คลื่นกฎหมาย AI ถล่มเอเชีย 2026 — เวียดนาม เกาหลีใต้ จีน และ ASEAN เดินหน้าเต็มสูบ

ภายในไตรมาสแรกของปี 2026 ภูมิทัศน์กฎหมาย AI ในเอเชียเปลี่ยนแปลงอย่างรุนแรง — เวียดนามกลายเป็น ชาติแรกในอาเซียน ที่บังคับใช้กฎหมาย AI อย่างเต็มรูปแบบ เกาหลีใต้ตามมาติดๆ ด้วย AI Basic Act ขณะที่จีนผลิตมาตรฐานใหม่ออกมาเป็นชุดอย่างต่อเนื่อง

สำหรับธุรกิจไทยที่ดำเนินงานข้ามพรมแดน คำถามไม่ใช่ "จะมีกฎหมาย AI หรือเปล่า" อีกต่อไป — แต่เป็น "จะปฏิบัติตามกฎหมายของกี่ประเทศพร้อมกัน"

เวียดนาม — ชาติแรกในอาเซียนที่มีกฎหมาย AI

เมื่อวันที่ 1 มีนาคม 2026 เวียดนามบังคับใช้ Law on Artificial Intelligence (No. 134/2025/QH15) อย่างเป็นทางการ กลายเป็นประเทศแรกในอาเซียนที่มีกฎหมาย AI แบบครบวงจร

สิ่งที่ธุรกิจต้องรู้

กฎหมายฉบับนี้สร้างกรอบการกำกับดูแลแบบ Risk-Based Classification คล้ายกับ EU AI Act โดยมีหลักการสำคัญ:

• การจัดระดับความเสี่ยง ของระบบ AI ตามประเภทการใช้งาน — ระบบที่กระทบต่อสิทธิพื้นฐานของประชาชนจะถูกกำกับเข้มงวดที่สุด
• ความโปร่งใส — ผู้ใช้ต้องได้รับแจ้งอย่างชัดเจนเมื่อกำลังโต้ตอบกับระบบ AI อัตโนมัติ
• การติดฉลาก AI-Generated Content — เนื้อหาที่สร้างโดย AI ไม่ว่าจะเป็นเสียง ภาพ หรือวิดีโอ ต้องมีเครื่องหมายระบุชัดเจนในรูปแบบที่เครื่องอ่านได้
• โครงสร้างการกำกับดูแลแบบรวมศูนย์ — กระทรวงวิทยาศาสตร์และเทคโนโลยีเป็นหน่วยงานหลัก

Grace Period ที่ต้องจับตา

เวียดนามให้ระยะเวลาเปลี่ยนผ่านที่แตกต่างกันตามอุตสาหกรรม:

• การเงิน สาธารณสุข และการศึกษา: 18 เดือน (ต้อง comply ภายใน 1 กันยายน 2027)
• อุตสาหกรรมอื่นทั้งหมด: 12 เดือน (ต้อง comply ภายใน 1 มีนาคม 2027)

ธุรกิจไทยที่มีสาขาหรือคู่ค้าในเวียดนามควรเริ่มประเมินผลกระทบ ตั้งแต่วันนี้ เพราะ 12-18 เดือนผ่านไปเร็วกว่าที่คิด

เกาหลีใต้ — AI Basic Act มีผลบังคับใช้ มกราคม 2026

เกาหลีใต้บังคับใช้ Framework Act on the Development of Artificial Intelligence and Establishment of Trust (AI Basic Act) เมื่อวันที่ 22 มกราคม 2026 กลายเป็นประเทศที่สองของโลกต่อจากสหภาพยุโรปที่มีกรอบกฎหมาย AI แบบครอบคลุม

จุดเด่นของกฎหมาย

AI Basic Act ของเกาหลีใต้รวม 19 ร่างกฎหมาย AI ที่เคยแยกกันอยู่ให้เป็นกรอบเดียว ครอบคลุมตั้งแต่การให้ทุนวิจัยไปจนถึงข้อกำหนดด้านความปลอดภัย:

• High-Impact AI: ระบบ AI ที่กระทบต่อสิทธิของประชาชน เช่น การจ้างงาน สินเชื่อ หรือการแพทย์ ต้องผ่านการประเมินความเสี่ยงและรายงานผล
• High-Performance AI: ระบบที่ฝึกด้วยการคำนวณสะสมตั้งแต่ 10^26 FLOPs ขึ้นไป ถูกจัดเป็น "AI ประสิทธิภาพสูง" พร้อมข้อกำหนดด้านความปลอดภัยเพิ่มเติมตลอดวงจรชีวิต
• Extraterritorial Application: กฎหมายมีผลบังคับใช้ข้ามพรมแดน — บริษัทต่างชาติที่ให้บริการ AI ในเกาหลีใต้แต่ไม่มีสำนักงานในประเทศ ต้อง แต่งตั้งตัวแทนในพื้นที่ (Local Representative)

