หากอาศัยอยู่ในสหภาพยุโรปและใช้ผลิตภัณฑ์หรือบริการที่ขับเคลื่อนด้วย AI สำหรับเรื่องส่วนตัวหรือธุรกิจ กฎหมาย EU AI Act น่าจะส่งผลกระทบในบางแง่มุม
อาจเคยเห็นผลกระทบอย่างหนึ่งของกฎหมายนี้แล้ว เช่น ป้ายกำกับหรือการเปิดเผยข้อมูลที่ระบุว่ารูปภาพ วิดีโอ คลิปเสียง หรือเนื้อหาอื่นๆ ถูกสร้างหรือดัดแปลงโดยใช้ AI บนแพลตฟอร์มอย่าง Instagram หรือ TikTok(หน้าต่างใหม่) ซึ่งเริ่มมีผลบังคับใช้ในเดือนสิงหาคม 2026 โดยเป็นส่วนหนึ่งของกฎความโปร่งใสภายใต้ EU AI Act และเป็นส่วนหนึ่งของกฎหมายที่ครอบคลุมเป็นวงกว้างซึ่งกำลังเปิดตัวตามลำดับขั้นตอน
กฎหมาย EU AI Act ยังห้ามการใช้ AI บางประเภท กำหนดข้อบังคับที่เข้มงวดสำหรับระบบที่ถือว่ามีความเสี่ยงสูง และกำหนดกฎเกณฑ์สำหรับบริษัทที่พัฒนา ให้บริการ หรือใช้ AI โดยมีข้อกำหนดต่างๆ ที่เริ่มมีผลบังคับใช้ในช่วงเวลาที่แตกต่างกัน
กฎหมาย EU AI Act คืออะไรกันแน่ ครอบคลุมระบบ AI ใดบ้าง และมีความหมายอย่างไรต่อบุคคลหรือภาคธุรกิจ สิ่งที่ควรรู้มีดังนี้
- กฎหมาย EU AI Act คืออะไร?
- การจัดการความเสี่ยงของ AI ภายใต้กฎหมาย AI ของสหภาพยุโรป
- AI ที่มีความเสี่ยงเกินกว่าจะยอมรับได้
- AI ความเสี่ยงสูง
- ข้อกำหนดสำหรับระบบ AI ความเสี่ยงสูง
- AI ที่มีความเสี่ยงด้านความโปร่งใส (ความเสี่ยงจำกัด)
- AI ความเสี่ยงต่ำหรือไม่มีความเสี่ยง
- โมเดล GPAI คืออะไร และมีภาระผูกพันอะไรบ้าง?
- กฎหมาย EU AI Act ห้ามระบบ AI ใช้ข้อมูลของบุคคลในการฝึกฝน AI หรือไม่?
- กฎหมาย EU AI Act คุ้มครองทรัพย์สินทางปัญญาหรือไม่?
- กรอบเวลาการบังคับใช้กฎหมาย EU AI Act
- วิธีเตรียมความพร้อมภาคธุรกิจสำหรับการปฏิบัติตามกฎหมาย EU AI Act
- สร้างแนวทางการใช้ AI ที่เน้นความเป็นส่วนตัวเป็นหลัก
กฎหมาย EU AI Act คืออะไร?
EU AI Act คือกฎหมายของสหภาพยุโรปสำหรับควบคุมดูแลปัญญาประดิษฐ์ มีชื่ออย่างเป็นทางการว่า Regulation (EU) 2024/1689 โดยมีเป้าหมายเพื่อทำให้ AI มีความปลอดภัย โปร่งใส น่าเชื่อถือ และเน้นมนุษย์เป็นศูนย์กลางมากขึ้น พร้อมกับคุ้มครองสิทธิขั้นพื้นฐานและส่งเสริมการนวัตกรรมและการนำ AI ไปใช้ในสหภาพยุโรป
พูดง่ายๆ ก็คือ สามารถมองว่า EU AI Act เป็น GDPR สำหรับ AI ได้ แม้ว่าจะควบคุมคนละเรื่องก็ตาม โดย GDPR กำกับดูแลการเก็บรวบรวมและการประมวลผลข้อมูลส่วนบุคคลเป็นหลัก ขณะที่ EU AI Act กำกับดูแลวิธีการพัฒนา ให้บริการ ปรับใช้ และใช้งานระบบ AI โดยเฉพาะเมื่ออาจส่งผลกระทบต่อสิทธิ ความปลอดภัย หรือการตัดสินใจครั้งสำคัญในชีวิตของผู้คน
การจัดการความเสี่ยงของ AI ภายใต้กฎหมายปัญญาประดิษฐ์ของสหภาพยุโรป
แทนที่จะควบคุม AI ทั้งหมดในรูปแบบเดียวกัน กฎหมาย EU AI Act ใช้แนวทางที่อิงตามระดับความเสี่ยง ซึ่งสามารถแบ่งออกเป็นสี่ระดับ:
- ไม่สามารถยอมรับได้ (ถูกสั่งห้าม)
- ความเสี่ยงสูง
- ความเสี่ยงจำกัด (ความโปร่งใส)
- ความเสี่ยงต่ำหรือไม่มีความเสี่ยง
ข้อห้ามแปดข้อแรกเริ่มมีผลบังคับใช้ในเดือนกุมภาพันธ์ 2025 ขณะที่ข้อห้ามสุดท้ายจะมีผลบังคับใช้ในเดือนธันวาคม 2026
โดยทั่วไป ยิ่งระบบ AI มีแนวโน้มสร้างอันตรายได้มาก กฎเกณฑ์ก็ยิ่งเข้มงวดมากขึ้น กฎหมายไม่ได้กำหนด “ระดับความเสี่ยง” สี่ระดับ ไว้อย่างเป็นทางการ แต่กฎเกณฑ์ต่างๆ มักถูกจัดกลุ่มเป็นสี่หมวดหมู่กว้างๆ เพื่อให้เข้าใจได้ง่ายขึ้น
ตัวอย่างในชีวิตจริงด้านล่าง ไม่ใช่คดีที่ฟ้องร้องภายใต้กฎหมาย EU AI Act แต่เป็นตัวอย่างที่แสดงให้เห็นถึงประเภทของอันตรายหรือการใช้งานที่กฎหมาย AI ถูกออกแบบมาเพื่อป้องกัน จำกัด หรือควบคุมในสหภาพยุโรป
AI ที่มีความเสี่ยงเกินกว่าจะยอมรับได้
การใช้ AI บางประการถือว่าไม่สามารถยอมรับได้โดยธรรมชาติ มากกว่าจะเป็นสิ่งที่สามารถจัดการได้ด้วยการบรรเทาความเสี่ยง การจัดทำเอกสาร หรือการกำกับดูแล สิ่งที่ถูกสั่งห้ามมีดังนี้:
การครอบงำและการล่อลวง
AI ที่ครอบงำหรือล่อลวงผู้คนให้ตัดสินใจในทางที่เป็นอันตราย ซึ่งปกติแล้วจะไม่ทำ
