การเลือกที่ปรึกษา AI จากความสวยของข้อเสนอหรือความเร็วของเดโม ไม่ได้บอกว่าทีมของคุณจะดำเนินงานต่อได้หลังเปิดใช้ สิ่งที่ผู้บริหารในไทยและอาเซียนต้องซื้อคือหลักฐานที่เชื่อมเป้าหมายธุรกิจ ข้อตกลงข้อมูล ชุดประเมิน เจ้าของงาน เงื่อนไขหยุด และการถ่ายทอดสู่ทีมภายใน บทความนี้แยกบริการที่ปรึกษา AI เป็น 4 ชั้น แล้วนำไปสู่ RFP คะแนน 100 จุดแบบตัวอย่าง ตาราง TCO ที่ไม่แต่งราคาตลาด แผนรับมอบ 12 สัปดาห์แบบเสนอ และทางออก PoC ที่ชัดเจน
ข้อสรุป | สัญญาที่ปรึกษา AI ต้องซื้อหลักฐาน ไม่ใช่แค่ให้ทำ PoC
เป้าหมายไม่ใช่ทำ PoC ให้เดินได้ครั้งเดียว แต่ต้องแปลงปัญหาบริหารเป็นผลลัพธ์งานที่วัดได้ ยืนยันข้อมูลและสิทธิที่ใช้ได้ สร้างชุดประเมินที่ทำซ้ำได้ ระบุผู้รับผิดชอบและเงื่อนไขหยุด และส่งมอบให้ทีมภายในทำซ้ำได้ ตรวจสอบ 7 เรื่องนี้เป็นสายเดียวกัน
- อธิบายปัญหาธุรกิจพร้อมทางเลือกที่ไม่ใช้ AI หรือไม่
- ตกลงข้อมูลนำเข้า ผลลัพธ์ วัตถุประสงค์ ระยะเวลาเก็บ การนำออก การลบ และสิทธิหรือไม่
- มีชุดประเมินและเกณฑ์รับมอบที่ไม่ใช่เดโมหรือไม่
- ใครรับผิดชอบคำตอบผิด การหยุด การยกระดับ และการอนุมัติโดยคน
- ใครตัดสิน GO, REWORK หรือ STOP จากหลักฐานใด
- ส่งคำสั่ง การตั้งค่า โค้ด การประเมิน บันทึก และคู่มือปฏิบัติแบบทำซ้ำได้หรือไม่
- เมื่อเปลี่ยนผู้ให้บริการ จะคืนและลบข้อมูล ส่งต่องาน และยกเลิกอย่างไร
ถ้าแยกเรื่องเหล่านี้ไว้คนละประชุม มักจบด้วย “แม่นแต่ใช้ในงานไม่ได้” ติดการตรวจทางกฎหมาย หรือคุณภาพตกหลังเปลี่ยนโมเดลโดยไม่มีใครรู้ จึงควรใช้ทะเบียนหลักฐานชุดเดียวตั้งแต่ RFP ถึงรับมอบ
แยกบริษัทที่ปรึกษา AI เป็น 4 ชั้นก่อนเลือกขอบเขต
คำว่า “บริษัทที่ปรึกษา AI” ไม่บอกว่าจะส่งมอบอะไร ให้แยกเป็น STRATEGY, WORKFLOW, BUILD และ ADOPTION แล้วซื้อเฉพาะส่วนที่องค์กรขาด

| ชั้น | คำถามหลัก | ตัวอย่างสิ่งส่งมอบ | เจ้าของฝั่งลูกค้า |
|---|---|---|---|
| STRATEGY | ต้องการผลธุรกิจอะไร และทำไมต้องใช้ AI | สมมติฐานปัญหา งานเป้าหมาย ทางเลือกไม่ใช้ AI สูตรผลลัพธ์ ลำดับ | ผู้บริหารธุรกิจ |
| WORKFLOW | จะจัดงานระหว่างคนกับ AI ใหม่อย่างไร | As-Is/To-Be, ข้อยกเว้น, อนุมัติ, หยุด, RACI, แผนอบรม | เจ้าของกระบวนการ |
| BUILD | จะสร้างข้อมูล โมเดล และระบบอย่างไร | ข้อตกลงข้อมูล สถาปัตยกรรม โค้ด การตั้งค่า การประเมิน การเฝ้าระวัง ความมั่นคงปลอดภัย | เจ้าของ IT และข้อมูล |
| ADOPTION | จะรักษาคุณภาพและถ่ายทอดได้หรือไม่ | คู่มือปฏิบัติ การควบคุมการเปลี่ยน ขอบเขต SLA การอบรม การส่งมอบ ชุดถอนตัว | เจ้าของปฏิบัติการ |
งานกำหนดแนวทางอาจต้องใช้ STRATEGY เป็นหลัก หากกรณีใช้งานและแพลตฟอร์มข้อมูลพร้อม อาจเสริมเฉพาะ BUILD แต่ถ้างานเปลี่ยนขั้นตอนทำงานแล้วซื้อ BUILD อย่างเดียว จะเหลือการอนุมัติ ข้อยกเว้น การอบรม และการปฏิบัติการประจำวัน บริษัทเดียวไม่จำเป็นต้องทำทั้ง 4 ชั้น แต่ผู้ให้บริการหนึ่งรายหรือ PMO ลูกค้าต้องรับผิดชอบจุดส่งต่อ
คู่มือผู้ให้คำปรึกษา AI 4 ประเภท เหมาะกับขั้นก่อนหน้า บทความนี้เริ่มเมื่อคิดจะใช้ความช่วยเหลือภายนอกแล้ว และถามว่าจะรับอะไรและรับมอบอย่างไร
