การพิจารณา การนำ ChatGPT มาใช้ในองค์กร มักเริ่มจากคำถามว่าจะเลือก ChatGPT Business หรือ ChatGPT Enterprise ทีมงานเรียงราคาต่อที่นั่ง เทียบตารางฟีเจอร์ แล้วจัดรูปเอกสารขออนุมัติให้เรียบร้อย วิธีเดินแบบนี้ไม่ได้ผิด แต่โครงการที่วิ่งตามลำดับนี้มักไปติดอยู่ที่จุดเดิมเมื่อผ่านไป 1 ปี เพราะแพ็กเกจนั้นเปลี่ยนทีหลังได้ ขณะที่สิ่งซึ่งถูกตัดสินไปแล้วโดยปริยายก่อนหน้านั้น คือ workspace แรกถูกสร้างในนามนิติบุคคลใดและสร้างเมื่อไร กลับย้อนกลับไปขีดเส้นใหม่ไม่ได้
บทความนี้เขียนโดยสมมติผู้อ่านเป็นผู้ผลิตสัญชาติญี่ปุ่นที่มีฐานอยู่ในประเทศไทย และเรียบเรียงวิธีตัดสินใจเรื่องผู้ทำสัญญากับการวางเส้นแบ่งขอบเขต เราใส่ตารางเปรียบเทียบราคาและฟีเจอร์ไว้ด้วย แต่นั่นไม่ใช่พระเอกของเรื่อง พระเอกคือการตัดสินใจว่าจะสร้าง workspace แรกในชื่อของใคร ซึ่งเป็นเรื่องที่แทบไม่ถูกเขียนลงในเอกสารขออนุมัติแม้แต่บรรทัดเดียว
การนำ ChatGPT มาใช้ในองค์กร สิ่งที่ถูกตัดสินเป็นอันดับแรกไม่ใช่แพ็กเกจ
แพ็กเกจเปลี่ยนทีหลังได้
เริ่มจากการยืนยันสิ่งที่เปลี่ยนได้ก่อน
การย้ายจาก ChatGPT Business ไปเป็น ChatGPT Enterprise เป็นการเปลี่ยนแปลงในระดับสัญญา จะเพิ่มจำนวนที่นั่ง เจรจาราคาต่อหน่วย หรืออัปเกรดฟีเจอร์ไปชั้นที่สูงขึ้น ทั้งหมดนี้ขยับได้ในจังหวะต่ออายุหรือในระหว่างการเจรจา ในทางกลับกันการลดจาก Enterprise ลงมาเป็น Business หรือการลดจำนวนที่นั่งก็ทำได้เช่นกันขึ้นอยู่กับเงื่อนไขสัญญา พูดอีกอย่างคือการเลือกแพ็กเกจเป็นการตัดสินใจประเภทที่ตัดสินผิดแล้วยังแก้กลับได้
ด้วยเหตุนี้ การทุ่มเวลาพิจารณาส่วนใหญ่ไปกับการเลือกแพ็กเกจจึงเป็นการจัดสรรที่ไม่คุ้ม ใช้เวลากับการตัดสินใจที่แก้กลับได้ แล้วปล่อยให้การตัดสินใจที่แก้กลับไม่ได้ผ่านไปโดยไม่รู้ตัว ผมมองว่านี่คือรูปแบบความล้มเหลวที่พบมากที่สุดในการพิจารณานำ Generative AI มาใช้
สิ่งที่เปลี่ยนไม่ได้คือ workspace ถูกสร้างในนามนิติบุคคลใด
การใช้ ChatGPT ในระดับองค์กรตั้งอยู่บนหน่วยที่เรียกว่า workspace ใน workspace หนึ่งจะมีผู้ดูแลระบบ มีโดเมนที่ผูกไว้ มีนิติบุคคลที่เป็นผู้จ่ายเงิน และมีประวัติการสนทนา custom GPT รวมถึงความรู้ที่สมาชิกอัปโหลดเข้าไปสะสมอยู่
ปัญหาคือ ในบรรดาการตั้งค่าที่เกี่ยวข้องกับ workspace มีบางอย่างที่กำหนดได้เฉพาะตอนสร้างเท่านั้น ตัวอย่างชัดเจนคือ data residency ที่จะกล่าวถึงต่อไป ซึ่งเพิ่มเข้าไปกับ workspace ที่มีอยู่แล้วไม่ได้ ยิ่งไปกว่านั้น การย้ายสินทรัพย์ข้าม workspace ก็ทำไม่ได้เช่นกัน
ผลลัพธ์คือ ในวินาทีที่สร้าง workspace แรก 3 สิ่งต่อไปนี้ถูกตรึงไว้โดยพฤตินัย
- ผู้ทำสัญญา จะเป็นสำนักงานใหญ่ที่ญี่ปุ่น บริษัทในไทย หรือทั้งสองฝ่าย ตัวสัญญาเองเปลี่ยนได้ แต่สินทรัพย์ที่สะสมไว้ย้ายไม่ได้
- พื้นที่จัดเก็บข้อมูล การตั้งค่า data residency ใช้ได้กับ workspace ที่สร้างใหม่เท่านั้น
- ที่ตั้งของการบริหารจัดการและความรับผิดชอบในการอธิบาย ใครเป็นคนดูบันทึกของผู้ดูแลระบบ และใครเป็นคนอธิบายต่อหน่วยงานกำกับดูแล การแบ่งหน้าที่ตามสัญญาเปลี่ยนได้ แต่ความรับผิดชอบในการอธิบายเรื่องที่เกิดขึ้นไปแล้วยังคงอยู่