ชายชาวเบลเยียมคนหนึ่งเสียชีวิตจากการฆ่าตัวตายในปี 2023(หน้าต่างใหม่) หลังจากแชทบอท AI ยุยงและสะท้อนอารมณ์ความรู้สึกของเขาต่อเนื่องเป็นเวลาหลายสัปดาห์
การแสวงหาประโยชน์จากกลุ่มคนเปราะบาง
AI ที่ฉวยโอกาสจากบุคคลเนื่องจากอายุ ความพิการ หรือสถานะทางสังคมและเศรษฐกิจ
แพลตฟอร์มแชทบอท Character.AI และ Google ตกลงกันในเดือนมกราคม 2026 เพื่อประนีประนอมยอมความในคดีความ(หน้าต่างใหม่)เกี่ยวกับอันตรายที่เกิดกับวัยรุ่น รวมถึงคดีหนึ่งจากแม่ที่ลูกชายวัยรุ่นเสียชีวิตจากการฆ่าตัวตายหลังจากมีความผูกพันทางอารมณ์อย่างลึกซึ้งกับแชทบอทที่ยุยงให้เขากลับ “บ้าน” หาแชทบอทนั้น
การจัดอันดับทางสังคม
AI ที่จัดอันดับผู้คนตามพฤติกรรมหรือคุณลักษณะส่วนบุคคล และใช้คะแนนเหล่านั้นเพื่อปฏิบัติต่อพวกเขาอย่างไม่เป็นธรรม
ระบบเครดิตทางสังคมของจีนถูกนำมาใช้เพื่อห้ามพลเมืองที่มีคะแนนต่ำไม่ให้ซื้อตั๋วเครื่องบินหรือตั๋วรถไฟ ในปี 2021 จีนได้ลงนามในข้อตกลง UN ที่ไม่มีผลผูกพันทางกฎหมาย(หน้าต่างใหม่)เพื่อยุติการจัดอันดับทางสังคม แต่นับตั้งแต่นั้นมากลับขยายระบบนี้อย่างต่อเนื่อง และยังไม่ชัดเจนว่ามีกี่ส่วนที่ยังคงทำงานด้วย AI
การทำนายการก่ออาชญากรรมโดยอาชญาวิทยาเชิงคาดการณ์
AI ที่ทำนายว่าใครบางคนจะก่ออาชญากรรมหรือไม่โดยพิจารณาจากโปรไฟล์หรือบุคลิกภาพเท่านั้น ส่วนการใช้ AI อื่นๆ ในการบังคับใช้กฎหมาย เช่น การประเมินหลักฐานหรือประเมินความเสี่ยงจากข้อเท็จจริงที่ตรวจสอบได้ ถือเป็นความเสี่ยงสูงแต่ไม่ถึงขั้นถูกสั่งห้าม
In December 2025, Dutch police discontinued CAS(หน้าต่างใหม่), an algorithm used since 2017 to predict where crime was likely to happen, after an audit found reinforced bias caused by historical over-policing of certain neighborhoods.
ฐานข้อมูลการจดจำใบหน้า
AI ที่ดึงข้อมูลรูปภาพจากอินเทอร์เน็ตหรือกล้องวงจรปิดอย่างหว่านแหเพื่อสร้างฐานข้อมูลการจดจำใบหน้า
บริษัท Clearview AI จากสหรัฐฯ ได้ดึงข้อมูลภาพถ่ายออนไลน์หลายพันล้านภาพ (รวมถึงภาพของพลเมืองสหภาพยุโรปจำนวนมาก) ให้แก่หน่วยงานบังคับใช้กฎหมายและหน่วยงานรัฐบาล และถูกหน่วยงานกำกับดูแลของสหภาพยุโรปสั่งปรับเป็นเงินหลายสิบล้านยูโร(หน้าต่างใหม่)
การรับรู้อารมณ์
AI ที่พยายามคาดเดาความรู้สึกของพนักงานหรือนักเรียนในสถานที่ทำงานหรือโรงเรียน เว้นแต่จะเป็นไปเพื่อเหตุผลทางการแพทย์หรือความปลอดภัยที่แท้จริง การรับรู้อารมณ์นอกเหนือจากบริบททั้งสองนี้จะไม่อยู่ในข้อห้าม แต่จะตกอยู่ภายใต้กฎระเบียบความเสี่ยงสูงแทน
ในปี 2018 โรงเรียนมัธยมแห่งหนึ่งในเมืองหางโจว ประเทศจีน ได้ติดตั้งกล้องในห้องเรียน(หน้าต่างใหม่)ที่สแกนใบหน้าของนักเรียนเพื่อวัดระดับความตั้งใจและสมาธิ ซึ่งจุดชนวนให้เกิดข้อถกเถียงระดับชาติเกี่ยวกับการสอดส่องเด็ก มีรายงานว่าโปรแกรมดังกล่าวถูกหยุดชั่วคราวหลังเกิดกระแสต่อต้าน แต่การตรวจสอบในลักษณะใกล้เคียงกันก็แพร่ขยายไปสู่โรงเรียนอื่นๆ ในเวลาต่อมา
ภายในปี 2022 บางแห่งได้เปลี่ยนไปใช้สายคาดศีรษะตรวจจับคลื่นสมอง โดยการสอดส่องครอบคลุมไปถึงการเรียนทางไกลและการติดตามการบ้านภาคฤดูร้อน(หน้าต่างใหม่)
การจัดทำโปรไฟล์ทางไบโอเมตริกที่มีความละเอียดอ่อน
AI ที่ใช้ข้อมูลไบโอเมตริกเพื่อวิเคราะห์ลักษณะเฉพาะ เช่น เชื้อชาติ ความคิดเห็นทางการเมือง การเป็นสมาชิกสหภาพแรงงาน ศาสนา ชีวิตทางเพศ หรือวิถีทางเพศ การจัดหมวดหมู่ทางไบโอเมตริกเพื่อวัตถุประสงค์อื่นจัดเป็นความเสี่ยงสูง ไม่ได้ถูกสั่งห้าม
ในปี 2025 สภาอุยกูร์โลกได้ยื่นฟ้อง(หน้าต่างใหม่) Hikvision, Huawei และ Dahua ในประเทศฝรั่งเศส โดยอ้างว่าเทคโนโลยีการจดจำใบหน้าช่วยในการระบุตัวตนและปราบปรามชาวอุยกูร์
การจดจำใบหน้าแบบเรียลไทม์โดยตำรวจ
