กฎระเบียบด้านปัญญาประดิษฐ์กำลังเผชิญกับการเปลี่ยนแปลงครั้งใหญ่ในปี 2568 โดยมุ่งเน้นไปที่แอปพลิเคชันที่ผู้บริโภคต้องเผชิญ บริษัทต่างๆ ที่ใช้แชทบอท AI ระบบตัดสินใจอัตโนมัติ และเทคโนโลยีเจเนอเรทีฟ จำเป็นต้องเตรียมพร้อมรับมือกับกฎระเบียบที่ซับซ้อนและเข้มงวดยิ่งขึ้น
ปี 2025 ถือเป็นจุดสิ้นสุดของยุค "ตะวันตกสุดลูกหูลูกตา" แห่งการพัฒนา AI พระราชบัญญัติ AI ของยุโรปมีผลบังคับใช้เมื่อวันที่ 1 สิงหาคม 2024 โดยมีบทบัญญัติหลักๆ ที่จะมีผลบังคับใช้ในปี 2025 ได้แก่ ข้อกำหนดด้านความรู้ด้าน AI มีผลบังคับใช้เมื่อวันที่ 2 กุมภาพันธ์ 2025 ขณะที่กฎเกณฑ์การกำกับดูแลและข้อกำหนดสำหรับแบบจำลอง GPAI มีผลบังคับใช้เมื่อวันที่ 2 สิงหาคม 2025
กฎระเบียบ ใหม่ๆ ปฏิบัติตามแนวทางที่มีโครงสร้างโดยพิจารณาจากระดับความเสี่ยง 3 ระดับ:
1. ระบบ AI ที่สำคัญต่อโครงสร้างพื้นฐาน: การใช้งานในด้านการดูแลสุขภาพ การขนส่ง พลังงาน และตลาดการเงินในปัจจุบันจำเป็นต้องมีการรับรองก่อนการปรับใช้ การตรวจสอบอย่างต่อเนื่อง และการกำกับดูแลโดยมนุษย์ในระดับที่สำคัญ
2. AI ที่เผชิญหน้ากับผู้บริโภค: แอปพลิเคชันที่โต้ตอบโดยตรงกับผู้บริโภคจะต้องเปิดเผยข้อมูลที่ชัดเจนเกี่ยวกับการใช้ AI รักษาเส้นทางการตรวจสอบที่ครอบคลุม และนำโปรโตคอลการตรวจจับอคติมาใช้
3. AI วัตถุประสงค์ทั่วไป: ระบบวัตถุประสงค์ทั่วไปยังต้องมีการลงทะเบียน การทดสอบความปลอดภัยขั้นพื้นฐาน และการเปิดเผยวิธีการฝึกอบรม
ร่างกฎหมายวุฒิสภารัฐแคลิฟอร์เนียหมายเลข 243 ที่นำเสนอโดยวุฒิสมาชิก Steve Padilla เกิดขึ้นเพื่อตอบสนองต่อการฆ่าตัวตายอย่างน่าเศร้าของ Sewell Setzer เด็กชายชาวฟลอริดาวัย 14 ปี ที่ฆ่าตัวตายหลังจากมีความสัมพันธ์ทางอารมณ์กับแชทบอท
ข้อกำหนดหลักของ SB 243:
กฎหมายกำหนดให้มีการฟ้องร้องส่วนตัวโดยเรียกค่าเสียหายจริงหรือค่าเสียหายตามกฎหมาย 1,000 ดอลลาร์ต่อการละเมิดแต่ละครั้งแล้วแต่จำนวนใดจะสูงกว่า
SB 420 มีเป้าหมายที่จะจัดทำกรอบการกำกับดูแลเพื่อให้มั่นใจว่าระบบ AI เคารพสิทธิมนุษยชนและส่งเสริมความเป็นธรรม ความโปร่งใส และความรับผิดชอบ กฎหมายนี้ควบคุมการพัฒนาและการนำ "ระบบการตัดสินใจอัตโนมัติที่มีความเสี่ยงสูง" ไปใช้ โดยกำหนดให้มีการประเมินผลกระทบเพื่อประเมินวัตถุประสงค์ การใช้ข้อมูล และความเสี่ยงที่อาจเกิดอคติ
ข้อกำหนดการแจ้งเตือนผู้บริโภค: ภายใต้ SB 420 บุคคลที่อยู่ภายใต้ระบบการตัดสินใจอัตโนมัติจะต้องทราบว่าเครื่องมือดังกล่าวจะถูกใช้ในการตัดสินใจเกี่ยวกับตนเองเมื่อใด ต้องได้รับรายละเอียดเกี่ยวกับระบบ และหากเป็นไปได้ในทางเทคนิค จะต้องมีโอกาสอุทธรณ์คำตัดสินดังกล่าวเพื่อขอรับการตรวจสอบโดยมนุษย์
