เวียดนามบังคับใช้กฎหมาย AI เป็นประเทศแรกในอาเซียน — ไทยอยู่ตรงไหน?

เวียดนามขยับก่อน

เมื่อวันที่ 1 มีนาคม 2026 เวียดนามกลายเป็น ประเทศแรกในอาเซียนที่บังคับใช้กฎหมายเฉพาะด้าน AI อย่างเป็นทางการ ภายใต้ Law on Artificial Intelligence (ผ่านสภาแห่งชาติเมื่อ 10 ธันวาคม 2025) ซึ่งมีทั้งหมด 35 มาตรา ครอบคลุมการพัฒนาและการใช้งานปัญญาประดิษฐ์

ขณะที่หลายประเทศในภูมิภาคยังอยู่ในขั้นร่างกฎหมายหรือแนวปฏิบัติแบบสมัครใจ เวียดนามเลือกที่จะลงมือทำก่อน — สร้าง framework การจัดระดับความเสี่ยง กำหนดข้อห้ามการใช้ AI ที่เป็นอันตราย และมีบทลงโทษสำหรับการใช้ AI ที่ไม่เป็นไปตามมาตรฐาน

สาระสำคัญของกฎหมาย

การจัดระดับความเสี่ยง (Risk Classification)

กฎหมายแบ่ง AI เป็น 3 ระดับ:

• ความเสี่ยงสูง (High-Risk) — AI ที่มีโอกาสก่อให้เกิดอันตรายร้ายแรงต่อชีวิต สุขภาพ สิทธิ หรือความมั่นคงของชาติ เช่น AI ด้านสินเชื่อ, การแพทย์, การจ้างงาน
• ความเสี่ยงปานกลาง (Medium-Risk) — AI ที่ผู้ใช้อาจเกิดความสับสนจากการโต้ตอบกับ AI โดยไม่ทราบ หรือเนื้อหาที่สร้างโดย AI
• ความเสี่ยงต่ำ (Low-Risk) — ระบบ AI อื่นๆ ทั้งหมด

ข้อห้ามและข้อบังคับหลัก

ข้อห้าม (มาตรา 7) — ห้ามใช้ AI เพื่อละเมิดสิทธิ, สร้าง deepfake เพื่อหลอกลวง, แสวงหาประโยชน์จากกลุ่มเปราะบาง หรือหลีกเลี่ยง human oversight

Transparency (มาตรา 11) — ต้องเปิดเผยเมื่อ AI สร้างหรือแก้ไขเสียง ภาพ หรือวิดีโอ พร้อม machine-readable markings สำหรับ synthetic media

Incident Response (มาตรา 12) — ต้องรายงานและแก้ไขเหตุการณ์ร้ายแรงผ่านระบบรายงานส่วนกลาง

ห่วงโซ่ความรับผิดชอบ — กำหนดหน้าที่ของทุกฝ่ายตลอด AI lifecycle: ผู้พัฒนา ผู้ให้บริการ ผู้ใช้งาน และผู้ใช้ปลายทาง

ช่วงเปลี่ยนผ่าน

สำหรับระบบ AI ที่ใช้งานอยู่ก่อนวันที่กฎหมายมีผลบังคับ กำหนดเวลาปฏิบัติตาม:

• 18 เดือน สำหรับ AI ด้านสาธารณสุข การศึกษา และการเงิน
• 12 เดือน สำหรับ AI อื่นๆ

แรงกดดันต่อประเทศอื่นในอาเซียน

การที่เวียดนามลงมือก่อนสร้างแรงกดดันให้ประเทศอื่นในภูมิภาค:

สิ่งที่น่าสังเกตคือ เวียดนามเป็นประเทศเดียวที่มี กฎหมายบังคับ (mandatory) ไม่ใช่แค่แนวปฏิบัติแบบสมัครใจ

ไทยอยู่ตรงไหน?

ไทยมีร่าง พ.ร.บ. ปัญญาประดิษฐ์อยู่ระหว่างการพิจารณา โดย สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (ETDA) เป็นหน่วยงานหลัก ขณะที่ สคส. กำลังร่างแนวปฏิบัติเรื่อง AI กับ PDPA

สิ่งที่ไทยมีอยู่แล้ว:

• PDPA ที่ครอบคลุมการใช้ข้อมูลส่วนบุคคลกับ AI
• AI Ethics Guidelines จาก NSTDA/ETDA
• ร่าง พ.ร.บ. ปัญญาประดิษฐ์ ที่คาดว่าจะเข้าสภาภายในปี 2026

สิ่งที่ยังขาด:

• กฎหมายเฉพาะด้าน AI ที่บังคับใช้จริง
• ระบบจัดระดับความเสี่ยงของ AI อย่างเป็นทางการ
• กรอบกฎหมาย AI ที่ครอบคลุมห่วงโซ่ความรับผิดชอบทั้งหมด

องค์กรไทยควรเตรียมตัวอย่างไร?

แม้กฎหมาย AI ของไทยยังไม่บังคับใช้ แต่องค์กรที่ใช้ AI ควรเริ่มเตรียมตัวตั้งแต่ตอนนี้:

1. สำรวจ AI ที่ใช้อยู่ — ระบุว่าองค์กรใช้ AI อะไรบ้าง แต่ละตัวเข้าข่ายความเสี่ยงระดับไหน
2. จัดทำ AI Impact Assessment — ประเมินผลกระทบของ AI ต่อบุคคลและสังคม โดยเฉพาะ AI ที่ตัดสินใจเกี่ยวกับคน
3. เตรียม transparency — ตรวจสอบว่ามีการแจ้งผู้ใช้เมื่อโต้ตอบกับ AI หรือไม่
4. เชื่อมกับ PDPA — ตรวจสอบว่า AI ที่ใช้ข้อมูลส่วนบุคคลปฏิบัติตาม PDPA ครบถ้วน

มุมมอง

การที่เวียดนามออกกฎหมาย AI ก่อนไม่ได้หมายความว่าไทยล้าหลัง — แต่หมายความว่า กรอบเวลากำลังสั้นลง ยิ่ง EU AI Act จะบังคับใช้กับระบบ AI ความเสี่ยงสูงในเดือนสิงหาคม 2026 องค์กรที่ทำธุรกิจข้ามชาติต้องเตรียมพร้อมรับกฎหมายหลายฉบับพร้อมกัน

องค์กรที่เริ่มสร้าง AI governance ตั้งแต่วันนี้จะได้เปรียบ — ไม่ว่ากฎหมายไทยจะออกเมื่อไหร่

ที่มา: Vietnam's First Standalone AI Law — IAPP, Vietnam AI Law Takes Effect, First in South-East Asia — The Star