การจดจำใบหน้าแบบเรียลไทม์ที่ใช้โดยหน่วยงานบังคับใช้กฎหมายในพื้นที่สาธารณะ เว้นแต่ในกรณีที่มีการควบคุมอย่างเข้มงวดจำนวนน้อย เช่น การค้นหาบุคคลสูญหายหรือถูกลักพาตัว การป้องกันภัยคุกคามที่จวนตัว หรือการติดตามหาตัวผู้ต้องสงสัยในคดีอุกฉกรรจ์ ส่วนการจดจำใบหน้าที่ไม่ใช่แบบเรียลไทม์ ไม่ได้อยู่ในพื้นที่สาธารณะ หรือไม่ได้ใช้โดยหน่วยงานบังคับใช้กฎหมาย จะจัดเป็นความเสี่ยงสูงแทนที่จะถูกสั่งห้าม
ในปี 2025 ฮังการีสั่งห้ามจัดกิจกรรม LGBTQ Pride และผ่านกฎหมายอนุญาตให้ตำรวจใช้การจดจำใบหน้าแบบเรียลไทม์เพื่อระบุตัวตนของผู้เข้าร่วม กลุ่มสิทธิเสรีภาพขั้นพื้นฐานได้คัดค้านกฎหมายดังกล่าว(หน้าต่างใหม่) โดยโต้แย้งว่าเป็นการละเมิดมาตรา 5 ของ EU AI Act โดยตรง ในเดือนเมษายน 2026 ศาลสูงสุดของสหภาพยุโรปตัดสินว่าฮังการีละเมิดสิทธิขั้นพื้นฐานของผู้มีความหลากหลายทางเพศ ข้อหาต่อนักจัดกิจกรรม Pride ถูกยกเลิก และการเปลี่ยนรัฐบาลในเดือนเดียวกันก็ได้ยกเลิกคำสั่งห้ามดังกล่าว
การล่วงละเมิดทางเพศและเนื้อหาส่วนตัวที่ไม่ยินยอม
ระบบ AI ที่สร้างสื่อการล่วงละเมิดทางเพศเด็ก (CSAM) หรือสร้างและดัดแปลงภาพหรือวิดีโออนาจารหรือภาพส่วนตัวของบุคคลจริงที่ระบุตัวตนได้โดยไม่ได้รับความยินยอม
Grok แชทบอท AI ที่ฝังอยู่ใน X มี “โหมดเผ็ดร้อน” ที่สร้างดีปเฟคเชิงอนาจารของบุคคลจริง รวมถึงเด็ก โดยสร้างภาพไปมากกว่า 4.4 ล้านภาพในเวลาเพียง 9 วัน ในเดือนมกราคม 2026 อัยการสูงสุดของรัฐต่างๆ ในสหรัฐฯ เรียกร้องให้ xAI ยกเลิกคุณสมบัตินี้ และมีการฟ้องร้องตามมาอีกหลายคดี(หน้าต่างใหม่)
AI ความเสี่ยงสูง
ระบบ AI ความเสี่ยงสูงได้รับอนุญาตให้เข้าสู่ตลาดสหภาพยุโรปได้ ตราบใดที่ผู้ให้บริการปฏิบัติตามภาระผูกพันอย่างเคร่งครัด ระบบ AI จะถือว่ามีความเสี่ยงสูงโดยเข้าเกณฑ์อย่างใดอย่างหนึ่งในสองทางดังนี้:
- It is a product or the safety component of a product already covered by EU product-safety law and subject to a third-party conformity assessment, such as medical devices, machinery, lifts, or toys. These systems are classified as high-risk under Article 6(1) and Annex I, and become subject to the high-risk obligations starting in August 2028.
- จัดอยู่ในหมวดหมู่กรณีการใช้งานเฉพาะที่ระบุไว้ในมาตรา 6(2) และภาคผนวก III ภาระผูกพันสำหรับกลุ่มนี้จะเริ่มขึ้นในเดือนธันวาคม 2027 และครอบคลุมสิ่งต่อไปนี้:
ไบโอเมตริก
ซึ่งรวมถึงการระบุตัวตนทางไบโอเมตริกระยะไกลที่ไม่ใช่แบบเรียลไทม์ ไม่ได้อยู่ในพื้นที่ที่สาธารณชนเข้าถึงได้ หรือไม่ได้ใช้โดยหน่วยงานบังคับใช้กฎหมาย การจัดหมวดหมู่ทางไบโอเมตริกเพื่อวัตถุประสงค์อื่นนอกเหนือจากการวิเคราะห์คุณลักษณะละเอียดอ่อนที่ถูกสั่งห้ามข้างต้น และการรับรู้อารมณ์นอกบริบทสถานที่ทำงานหรือการศึกษา (ไม่รวมการยืนยันตัวตนทางไบโอเมตริกขั้นพื้นฐาน เช่น การปลดล็อกโทรศัพท์ด้วยใบหน้า)
โรงเรียนมัธยมแห่งหนึ่งในสวีเดนทดลองใช้การจดจำใบหน้าเพื่อติดตามการเข้าเรียนของนักเรียนในปี 2019 หน่วยงานคุ้มครองข้อมูลของสวีเดนสั่งปรับโรงเรียนดังกล่าว(หน้าต่างใหม่) โดยตัดสินว่านักเรียนไม่สามารถให้ความยินยอมได้อย่างสมบูรณ์เนื่องจากต้องพึ่งพาโรงเรียน
โครงสร้างพื้นฐานสำคัญ
AI ที่จัดการโครงสร้างพื้นฐานดิจิทัล ทราฟฟิกบนท้องถนน หรือการจัดส่งน้ำ ก๊าซ ความร้อน หรือไฟฟ้า ถือเป็นความเสี่ยงสูง
ในเดือนสิงหาคม 2024 กรุงปรากได้ปรับใช้ระบบควบคุมทราฟฟิก AI(หน้าต่างใหม่) ที่ปรับ เวลาสัญญาณไฟจราจรแบบเรียลไทม์ตามสถานการณ์ปัจจุบัน และให้ความสำคัญกับขนส่งสาธารณะและรถฉุกเฉินก่อน ถือเป็นหนึ่งในการปรับใช้ในวงกว้างครั้งแรกในยุโรป
การศึกษาและการฝึกอาชีพ
AI ที่ตัดสินใจเลือกผู้เข้าเรียนในโรงเรียนหรือโปรแกรมฝึกอบรม การให้คะแนน การประเมินระดับการศึกษาที่เหมาะสมของบุคคล หรือการตรวจสอบนักเรียนระหว่างการสอบ ถือเป็นความเสี่ยงสูง
