EU AI Act เริ่มใช้บังคับแล้ว: องค์กรที่นำ AI มาใช้ต้องจัดตั้งอะไรบ้าง

หากระบบ AI ของคุณมีความเกี่ยวข้องกับผู้ใช้ใดๆ ในสหภาพยุโรป EU AI Act ก็ใช้บังคับกับคุณ ไม่ว่าคุณจะตั้งสำนักงานอยู่ที่ไหน และมีการกำหนดบทลงโทษที่เข้มงวดที่สุดในกฎระเบียบเทคโนโลยี สูงถึง €35 ล้านหรือ 7% ของรายได้รวมทั่วโลก ซึ่งสูงกว่า GDPR ภาระของ General-purpose AI ใช้บังคับมาตั้งแต่สิงหาคม 2025 และหน้าที่ความโปร่งใสตั้งแต่สิงหาคม 2026 ภาระของระบบ Annex III ได้รับการผ่อนผันไปถึงธันวาคม 2027 ภายใต้ข้อตกลง Digital Omnibus เดือนพฤษภาคม 2026 เป็นการผ่อนผันกำหนดเวลา ไม่ใช่เส้นทาง

กฎหมายนี้ครอบคลุมระบบ AI ใดๆ ที่นำเสนอให้กับผู้ใช้ในสหภาพยุโรป ไม่ว่าคุณจะตั้งสำนักงานอยู่ที่ไหน การเตรียมการประเมินความสอดคล้องตั้งแต่ต้นอาจใช้เวลา 6–12 เดือน ดังนั้น "จะดำเนินการภายหลัง" ถือว่าล่าช้าแล้วสำหรับกำหนดเวลาหน้า

ระดับความเสี่ยงเป็นตัวกำหนดทุกอย่าง

กฎหมายจำแนกระบบตามความเสี่ยง ได้แก่ การปฏิบัติที่ห้าม (ถูกห้ามตั้งแต่กุมภาพันธ์ 2025) ระบบ high-risk (ระดับการปฏิบัติตามกฎหมายที่เข้มข้น) ระบบ limited-risk ที่มีหน้าที่ความโปร่งใส และระบบ minimal-risk การนำ AI มาใช้ในองค์กรส่วนใหญ่ตกอยู่ในประเภท limited-risk หรือ high-risk ข้อผิดพลาดที่มีค่าใช้จ่ายสูงคือการจำแนกประเภทกรณีการใช้ high-risk อย่างไม่ถูกต้องว่าเป็น limited-risk เนื่องจากภาระหน้าที่ตั้งแต่การจัดการความเสี่ยง การกำกับดูแลของมนุษย์ไปจนถึงการบันทึกข้อมูล ไม่ใช่สิ่งที่สามารถปรับปรุงได้ในอีกสัปดาห์ก่อนการตรวจสอบ

การเตรียมพร้อมต้องการอะไรจริงๆ

การเตรียมพร้อมไม่ใช่เอกสารนโยบาย มันเป็นชุดของความสามารถที่ออกแบบเข้าไปในระบบ ซึ่งส่วนใหญ่ตรงกับสิ่งที่ทำให้การนำ AI มาใช้น่าเชื่อถือตั้งแต่ต้น

• บัญชีรายการและการจำแนกความเสี่ยงของระบบ AI ทั้งหมดที่คุณใช้หรือฝังตัว พร้อมทำให้เป็นปัจจุบันเสมอ
• การบริหารจัดการข้อมูล การบันทึกข้อมูล และการติดตามสาย เป็นการติดตามการตรวจสอบเดียวกับที่ระบบ AI ที่ดีต้องการ
• การกำกับดูแลของมนุษย์ออกแบบเข้าไปในระบบ มีความสามารถในการแทรกแซงและหยุดการทำงานอย่างชัดเจน
• ความโปร่งใส ผู้ใช้ถูกแจ้งให้ทราบเมื่อพวกเขากำลังโต้ตอบกับ AI และเนื้อหาที่สร้างโดย AI ถูกเปิดเผย

ตำแหน่งของ HOWF

เราสร้างระบบให้ปฏิบัติตามมาตรฐานที่เข้มงวดกว่าเป็นค่าเริ่มต้น เพราะว่าการควบคุมที่ AI Act เรียกร้อง (การจำแนก การบันทึกข้อมูล การกำกับดูแลของมนุษย์ ความโปร่งใส) คือการควบคุมเดียวกับที่ทำให้ระบบ AI ทำงานได้จริง แทนที่จะต้องเป็นเรื่องของเหตุการณ์ หากออกแบบให้เข้าไปตั้งแต่ต้น การปฏิบัติตามกฎหมายจะเป็นรายงานที่คุณสามารถรันได้ ไม่ใช่การสร้างใหม่ที่ต้องเตรียมงบประมาณ เราช่วยองค์กรนำ AI มาใช้ที่สามารถป้องกันได้ต่อทั้งหน่วยงานกำกับดูแลและลูกค้าพร้อมกัน