กำหนดเอกสารหนึ่งหน้าก่อนขอบริการนำ AI มาใช้
ก่อนออก RFP ให้ทำเอกสารสรุปโครงการหนึ่งหน้าเพื่อให้ทุกข้อเสนอตอบปัญหาเดียวกัน
| หัวข้อ | สิ่งที่บันทึก | ความเสี่ยงถ้าไม่ชัด |
|---|---|---|
| ผลธุรกิจ | เวลา คุณภาพ ความสูญเสีย ระยะเวลาดำเนินงาน หรือกำลังการผลิต | ความสะดวกของเดโมกลายเป็นเป้าหมาย |
| ผู้ใช้ | ประเทศ โรงงาน ฝ่าย บทบาท ภาษา จำนวน | ลืมอบรม สิทธิ และ UI |
| ขอบเขตการตัดสิน | AI ช่วยอะไร คนเก็บการตัดสินสุดท้ายอะไร | ความรับผิดชอบไม่ชัด |
| เส้นฐาน | ค่าปัจจุบัน ช่วงวัด กลุ่มที่วัด และข้อยกเว้น | เปรียบเทียบผลไม่ได้ |
| ชั้นข้อมูล | ข้อมูลส่วนบุคคล ข้อมูลลูกค้า ข้อมูลลับ IP และข้อมูลข้ามพรมแดน | สิทธิถูกพลิกภายหลัง |
| เงื่อนไขห้ามต่อรอง | ที่เก็บ ภาษา การหยุด การตรวจสอบ และระบบเดิม | เทียบข้อเสนอไม่ได้ |
| วันตัดสิน | ใคร ตัดสินเมื่อไร จากหลักฐานใด | PoC ยืดต่อเนื่อง |
ดู การวัดผลการนำ AI มาใช้ในไทย และเมื่อมีหลายหัวข้อ ใช้ การจัดลำดับกรณีใช้งาน Generative AI เปรียบเทียบคุณค่า ความเป็นไปได้ และความเสี่ยง ก่อนโยนการเลือกให้ที่ปรึกษา
RFP ต้องถามสิ่งส่งมอบและหลักฐานรับมอบ
คำว่า “มีประสบการณ์สูง” หรือ “ร่วมเดินทางไปด้วยกัน” เทียบไม่ได้ จึงแปลงข้อกำหนดเป็นสิ่งส่งมอบ หลักฐาน เจ้าของ กำหนดเวลา และสมมติฐาน
| ID | สิ่งส่งมอบ | เนื้อหาขั้นต่ำ | หลักฐานรับมอบ |
|---|---|---|---|
| D01 | นิยามปัญหาและคุณค่า | งาน เส้นฐาน สูตรผล ทางเลือกไม่ใช้ AI | ผู้บริหารอนุมัติ |
| D02 | ข้อตกลงข้อมูล | ช่องข้อมูล วัตถุประสงค์ สิทธิ ระยะเวลาเก็บ การลบ ที่เก็บ การโอน | เจ้าของข้อมูลอนุมัติ |
| D03 | ขั้นตอนทำงาน To-Be | ปกติ ข้อยกเว้น อนุมัติ หยุด เริ่มใหม่ ยกระดับ | ทบทวนสถานการณ์โดยหน้างาน |
| D04 | แบบเทคนิค | โมเดล การค้นคืน การเชื่อมต่อ ตัวตน บันทึก เฝ้าระวัง และสลับระบบ | ทบทวนแบบและบันทึกการสร้างซ้ำ |
| D05 | ชุดประเมิน | ชุดข้อมูล ผลที่คาด เกณฑ์ให้คะแนน ค่าผ่าน และการถดถอย | ผลการรันซ้ำโดยอิสระ |
| D06 | ทะเบียนความเสี่ยง | ความเสี่ยง ผลกระทบ การควบคุม ความเสี่ยงคงเหลือ ผู้รับผิดชอบ | ผู้รับความเสี่ยงลงนาม |
| D07 | ชุดปฏิบัติการ | คู่มือ เหตุขัดข้อง การเปลี่ยน ขอบเขต SLA ทบทวนรายเดือน | จำลองงานและฝึกกู้คืน |
| D08 | ชุดส่งต่อและถอนตัว | ต้นฉบับ การตั้งค่า สินทรัพย์ การอบรม การคืน การลบ การส่งต่อ | ทีมในทำซ้ำและมีหลักฐานลบ |
ถามแต่ละ ID ว่าร่างมาเมื่อไร ใครอัปเดต ผ่านการทดสอบใด และส่งไฟล์รูปแบบใดเมื่อจบ ไม่ใช่ถามเพียงว่ามีแม่แบบหรือไม่ ถ้าคำจำกัดความในสัญญา SOW แผน และทะเบียนรับมอบต่างกัน ต้องกำหนดลำดับและการควบคุมการเปลี่ยน
ประสบการณ์ควรถามจากความคล้ายของงาน ภาษา ปริมาณข้อมูล ระบบเดิม การควบคุม การอบรม เงื่อนไขหยุด ระยะเวลาใช้งานจริง และบทบาทจริง ไม่ใช่โลโก้ลูกค้า ตรวจคนที่จะลงงานและสัดส่วนเวลาที่จัดสรรจริงด้วย
เปรียบเทียบด้วยคะแนน 100 จุดและจุดตัดเงื่อนไขวิกฤต