หน่วยงานกำกับดูแลการสอบของอังกฤษใช้อัลกอริทึมในการตัดเกรดประจำปี 2020 หลังจากโรคระบาดโควิดทำให้ต้องยกเลิกการสอบ ซึ่งส่งผลให้มีการดาวน์เกรดเกรดของนักเรียนจำนวนมาก(หน้าต่างใหม่) และเสียเปรียบแก่นักเรียนในโรงเรียนที่มีผลการเรียนต่ำกว่าในอดีต เหตุการณ์นี้จุดชนวนให้เกิดการประท้วงและการกลับคำตัดสินของรัฐบาล
การจ้างงานและการจัดการแรงงาน
สิ่งนี้เกี่ยวข้องกับ AI ที่ใช้ในการคัดกรองหรือประเมินผู้สมัครงาน หรือส่งผลต่อการเลื่อนตำแหน่ง การมอบหมายงาน หรือการตรวจสอบผลการปฏิบัติงานในการทำงาน
ศาลอิตาลีตัดสินว่าอัลกอริทึมจัดอันดับไรเดอร์ของ Deliveroo(หน้าต่างใหม่)เป็นการเลือกปฏิบัติ(หน้าต่างใหม่) เนื่องจากลงโทษพนักงานส่งอาหารที่มีความพร้อมทำงานต่ำโดยไม่ได้ตรวจสอบเหตุผลที่สมควร เช่น การเจ็บป่วยหรือการประท้วงหยุดงาน โดย Deliveroo ถูกสั่งให้ชดใช้ค่าเสียหาย
บริการที่จำเป็น
AI ที่ตัดสินสิทธิ์การรับสวัสดิการสังคมหรือบริการสาธารณสุข ประเมินความน่าเชื่อถือทางเครดิต กำหนดราคาประกันชีวิตหรือสุขภาพ หรือคัดแยกสายโทรฉุกเฉิน ถือเป็นความเสี่ยงสูง
หน่วยงานจัดเก็บภาษีของเนเธอร์แลนด์ใช้ระบบอัลกอริทึมประเมินความเสี่ยงการทุจริตซึ่งชี้ตัวผู้ปกครองราว 26,000 คนผิดพลาด(หน้าต่างใหม่) โดยเล็งเป้าหมายไปที่ผู้ถือสองสัญชาติอย่างไม่เป็นธรรมเพื่อเรียกคืนสวัสดิการ เรื่องสแกนเดิลนี้ส่งผลให้คณะรัฐมนตรีเนเธอร์แลนด์ต้องลาออกทั้งคณะในเดือนมกราคม 2021
การบังคับใช้กฎหมาย
AI ที่ประเมินความเสี่ยงของผู้เสียหายหรือผู้กระทำความผิด ประเมินความน่าเชื่อถือของหลักฐาน หรือจัดทำโปรไฟล์บุคคลระหว่างการสืบสวนคดีอาญา ถือเป็นความเสี่ยงสูง
อังกฤษและเวลส์ใช้ OASys ในการประเมินคะแนนความเสี่ยงการกระทำผิดซ้ำของผู้คนกว่า 7 ล้านคน(หน้าต่างใหม่) โดยใช้เป็นส่วนหนึ่งในการตัดสินใจเรื่องการประกันตัว การลงโทษ และการพักการลงโทษ การประเมินอย่างเป็นทางการพบว่าระบบมีความแม่นยำน้อยกว่าสำหรับคนผิวดำ เอเชีย และกลุ่มชาติพันธุ์ผสมเมื่อเทียบกับผู้กระทำผิดคนผิวขาว และนักโทษมีความสามารถจำกัดในการคัดค้านข้อมูลที่ไม่ถูกต้องที่นำมาใช้คำนวณคะแนน ระบบทดแทน (ARNS) กำลังได้รับการพัฒนา โดยมีเป้าหมายจะเปิดตัวทั่วประเทศในปี 2026
การย้ายถิ่นฐาน การลี้ภัย และการควบคุมชายแดน
สิ่งนี้เกี่ยวข้องกับ AI ที่ประเมินความเสี่ยงด้านความมั่นคงหรือการย้ายถิ่นฐาน ตรวจสอบแอปพลิเคชั่นขอลี้ภัย หรือระบุตัวตนของผู้คนบริเวณชายแดน
กระทรวงมหาดไทยสหราชอาณาจักรปฏิเสธคำขอลี้ภัยของหญิงชาวโมร็อกโกและบุตร(หน้าต่างใหม่)โดยอ้างอิงเอกสารความปลอดภัยที่ปรากฏว่าไม่มีอยู่จริง ในชั้นอุทธรณ์ ผู้พิพากษาศาลชั้นผู้ใหญ่ชี้ว่าหนังสือปฏิเสธแสดงสัญญาณของอาการประสาทหลอนของ AI โดยระบุว่า “อุปมาเหมือนการพึ่งพาหลักฐานปลอม”
กระบวนการยุติธรรมและประชาธิปไตย
AI ที่ช่วยผู้พิพากษาในการตีความข้อเท็จจริงหรือข้อกฎหมาย หรือระบบที่อาจส่งผลกระทบต่อผลการเลือกตั้งหรือการลงคะแนนเสียงของประชาชน ถือเป็นความเสี่ยงสูง
ตัวอย่างที่อาจเป็นที่รู้จักดีที่สุดคือ Cambridge Analytica รวบรวมข้อมูลจากผู้ใช้ Facebook มากถึง 87 ล้านคนโดยไม่ได้รับยินยอม เพื่อสร้างโปรไฟล์ทางจิตวิทยาสำหรับการโฆษณาทางการเมืองแบบเจาะกลุ่มเป้าหมาย(หน้าต่างใหม่) โดยเฉพาะสำหรับการหาเสียงของ Trump ในปี 2016 และการลงประชามติ Brexit
ข้อกำหนดสำหรับระบบ AI ความเสี่ยงสูง
ภายใต้กฎหมาย EU AI Act ระบบ AI ความเสี่ยงสูงต้องปฏิบัติตามข้อกำหนดที่เข้มงวดก่อนจะวางจำหน่ายในตลาดหรือนำไปใช้งาน ซึ่งรวมถึง:
การจัดการความเสี่ยง: ผู้ให้บริการต้องระบุ ประเมิน และลดความเสี่ยงที่อาจเกิดขึ้นตลอดวงจรชีวิตของระบบ
คุณภาพของข้อมูล: ข้อมูลที่ใช้ฝึกฝน การตรวจสอบความถูกต้อง และการทดสอบต้องมีความเหมาะสมและได้รับการจัดการเพื่อลดข้อผิดพลาดและผลลัพธ์ที่เป็นการเลือกปฏิบัติ
การบันทึกและการติดตามผล: ระบบต้องบันทึกประวัติการทำงานเพื่อให้สามารถติดตามการดำเนินงานและผลลัพธ์ได้
เอกสารทางเทคนิค: ผู้ให้บริการต้องจัดทำเอกสารอธิบายการทำงานของระบบ วัตถุประสงค์การออกแบบ และวิธีการปฏิบัติตามกฎหมาย AI Act
ข้อมูลสำหรับผู้ปรับใช้: บุคคลและองค์กรที่ใช้ระบบต้องได้รับคำแนะนำที่ชัดเจนเกี่ยวกับขีดความสามารถ ข้อจำกัด และการใช้งานอย่างถูกต้อง
การกำกับดูแลโดยมนุษย์: ระบบต้องได้รับการออกแบบเพื่อให้บุคลากรที่มีคุณสมบัติเหมาะสมสามารถเข้าใจ ตรวจสอบ และเข้าแทรกแซงการทำงานได้เมื่อจำเป็น
ความแม่นยำ ความแข็งแกร่ง และความมั่นคงปลอดภัยทางไซเบอร์: ระบบต้องเป็นไปตามมาตรฐานที่เหมาะสมด้านความแม่นยำ ความน่าเชื่อถือ ความยืดหยุ่น และการป้องกันภัยคุกคามด้านความปลอดภัย
อย่างไรก็ตาม มาตรา 6(3) มีข้อยกเว้นบางประการสำหรับระบบ AI ที่ระบุไว้ในภาคผนวก III โดยไม่ควรถือว่าเป็นความเสี่ยงสูงหากไม่ได้ “ก่อให้เกิดความเสี่ยงต่ออันตรายอย่างมีนัยสำคัญต่อสุขภาพ ความปลอดภัย หรือสิทธิขั้นพื้นฐานของบุคคลธรรมดา รวมถึงการไม่ส่งผลกระทบอย่างมีนัยสำคัญต่อผลลัพธ์ของการตัดสินใจ” มาตรา 6(3) มีรายละเอียดเพิ่มเติมเกี่ยวกับวิธีการระบุว่าระบบ AI เข้าข่ายข้อยกเว้นนี้หรือไม่
AI ที่มีความเสี่ยงด้านความโปร่งใส (ความเสี่ยงจำกัด)
สำหรับความเสี่ยงด้านความโปร่งใส มาตรา 50 มุ่งเน้นไปที่ AI ที่อาจทำให้ผู้คนจำแนกได้ยากระหว่างเนื้อหาที่สร้างโดย AI หรือสร้างโดยมนุษย์ ข้อกังวลหลักคือการล่อลวง การแอบอ้างบุคคล การให้ข้อมูลเท็จ การครอบงำ และการฉ้อโกงผู้บริโภค ระบบเหล่านี้ได้รับอนุญาตโดยทั่วไป แต่ผู้ให้บริการและผู้ปรับใช้ต้องทำให้การใช้ AI มีความโปร่งใสเพียงพอ ภาระผูกพันด้านความโปร่งใสของมาตรา 50 เริ่มมีผลบังคับใช้ในเดือนสิงหาคม 2026
มีสี่สถานการณ์หลักที่อยู่ภายใต้กฎความโปร่งใสของ AI:
การปฏิสัมพันธ์กับ AI
เมื่อระบบ AI ปฏิสัมพันธ์โดยตรงกับบุคคล ผู้ให้บริการต้องชี้แจงให้ชัดเจนว่ากำลังปฏิสัมพันธ์กับ AI ไม่ใช่มนุษย์ สิ่งนี้อาจนำไปใช้กับระบบโต้ตอบซึ่งรวมถึง AI สนทนาหรือเจ้าหน้าที่บริการลูกค้า
ต้องมีการแจ้งเตือนว่าใช้งาน AI ตั้งแต่เริ่มต้นการปฏิสัมพันธ์ครั้งแรก ในรูปแบบที่เข้าถึงง่าย ชัดเจน และจำแนกได้ ระบบ AI ที่ทำงานในเบื้องหลังอย่างเดียวหรือสื่อสารระหว่างเครื่องกับเครื่อง จะไม่อยู่ภายใต้ข้อกำหนดเฉพาะนี้
เนื้อหาทั่วไปที่สร้างโดย AI
ผู้ให้บริการระบบ AI ที่สร้างหรือดัดแปลงข้อความ รูปภาพ เสียง หรือวิดีโอ ต้องทำให้ผลลัพธ์สามารถระบุได้ทางเทคนิคว่าเป็นสิ่งที่ถูกสร้างหรือดัดแปลงโดย AI เช่น โดยใช้ข้อมูลเมตาที่เครื่องอ่านได้
สิ่งนี้ไม่จำเป็นต้องหมายถึงการเพิ่มป้ายกำกับที่มองเห็นได้สำหรับผู้ดูเนื้อหา เครื่องมือแก้ไขขั้นพื้นฐานที่ไม่เปลี่ยนข้อมูลป้อนเข้าหรือความหมายอย่างมีนัยสำคัญจะได้รับการยกเว้น
ดีปเฟคและเนื้อหาเพื่อประโยชน์สาธารณะบางประเภท
หากองค์กรสร้างหรือดัดแปลงภาพ เสียง หรือวิดีโอที่เป็นดีปเฟค การใช้เครื่องหมายที่เครื่องอ่านได้เพียงอย่างเดียวอาจไม่เพียงพอ ต้องเปิดเผยแก่สาธารณะอย่างชัดเจนในลักษณะที่รับรู้ได้ง่าย เช่น ผ่านป้ายกำกับที่มองเห็นได้หรือข้อความเสียงแจ้งเตือน
มาตรฐานเดียวกันนี้นำไปใช้กับข้อความที่สร้างหรือดัดแปลงโดย AI ซึ่งเผยแพร่เพื่อแจ้งข้อมูลแก่สาธารณชนในเรื่องที่เป็นประโยชน์สาธารณะ เว้นแต่จะมีมนุษย์ได้ตรวจสอบอย่างถี่ถ้วนและรับผิดชอบในฐานะบรรณาธิการแล้ว
การรับรู้อารมณ์และการจัดหมวดหมู่ทางไบโอเมตริก
ต้องแจ้งให้ประชาชนทราบเมื่อมีการใช้ AI เพื่อตรวจจับอารมณ์หรือจัดหมวดหมู่โดยใช้ข้อมูลไบโอเมตริก โดยข้อบังคับนี้นำไปใช้ไม่ว่าระบบจะจัดเป็นความเสี่ยงสูงหรือไม่ก็ตาม
AI ความเสี่ยงต่ำหรือไม่มีความเสี่ยง
ระบบ AI ส่วนใหญ่จัดอยู่ในหมวดหมู่นี้ และไม่ต้องปฏิบัติตามข้อกำหนดบังคับเพิ่มเติมภายใต้กฎหมาย AI Act ตัวอย่างเช่น ตัวกรองสแปมและ AI ที่ใช้ในวิดีโอเกม ผู้ให้บริการยังคงสามารถปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดและแนวปฏิบัติทางจริยธรรมได้โดยสมัครใจ
โมเดล GPAI คืออะไร และมีภาระผูกพันอะไรบ้าง?
โมเดล GPAI (ปัญญาประดิษฐ์ทั่วไป) คือโมเดล AI ที่ออกแบบมาเพื่อจัดการงานหลากหลายประเภท แทนที่จะเป็นวัตถุประสงค์เฉพาะเจาะจงอย่างใดอย่างหนึ่ง ตัวอย่างของโมเดล GPAI รวมถึง โมเดลภาษาขนาดใหญ่ (LLM) ที่ขับเคลื่อน ChatGPT, Gemini, Claude และ Meta AI โดยสามารถสร้างหรือวิเคราะห์เนื้อหา และรวมเข้ากับระบบ AI และแอปพลิเคชั่นอื่นได้
โมเดล GPAI อยู่ภายใต้ข้อกำหนดของตนเองภายใต้กฎหมาย AI Act ผู้ให้บริการต้องจัดเก็บเอกสารทางเทคนิค ให้ข้อมูลเกี่ยวกับขีดความสามารถและข้อจำกัดของโมเดลแก่ผู้พัฒนาขั้นปลาย ปฏิบัติตามกฎหมายลิขสิทธิ์ของสหภาพยุโรป และเผยแพร่สรุปต่อสาธารณะที่อธิบายประเภทข้อมูล (เช่น ข้อความ รูปภาพ เสียง หรือวิดีโอ) และแหล่งที่มา (เช่น ชุดข้อมูลสาธารณะ ชุดข้อมูลส่วนตัว เว็บไซต์ที่ถูกดึงข้อมูล ข้อมูลผู้ใช้ หรือข้อมูลสังเคราะห์) ที่ใช้ในการฝึกฝนโมเดล
โมเดล GPAI ที่ก่อให้เกิดความเสี่ยงเชิงระบบ — มีประสิทธิภาพสูงหรือมีการใช้งานแพร่หลายพอที่ปัญหาในโมเดลอาจส่งผลเสียในวงกว้างทั่วสหภาพยุโรป — จะต้องเผชิญกับข้อกำหนดเพิ่มเติม รวมถึงการประเมินโมเดลและการทดสอบเชิงรุก การจัดการความเสี่ยงอย่างต่อเนื่อง การรายงานอุบัติการณ์ และการป้องกันความมั่นคงปลอดภัยทางไซเบอร์ที่เข้มงวดขึ้น
กฎหมาย EU AI Act ห้ามระบบ AI ใช้ข้อมูลของบุคคลในการฝึกฝน AI หรือไม่?
ไม่ กฎหมาย EU AI Act ไม่ได้ห้ามใช้ข้อมูลของบุคคลในการฝึกฝน AI แต่กำหนดให้ระบบความเสี่ยงสูงต้องใช้ข้อมูลที่มีคุณภาพดี และผู้ให้บริการ AI ทั่วไปต้องมีความโปร่งใสเกี่ยวกับข้อมูลที่ใช้ฝึกฝน อย่างไรก็ตาม การใช้ข้อมูลส่วนบุคคลในการฝึกฝน AI สามารถทำได้โดยชอบด้วยกฎหมายหรือไม่นั้น กำกับดูแลโดย GDPR เป็นหลัก บริษัทต่างๆ ต้องมีฐานทางกฎหมายที่สมบูรณ์ในการประมวลผลข้อมูลส่วนบุคคล และเคารพสิทธิ์รวมถึงมาตรการคุ้มครองข้อมูลที่เกี่ยวข้อง
กฎหมาย EU AI Act คุ้มครองทรัพย์สินทางปัญญาหรือไม่?
ใช่ แต่ในลักษณะที่จำกัดและทางอ้อมเท่านั้น กฎหมาย EU AI Act ไม่ได้สร้างสิทธิในทรัพย์สินทางปัญญาใหม่ หรือแทนที่กฎหมายลิขสิทธิ์ที่มีอยู่ แต่กำหนดให้ผู้ให้บริการ GPAI ปฏิบัติตามกฎหมายลิขสิทธิ์ของสหภาพยุโรป เคารพสิทธิของผู้ถือสิทธิ์ในการปฏิเสธการทําเหมืองข้อความและข้อมูล และเผยแพร่สรุปเนื้อหาที่ใช้ในการฝึกฝนโมเดล
กรอบเวลาการบังคับใช้กฎหมาย EU AI Act
วันที่สำคัญที่ควรรู้มีดังนี้:
1 สิงหาคม 2024: กฎหมาย EU AI Act เริ่มมีผลบังคับใช้
2 กุมภาพันธ์ 2025: บทบัญญัติทั่วไปและคำนิยามของกฎหมายเริ่มนำไปใช้ พร้อมกับข้อห้ามแปดข้อแรกสำหรับการปฏิบัติเกี่ยวกับ AI ที่ต้องห้าม นอกจากนี้ ข้อกำหนดสำหรับผู้ให้บริการและผู้ปรับใช้ในการส่งเสริมความรู้ความเข้าใจด้าน AI ในหมู่พนักงานก็เริ่มนำไปใช้เช่นกัน
2 สิงหาคม 2025: กฎระเบียบสำหรับโมเดล GPAI เริ่มมีผลบังคับใช้ พร้อมกับบทบัญญัติที่ครอบคลุมการกำกับดูแล AI และบทลงโทษ
27 กรกฎาคม 2026: AI Omnibus เริ่มมีผลบังคับใช้ มีชื่ออย่างเป็นทางการว่า Regulation (EU) 2026/1744 ซึ่ง AI Omnibus เป็นการแก้ไขเพิ่มเติม EU AI Act ในปี 2026 ที่ออกแบบมาเพื่อทำให้การปฏิบัติตามกฎหมายง่ายขึ้น ลดภาระในการปฏิบัติตาม และช่วยให้บริษัทต่างๆ รวมถึงหน่วยงานกำกับดูแลมีเวลาเตรียมตัวมากขึ้น โดยยังคงการคุ้มครองความปลอดภัยและสิทธิขั้นพื้นฐานหลักของกฎหมายไว้
2 สิงหาคม 2026: ส่วนใหญ่ของกฎหมาย AI Act ที่เหลือเริ่มนำมาใช้ รวมถึงกฎความโปร่งใสที่กำหนดให้มีการเปิดเผยข้อมูลหรือทำเครื่องหมายทางเทคนิคสำหรับระบบ AI บางประเภทและเนื้อหาที่สร้างโดย AI