จุดร่วมของทั้ง 3 ข้อคือคุณสมบัติที่ย้อนกลับไม่ได้ แพ็กเกจย้อนกลับได้ เส้นแบ่งขอบเขตย้อนกลับไม่ได้ หากพิจารณาสลับลำดับกัน ก็จะกลายเป็นการใช้เวลากับส่วนที่ย้อนกลับได้ แล้วตัดสินส่วนที่ย้อนกลับไม่ได้ด้วยแรงเหวี่ยง ในเอกสารขออนุมัติจะเขียนไว้เพียงว่า ChatGPT Business 40 ที่นั่ง ส่วนคำถามว่าสร้างในนามนิติบุคคลใดนั้นหายไปในระหว่างบรรทัด จึงไม่กลายเป็นประเด็นในที่ประชุมอนุมัติ
เหตุผล 3 ข้อที่ทำให้การตัดสินใจเรื่องผู้ทำสัญญาย้อนกลับไม่ได้
3 ข้อต่อไปนี้ล้วนเป็นข้อเท็จจริงที่ตรวจสอบได้จากข้อมูลที่เปิดเผย แต่ละข้อเมื่อดูเดี่ยวๆ ดูเหมือนข้อจำกัดธรรมดา แต่เมื่อทั้ง 3 ข้อซ้อนทับกัน จะเกิดโครงสร้างที่หมัดแรกส่งผลไปจนถึงหมัดสุดท้าย
เหตุผลที่ 1 | data residency ตั้งค่าได้เฉพาะ workspace ที่สร้างใหม่เท่านั้น
ณ เวลาที่มีรายงานข่าววันที่ 26 พฤศจิกายน 2025 OpenAI ได้ขยายขอบเขตของ data residency ซึ่งหมายถึงการระบุภูมิภาคของข้อมูลที่จัดเก็บ บริการที่อยู่ในขอบเขตคือ ChatGPT Enterprise, ChatGPT Edu และ API Platform ส่วนภูมิภาคได้แก่ สหราชอาณาจักร แคนาดา ญี่ปุ่น เกาหลีใต้ สิงคโปร์ อินเดีย ออสเตรเลีย UAE รวมถึงยุโรปและสหรัฐอเมริกา
จุดที่กลายเป็นหัวใจในทางปฏิบัติคือเงื่อนไขการใช้งาน สำหรับ ChatGPT Enterprise และ ChatGPT Edu นั้น data residency ใช้ได้กับ workspace ที่สร้างใหม่เท่านั้น จะไปเปลี่ยนการตั้งค่าของ workspace ที่เดินอยู่แล้วให้จัดเก็บข้อมูลไว้ที่ญี่ปุ่นในภายหลังไม่ได้
ความหมายของประโยคนี้คือการตรึงลำดับ แนวทางที่ว่าเริ่มเล็กๆ บน workspace ของสำนักงานใหญ่ไปก่อน แล้วค่อยเติมการระบุภูมิภาคเมื่อจำเป็น จึงใช้ไม่ได้ ถ้าจำเป็นต้องระบุภูมิภาค ก็มีทางเดียวคือสร้าง workspace ขึ้นมาใหม่ตั้งแต่ตอนที่รู้ว่าจำเป็น และการสร้างใหม่นั้นมาพร้อมต้นทุนตามเหตุผลที่ 3 ข้างล่าง
เหตุผลที่ 2 | ประเทศไทยไม่อยู่ในรายชื่อประเทศของ residency และขอบเขตครอบคลุมเฉพาะตอนจัดเก็บ
สิ่งสำคัญสำหรับผู้รับผิดชอบที่ประจำอยู่ในไทยคือ ประเทศไทยไม่อยู่ในรายชื่อภูมิภาคข้างต้น ในเอเชียตะวันออก เอเชียตะวันออกเฉียงใต้ และเอเชียใต้ ประเทศที่อยู่ในขอบเขตมี 4 ประเทศ ได้แก่ ญี่ปุ่น สิงคโปร์ เกาหลีใต้ และอินเดีย ส่วนในตะวันออกกลางมี UAE รวมอยู่ด้วย ทางเลือกที่บริษัทในไทยจะเลือกจัดเก็บข้อมูลภายในประเทศไทยจึงยังไม่มีอยู่ในตอนนี้
หากลงลึกไปอีกขั้น สิ่งที่ residency ระบุได้คือที่ตั้งของข้อมูลที่จัดเก็บ (at rest) เท่านั้น ตามรายงานข่าว การประมวลผล inference โดยค่าเริ่มต้นยังวิ่งผ่านโครงสร้างพื้นฐานในสหรัฐฯ กล่าวคือการระบุภูมิภาคควบคุมได้ว่าข้อมูลถูกวางไว้ที่ไหน แต่ไม่ได้ควบคุมอย่างครอบคลุมว่าข้อมูลถูกประมวลผลที่ไหน
เมื่อรวม 2 ข้อนี้เข้าด้วยกัน ข้อสรุปสำหรับบริษัทในไทยชัดเจน เส้นทางที่จะจบเรื่องการปฏิบัติตาม PDPA ด้วยการเลือกสถานที่จัดเก็บนั้นไม่ได้ถูกเตรียมไว้ตั้งแต่แรก เลือกจัดเก็บที่สิงคโปร์ก็ยังเกิดการโอนข้ามพรมแดน เลือกจัดเก็บที่ญี่ปุ่นก็เช่นเดียวกัน ประเด็นจึงย้ายจากสถานที่จัดเก็บ ไปสู่การออกแบบมาตรการคุ้มครองที่เหมาะสมสำหรับการโอนข้ามพรมแดนและความรับผิดชอบในการอธิบาย ซึ่งจะกล่าวถึงต่อไป
เหตุผลที่ 3 | ประวัติการสนทนา custom GPT และความรู้ที่อัปโหลด ข้ามระหว่าง workspace ไม่ได้
ข้อที่ 3 คือข้อจำกัดที่มักสร้างความเจ็บปวดมากที่สุด ไม่มีวิธีการที่จะส่งต่อประวัติการสนทนา custom GPT และความรู้ที่อัปโหลดไว้ ข้ามจาก workspace หนึ่งไปอีก workspace หนึ่ง