ตัวเลขต่อไปนี้เป็น ค่าตัวอย่างที่เสนอ ไม่ใช่สถิติหรือมาตรฐานอุตสาหกรรม
| ชั้นคะแนน | คะแนนตัวอย่าง | หัวข้อ |
|---|---|---|
| STRATEGY | 25 | เข้าใจปัญหา ทางเลือกไม่ใช้ AI สูตรผล ลำดับ การตัดสิน |
| WORKFLOW | 25 | สังเกตงาน ข้อยกเว้น อนุมัติ ภาษา อบรม เจ้าของ |
| BUILD | 25 | ข้อตกลงข้อมูล การประเมิน ความมั่นคงปลอดภัย การทำซ้ำ การเชื่อมต่อ การเฝ้าระวัง |
| ADOPTION | 25 | การปฏิบัติการ ขอบเขต SLA การเปลี่ยน การถ่ายทอดภายใน การถอนตัว |
| รวม | 100 | เปรียบเทียบทั้งหมด |
จุดตัดตัวอย่างคือรวมอย่างน้อย 75 คะแนน และแต่ละชั้นอย่างน้อย 60% แต่ข้อที่องค์กรระบุเป็นวิกฤต เช่น นำข้อมูลลับออกโดยไม่ได้รับอนุญาต แยกสิทธิไม่พอ ข้อมูลประเมินรั่ว หยุดระบบไม่ได้ หรือสิทธิ IP ไม่ลงตัว ห้ามชดเชยด้วยคะแนนส่วนอื่น ผู้ให้บริการ 80 คะแนนแต่ไม่ผ่านเงื่อนไขวิกฤตต้องพักหรือคัดออก
ให้ธุรกิจ หน้างาน IT/ข้อมูล ฝ่ายความมั่นคงปลอดภัย/ความเป็นส่วนตัว และจัดซื้อร่วมให้คะแนน โดยเก็บหน้าข้อเสนอหรือรหัสคำตอบเป็นเหตุผล ทุกบริษัทต้องได้สถานการณ์และคำถามเดียวกัน
ค่าใช้จ่ายใช้ตาราง TCO เปล่า ไม่แต่งราคาตลาด
ค่าใช้จ่ายขึ้นกับขั้นตอนทำงาน การเตรียมข้อมูล การเชื่อมต่อ ปริมาณใช้โมเดล ความรับผิดชอบด้านคุณภาพ ภาษา การสนับสนุนในพื้นที่ และสัญญา จึงให้ทุกบริษัทกรอกจำนวนเงิน หน่วย สมมติฐาน เพดาน และเงื่อนไขเปลี่ยนในโครงเดียวกัน
| ชั้น TCO | จำนวนเงินผู้ขาย | หน่วยและสมมติฐาน | ตัวผลักต้นทุน | เพดาน แจ้งเตือน หยุด |
|---|---|---|---|---|
| ออกแบบเริ่มต้น | งาน โรงงาน ภาษา | |||
| ข้อมูลและการเชื่อมต่อ | คุณภาพข้อมูล API และการย้ายข้อมูล | |||
| โมเดลและแพลตฟอร์ม | โทเคน การค้นคืน การจัดเก็บ GPU และเครือข่าย | |||
| การปฏิบัติการและปรับปรุง | การสนับสนุน การประเมิน ความถี่การเปลี่ยน | |||
| การอบรม ถ่ายทอด และถอนตัว | คน เอกสาร งานที่สถานที่จริง คืนข้อมูล |
แยกปีแรกออกจากปีถัดไป และแยกค่าคงที่ ค่าใช้ตามปริมาณ ค่าบริการบุคคลที่สาม ภาษี อัตราแลกเปลี่ยน ค่าเดินทาง และค่าบริการนอกเวลา ต้องถามขอบเขตของคำว่า “รวมในค่ารายเดือน” อัตราเมื่อใช้เกิน ผู้ติดตามปริมาณใช้งาน การแจ้งเตือนก่อนถึงเพดานงบประมาณ การจัดการเมื่อราคาโมเดลเปลี่ยน และค่าใช้จ่ายที่ยังเกิดหลังหยุดระบบ TCO มีไว้เปิดความไม่แน่นอน ไม่ใช่เลือกตัวเลขต่ำสุดเท่านั้น
ยืนยันข้อตกลงข้อมูลและสิทธิก่อนเริ่ม PoC
สำหรับชุดข้อมูลแต่ละชุด ให้ระบุเจ้าของ วัตถุประสงค์ แหล่งที่มา ระดับความลับ สถานะข้อมูลส่วนบุคคล สถานที่จัดเก็บ ประเด็นการโอนข้ามพรมแดน ระยะเวลาเก็บ การลบ การสำรอง บทบาทผู้เข้าถึง บันทึกเหตุการณ์ ผู้ประมวลผลช่วง และการใช้เพื่อฝึกโมเดลหรือใช้ต่อในวัตถุประสงค์อื่น
ในไทย อย่าตัดสินจากคำพูดสั้น ๆ ว่ามีหรือไม่มีกฎหมาย AI โดยเฉพาะ ให้ตรวจ PDPA และกฎหมายที่ใช้ ณ เวลานั้น สัญญา แนวทาง ETDA และการควบคุมภายในด้านความมั่นคงปลอดภัย ทรัพยากรบุคคล และทรัพย์สินทางปัญญาตามกรณีใช้งาน การประเมินพนักงาน งานลูกค้า สุขภาพและความปลอดภัย หรือข้อมูลการผลิตลับ อาจต้องใช้ผู้ตรวจและข้อจำกัดต่างกัน ข้อสรุปทางกฎหมายต้องให้ฝ่ายกฎหมายหรือผู้เชี่ยวชาญที่มีคุณสมบัติตรวจ