รัฐแอละแบมา ฮาวาย อิลลินอยส์ เมน และแมสซาชูเซตส์ ต่างประกาศใช้กฎระเบียบในปี 2568 ซึ่งจะทำให้การไม่แจ้งให้ผู้บริโภคทราบเมื่อพวกเขาโต้ตอบกับแชทบอท AI ถือเป็นการละเมิดการกระทำหรือการปฏิบัติที่ไม่เป็นธรรมหรือหลอกลวง (UDAP) โดยบริษัทต่างๆ จะต้องถูกสอบสวนโดยอัยการสูงสุด และอาจต้องถูกฟ้องร้องโดยภาคเอกชน
ฮาวาย (HB 639): การใช้แชทบอท AI ที่สามารถเลียนแบบพฤติกรรมมนุษย์โดยไม่เปิดเผยให้ผู้บริโภคทราบอย่างชัดเจนและชัดเจนก่อน ถือเป็นการไม่ยุติธรรมหรือหลอกลวง ธุรกิจขนาดเล็กที่ใช้แชทบอท AI โดยไม่รู้ตัวจะได้รับการยกเว้น เว้นแต่จะมีการแจ้งให้ทราบอย่างชัดเจน
อิลลินอยส์ (HB 3021): จะแก้ไขพระราชบัญญัติการฉ้อโกงผู้บริโภคและการดำเนินธุรกิจที่หลอกลวงเพื่อกำหนดให้มีการแจ้งเตือนที่ชัดเจนเมื่อผู้บริโภคสื่อสารกับแชทบอท ตัวแทน AI หรืออวาตาร์ที่อาจทำให้ผู้บริโภคเข้าใจผิดคิดว่าตนกำลังสื่อสารกับมนุษย์
รัฐแคลิฟอร์เนียได้ประกาศใช้กฎหมายการเปิดเผยข้อมูลบอทฉบับแรก (Cal. Bus. & Prof. Code § 17940-17942) โดยกำหนดให้ต้องเปิดเผยข้อมูลเมื่อใช้บอทเพื่อ "หลอกลวงโดยเจตนา" บุคคลอื่นเพื่อการทำธุรกรรมทางการค้าหรือเพื่ออิทธิพลในการเลือกตั้ง
พระราชบัญญัติว่าด้วยนโยบายปัญญาประดิษฐ์ของรัฐยูทาห์ ซึ่งจะมีผลบังคับใช้ในวันที่ 1 พฤษภาคม 2024 กำหนดให้บอทที่ติดต่อกับผู้บริโภคต้องเปิดเผย "เมื่อมีการร้องขอ" ว่าผู้บริโภคกำลังโต้ตอบกับ "ปัญญาประดิษฐ์ ไม่ใช่มนุษย์"
ในปี 2022 ลูกค้าของแอปลดน้ำหนัก Noom ได้ฟ้องร้องบริษัทในข้อหาละเมิดกฎหมายการเปิดเผยข้อมูลบอทของรัฐแคลิฟอร์เนีย โดยกล่าวหาว่า Noom ให้ข้อมูลเท็จว่าสมาชิกจะได้รับแผนการออกกำลังกายแบบเฉพาะบุคคลจากโค้ชที่เป็นมนุษย์ ทั้งที่จริง ๆ แล้วเป็นบอทอัตโนมัติ ทั้งสองฝ่ายได้บรรลุข้อตกลงยอมความมูลค่า 56 ล้านดอลลาร์
FTC ได้ออกแนวปฏิบัติที่กำหนดให้บริษัทต่างๆ "ต้องโปร่งใสเกี่ยวกับลักษณะของเครื่องมือที่ผู้ใช้โต้ตอบด้วย" และเตือนไม่ให้ใช้เครื่องมืออัตโนมัติเพื่อหลอกลวงผู้คน
ตามพระราชบัญญัติ AI ของสหภาพยุโรป ซึ่งเริ่มตั้งแต่เดือนสิงหาคม 2569 ผู้ให้บริการ AI ต้องแจ้งให้ผู้ใช้ทราบเมื่อมีปฏิสัมพันธ์กับ AI เว้นแต่จะเห็นได้ชัด เนื้อหาที่สร้างโดย AI จะต้องมีป้ายกำกับอย่างชัดเจนในลักษณะที่เครื่องสามารถอ่านได้ ยกเว้นการแก้ไขเล็กน้อย
แม้แต่บริษัทที่ไม่ได้ถือว่าตัวเองเป็นบริษัท AI ก็อาจใช้แชทบอทที่อยู่ภายใต้การกำกับดูแล แชทบอทแพร่หลายในแวดวงบริการลูกค้า การดูแลสุขภาพ ธนาคาร การศึกษา การตลาด และความบันเทิง
บริษัทต่างๆ ต้องปรับตัวให้เข้ากับสภาพแวดล้อมด้านกฎระเบียบที่กระจัดกระจายและมีข้อกำหนดที่แตกต่างกันในแต่ละเขตอำนาจศาล การที่รัฐบาลกลางไม่มีอำนาจเหนือผู้อื่น หมายความว่าบริษัทต่างๆ จะต้องปฏิบัติตามข้อกำหนดที่แตกต่างกันไปในแต่ละรัฐ