workspace ที่ใช้งานอย่างจริงจังมาครึ่งปีถึง 1 ปี จะมีสินทรัพย์สะสมอยู่พอสมควร ทั้ง prompt สรุปบันทึกการตรวจสอบที่ฝ่ายคุณภาพเพาะขึ้นมา custom GPT สำหรับเทียบใบเสนอราคาที่ฝ่ายจัดซื้อสร้างไว้ และคลังคำศัพท์เฉพาะภายในองค์กรที่ฝ่ายวางแผนการผลิตสะสมมา สิ่งเหล่านี้ตีมูลค่าเป็นตัวเงินได้ยาก แต่การสร้างขึ้นมาใหม่ต้องใช้เวลาเท่าเดิม
แผนที่บอกว่าไปอาศัย Enterprise ของสำนักงานใหญ่ก่อน แล้วค่อยแยกออกมาเป็นของบริษัทในไทยเมื่อจำเป็น จะทำให้ประมาณการค่าใช้จ่ายเปลี่ยนไปตั้งแต่จุดนี้ ต้นทุนของการแยกไม่ใช่ส่วนต่างค่าไลเซนส์ แต่คือเวลาที่ต้องทิ้งสินทรัพย์ซึ่งเพาะไว้แล้วและสร้างขึ้นใหม่ พูดกลับกันคือ นี่เป็นค่าใช้จ่ายที่จะไม่เกิดขึ้นเลยถ้าแยกกันตั้งแต่ต้น

เมื่อเรียง 3 ข้อใหม่ จะได้ดังนี้ การระบุภูมิภาคออกหมัดได้เฉพาะตอนสร้าง (เหตุผลที่ 1) ประเทศไทยไม่มีที่ให้ออกหมัดตั้งแต่ต้น (เหตุผลที่ 2) และถ้าอยากออกหมัดใหม่ก็ต้องทิ้งสินทรัพย์ (เหตุผลที่ 3) เพราะ 3 ข้อนี้ซ้อนทับกัน การตัดสินใจเรื่องผู้ทำสัญญาจึงเข้าสู่พื้นที่ที่ไว้ค่อยคิดทีหลังไม่ได้
ความต่างระหว่าง Business กับ Enterprise แบ่งเป็นส่วนที่เปิดเผยและส่วนที่ไม่เปิดเผย
ถึงอย่างนั้นก็ไม่ได้แปลว่าจะมองข้ามการเปรียบเทียบแพ็กเกจได้ ในเมื่อต้องจัดงบประมาณ ก็จำเป็นต้องจับหลักของตัวเลขให้ได้ ตรงนี้เราจะแยกค่าที่เปิดเผยกับราคาตลาดที่ไม่ได้เปิดเผยออกจากกันให้ชัดเจน
ราคาที่เปิดเผย
ราคาของ ChatGPT Business เปิดเผยไว้ อยู่ที่ 20 USD ต่อที่นั่งต่อเดือน (สัญญารายปี) และ 25 USD ต่อเดือน (สัญญารายเดือน) เริ่มต้นขั้นต่ำ 2 ที่นั่ง ราคาต่อหน่วยของสัญญารายปีถูกปรับจาก 25 USD ลงมาเป็น 20 USD เมื่อวันที่ 2 เมษายน 2026
นอกจากนี้ OpenAI แนะนำให้องค์กรที่มีพนักงานเกิน 250 คน ย้ายไปใช้ Enterprise ต้องระวังว่านี่เป็นคำแนะนำที่อิงกับขนาดจำนวนพนักงาน ไม่ใช่จำนวนที่นั่ง บริษัทตัวอย่างที่จะใช้ในภายหลังมีพนักงาน 300 คนและแจก 40 ที่นั่ง ดังนั้นแม้จำนวนที่นั่งจะน้อย ก็ยังเข้าข่ายขนาดองค์กรที่อยู่ในคำแนะนำ เราเข้าใจว่าคำแนะนำไม่ใช่ข้อจำกัด แต่การเผื่อช่วงงบประมาณไว้โดยตั้งสมมติฐานว่าจะมีข้อเสนอแพ็กเกจชั้นสูงกว่าถูกยกขึ้นมาในโต๊ะเจรจาต่ออายุ น่าจะปลอดภัยกว่า
ราคาที่ไม่เปิดเผย
ChatGPT Enterprise ไม่มีราคาที่เปิดเผย ต้องขอใบเสนอราคาเป็นรายกรณี รายงานข่าวที่ติดตามการเจรจาในปี 2026 ระบุว่าราคาลู่เข้าสู่ช่วง 45-75 USD ต่อที่นั่งต่อเดือน และส่วนใหญ่อยู่ในช่วง 50-60 USD สัญญาโดยหลักเป็นรายปีและจ่ายล่วงหน้า
สำหรับจำนวนที่นั่งขั้นต่ำก็เช่นกัน ไม่มีการเปิดเผยขั้นต่ำอย่างเป็นทางการ แต่ในรายงานจากงานจัดซื้อจริง ตัวเลขราว 150 ที่นั่ง ปรากฏขึ้นซ้ำๆ ในฐานะขั้นต่ำโดยพฤตินัย จุดนี้สำคัญจึงขอระบุให้ชัด 150 ที่นั่งไม่ใช่เงื่อนไขสัญญาที่ประกาศไว้ แต่เป็นตัวเลขที่สังเกตได้ในทางปฏิบัติจากรายงานข่าวและงานจัดซื้อจริง ในการเจรจารายกรณี มีทั้งความเป็นไปได้ที่จำนวนที่นั่งต่ำกว่านี้จะผ่าน และความเป็นไปได้ที่จะถูกเรียกร้องมากกว่านี้ ในการประมาณการของบทความนี้ เราใช้ 150 ที่นั่ง เป็นเพียงค่าอ้างอิงตามธรรมเนียมปฏิบัติเท่านั้น ไม่ได้ถือเป็นเงื่อนไขที่แน่นอน
| รายการ | ChatGPT Business | ChatGPT Enterprise |
|---|---|---|
| ราคาต่อที่นั่ง | 20 USD/เดือน (สัญญารายปี) / 25 USD/เดือน (รายเดือน) | ไม่เปิดเผย รายงานข่าวระบุ 45-75 USD/เดือน ส่วนใหญ่ 50-60 USD |