Expanded ASEAN Guide จัดความเสี่ยง GenAI ไว้ 6 กลุ่ม คือ ความผิดพลาด ความไม่ถูกต้องของข้อเท็จจริงและข้อมูลบิดเบือน การแอบอ้างบุคคล ทรัพย์สินทางปัญญา ความเป็นส่วนตัวและความลับ และอคติที่ฝังอยู่ ต้องเชื่อมแต่ละกลุ่มกับข้อมูลนำเข้า ผลลัพธ์ ผู้ใช้ ผู้ได้รับผลกระทบ และการควบคุมจริง ตัวอย่างเรื่องข้อเท็จจริงต้องกำหนดการแสดงแหล่งอ้างอิง เงื่อนไขปฏิเสธตอบ การอนุมัติโดยคน ขั้นตอนแก้ไข และกรณีประเมิน
เงื่อนไขข้อมูลต่างกันตามผลิตภัณฑ์ สัญญา endpoint และการตั้งค่า ตัวอย่างเฉพาะผลิตภัณฑ์ OpenAI ระบุว่า ข้อมูล API จะไม่ถูกใช้ฝึกโมเดลหากลูกค้าไม่ได้เลือกเข้าร่วม และบันทึกติดตามการใช้งานในทางที่ผิดตามค่าเริ่มต้นอาจเก็บสูงสุด 30 วัน นี่เป็นเงื่อนไข OpenAI API ไม่ใช่กฎของผู้ขายทุกราย ต้องตรวจสัญญาปัจจุบัน DPA ระยะเวลาเก็บ ภูมิภาคจัดเก็บ และข้อยกเว้นของแต่ละบริษัท
สร้างชุดประเมินก่อน แล้วเปลี่ยนเดโมเป็นการทดสอบรับมอบ
คุณภาพ GenAI วัดด้วย “ความแม่นยำ” เพียงค่าเดียวไม่ได้ NIST AI RMF เป็นกรอบสมัครใจที่จัดงานเป็น GOVERN, MAP, MEASURE และ MANAGE ส่วน GenAI Profile ให้คำแนะนำตลอดวงจรชีวิต ไม่ใช่หน้าที่ทางกฎหมายของบริษัทใด แต่ช่วยขยายการวัดจากความแม่นของโมเดลไปสู่บริบท ผลกระทบ การวัด และการตอบสนอง
ตัวอย่างเสนอให้เริ่ม 120 กรณี ซึ่งไม่ใช่เกณฑ์อ้างอิงภายนอก
| กลุ่มกรณี | จำนวนตัวอย่าง | เนื้อหา |
|---|---|---|
| ปกติ | 60 | ข้อมูลนำเข้า ภาษา แบบฟอร์ม และคำถามที่พบบ่อย |
| ขอบ | 25 | ขาด คลุมเครือ ยาว หลายภาษา เวอร์ชันเก่า |
| นโยบายและความลับ | 20 | ข้อมูลส่วนบุคคล ข้อมูลลับ เกินสิทธิ ต้องปฏิเสธ และต้องอนุมัติ |
| การโจมตีและการกู้คืน | 15 | การแทรกคำสั่ง การชี้นำผิด ระบบขัดข้อง และการเปลี่ยนโมเดล |
| รวม | 120 | ค่าตัวอย่างเสนอ |
แต่ละกรณีต้องมีข้อมูลนำเข้า คุณลักษณะที่คาดหวัง ช่วงยอมรับ ข้อห้าม หลักฐาน วิธีให้คะแนน เงื่อนไขวิกฤต และผู้ตรวจ หากไม่มีคำตอบตัวอย่างเดียว ให้ใช้เกณฑ์ให้คะแนนร่วมกัน เช่น “มีช่องบังคับครบ” “ย้อนกลับไปยังแหล่งอ้างอิงได้” “ไม่เปิดเผยข้อมูลลับ” และ “ส่งต่อให้คนเมื่อไม่แน่ใจ” ณ วันที่ 8 กันยายน 2026 ตัวอย่างผลิตภัณฑ์ปัจจุบันของ OpenAI คือ Datasets ร่วมกับ graders สำหรับการประเมินที่ทำซ้ำได้ คู่มือทางการระบุว่า Evals platform รุ่นเดิมมีกำหนดเปลี่ยนเป็นอ่านอย่างเดียววันที่ 31 ตุลาคม 2026 และยุติวันที่ 30 พฤศจิกายน 2026 จึงไม่ควรใช้ระบบเดิมเป็นฐานของงานออกแบบใหม่ นี่เป็นเพียงตัวอย่างเฉพาะ OpenAI ไม่ใช่ข้อบังคับในการจัดซื้อ ตารางคำนวณ ชุดทดสอบด้วยโค้ด หรือแพลตฟอร์มอื่นก็ใช้ได้หากควบคุมเวอร์ชันและรันทดสอบซ้ำได้
เกณฑ์คุณภาพตัวอย่างคือ การยอมรับงานรวมอย่างน้อย 90% เหตุวิกฤตที่นิยามไว้ 0 รายการ และคุณภาพถดถอยจากเส้นฐานที่อนุมัติไม่เกิน 2 จุด ทุกค่าคือข้อเสนอ ต้องแยกเหตุวิกฤตออกจากค่าเฉลี่ย และเก็บเวอร์ชันของโมเดล คำสั่ง คลังเอกสาร กฎ และเกณฑ์ให้คะแนนพร้อมผล
เปลี่ยนการปรึกษา AI เป็นแผนรับมอบ 12 สัปดาห์
นี่คือ แผน 12 สัปดาห์แบบเสนอ ไม่ใช่มาตรฐานหรือการรับประกัน

| สัปดาห์ | งานหลัก | จุดตรวจหลักฐานปลายช่วง |
|---|---|---|
| 1–2 | BASELINE: ปัญหา งานเดิม เส้นฐาน ทางเลือกไม่ใช้ AI ผู้ตัดสิน | D01 อนุมัติ ขอบเขต ข้อยกเว้น และสูตรคงที่ |
| 3–4 | DATA: ข้อตกลงข้อมูล สิทธิ ผู้ประมวลผลช่วง แบบ และภัยคุกคาม | ร่าง D02/D04 และข้อห้ามชัด |
| 5–6 | EVAL: 120 กรณีแบบเสนอ เกณฑ์ให้คะแนน เหตุวิกฤต เส้นฐาน | ลูกค้ารัน D05 v1 ซ้ำเองได้ |
| 7–9 | PILOT: ผู้ใช้จริง ข้อมูลคล้ายจริง ข้อยกเว้น ความล้มเหลว การอบรม | บันทึกรายวัน ทะเบียนปัญหา ประวัติการเปลี่ยน และการสังเกต |
| 10–11 | TRANSFER: คู่มือปฏิบัติ การเฝ้าระวัง การย้อนกลับ การประเมินรายเดือน การส่งต่อ | เจ้าหน้าที่ภายใน 3 คนทำซ้ำได้ |
| 12 | DECIDE: ความเสี่ยงคงเหลือ TCO สัญญา GO/REWORK/STOP | บันทึกมติ ขอบเขต และเงื่อนไขถัดไป |
เจ้าหน้าที่ภายใน 3 คนก็เป็นค่าตัวอย่าง เพื่อครอบคลุมกระบวนการ IT/ข้อมูล และการปฏิบัติการ ทีมต้องสร้างสภาพแวดล้อมจากสินทรัพย์ที่รับมา รันการประเมิน ระบุความล้มเหลว ย้อนกลับรุ่น และจัดการทบทวนรายเดือนเอง ไม่ใช่เพียงดูผู้ขายทำ
กำหนดทางออก PoC เป็น GO, REWORK และ STOP

| มติ | เงื่อนไขตัวอย่าง | ขั้นต่อไป |
|---|---|---|
| GO | ผ่านจุดตรวจธุรกิจ การประเมิน การควบคุม การปฏิบัติการ และ TCO | อนุมัติการใช้งานจริงแบบจำกัด งบ ผู้รับผิดชอบ และวันประเมินใหม่ |
| REWORK | เห็นคุณค่าแต่มีข้อบกพร่องที่แก้ได้หรือเรื่องไม่ชัด | ทำสัญญาเฉพาะรายการแก้ กำหนดเวลา เพดานค่าเพิ่ม และทดสอบซ้ำ |
| STOP | ไม่ผ่านเงื่อนไขวิกฤต คุณค่าไม่พอ ข้อมูลใช้ไม่ได้ ผู้รับผิดชอบไม่ชัด หรือ TCO ไม่ผ่าน | หยุด คืนและลบข้อมูล รับสินทรัพย์ บันทึกบทเรียน |
STOP ไม่จำเป็นต้องแปลว่าล้มเหลว แต่ช่วยพิสูจน์ความไม่เหมาะสมในขนาดเล็ก REWORK ต้องไม่ยืดไม่จบ ให้จำกัดรหัสปัญหา กรณีทดสอบซ้ำ ผู้รับผิดชอบ กำหนดเวลา และเพดานค่าใช้จ่าย ส่วน GO ก็อาจเป็นการใช้งานจริงที่จำกัดฝ่าย ผู้ใช้ ข้อมูล และเวลา พร้อมวันประเมินรอบถัดไป
12 ประเด็นสัญญาที่ต้องตรวจ
นี่เป็นมุมปฏิบัติทั่วไป ไม่ใช่คำแนะนำกฎหมาย
- รายการสิ่งส่งมอบ รูปแบบ เวอร์ชัน กำหนด รับมอบ และรอบแก้ D01–D08
- IP และการนำกลับมาใช้ สินทรัพย์เดิม งานเฉพาะ ส่วนทั่วไป คำสั่ง โค้ด และข้อมูลประเมิน
- การนำข้อมูลออก ภูมิภาค การโอนข้ามพรมแดน อุปกรณ์ ระบบพัฒนา และสิทธิฝ่ายสนับสนุน
- ผู้ประมวลผลช่วง รายชื่อ บทบาท การแจ้งเปลี่ยน สิทธิคัดค้าน และหน้าที่เท่าเทียม
- บันทึกเหตุการณ์ เนื้อหา ผู้ดู ระยะเวลาเก็บ ความครบถ้วน การลบ และการตรวจสอบ
- การเปลี่ยนโมเดล แจ้งล่วงหน้า ทดสอบการถดถอย อนุมัติ เปลี่ยนฉุกเฉิน และย้อนกลับ
- ข้อมูลลับ ข้อมูลนำเข้าที่ห้าม การปกปิด การจัดการผลลัพธ์ และแจ้งเหตุ
- ความสามารถทำซ้ำ โค้ด การตั้งค่า dependency คำสั่ง คลังเอกสาร และผลที่มีเวอร์ชัน
- การส่งมอบ เอกสาร ภาษา การอบรม ช่วงถามตอบ และการทำซ้ำโดยทีมภายใน