ผลกระทบต่อธุรกิจข้ามชาติ

ข้อกำหนด extraterritorial application หมายความว่าแม้บริษัทไทยที่ให้บริการดิจิทัลหรือ AI แก่ลูกค้าในเกาหลีใต้ — โดยไม่มีสำนักงานที่นั่น — ก็อาจต้องปฏิบัติตามกฎหมายฉบับนี้ นี่คือบทเรียนสำคัญว่า กฎหมาย AI ยุคใหม่ไม่มีพรมแดน

จีน — มาตรฐาน AI/Data กว่า 30 ฉบับในปีเดียว

จีนใช้แนวทางที่แตกต่างจากตะวันตก — แทนที่จะออกกฎหมายครอบคลุมฉบับเดียว จีนเลือกผลิต มาตรฐานและกฎระเบียบเฉพาะด้าน ออกมาเป็นชุดอย่างต่อเนื่อง เฉพาะในช่วงปี 2025-2026 มีพัฒนาการสำคัญหลายประการ:

มาตรฐานด้านความปลอดภัย AI (มีผลบังคับ พ.ย. 2025)

จีนออกมาตรฐานแห่งชาติ 3 ฉบับพร้อมกัน ครอบคลุมความปลอดภัยของ Generative AI:

• ข้อกำหนดด้านความปลอดภัยในการ Label ข้อมูล สำหรับฝึกโมเดล AI
• ข้อกำหนดพื้นฐานด้านความปลอดภัย สำหรับบริการ Generative AI
• ข้อกำหนดด้านความปลอดภัยของข้อมูล Pre-training และ Fine-tuning

การติดฉลาก AI-Generated Content (มีผลบังคับ ก.ย. 2025)

กฎหมายกำหนดให้ทุกเนื้อหาที่ AI สร้างขึ้นต้องมี ฉลากที่ชัดเจน ทั้งแบบที่มนุษย์เห็นได้ (Explicit Label) และแบบฝังในเมตาดาต้า (Implicit Label) — ครอบคลุมทั้งข้อความ เสียง ภาพ วิดีโอ และฉากเสมือนจริง

มาตรฐานการโอนข้อมูลข้ามพรมแดน (มีผลบังคับ มี.ค. 2026)

มาตรฐานแห่งชาติฉบับแรกสำหรับการประมวลผลข้อมูลข้ามพรมแดน มีผลบังคับ 1 มีนาคม 2026 กำหนดวิธีจัดประเภทข้อมูล การขอความยินยอม การประเมินความเสี่ยง และการตรวจสอบการโอน — ครอบคลุมตั้งแต่การจัดเก็บข้อมูลในประเทศไปจนถึงมาตรการป้องกันด้านอัลกอริทึม

แก้ไข Cybersecurity Law (มีผลบังคับ ม.ค. 2026)

การแก้ไขครั้งใหญ่ครั้งแรกของ Cybersecurity Law นับตั้งแต่ประกาศใช้ — ปรับปรุงให้สอดคล้องกับกฎหมายใหม่และจัดการความเสี่ยงที่เกิดขึ้นจากปัญญาประดิษฐ์

เป้าหมายระดับชาติ

จีนตั้งเป้าให้ AI เข้าถึง 70% ของอุตสาหกรรมหลัก ภายในปี 2027 และ 90% ภายในปี 2030 ภายใต้ AI Plus Action Plan ของคณะรัฐมนตรี — แสดงให้เห็นว่าจีนมองกฎหมายเป็น เครื่องมือเร่งการนำ AI ไปใช้ ไม่ใช่เครื่องมือยับยั้ง

ไทย — PDPC เปิดรับฟังแนวปฏิบัติ AI

ไทยยังไม่มีกฎหมาย AI เฉพาะ แต่ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) เริ่มเดินหน้าอย่างจริงจังแล้ว

เมื่อ 17 กุมภาพันธ์ 2026 PDPC เผยแพร่ร่าง แนวปฏิบัติเรื่องการคุ้มครองข้อมูลส่วนบุคคลในการพัฒนาและใช้งานปัญญาประดิษฐ์ เพื่อเปิดรับฟังความคิดเห็นสาธารณะ

สาระสำคัญ

• แนวปฏิบัตินี้ ไม่มีผลบังคับทางกฎหมาย โดยตรง แต่ให้ภาพชัดเจนว่า PDPC จะตีความ PDPA อย่างไรเมื่อเกี่ยวข้องกับ AI
• องค์กรที่ใช้ AI ยังคงเป็น ผู้ควบคุมข้อมูล (Data Controller) ตามกฎหมาย ขณะที่ผู้พัฒนา AI มักถูกจัดเป็น ผู้ประมวลผลข้อมูล (Data Processor)
• PDPC เน้นย้ำว่าแนวทางนี้ "ไม่ได้ต้องการขัดขวางนวัตกรรม แต่ต้องการพัฒนาแนวปฏิบัติที่สนับสนุนการนำ AI ไปใช้อย่างปลอดภัย"