| ที่นั่งขั้นต่ำ | 2 ที่นั่ง (ค่าที่เปิดเผย) | ไม่เปิดเผย ในทางปฏิบัติมีรายงานว่าราว 150 ที่นั่ง |
| รูปแบบสัญญา | รายปีหรือรายเดือน | โดยหลักเป็นรายปีและจ่ายล่วงหน้า |
| ความแน่นอนของราคา | เป็นค่าที่เปิดเผย จึงใส่ในเอกสารขออนุมัติได้ | ยังมีช่วงกว้างจนกว่าใบเสนอราคาจะออก |
ในมุมของเอกสารขออนุมัติ ช่องขวาล่างของตารางนี้คือเรื่องที่ยุ่งที่สุด Enterprise จะยังไม่มีตัวเลขที่แน่นอนจนกว่าใบเสนอราคาจะออก และอย่างที่จะแสดงในการประมาณการต่อไป ส่วนต่างระหว่าง 45 USD กับ 75 USD กลายเป็นเงินจำนวนไม่น้อยเมื่อคิดรวม 5 ปี
ส่วนต่างค่าใช้จ่ายซื้อธรรมาภิบาล ไม่ใช่ความฉลาด
เรื่องความต่างของฟีเจอร์ ขอเริ่มเรียบเรียงจากส่วนที่คนเข้าใจผิดกันมาก ทั้ง Business และ Enterprise ต่างก็ไม่นำข้อมูลลูกค้าไปเทรนโมเดลโดยค่าเริ่มต้น จุดนี้เหมือนกัน และคุณภาพของผลลัพธ์ก็ไม่ได้ดีขึ้นเป็นสัดส่วนกับราคาต่อที่นั่ง
สิ่งที่ต่างกันคือชั้นของการบริหารจัดการและการควบคุม
| ฟีเจอร์ | Business | Enterprise |
|---|---|---|
| SSO (SAML/OIDC) | รองรับ | รองรับ |
| การยืนยันโดเมน | รองรับ | รองรับ |
| การจัดเตรียมบัญชีอัตโนมัติด้วย SCIM | ไม่มี | มี |
| กุญแจเข้ารหัสที่ลูกค้าบริหารเอง (CMEK) | ไม่มี | มี |
| IP allowlist | ไม่มี | มี |
| data residency | ไม่มี | มี (เฉพาะ workspace ที่สร้างใหม่) |
| Compliance API / Log API | ไม่มี | มี |
| ISO 27001 | — | ได้รับการรับรอง |
| SLA ของบริการสนับสนุน | มาตรฐาน | 24 ชั่วโมง 365 วัน |
| การนำข้อมูลลูกค้าไปเทรนโมเดล | ไม่ใช้โดยค่าเริ่มต้น | ไม่ใช้โดยค่าเริ่มต้น |
ขอเสริมวิธีอ่านตารางนี้เพียงข้อเดียว สิ่งที่ค่าใช้จ่ายส่วนเพิ่มซื้อมาไม่ใช่ความฉลาดของผลลัพธ์ แต่คือธรรมาภิบาล การดึงบันทึกการตรวจสอบออกมาได้ด้วยกลไกอัตโนมัติ การที่สิทธิ์ของพนักงานที่ลาออกถูกตัดโดยอัตโนมัติผ่านการเชื่อมกับระบบทรัพยากรบุคคล และการถือกุญแจเข้ารหัสไว้กับบริษัทตัวเอง สิ่งเหล่านี้คือสิ่งที่ถูกติดราคาไว้
นั่นแปลว่าตรรกะของเอกสารขออนุมัติก็เปลี่ยนไปด้วย เหตุผลที่ว่า Enterprise ฉลาดกว่า จะไม่ผ่าน นี่เป็นค่าใช้จ่ายที่มีลักษณะซึ่งอธิบายความชอบธรรมได้ในรูปแบบเดียวคือ เมื่อถูกขอคำอธิบายในการตรวจสอบ เราสามารถแสดงสิ่งนั้นสิ่งนี้ผ่าน Log API ได้ ในทางกลับกัน ถ้าองค์กรไม่ได้อยู่ในสถานะที่ต้องแบกความรับผิดชอบในการอธิบายนั้น Business ก็เพียงพอแล้ว
อนึ่ง การมีหรือไม่มี SCIM ส่งผลตรงต่อชั่วโมงงานในการดูแลระบบ ถ้าไม่มี SCIM ผู้ดูแลระบบต้องเพิ่มและถอนที่นั่งด้วยมือทุกครั้งที่มีคนเข้าและออก หากฐานในไทยมีหน่วยงานที่คนเข้าออกบ่อย ชั่วโมงงานส่วนนี้จะมองข้ามไม่ได้ ในการประมาณการต่อไป เราจะรวมส่วนต่างนี้เป็นตัวเงินในรูปของชั่วโมงงานบริหารจัดการ
ส่วนการเปรียบเทียบตัวผลิตภัณฑ์ Generative AI ในแนวขวางว่าจะแจกกี่ที่นั่งให้ใคร และจะเลือกผลิตภัณฑ์ใด เราแยกไปเขียนไว้ที่ เปรียบเทียบ Generative AI สำหรับองค์กร | การออกแบบที่นั่งที่แยกคืนทุน 11.2 ปี กับ 3.4 ปี บทความนี้อยู่ก่อนหน้านั้น และจำกัดขอบเขตไว้ที่คำถามว่าจะวางงานไว้บน workspace ของนิติบุคคลใด
สิ่งที่ PDPA ของไทยเรียกร้องไม่ใช่สถานที่จัดเก็บ แต่คือความรับผิดชอบในการอธิบาย
ในเมื่อเรื่อง residency ตีวืด ประเด็นของฐานในไทยจึงย้ายไปที่กรอบการโอนข้อมูลข้ามพรมแดน ตรงนี้มีเรื่องการตีความกฎหมายเข้ามาเกี่ยวข้อง เราจึงแยกการยืนยันข้อเท็จจริงกับข้อสงวนออกจากกัน