- การยกเลิกและถอนตัว ยกเลิกก่อนกำหนด คืน/ลบข้อมูล รูปแบบสินทรัพย์ การย้าย และค่าบริการ
- ขอบเขต SLA โมเดล คลาวด์ เครือข่าย การเชื่อมต่อของลูกค้า และการอนุมัติโดยคน
- การเปลี่ยนและรับมอบ เปลี่ยนขอบเขต ค่าเพิ่ม ทดสอบซ้ำ และป้องกันรับมอบโดยปริยาย
SLA ต้องแยก “คำตอบ AI ถูกต้อง” ออกจาก “บริการตอบสนอง” และต้องสังเกตได้ว่าปัญหาอยู่ที่โมเดลภายนอก ระบบค้นคืน ระบบยืนยันตัวตน ERP เครือข่าย หรือการอนุมัติโดยคน ภาษาสัญญาต้องตรงกับข้อมูลติดตามจริง
ให้บริการ AI adoption แบบเดินร่วมจบด้วยการถ่ายทอด
รับมอบเมื่อทีมภายในทำสิ่งเหล่านี้ได้: เพิ่มกรณี เปรียบเทียบโมเดล คำสั่ง คลังเอกสาร และกฎก่อนกับหลังการเปลี่ยน หยุดเหตุวิกฤตและยกระดับ เพิ่มหรือถอนสิทธิแล้วตรวจบันทึก ตัดสินโหมดลดระดับ หยุด ย้อนกลับ และเริ่มใหม่ ทบทวนคุณภาพ การใช้ ค่าใช้จ่าย ข้อยกเว้น และความเสี่ยงรายเดือน รวมถึงส่งออกสินทรัพย์ให้ผู้ขายรายใหม่
ISO/IEC 42001:2023 กำหนดข้อกำหนดสำหรับการจัดตั้ง นำไปใช้ รักษา และปรับปรุงระบบบริหาร AI อย่างต่อเนื่อง ไม่ได้หมายความว่าทุกโครงการต้องรับการรับรอง แต่ช่วยมองนโยบาย บทบาท กระบวนการ การควบคุม และการปรับปรุงเป็นความสามารถองค์กร ISO/IEC 42005:2025 ให้บริบทของกระบวนการประเมินผลกระทบที่ทำซ้ำได้เพื่อทบทวนหลังเปลี่ยน
ในไทย ETDA Generative AI Governance Guideline จัดหมวดประโยชน์ ข้อจำกัด ความเสี่ยง และธรรมาภิบาล ส่วนทิศทาง “Driving Trust AI Governance” ปี 2026 ให้บริบทท้องถิ่นสำหรับภาครัฐ SME และประชาชน ห้ามตีความทิศทางประชาสัมพันธ์เป็นหน้าที่ทางกฎหมายของโครงการ ต้องตรวจฉบับล่าสุดและเงื่อนไขการนำมาใช้
ตรวจหลักฐานชุดเดียวกันทุกเดือน
| มุม | หลักฐาน | การตัดสิน |
|---|---|---|
| คุณค่า | ความต่างจากเส้นฐาน ผลลัพธ์ที่ใช้ งานแก้ซ้ำ เหตุผลไม่ใช้ | ทำต่อ เปลี่ยนเป้า หยุด |
| คุณภาพ | รัน 120 กรณีซ้ำ ความล้มเหลวใหม่ ช่องว่างภาษา การถดถอย | เปลี่ยนคำสั่ง ข้อมูล หรือโมเดล |
| การควบคุม | เหตุวิกฤต ความลับ สิทธิ การอนุมัติ และเหตุการณ์ | จำกัด แก้ไข หรือยอมรับความเสี่ยง |
| การปฏิบัติการ | การตอบสนอง เหตุขัดข้อง การลดระดับ การสนับสนุน และแรงงาน | ปรับ SLA คู่มือ และการอบรม |
| ต้นทุน | ค่าคงที่ ค่าผันแปร บุคคลที่สาม แรงงานภายใน และการแจ้งเตือน | ปรับเพดาน แบบ หรือสัญญา |
| การถ่ายทอด | การเปลี่ยนที่ทีมภายในทำ การพึ่งผู้ขาย และความเป็นปัจจุบันของสินทรัพย์ | ขอบเขตการส่งมอบถัดไป |
ชุดประเมินต้องเพิ่มสินค้า กฎ ภาษา รูปแบบข้อมูลนำเข้า และความล้มเหลวใหม่ แต่เก็บกรณีวิกฤตเดิมไว้ดูการถดถอย รันชุดเดียวกันก่อนและหลังเปลี่ยน และอย่าให้ค่าเฉลี่ยที่ดีขึ้นซ่อนเหตุวิกฤตที่เพิ่ม
ความผิดพลาดที่พบบ่อยในการเลือกที่ปรึกษา AI
ให้คะแนนความประทับใจเดโม
ให้ทุกบริษัททดสอบชุดกรณีที่ทำให้ไม่ระบุตัวตนชุดเดียวกัน ทั้งกรณีปกติ ขอบเขต ความลับ การโจมตี และระบบขัดข้อง
รับมอบ PoC เป็นเพียงหน้าจอ
ถ้าไม่มีข้อตกลงข้อมูล การประเมิน บันทึก คู่มือปฏิบัติ ต้นฉบับ และการตั้งค่า จะเดินงานและส่งต่อไม่ได้ ผูก D01–D08 กับการรับมอบและจ่ายเงิน
