่วไป ไม่ว่าจะเป็นลิขสิทธิ์ การหมิ่นประมาท ข้อกำหนดของแพลตฟอร์ม หรือ GDPR หากคุณกำลังประมวลผลข้อมูลส่วนบุคคล แต่ตัวกฎหมาย AI Act เองแทบจะไม่พูดถึงเรื่องนี้เลย นี่แท้จริงแล้วคือหมวดหมู่ที่ใหญ่ที่สุดในแง่ปริมาณ การใช้งาน AI สร้างสรรค์เนื้อหาส่วนใหญ่เพื่อความบันเทิง การตลาด และงานสร้างสรรค์ล้วนอยู่ในระดับความเสี่ยงต่ำ และกฎหมายฉบับนี้ถูกออกแบบมาโดยเจตนาเพื่อไม่ให้ชะลอการใช้งานประเภทนี้

อีกหนึ่งมิติที่แยกออกไป: ตัวโมเดล AI เอง

มีอีกประเด็นหนึ่งที่ควรรู้ เพราะมันอธิบายได้ว่าทำไมเครื่องมือที่คุณใช้อาจกล่าวถึง “การปฏิบัติตาม EU AI Act” ในข้อกำหนดการใช้งาน ทั้งที่การใช้งานของคุณเองเป็นความเสี่ยงต่ำ นั่นคือโมเดล AI เอนกประสงค์ ซึ่งได้แก่โมเดลพื้นฐานขนาดใหญ่ที่ขับเคลื่อนเครื่องมือสร้างสรรค์เนื้อหาสำหรับผู้บริโภคส่วนใหญ่ อยู่บนเส้นทางการปฏิบัติตามกฎระเบียบที่แยกต่างหาก ซึ่งมุ่งเป้าไปที่บริษัทที่สร้างโมเดลเหล่านั้น ไม่ใช่ผู้ที่ใช้แอปที่สร้างขึ้นบนโมเดลเหล่านั้น ข้อผูกพันเหล่านั้นมีผลบังคับใช้กับผู้ให้บริการโมเดลตั้งแต่วันที่ 2 สิงหาคม 2025 และอำนาจของคณะกรรมาธิการยุโรปในการบังคับใช้และลงโทษปรับจริงมีผลตั้งแต่วันที่ 2 สิงหาคม 2026 โมเดลที่ฝึกด้วยการคำนวณจุดทศนิยมมากกว่าประมาณ 10 ยกกำลัง 25 ครั้ง จะถูกสันนิษฐานว่ามี “ความเสี่ยงเชิงระบบ” และต้องเผชิญกับข้อผูกพันเพิ่มเติม ได้แก่ การประเมินความเสี่ยง การติดตามเหตุการณ์ ข้อกำหนดด้านความปลอดภัยไซเบอร์ และการแจ้งต่อสำนักงาน AI ของสหภาพยุโรปภายในสองสัปดาห์หลังถึงเกณฑ์ดังกล่าว นี่เป็นภาระสำหรับบริษัทจำนวนหยิบมือที่กำลังสร้างโมเดลแนวหน้า ซึ่งแทบจะมองไม่เห็นสำหรับผู้ที่ใช้ผลิตภัณฑ์สำเร็จรูป

สรุปรวม: เวิร์กโฟลว์ของคุณตกอยู่ตรงไหนกันแน่?

สำหรับคนส่วนใหญ่ที่ใช้ AI สร้างเนื้อหา ภาพรวมที่ตรงไปตรงมาคือแบบนี้ งานสร้างสรรค์และแก้ไขเนื้อหาตามปกติเป็นความเสี่ยงต่ำและไม่ถูกกฎหมายฉบับนี้แตะต้อง เนื้อหาที่สมจริงพอที่จะถูกเข้าใจผิดว่าเป็นของจริงจะก่อให้เกิดหน้าที่เปิดเผยข้อมูลระดับความเสี่ยงจำกัดตามมาตรา 50 ไม่ใช่การห้ามหรือกระบวนการปฏิบัติตามกฎระเบียบ การใช้ AI เพื่อการจ้างงาน การประเมินเครดิต การจัดหมวดหมู่ทางชีวมิติ หรือการตัดสินใจในโดเมนที่ละเอียดอ่อนลักษณะคล้ายกันจะดึงคุณเข้าสู่ดินแดนความเสี่ยงสูงที่มีเอกสารจริงจัง แม้ว่าการบังคับใช้ในระดับนั้นจะยังไม่มีผลจนกว่าจะถึงเดือนธันวาคม 2027 และสิ่งเดียวที่ถูกห้ามโดยสิ้นเชิงจริงๆ คือรายการสั้นๆ ที่เฉพาะเจาะจง ได้แก่ แนวปฏิบัติที่บงการและเอารัดเอาเปรียบ การใช้งานชีวมิติและการให้คะแนนทางสังคมบางประเภท และตามที่เพิ่มเข้ามาล่าสุด เครื่องมือที่สร้างขึ้นมาโดยเฉพาะเพื่อสร้างภาพลามกอนาจารของบุคคลจริงโดยไม่ได้รับความยินยอม ระบบนี้ไม่ได้ถูกออกแบบมาเพื่อทำให้การใช้งาน AI สร้างสรรค์ตามปกติเป็นเรื่องยาก แต่ถูกออกแบบมาเพื่อทำให้อันตรายเฉพาะเจาะจงจำนวนหนึ่งผิดกฎหมาย ทำให้การใช้งานที่ละเอียดอ่อนกลุ่มที่ใหญ่ขึ้นเล็กน้อยต้องรับผิดชอบ และทำให้ทุกอย่างที่เหลือมีความโปร่งใสแทนที่จะถูกจำกัด

สถานะด้านกฎระเบียบเปลี่ยนแปลงอย่างรวดเร็ว และรายละเอียดข้างต้นสะท้อนข้อมูลที่เปิดเผยต่อสาธารณะ ณ กลางเดือนกรกฎาคม 2026 โปรดตรวจสอบข้อกำหนดล่าสุดก่อนตัดสินใจใดๆ ที่ขึ้นอยู่กับข้อมูลนี้ บทความนี้เป็นข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย สำหรับเรื่องที่มีผลกระทบจริง ควรปรึกษาทนายความที่มีใบอนุญาตในเขตอำนาจศาลของคุณ