ความสัมพันธ์ระหว่างมาตรา 28 กับมาตรา 29
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของไทยได้ประกาศหลักเกณฑ์ตามมาตรา 28 และมาตรา 29 เมื่อวันที่ 25 ธันวาคม 2023 และมีผลบังคับใช้เมื่อวันที่ 24 มีนาคม 2024
- มาตรา 28 คือแนวทางแบบรายชื่อประเทศที่ผ่านเกณฑ์ ซึ่งกำหนดให้ประเทศปลายทางต้องมีระบบกฎหมายและหน่วยงานบังคับใช้ที่มีมาตรฐานเทียบเท่าหรือสูงกว่า พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย
- มาตรา 29 คือช่องรองรับกรณีที่ไม่เข้าเกณฑ์มาตรา 28 โดยกำหนดให้ต้องจัดให้มีมาตรการคุ้มครองที่เหมาะสม ในทางรูปธรรมมีการระบุให้บรรจุลงในข้อสัญญาซึ่งหน้าที่แจ้งเจ้าของข้อมูล การจำกัดวัตถุประสงค์การใช้งาน มาตรการความมั่นคงปลอดภัยที่เหมาะสม และการรายงานเหตุละเมิดภายใน 72 ชั่วโมง ทั้งนี้ระบุว่าสามารถใช้ข้อสัญญาแบบมาตรฐานอย่าง Model Contractual Clauses (MCC) ของอาเซียน หรือ Standard Contractual Clauses (SCC) ของสหภาพยุโรปได้
ยิ่งไปกว่านั้น มีคำอธิบายว่าการโอนข้ามพรมแดนไม่ได้จำกัดอยู่แค่การเคลื่อนย้ายทางกายภาพ แต่อาจรวมถึงการโอนผ่านอินเทอร์เน็ตด้วย ประเด็นที่ว่าการโอนข้ามพรมแดนไม่ได้มีแค่การวางเซิร์ฟเวอร์ไว้ต่างประเทศ เป็นสิ่งที่ควรยืนยันไว้ตรงนี้ การวางข้อความจากเอกสารภายในองค์กรลงในเบราว์เซอร์เพื่อส่งให้ ChatGPT ก็อาจถูกประเมินว่าเป็นการโอนได้ หากเอกสารนั้นมีข้อมูลส่วนบุคคลอยู่
ในเดือนเมษายน 2025 กฎเกณฑ์ได้ถูกทำให้เป็นฉบับสมบูรณ์ และมีการระบุว่าผู้รับข้อมูลที่อยู่นอกประเทศไทยต้องพิสูจน์ได้ว่ามีระดับการคุ้มครองเทียบเท่า PDPA
ขอวางข้อสงวนไว้ตรงนี้ การที่แต่ละกรณีจะถูกจัดวางภายใต้มาตรา 28 หรือมาตรา 29 และข้อสัญญาแบบมาตรฐานใดจึงเหมาะสม เป็นการตัดสินที่มาพร้อมการตีความกฎหมายและการวินิจฉัยข้อเท็จจริง บทความนี้รับหน้าที่เพียงเรียบเรียงข้อมูลที่เปิดเผย ส่วนการออกแบบจริงขอให้ตั้งอยู่บนการตรวจสอบกับที่ปรึกษากฎหมายและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เป็นเงื่อนไข
แม้ผู้ทำสัญญาจะเป็นสำนักงานใหญ่ ความรับผิดชอบของบริษัทในไทยก็ไม่ได้หายไป
จุดนี้คือสิ่งที่ถูกเข้าใจผิดมากที่สุดในทางปฏิบัติ หลายคนอยากจัดวางเรื่องนี้ว่า สำนักงานใหญ่เป็นคนทำสัญญา Enterprise บริษัทในไทยแค่ใช้งานเท่านั้น
แต่สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมในประเทศไทย ผู้ที่ยืนอยู่ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลในจังหวะของการเก็บรวบรวมคือบริษัทในไทย การที่ผู้จ่ายค่าไลเซนส์เป็นสำนักงานใหญ่ที่ญี่ปุ่น กับคำถามว่าใครแบกความรับผิดชอบในฐานะผู้ควบคุมข้อมูลนั้น มีความเป็นไปได้สูงที่จะถูกพิจารณาเป็นคนละเรื่องกัน ดังนั้นแม้จะไปอาศัยสัญญาของสำนักงานใหญ่ ก็ยังต้องทำให้บริษัทในไทยอยู่ในสถานะที่ตอบคำถามต่อไปนี้ได้
- ข้อมูลส่วนบุคคลของใคร ชุดใด เข้าสู่ workspace ผ่านเส้นทางใด
- การโอนนั้นถูกทำให้ชอบธรรมด้วยฐานใด (มาตรา 28 หรือมาตรา 29)
- เมื่อเกิดเหตุละเมิด เส้นทางติดต่อที่จะรายงานได้ภายใน 72 ชั่วโมง เชื่อมกับฝั่งสำนักงานใหญ่แล้วหรือยัง
- เมื่อมีการตรวจสอบหรือคำร้องขอจากเจ้าของข้อมูล ผู้รับผิดชอบฝั่งบริษัทในไทยเข้าถึงข้อมูลที่จำเป็นต่อการตอบได้หรือไม่