ใช้เปอร์เซ็นต์เดียวแทนคุณภาพทั้งหมด
ค่าเฉลี่ย 90% ก็รับไม่ได้ถ้าข้อมูลลับรั่ว อนุมัติผิด หรือมีคำแนะนำอันตราย แยกเงื่อนไขวิกฤตออกจากคุณภาพปกติ
มอบทุกการตัดสินให้ผู้ขาย
ความจริงของงาน ระดับความเสี่ยงที่ยอมรับได้ และความรับผิดชอบสุดท้ายอยู่กับลูกค้า ผู้ขายสร้างหลักฐานได้แต่แทนความรับผิดชอบบริหารไม่ได้
มีทางออกแค่ใช้งานจริงหรือศึกษาต่อ
หากไม่มี STOP และ REWORK แบบจำกัด PoC จะยืด ต้องรวมการยกเลิก การคืน การลบ และบทเรียน
เลื่อนภาษาและเขตเวลาไปท้ายโครงการ
กำหนดหน้าจอภาษาไทย การอบรมหน้างาน ข้อมูลหลายภาษา เหตุขัดข้องนอกเวลา และความรับผิดชอบระหว่างสาขา ASEAN ตั้งแต่ต้น วัดจากผู้ใช้จริงจัดการข้อยกเว้นได้ ไม่ใช่เดโมแปลภาษา
รายการตรวจ RFP สำหรับบริการนำ AI มาใช้
ก่อนออก RFP
- [ ] สรุปปัญหา ทางเลือกไม่ใช้ AI เส้นฐาน ขอบเขต และข้อยกเว้นหนึ่งหน้า
- [ ] เลือกชั้น STRATEGY, WORKFLOW, BUILD, ADOPTION ที่ต้องใช้
- [ ] ใส่เลข D01–D08 และหลักฐานรับมอบ
- [ ] แต่งตั้งผู้ตรวจข้อมูล สิทธิ การโอน ระยะเวลาเก็บ และการลบ
- [ ] อนุมัติคะแนน 100 และจุดตัดวิกฤตเป็นค่าตัวอย่างขององค์กร
- [ ] แจกตาราง TCO เปล่าแบบเดียวกัน
ช่วงเทียบข้อเสนอและรับมอบ 12 สัปดาห์แบบเสนอ
- [ ] ให้สถานการณ์ คำถาม และข้อมูลชี้แจงเหมือนกัน
- [ ] แบ่ง 120 กรณีเป็น 60 ปกติ 25 ขอบเขต 20 นโยบาย/ความลับ และ 15 การโจมตี/กู้คืน
- [ ] ตรวจค่าเสนอ 90% เหตุวิกฤต 0 และการถดถอยไม่เกิน 2 จุด
- [ ] กำหนด 1–2 BASELINE, 3–4 DATA, 5–6 EVAL, 7–9 PILOT, 10–11 TRANSFER, 12 DECIDE
- [ ] กำหนดผู้ตัดสิน วัน ค่าใช้จ่าย และขั้นตอนของ GO/REWORK/STOP
- [ ] นัดการทำซ้ำโดยเจ้าหน้าที่ภายใน 3 คนเป็นจุดตรวจตัวอย่าง
ก่อนสัญญาและใช้งานจริง
- [ ] ตรวจ IP การนำกลับมาใช้ ผู้ประมวลผลช่วง บันทึก และการเปลี่ยนโมเดล
- [ ] ตรวจความลับ การทำซ้ำ การส่งมอบ การถอนตัว และขอบเขต SLA
- [ ] ตรวจข้อกฎหมาย PDPA ความเป็นส่วนตัว ความมั่นคงปลอดภัย และทรัพยากรบุคคลตามกรณี
- [ ] ตั้งการทบทวนรายเดือนด้านคุณค่า คุณภาพ การควบคุม การปฏิบัติการ ค่าใช้จ่าย และการถ่ายทอด
- [ ] ตกลงรูปแบบสินทรัพย์ การคืนข้อมูล และหลักฐานการลบ
FAQ | ที่ปรึกษา AI และการปรึกษานำ AI มาใช้
ควรเลือกบริษัทที่ปรึกษา AI จากอะไร?
เทียบความรับผิดชอบใน STRATEGY, WORKFLOW, BUILD, ADOPTION และวิธีรับมอบ D01–D08 คะแนน 100 เป็นเพียงตัวอย่าง และเงื่อนไขวิกฤตต้องไม่ถูกชดเชยด้วยค่าเฉลี่ย
PoC ของการให้คำปรึกษา Generative AI ควรใช้กี่สัปดาห์?
ไม่มีคำตอบเดียว 12 สัปดาห์ในบทความเป็นข้อเสนอเพื่อครอบคลุม BASELINE, DATA, EVAL, PILOT, TRANSFER และ DECIDE ให้ปรับตามความพร้อมและคุมด้วยจุดตรวจหลักฐาน
ค่าใช้จ่ายบริการนำ AI มาใช้โดยทั่วไปเท่าไร?
ขึ้นกับเงื่อนไขมากเกินกว่าจะให้ “ราคาตลาด” ที่น่าเชื่อถือ จึงให้ทุกบริษัทกรอก TCO เดียวกัน พร้อมจำนวนเงิน หน่วย สมมติฐาน ปัจจัยเปลี่ยนแปลง และเพดาน
ต้องเตรียมข้อมูลทั้งหมดก่อนปรึกษา AI หรือไม่?
