AI Governance: กติกาที่องค์กรไทยควรเตรียมตัว

บทความคุยกับเรา

ตารางระดับความเสี่ยงของการใช้ AI สามระดับ คือ ห้ามใช้ ความเสี่ยงสูง และความเสี่ยงทั่วไป พร้อมวิธีกำกับดูแลที่ต่างกัน

AI Governance คือกติกาภายในที่บอกว่าองค์กรใช้ AI อะไรได้ ใครรับผิดชอบเมื่อเกิดข้อผิดพลาด และต้องตรวจสอบอะไรบ้าง รายละเอียดกฎหมายเกี่ยวกับ AI ในไทยอาจเปลี่ยนแปลงได้ จึงควรติดตามจากหน่วยงานทางการ แต่องค์กรที่เริ่มวางกติกาตั้งแต่วันนี้จะปรับตัวได้เร็วกว่ามาก

ถ้าคุณยังไม่รู้ว่าทีมไหนใช้ AI อยู่บ้าง หรือไม่รู้ว่าข้อมูลลูกค้าถูกส่งเข้าเครื่องมือใดบ้าง นั่นคือจุดเริ่มต้นของการกำกับดูแลที่แท้จริง


ทำไมต้องคุยเรื่อง AI Governance ตอนนี้?

กฎที่ดีต้องมาจากการเข้าใจการใช้งานจริง องค์กรที่มีรายการการใช้ AI ชัดเจน รู้ว่าข้อมูลไหลไปไหน และมีคนรับผิดชอบแต่ละงาน จะตอบคำถามจากผู้กำกับดูแลหรือลูกค้าได้ทันที ส่วนองค์กรที่ไม่มีข้อมูลเหล่านี้ต้องใช้เวลาหลายสัปดาห์เพื่อไล่หาคำตอบ

แนวคิดที่ใช้กันทั่วไปคือ "จัดระดับความเสี่ยง"

แนวทางการกำกับ AI หลายประเทศใช้หลักการเดียวกัน คือไม่ปฏิบัติต่อทุกงานเหมือนกัน แต่แบ่งตามผลกระทบ

✅ ห้ามใช้ การใช้งานที่ละเมิดสิทธิหรือความปลอดภัยของประชาชน เช่น การหลอกลวงหรือการเฝ้าติดตามที่ไม่ชอบธรรม

✅ ความเสี่ยงสูง งานที่กระทบสิทธิ การเงิน หรือการตัดสินใจเกี่ยวกับคน เช่น การคัดเลือกผู้สมัครงาน หรือการอนุมัติสินเชื่อ ต้องมีคนตรวจสอบและบันทึกการตัดสินใจ

✅ ความเสี่ยงทั่วไป งานภายในที่ไม่กระทบบุคคลภายนอกโดยตรง เช่น การสรุปเอกสารภายในหรือการร่างข้อความ ควบคุมด้วยนโยบายการใช้งานที่ชัดเจน

องค์กรควรเตรียมอะไรบ้าง?

  1. จัดทำรายการการใช้ AI ทั้งเครื่องมือที่ทีมอนุมัติและที่พนักงานใช้เองโดยไม่แจ้ง
  2. กำหนดเจ้าของแต่ละงาน ว่าใครรับผิดชอบผลลัพธ์และการแก้ไขเมื่อผิดพลาด
  3. ตรวจว่าข้อมูลอะไรถูกส่งเข้าโมเดล โดยเฉพาะข้อมูลส่วนบุคคลและข้อมูลลูกค้า
  4. เขียนนโยบายการใช้งานที่อ่านเข้าใจได้ ไม่ใช่เอกสารที่ไม่มีใครเปิดอ่าน
  5. บันทึกการทำงานของระบบ เพื่อให้ตรวจย้อนหลังได้เมื่อมีข้อร้องเรียน

ดูว่า NextBrain ช่วยกำกับดูแลการใช้ AI ในเส้นทางคำขอจริงอย่างไร →

จุดที่องค์กรมักพลาด

⚠️ คิดว่าไม่มีกฎแล้วจึงไม่ต้องทำอะไร ความรับผิดชอบต่อลูกค้าและพนักงานมีอยู่แล้วโดยไม่ต้องรอกฎหมาย

⚠️ เขียนนโยบายแต่ไม่บังคับใช้ นโยบายที่ไม่มีการตรวจสอบจะไม่ทำงานจริง

⚠️ ปล่อยให้ shadow AI โตขึ้น เมื่อพนักงานใช้บัญชีส่วนตัวเพราะไม่มีทางเลือกที่อนุมัติ องค์กรจะไม่รู้ว่าข้อมูลไปอยู่ที่ไหน

คำถามที่พบบ่อย

AI Governance คือชุดกติกาและกระบวนการที่กำหนดว่าองค์กรใช้ AI อย่างไร ใครรับผิดชอบ และมีการตรวจสอบอะไรบ้าง


อ่านต่อ: พีระมิดการใช้ AI · Human-in-the-loop AI

💬 องค์กรของคุณมีรายการการใช้ AI แล้วหรือยัง? แชร์วิธีที่ใช้ไว้ในคอมเมนต์ได้เลย!

เริ่มจากปัญหาของคุณ

บอกเราว่าคุณกำลังพยายามทำอะไรให้สำเร็จ

คุยกับเรา