ข้อที่ 4 คือจุดอ่อนเชิงเนื้อหาของโครงสร้างแบบอาศัยร่วมกัน เมื่อทั้ง Log API และคอนโซลผู้ดูแลระบบอยู่ฝั่งสำนักงานใหญ่ ผู้รับผิดชอบของบริษัทในไทยจะตรวจสอบอะไรเกี่ยวกับข้อมูลของบริษัทตัวเองไม่ได้เลยหากไม่ร้องขอไปที่สำนักงานใหญ่ ไม่ว่าการแบ่งความรับผิดชอบตามสัญญาจะเป็นอย่างไร หน่วยงานกำกับดูแลและเจ้าของข้อมูลจะสอบถามมาที่บริษัทในไทย จึงคุ้มค่าที่จะตรวจสอบไว้ล่วงหน้าว่าโครงสร้างนี้ทำให้เกิดความล่าช้าทางเวลาหรือไม่
ส่วนที่ว่าในระดับระเบียบปฏิบัติมักเกิดช่องโหว่ตรงไหน เราเรียบเรียงไว้ที่ ระเบียบการใช้งาน Generative AI 2026 | 4 ช่องโหว่ที่ทำให้ฉบับสำนักงานใหญ่ใช้ไม่ได้ผลกับฐานในไทย จุดที่มักตกหล่นเมื่อนำระเบียบฉบับสำนักงานใหญ่มาแปลแล้วแจกตรงๆ แทบจะสอดคล้องกับ 4 คำถามที่ยกมาข้างบน
4 รูปแบบ | จะวางงานไว้บน workspace ของนิติบุคคลใด
จากนี้ไปเราจะจัดทางเลือกออกเป็น 4 รูปแบบ จุดสำคัญคือการตัดตามแกนของผู้ทำสัญญา ไม่ใช่แกนของแพ็กเกจ (Business หรือ Enterprise)
| รูปแบบ | ผู้ทำสัญญา | สมมติฐาน |
|---|---|---|
| A อาศัย Enterprise ของสำนักงานใหญ่ร่วมกัน | สำนักงานใหญ่ที่ญี่ปุ่น | ที่นั่งจ่ายออกจากสำนักงานใหญ่ บริษัทในไทยเป็นผู้ใช้งาน |
| B บริษัทในไทยทำสัญญา Business เอง | บริษัทในไทย | เริ่มได้จาก 2 ที่นั่ง ไม่มี SCIM |
| C ใช้คู่ขนาน (Enterprise ของสำนักงานใหญ่ + Business ของบริษัทในไทย) | ทั้งสองฝ่าย | แบ่งใช้ตามงาน มีเส้นแบ่ง 2 เส้น |
| D API + UI ที่พัฒนาเอง | บริษัทในไทย | ไม่คิดตามที่นั่งแต่คิดตามปริมาณการใช้ มีค่าพัฒนา UI แยกต่างหาก |
A อาศัย Enterprise ของสำนักงานใหญ่ร่วมกัน
รูปแบบที่สำนักงานใหญ่มี workspace แบบ Enterprise อยู่แล้ว แล้วเพิ่มบัญชีของพนักงานบริษัทในไทยเข้าไปในนั้น น่าจะเป็นโครงสร้างที่บริษัทญี่ปุ่นเลือกใช้มากที่สุด
เงื่อนไขที่เหมาะ คือกรณีที่การใช้งานในบริษัทไทยเป็นส่วนต่อขยายของงานฝั่งสำนักงานใหญ่ เช่น การอ้างอิงเอกสารทางเทคนิคของสำนักงานใหญ่ การจัดการแบบฟอร์มที่ใช้ร่วมกันทั้งกลุ่ม หรือการเขียนรายงานเป็นภาษาญี่ปุ่นเป็นหลัก งานลักษณะนี้แทบไม่มีความจำเป็นต้องแยกเส้นแบ่ง และได้รับประโยชน์จากฟีเจอร์ธรรมาภิบาลของ Enterprise ได้เต็มที่
เงื่อนไขที่ไม่เหมาะ คือกรณีที่คาดว่าจะมีการจัดการข้อมูลส่วนบุคคลที่เก็บรวบรวมภายในประเทศไทย เช่น ข้อมูลบุคลากรของพนักงานคนไทย ข้อมูลติดต่อของลูกค้าในประเทศ หรือบันทึกการค้ากับซัพพลายเออร์ท้องถิ่น เพราะบริษัทในไทยลำพังจะตอบคำถามข้อที่ 4 ของหัวข้อก่อนหน้าไม่ได้
ความรับผิดชอบในการอธิบายตามมาตรา 29 ยังคงอยู่กับบริษัทในไทยได้ แม้สัญญาจะอยู่ที่สำนักงานใหญ่ ตรงนี้คือจุดอ่อนของโครงสร้าง จึงจำเป็นต้องจัดทำเอกสารระบุขั้นตอนการตรวจสอบและเส้นทางติดต่อไว้ล่วงหน้า ระหว่างฝ่ายสารสนเทศของสำนักงานใหญ่กับฝ่ายบริหารของบริษัทในไทย
สิ่งที่ต้องทิ้งเมื่อย้าย มีปริมาณมาก หากจะแยกไปเป็น B (บริษัทในไทยทำเอง) จะไม่มีวิธีย้ายประวัติการสนทนาของสมาชิกฝั่งไทย custom GPT ที่เพาะไว้ในฝั่งไทย และความรู้ที่อัปโหลดไปแล้ว ยิ่งใช้งานมานาน ปริมาณที่ต้องทิ้งก็ยิ่งมาก
B บริษัทในไทยทำสัญญา Business เอง
รูปแบบที่บริษัทในไทยทำสัญญา ChatGPT Business ด้วยตัวเองและมี workspace ของตัวเอง เริ่มได้จากขั้นต่ำ 2 ที่นั่ง จึงมีอุปสรรคช่วงเริ่มต้นน้อยที่สุด