สภานิติบัญญัติของรัฐกำลังพิจารณากฎหมายด้าน AI ที่หลากหลาย โดยมีกฎเกณฑ์หลายร้อยฉบับที่นำมาใช้ภายในปี 2025 รวมถึงกฎหมายคุ้มครองผู้บริโภคที่ครอบคลุม กฎเกณฑ์เฉพาะอุตสาหกรรม และกฎเกณฑ์เกี่ยวกับแชทบอท
องค์กรที่ให้ความสำคัญกับการกำกับดูแล AI จะได้รับความได้เปรียบในการแข่งขัน เนื่องจากการปฏิบัติตามข้อกำหนดเชิงรุกถือเป็นกุญแจสำคัญในการปลดล็อกศักยภาพทั้งหมดของ AI พร้อมทั้งหลีกเลี่ยงข้อผิดพลาดทางกฎหมาย
ภูมิทัศน์ด้านกฎระเบียบสำหรับแอปพลิเคชัน AI ที่เผชิญหน้ากับผู้บริโภคกำลังพัฒนาอย่างรวดเร็ว โดยแคลิฟอร์เนียเป็นผู้นำทางด้วยกฎหมายที่ครอบคลุมซึ่งจัดการกับทั้งความปลอดภัยของแชทบอท (SB 243) และความโปร่งใสในการตัดสินใจด้าน AI ที่กว้างขึ้น (SB 420)
กฎระเบียบระดับรัฐที่หลากหลายนี้สร้างความท้าทายในการปฏิบัติตามข้อกำหนดให้กับบริษัทที่ดำเนินงานในเขตอำนาจศาลหลายแห่ง ขณะเดียวกันการขาดการยึดครองอำนาจจากรัฐบาลกลางหมายความว่าบริษัทต่างๆ ต้องปฏิบัติตามข้อกำหนดที่แตกต่างกัน
การเน้นย้ำถึงความโปร่งใส สิทธิในการกำกับดูแลของมนุษย์ และการคุ้มครองประชากรกลุ่มเปราะบาง ถือเป็นสัญญาณของการเปลี่ยนแปลงไปสู่การกำกับดูแล AI ที่มีข้อกำหนดชัดเจนมากขึ้น ซึ่งให้ความสำคัญกับการคุ้มครองผู้บริโภคมากกว่าความยืดหยุ่นของนวัตกรรม
แอปพลิเคชัน AI ที่เผชิญหน้ากับผู้บริโภคเป็นระบบปัญญาประดิษฐ์ที่โต้ตอบกับผู้บริโภคโดยตรง รวมไปถึงแชทบอทบริการลูกค้า ผู้ช่วยเสมือน ระบบแนะนำ และ AI เชิงสนทนาที่ใช้ในอุตสาหกรรมต่างๆ เช่น อีคอมเมิร์ซ การดูแลสุขภาพ บริการทางการเงิน และความบันเทิง
ข้อกำหนดที่สำคัญ ได้แก่:
ไม่ SB 243 บังคับใช้เฉพาะกับ "แชทบอทคู่หู" ซึ่งเป็นระบบ AI ที่มีอินเทอร์เฟซภาษาธรรมชาติที่ให้การตอบสนองที่ปรับเปลี่ยนได้เหมือนมนุษย์ และสามารถตอบสนองความต้องการทางสังคมของผู้ใช้ได้ แชทบอทบริการลูกค้าไม่ได้เข้าข่ายคำจำกัดความนี้ทั้งหมด
โทษปรับจะแตกต่างกันไปในแต่ละรัฐ แต่ จะ รวมถึง:
บริษัทควรจะ:
ใช่ พระราชบัญญัติ AI มีผลบังคับใช้กับระบบ AI ใดๆ ที่ให้บริการผู้ใช้ในสหภาพยุโรป ไม่ว่าบริษัทนั้นจะตั้งอยู่ที่ใดก็ตาม เริ่มตั้งแต่เดือนสิงหาคม 2569 ผู้ให้บริการจะต้องแจ้งให้ผู้ใช้ทราบเมื่อมีการโต้ตอบกับ AI เว้นแต่จะมีความชัดเจน
บริษัทต่างๆ ต้องปฏิบัติตามกฎหมายของทุกรัฐที่ตนดำเนินธุรกิจ ปัจจุบันยังไม่มีกฎหมายระดับรัฐบาลกลางเข้ามาควบคุม ดังนั้นจึงจำเป็นต้องพัฒนากลยุทธ์การปฏิบัติตามกฎหมายสำหรับหลายรัฐให้สอดคล้องกับข้อกำหนดที่เข้มงวดที่สุด
กฎหมายบางฉบับมีข้อยกเว้นหรือลดข้อกำหนดสำหรับธุรกิจขนาดเล็ก ตัวอย่างเช่น กฎหมาย Hawaii HB 639 ยกเว้นธุรกิจขนาดเล็กที่ใช้แชทบอท AI โดยไม่รู้ตัว โดยมีเงื่อนไขว่าธุรกิจเหล่านั้นปฏิบัติตามหลังจากได้รับการแจ้งเตือนอย่างเหมาะสม
แหล่งที่มาและลิงค์อ้างอิง: