SEC // 01
ใครอยู่ในขอบเขต
- ผู้ให้บริการ (Provider) ที่วางตลาดหรือให้บริการระบบ AI ใน EU ไม่ว่าตั้งอยู่ที่ใด
- ผู้ให้บริการหรือผู้ใช้ (Deployer) นอก EU หากผลลัพธ์ของระบบ AI ถูกใช้ใน EU
- ผู้นำเข้าและผู้จัดจำหน่ายใน EU
SEC // 02
ระดับความเสี่ยง
- ความเสี่ยงที่ยอมรับไม่ได้ (ห้าม): เช่น Social Scoring การบงการพฤติกรรมที่ก่อความเสียหาย การจดจำอารมณ์ในที่ทำงานและสถานศึกษา (มีข้อยกเว้น)
- ความเสี่ยงสูง: เช่น AI คัดกรองผู้สมัครงาน ประเมินเครดิต ใช้ในการศึกษา โครงสร้างพื้นฐานสำคัญ — ต้องมีระบบบริหารความเสี่ยง เอกสารทางเทคนิค การกำกับโดยมนุษย์
- ความโปร่งใส: แชตบอตต้องแจ้งว่าเป็น AI และเนื้อหา Deepfake ต้องติดป้าย
- โมเดลเอนกประสงค์ (GPAI): หน้าที่ด้านเอกสาร ลิขสิทธิ์ และความเสี่ยงเชิงระบบ
SEC // 03
ไทม์ไลน์
- 1 ส.ค. 2024: กฎหมายมีผล
- 2 ก.พ. 2025: ข้อห้ามและหน้าที่ด้านความรู้ AI (AI Literacy) เริ่มใช้
- 2 ส.ค. 2025: หน้าที่ของผู้ให้บริการโมเดล GPAI เริ่มใช้
- 2 ส.ค. 2026: บทบัญญัติส่วนใหญ่เริ่มใช้
- 2 ส.ค. 2027: ระบบความเสี่ยงสูงที่เป็นส่วนหนึ่งของผลิตภัณฑ์ที่มีกฎหมายกำกับอยู่แล้ว
สหภาพยุโรปเสนอชุดแก้ไข (Digital Omnibus) ที่อาจเลื่อนบางหน้าที่ของระบบความเสี่ยงสูงออกไป ควรตรวจสถานะล่าสุดก่อนวางแผน
SEC // 04
โทษ
ค่าปรับสูงสุดถึง 35 ล้านยูโร หรือ 7% ของรายได้ทั่วโลก (แล้วแต่จำนวนใดสูงกว่า) สำหรับการฝ่าฝืนข้อห้าม
STATUTE_REF // กฎหมายที่อ้างอิง
- §Regulation (EU) 2024/1689 (Artificial Intelligence Act)
ข้อมูล ณ วันที่ 11 ตุลาคม 2569
ตรวจสอบตัวบทและประกาศล่าสุดได้ที่
เนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด
ต่อยอดบน Lawslaneถาม Lawslane AI ผู้ช่วยกฎหมายเล่าสถานการณ์ของคุณเป็นภาษาปกติ แล้วให้ AI อธิบายกฎหมายที่เกี่ยวข้องพร้อมตัวบทอ้างอิงADVISORY // LAWSLANE
เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้
ปรึกษาทนายบน Lawslaneอ่านต่อ
AI & ลิขสิทธิ์AI-04ไทยจะมีกฎหมาย AI หรือยัง: สรุปร่างหลักการกฎหมายปัญญาประดิษฐ์ และสิ่งที่ธุรกิจควรเตรียม
ไทยยังไม่มีพระราชบัญญัติว่าด้วย AI ที่มีผลบังคับใช้ สพธอ. (ETDA) ได้เปิดรับฟังความคิดเห็นร่างหลักการกฎหมาย AI แบบอิงความเสี่ยง ธุรกิจควรเตรียมระบบกำกับดูแล AI ไว้ก่อน
อ่าน 3 นาที
PDPAPDPA-07ส่งข้อมูลไปต่างประเทศ ใช้คลาวด์ต่างประเทศ ทำได้แค่ไหนตาม PDPA
การเก็บข้อมูลบนคลาวด์ต่างประเทศคือการส่งข้อมูลออกนอกประเทศ ต้องมีมาตรฐานคุ้มครองเพียงพอ มีนโยบายภายในกลุ่มบริษัท (BCR) หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญามาตรฐาน
อ่าน 2 นาที