2 ธันวาคม 2026: ข้อห้ามลำดับที่เก้าที่ครอบคลุม CSAM ที่สร้างด้วย AI และภาพหรือวิดีโออนาจารหรือภาพส่วนตัวที่ไม่ยินยอมจะมีผลบังคับใช้ ผู้ให้บริการระบบ AI ที่วางจำหน่ายในตลาดก่อนวันที่ 2 สิงหาคม 2026 ซึ่งสร้างข้อความ รูปภาพ เสียง หรือวิดีโอสังเคราะห์ ต้องปฏิบัติตามข้อกำหนดการทำเครื่องหมายที่เครื่องอ่านได้ของกฎหมายภายในวันนี้ด้วยเช่นกัน
2 สิงหาคม 2027: ประเทศสมาชิกสหภาพยุโรปต้องมีพื้นที่ทดสอบนวัตกรรมปัญญาประดิษฐ์ระดับชาติอย่างน้อยหนึ่งแห่งภายในวันนี้ เพื่อให้บริษัทต่างๆ สามารถพัฒนาและทดสอบระบบ AI ภายใต้การกำกับดูแลของหน่วยงานรัฐ
2 ธันวาคม 2027: กฎระเบียบ AI ความเสี่ยงสูงเริ่มนำมาใช้กับระบบที่ใช้ในพื้นที่ละเอียดอ่อน เช่น ไบโอเมตริก โครงสร้างพื้นฐานสำคัญ การศึกษา การจ้างงาน บริการที่จำเป็น การบังคับใช้กฎหมาย การย้ายถิ่นฐาน และการบริหารกระบวนการยุติธรรม
2 สิงหาคม 2028: ข้อกำหนดความเสี่ยงสูงเริ่มนำมาใช้กับระบบ AI ที่เป็นส่วนหนึ่งของ หรือเป็นส่วนประกอบด้านความปลอดภัยของ ผลิตภัณฑ์ที่อยู่ภายใต้การควบคุมของกฎหมายผลิตภัณฑ์สหภาพยุโรป เช่น เครื่องจักร อุปกรณ์ทางการแพทย์ ของเล่น และลิฟต์บางประเภท
วิธีเตรียมความพร้อมภาคธุรกิจสำหรับการปฏิบัติตามกฎหมาย EU AI Act
สำหรับภาคธุรกิจ การเปลี่ยนแปลงในทางปฏิบัติที่ใหญ่ที่สุดคือการปฏิบัติตามกฎหมายจะเริ่มจากการทำความเข้าใจว่าบริษัทมีบทบาทใดและใช้ AI ประเภทใด บริษัทที่ใช้เพียง AI ช่วยเขียนจะมีภาระผูกพันน้อยกว่าบริษัทที่พัฒนาอัลกอริทึมคัดเลือกบุคลากร ขายอุปกรณ์ทางการแพทย์ที่ขับเคลื่อนด้วย AI หรือให้บริการโมเดล GPAI อย่างมาก กฎหมายนี้ยังสามารถนำไปใช้กับบริษัทนอกสหภาพยุโรปได้ หากวางจำหน่ายระบบ AI หรือโมเดล GPAI ในตลาดสหภาพยุโรป หรือหากผลลัพธ์ของระบบ AI ถูกนำไปใช้ในสหภาพยุโรป
เพื่อเตรียมความพร้อมและรักษาการปฏิบัติตามกฎหมาย EU AI Act ภาคธุรกิจควรปฏิบัติดังนี้:
รับรู้การใช้ AI ทั้งหมด: ติดตามระบบ AI ที่ใช้ในทีมต่างๆ (รวมถึงเครื่องมือจากบุคคลที่สาม) และเข้าใจว่านำไปใช้ทำอะไร ซึ่งอาจรวมถึง AI ที่ใช้ในฝ่ายทรัพยากรบุคคล บริการลูกค้า การตลาด ความปลอดภัย การวิเคราะห์ และกระบวนการทางธุรกิจอื่นๆ
ระบุบทบาทขององค์กร: กำหนดว่าธุรกิจเป็นผู้ให้บริการที่พัฒนาหรือขายระบบ AI ผู้ปรับใช้ที่นำมาใช้งาน หรือผู้นำเข้าหรือผู้จัดจำหน่าย เนื่องจากมีภาระผูกพันที่แตกต่างกันตามแต่ละบทบาท
จัดหมวดหมู่ AI ตามระดับความเสี่ยง: ตรวจสอบว่าการใช้ AI ใดๆ เป็นสิ่งที่ต้องห้าม ความเสี่ยงสูง ไม่อยู่ภายใต้ข้อกำหนดด้านความโปร่งใส หรือมีความเสี่ยงต่ำที่สุด ตัวอย่างเช่น หากใช้ AI คัดกรองผู้สมัครงาน กฎระเบียบจะเข้มงวดกว่าการใช้ตัวกรองสแปม AI อย่างมาก
ยุติการใช้ AI ที่ต้องห้าม: ตรวจสอบเครื่องมือ AI และขั้นตอนการทำงานว่ามีการปฏิบัติที่ต้องห้ามหรือไม่ และปิดใช้งานหรือทดแทนระบบที่ละเมิดข้อกำหนด เน้นเป็นพิเศษกับ AI ที่ใช้ตรวจสอบพนักงาน จัดทำโปรไฟล์ วิเคราะห์ข้อมูลไบโอเมตริก ครอบงำพฤติกรรม หรือประเมินข้อมูลละเอียดอ่อนเกี่ยวกับบุคคล
อบรมพนักงานที่ใช้ AI: ผู้ให้บริการและผู้ปรับใช้ต้องดำเนินมาตรการเพื่อส่งเสริมความรู้ความเข้าใจด้าน AI ในหมู่พนักงานและบุคคลอื่นที่ปฏิบัติงานกับระบบ AI แทนตน การอบรมควรสะท้อนถึงการใช้งาน AI ในความเป็นจริงและความเสี่ยงที่เกี่ยวข้อง
ปฏิบัติตามข้อกำหนดความโปร่งใสของ AI: อาจจำเป็นต้องแจ้งให้ผู้คนทราบเมื่อมีการปฏิสัมพันธ์กับ AI ทำป้ายกำกับเนื้อหาบางประเภทที่สร้างหรือดัดแปลงโดย AI หรือแจ้งให้ผู้คนทราบเมื่อมีการใช้ระบบรับรู้อารมณ์หรือการจัดหมวดหมู่ทางไบโอเมตริกที่ได้รับอนุญาต