เงื่อนไขที่เหมาะ คือกรณีที่การใช้งานปิดจบอยู่ภายในประเทศไทย เช่น การจัดทำเอกสารของพนักงานท้องถิ่น การแปลไปกลับระหว่างภาษาไทยกับภาษาญี่ปุ่น และการร่างข้อความตอบลูกค้าในประเทศ ผู้ดูแลระบบคือฝ่ายสารสนเทศหรือฝ่ายบริหารของบริษัทในไทย และดูบันทึกได้ด้วยตัวเอง เป็นโครงสร้างที่ตอบ 4 คำถามของหัวข้อก่อนหน้าได้ด้วยตัวเอง
เงื่อนไขที่ไม่เหมาะ คือขนาดองค์กรที่การไม่มี SCIM เริ่มส่งผล เช่น มีคนเข้าออกมาก มีการโยกย้ายหน่วยงานบ่อย มีการยืมที่นั่งกันไปมา สภาพแวดล้อมแบบนี้ทำให้การจัดการสิทธิ์ด้วยมือกลายเป็นแหล่งเพาะอุบัติเหตุ นอกจากนี้ หากอยู่ในสถานะที่ถูกเรียกร้อง CMEK หรือ IP allowlist ในการตรวจสอบ ก็จะไม่ผ่านข้อกำหนด
ความรับผิดชอบในการอธิบายตามมาตรา 29 เรียบเรียงได้ง่ายกว่า เพราะผู้ทำสัญญากับผู้ดูแลระบบเป็นรายเดียวกัน แต่ไม่ได้แปลว่าความรับผิดชอบเบาลง เพราะการโอนข้ามพรมแดนยังเกิดขึ้นเหมือนเดิม ในเมื่อใช้ data residency ไม่ได้ โครงสร้างแบบ B ก็ยังต้องออกแบบฝั่งมาตรา 29 อยู่ดี
สิ่งที่ต้องทิ้งเมื่อย้าย เกิดขึ้นเช่นกันหากย้ายไปทาง A แต่เนื่องจากสินทรัพย์ที่ใช้งานมาแบบเดี่ยวในบริษัทไทยแนบชิดกับงานของบริษัทไทยมาก การไปอาศัยร่วมกับสำนักงานใหญ่ในภายหลังจึงกลายเป็นการสร้างขึ้นใหม่ในฝั่งสำนักงานใหญ่ ซึ่งมักเจอแรงต้านทางความรู้สึกสูง
C ใช้คู่ขนาน (Enterprise ของสำนักงานใหญ่ + Business ของบริษัทในไทย)
รูปแบบที่แบ่งใช้ตามลักษณะงาน คือให้งานสายสำนักงานใหญ่อยู่บน Enterprise ของสำนักงานใหญ่ และงานที่มีข้อมูลส่วนบุคคลของท้องถิ่นอยู่บน Business ของบริษัทในไทย
เงื่อนไขที่เหมาะ คือกรณีที่งานทั้งสองฝั่งมีอยู่จริง และเขียนเกณฑ์การแบ่งออกมาเป็นข้อความได้ ต้องมีเกณฑ์ที่ผู้รับผิดชอบตัดสินได้โดยไม่ลังเล เช่น งานที่จัดการเอกสารทางเทคนิคของสำนักงานใหญ่ให้ไปทางนี้ งานที่จัดการข้อมูลของพนักงานคนไทยให้ไปอีกทางหนึ่ง
เงื่อนไขที่ไม่เหมาะ คือกรณีที่เขียนเกณฑ์นั้นไม่ได้ การมีเส้นแบ่ง 2 เส้น ย่อมหมายความว่ามีโอกาสเกิดอุบัติเหตุจากการโยนงานผิดฝั่ง แล้วยังยากที่จะย้อนหาในภายหลังว่ามันเข้าไปอยู่ฝั่งไหน
ความรับผิดชอบในการอธิบายตามมาตรา 29 จะเรียบเรียงต่างกันไปตามว่างานแต่ละชิ้นผ่าน workspace ไหน ตรงนี้เป็นโครงสร้างที่การจัดการบันทึกหนักที่สุด
สิ่งที่ต้องทิ้งเมื่อย้าย คือสินทรัพย์ฝั่งใดฝั่งหนึ่งที่ถูกรวมเข้าด้วยกัน ณ จังหวะที่ตัดสินใจรวบไปที่ A หรือ B ประวัติของอีกฝั่งจะสูญไป
อนึ่ง เหตุผลใหญ่ที่สุดของการเลือกโครงสร้างนี้ไม่ใช่เรื่องค่าใช้จ่าย แต่อยู่ที่ประเด็นว่า มันอธิบายความชอบธรรมได้ในฐานะขั้นตอนระหว่างทางของการย้ายระบบ สำหรับบริษัทที่วิ่งอยู่บนโครงสร้างเทียบเท่า A อยู่แล้ว และต้องการตัดเฉพาะการจัดการข้อมูลส่วนบุคคลของท้องถิ่นออกมา C ถือเป็นจุดลงจอดที่สมจริง
D API + UI ที่พัฒนาเอง
รูปแบบที่ไม่ใช้หน้าจอของ ChatGPT แต่ใช้ API Platform สร้าง UI ขึ้นเองในบริษัท API Platform เองก็อยู่ในบริการที่รองรับ data residency เช่นเดียวกับ Enterprise และ Edu (แต่ประเทศไทยไม่อยู่ในภูมิภาคที่รองรับ)
เงื่อนไขที่เหมาะ คือกรณีที่วัตถุประสงค์หลักคือการเชื่อมต่อกับระบบงาน เช่น ให้อ้างอิงข้อมูลจากระบบวางแผนการผลิต ผสมกับการค้นหาเอกสารภายในองค์กร หรือฝังเข้าไปในหน้าจอระบบงานเดิม เนื่องจากคิดค่าใช้จ่ายตามปริมาณการใช้แทนการคิดตามที่นั่ง จึงเหมาะกับงานที่มีผู้ใช้จำนวนมากแต่ปริมาณการใช้ต่อคนบางเบาด้วย งานที่เข้ามาปรึกษาด้วยคำว่า ระบบ AI ภายในองค์กร ส่วนใหญ่โดยเนื้อแท้แล้วหมายถึงรูปแบบ D นี้ เพราะความต้องการไม่ใช่แชตอเนกประสงค์ แต่คือการให้ AI ตอบจากข้อมูลของบริษัทตัวเอง