ไม่ต้องเสร็จทั้งหมด แต่ต้องมีผู้รับผิดชอบที่ตัดสินวัตถุประสงค์ ความลับ สถานะข้อมูลส่วนบุคคล ที่เก็บ การโอนข้ามพรมแดน สิทธิ ระยะเวลาเก็บ และการลบ และต้องทดสอบข้อมูลขาดกับข้อจำกัดสิทธิด้วย
บริการ AI adoption แบบเดินร่วมควรจบเมื่อไร?
จบเมื่อทีมภายในทำการประเมิน การเปลี่ยน การเฝ้าระวัง การหยุด การย้อนกลับ การทบทวนรายเดือน และการส่งออกสินทรัพย์ได้ จำนวน 3 คนเป็นค่าตัวอย่างให้ปรับตามขนาดองค์กร
โครงการ AI ในไทยต้องตรวจอะไรด้านกฎหมายและแนวทาง?
ให้ตรวจ PDPA และกฎหมายที่ใช้ ณ เวลานั้น สัญญา แนวทาง ETDA และการควบคุมภายในด้านความมั่นคงปลอดภัย IP และทรัพยากรบุคคลตามกรณี อย่าสรุปจากกฎหมาย AI ฉบับเดียว และขอคำแนะนำผู้เชี่ยวชาญสำหรับข้อสรุปเฉพาะ
ถ้าตัดสิน STOP จะเหลือคุณค่าจาก PoC หรือไม่?
เหลือได้ หากรับนิยามปัญหาและคุณค่า ข้อตกลงข้อมูล ชุดประเมิน ผลความล้มเหลว ทะเบียนความเสี่ยง แบบระบบ สินทรัพย์ และหลักฐานคืน/ลบ STOP ต้องถูกเขียนเป็นทางออกปกติในสัญญา
สรุป | วัดคุณค่าที่ปรึกษา AI จากหลักฐานที่อยู่กับองค์กร
เลือกผู้ให้บริการจากความสามารถในการแปลงปัญหาธุรกิจ ข้อตกลงข้อมูล ชุดประเมิน ผู้รับผิดชอบการปฏิบัติการ เงื่อนไขหยุด และการถ่ายทอดภายในเป็นหลักฐานที่ทำซ้ำได้ กำหนด STRATEGY, WORKFLOW, BUILD, ADOPTION และใส่ D01–D08 ใน RFP และสัญญา ตัวเลข 100, 75, 60% ต่อชั้น, 120 กรณี, 90%, เหตุวิกฤต 0, การถดถอย 2 จุด, 12 สัปดาห์ และ 3 คน เป็นค่าตัวอย่างทั้งหมด ให้ปรับตามผลกระทบและตกลง GO, REWORK, STOP ก่อนเริ่ม
TOMAS TECH ช่วยทีมในไทยและอาเซียนจัดขั้นตอนทำงาน RFP ชุดประเมิน การรับมอบ PoC การปฏิบัติการ และการถ่ายทอดได้ สามารถ ติดต่อเรา ตั้งแต่ยังไม่เลือกผลิตภัณฑ์หรือผู้ให้บริการ หรือเมื่อต้องการทำสิ่งส่งมอบและเงื่อนไขสัญญาของข้อเสนอที่มีอยู่ให้ชัด
แหล่งอ้างอิง
- NIST, AI Risk Management Framework: https://www.nist.gov/itl/ai-risk-management-framework
- NIST, NIST AI 600-1: https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.600-1.pdf
- ISO, ISO/IEC 42001:2023: https://www.iso.org/standard/42001
- ISO, ISO 42001 explained: https://www.iso.org/cms/%20render/live/fr/sites/isoorg/home/insights-news/resources/iso-42001-explained-what-it-is.html
- ISO, ISO/IEC 42005:2025 context: https://www.iso.org/cms/live/live/en/sites/isoorg/contents/data/publication/20/04/PUB200420.html
- ASEAN, Expanded ASEAN Guide on AI Governance and Ethics – Generative AI: https://asean.org/wp-content/uploads/2025/01/Expanded-ASEAN-Guide-on-AI-Governance-and-Ethics-Generative-AI.pdf
- ETDA, Generative AI Governance Guideline: https://www.etda.or.th/getattachment/6050a4b7-defd-4dba-8cbc-ff6a444a3d08/20240910_GenerativeAIGovernanceGuideline_Vol1_AIGC.pdf.aspx
- ETDA, Driving Trust AI Governance 2026: https://www.etda.or.th/th/pr-news/aigc_Driving-Trust_AI_Governance.aspx?feed=cb66f430-5546-4dd8-b279-3827e88d154b
- OpenAI, Data controls by endpoint: https://platform.openai.com/docs/models/default-usage-policies-by-endpoint
- OpenAI, Datasets and Evals guide: https://developers.openai.com/api/docs/guides/evals
*บทความนี้เป็นแนวทางปฏิบัติทั่วไปจากข้อมูลสาธารณะ ณ 8 กันยายน 2026 ตัวเลข 12 สัปดาห์ 100 คะแนน 75 คะแนน 60% ต่อชั้น 120 กรณี 90% เหตุวิกฤต 0 การถดถอย 2 จุด และเจ้าหน้าที่ 3 คนเป็นค่าตัวอย่าง ไม่ใช่สถิติภายนอก ข้อบังคับทางกฎหมาย หรือการรับประกันผล โปรดตรวจเรื่องกฎหมาย สัญญา PDPA/ความเป็นส่วนตัว ความมั่นคงปลอดภัย IP ทรัพยากรบุคคล และภาษีกับทีมภายในและผู้เชี่ยวชาญที่มีคุณสมบัติตามเงื่อนไขจริงของโครงการ*