นำมาตรการควบคุมที่เข้มงวดกว่ามาใช้กับ AI ความเสี่ยงสูง: ผู้ให้บริการต้องจัดการความเสี่ยง ใช้ข้อมูลที่เหมาะสม จัดเก็บเอกสารและบันทึกข้อมูล ให้มีมนุษย์กำกับดูแล และปฏิบัติตามข้อกำหนดความแม่นยำ ความปลอดภัย และความน่าเชื่อถือ นอกจากนี้ อาจจำเป็นต้องประเมินความสอดคล้องให้เสร็จสิ้นและลงทะเบียนระบบ ส่วนธุรกิจที่ใช้ AI ความเสี่ยงสูงต้องปฏิบัติตามคำแนะนำของผู้ให้บริการ ติดตามการทำงาน และเก็บบันทึกประวัติที่จำเป็น
ตรวจสอบภาระผูกพัน GPAI: หากให้บริการโมเดล GPAI จะมีข้อกำหนดแยกต่างหากซึ่งครอบคลุมเอกสารทางเทคนิค ข้อมูลสำหรับผู้พัฒนาขั้นปลาย การปฏิบัติตามลิขสิทธิ์ และบทสรุปของเนื้อหาการฝึกฝน โมเดลที่ก่อให้เกิดความเสี่ยงเชิงระบบจะต้องเผชิญกับข้อกำหนดด้านความปลอดภัยและความมั่นคงปลอดภัยทางไซเบอร์เพิ่มเติม
ตรวจสอบผู้ให้บริการ AI: หากใช้ AI จากบุคคลที่สาม ควรตรวจสอบระบบที่ผู้ขายจัดหาให้ การจัดหมวดหมู่ของระบบ เอกสารที่มี และผู้รับผิดชอบในการปฏิบัติตามแต่ละส่วนของกฎหมาย EU AI Act การดัดแปลงหรือเปลี่ยนแบรนด์ระบบ AI บางอย่างอาจโอนย้ายความรับผิดชอบของผู้ให้บริการมายังธุรกิจได้
อัปเดตการกำกับดูแล AI ให้เป็นปัจจุบันอยู่เสมอ: ระบบ AI การใช้งาน และข้อกฎหมายอาจมีการเปลี่ยนแปลง ภาคธุรกิจควรบันทึกเอกสารการใช้งาน AI ตรวจสอบระบบเพื่อหาความเสี่ยงหรืออุบัติการณ์ใหม่ๆ และประเมินการปฏิบัติตามกฎหมายอีกครั้งเมื่อระบบ AI มีการเปลี่ยนแปลงอย่างมีนัยสำคัญหรือเปลี่ยนวัตถุประสงค์การใช้งาน
การปฏิบัติตามกฎหมาย AI Act ไม่ได้มาแทนที่ภาระผูกพันทางกฎหมายอื่นๆ ภาคธุรกิจที่ใช้ข้อมูลส่วนบุคคล สื่อที่มีลิขสิทธิ์ หรือ AI ในภาคส่วนที่มีการควบคุม อาจต้องปฏิบัติตามกฎหมายอื่นๆ เช่น GDPR ข้อบังคับลิขสิทธิ์ของสหภาพยุโรป กฎหมายคุ้มครองผู้บริโภค และข้อบังคับเฉพาะภาคส่วนด้วย
สร้างแนวทางการใช้ AI ที่เน้นความเป็นส่วนตัวเป็นหลัก
กฎหมาย EU AI Act ใช้แนวทางที่อิงตามระดับความเสี่ยง และไม่จำเป็นต้องใช้งาน AI ด้วยตนเองเพื่อที่จะได้รับผลกระทบ หากอาศัยอยู่ในสหภาพยุโรป AI อาจมีอิทธิพลต่อเนื้อหาที่มองเห็น บริการที่ปฏิสัมพันธ์ หรือการตัดสินใจเกี่ยวกับตนเอง เช่น การตัดสินใจว่าจะซื้อสินค้าบางอย่างได้หรือไม่ การทำความคุ้นเคยกับกฎหมายนี้จะช่วยให้เข้าใจว่าเมื่อใดที่ต้องเปิดเผยข้อมูล AI มีมาตรการคุ้มครองใดบ้าง และเมื่อใดที่สามารถตั้งคำถามหรือโต้แย้งเกี่ยวกับการใช้ระบบ AI ได้
สำหรับภาคธุรกิจ ภาระผูกพันขึ้นอยู่กับบทบาทขององค์กร วิธีการใช้งานระบบ AI และระดับความเสี่ยงที่เกี่ยวข้อง
สำหรับผู้ที่เลือกใช้ AI Lumo นำเสนอทางเลือก AI จากยุโรปที่เน้นความเป็นส่วนตัวเป็นหลัก ผู้ช่วย AI ไม่เคยบันทึกการแชทหรือฝึกฝนด้วยข้อมูล ข้อมูลได้รับการปกป้องด้วยการเข้ารหัสลับสิทธิ์เข้าถึงศูนย์ เพื่อให้สามารถอ่านได้เพียงผู้เดียว แม้แต่ Proton ก็ไม่สามารถดูข้อมูลได้
การคุ้มครองแบบเดียวกันนี้ครอบคลุมไปถึง Lumo for Business ผู้ช่วย AI สำหรับทีมงาน ซึ่งช่วยให้องค์กรจัดหาเครื่องมือ AI ที่ได้รับอนุมัติให้แก่พนักงาน ขณะเดียวกันก็ช่วยรักษาข้อมูลลับของบริษัท ลูกค้า และข้อมูลที่ละเอียดอ่อนอื่นๆ ให้เป็นส่วนตัว การใช้ Lumo เพียงอย่างเดียวไม่ได้ทำให้ธุรกิจปฏิบัติตาม EU AI Act โดยอัตโนมัติ แต่ช่วยสนับสนุนแนวทางที่ใส่ใจความเป็นส่วนตัวมากขึ้นในการนำ AI มาใช้และกำกับดูแลทั่วทั้งองค์กร
หากเพิ่งเริ่มต้นใช้งาน AI หรือต้องการเข้าใจเทคโนโลยีเบื้องหลังกฎเกณฑ์เหล่านี้ สามารถดูคู่มือ AI เพื่อเจาะลึกเรื่องความเป็นส่วนตัวของ AI การสอดส่อง ความเสี่ยงด้านความปลอดภัย และภาพรวมของแนวทางปฏิบัติที่มักสุ่มเสี่ยงล่อลวงของผู้ให้บริการ AI ยอดนิยมบางราย