เงื่อนไขที่ไม่เหมาะ คือกรณีที่คาดหวังให้มันมาแทนแชตอเนกประสงค์ การจำลองฟีเจอร์ที่หน้าจอของ ChatGPT มีอยู่ ต้องใช้การพัฒนาพอสมควร แถมยังต้องวิ่งตามฟีเจอร์ใหม่ที่ต้นทางเพิ่มเข้ามาอย่างต่อเนื่อง
ความรับผิดชอบในการอธิบายตามมาตรา 29 กลับหนักขึ้นด้วยซ้ำ การสร้าง UI เองแปลว่าบริษัทต้องรับผิดชอบการเก็บบันทึก การควบคุมการเข้าถึง และการจัดการเนื้อหาที่ป้อนเข้ามา ด้วยการออกแบบของตัวเองทั้งหมด ยิ่งมีอิสระในการออกแบบมาก สิ่งที่ต้องอธิบายก็ยิ่งมากตาม
สิ่งที่ต้องทิ้งเมื่อย้าย คือ UI ที่พัฒนาไว้และสินทรัพย์ด้านการปฏิบัติงานรอบๆ มัน หากตัดสินใจรวบกลับไปที่ ChatGPT ตัวหลัก ค่าพัฒนาก็จะค้างอยู่โดยไม่ได้ถูกเรียกคืน
ทำไมจึงไม่ใส่รูปแบบบริษัทในไทยทำสัญญา Enterprise เองไว้ในรายการ
เป็นคำถามที่ผู้อ่านต้องสงสัยแน่ จึงขอจัดการก่อน หากบริษัทในไทยทำสัญญา Enterprise ด้วยตัวเอง ทั้งผู้ทำสัญญาและผู้ดูแลระบบก็จะมาอยู่ที่บริษัทในไทยครบ แถมได้ฟีเจอร์ธรรมาภิบาลมาด้วย ในเชิงหลักการถือว่าเข้าท่าที่สุด
ปัญหาอยู่ที่จำนวนที่นั่ง แม้จะไม่มีการเปิดเผยขั้นต่ำ แต่ถ้านำตัวเลขอ้างอิงราว 150 ที่นั่ง ซึ่งถูกรายงานซ้ำๆ ในทางปฏิบัติมาใส่ ก็จะไม่คุ้มสำหรับบริษัทที่แจกเพียง 40 ที่นั่ง สมมติทำสัญญา 150 ที่นั่ง ที่ราคา 55 USD ต่อหน่วยเป็นเวลา 5 ปี เฉพาะค่าที่นั่งจะเท่ากับ 495,000 USD เมื่อหารกลับด้วยผู้ใช้จริง 40 คน จะได้ 206.25 USD ต่อคนต่อเดือน หากราคาต่อหน่วยเป็น 50 USD ก็ยังได้ 187.50 USD ต่อเดือน และถ้าเป็น 60 USD จะได้ 225.00 USD ต่อเดือน
การคำนวณนี้แสดงผลลัพธ์ในกรณีที่มีขั้นต่ำ 150 ที่นั่ง และในเมื่อขั้นต่ำนั้นไม่ใช่เงื่อนไขที่ประกาศไว้ ก็ยังเหลือความเป็นไปได้ที่จะตกลงกันได้ตามผลของการเจรจารายกรณี ถึงกระนั้น เนื่องจากไม่ใช่โครงสร้างที่ใส่ลงในเอกสารขออนุมัติได้ในฐานะสมมติฐานมาตรฐาน เราจึงตัดออกจาก 4 รูปแบบของบทความนี้ หากจะพิจารณา Enterprise ในนามบริษัทในไทยที่ขนาด 40 ที่นั่ง ก็ต้องเริ่มการเจรจาจากการตรวจสอบเงื่อนไขจำนวนที่นั่งก่อนเป็นอันดับแรก

เปรียบเทียบ TCO 5 ปีของทั้ง 4 รูปแบบ
จากนี้ไปเป็นการทดลองทางความคิด เราจะระบุสมมติฐานให้ชัดและเปิดเผยสูตรคำนวณทั้งหมด
สมมติฐานของบริษัทตัวอย่าง
ทั้งหมดต่อไปนี้เป็นค่าสมมติที่ผู้เขียนกำหนดขึ้น ไม่ใช่ข้อมูลของบริษัทที่มีอยู่จริง และมีลักษณะต่างจากค่าที่เปิดเผยซึ่งอ้างอิงมาในหัวข้อก่อนหน้า (ราคาต่อหน่วยของ Business ราคาตลาดของ Enterprise ความต่างของฟีเจอร์ residency และ PDPA)
| รายการสมมติฐาน | ค่าที่กำหนด | ประเภท |
|---|---|---|
| บริษัทตัวอย่าง | ผู้ผลิตสัญชาติญี่ปุ่นในไทย พนักงาน 300 คน | ค่าสมมติ |
| ในจำนวนนั้นเป็นผู้ทำงานกับ PC | 60 คน | ค่าสมมติ |
| ที่นั่งที่แจกจริง | 40 ที่นั่ง | ค่าสมมติ |
| ระยะเวลา | 5 ปี (60 เดือน) | ค่าสมมติ |
| ราคาต่อที่นั่งของ Business | 20 USD/เดือน (สัญญารายปี) | ค่าที่เปิดเผย |
| ราคาต่อที่นั่งของ Enterprise | 55 USD/เดือน (ใกล้กลางช่วง 45-75 USD ตามรายงานข่าว) | ค่าสมมติ |
| ค่าแรงต่อชั่วโมงของผู้รับผิดชอบภายใน | 15 USD/ชั่วโมง (รวมค่าใช้จ่ายทางอ้อม) | ค่าสมมติ |
| อัตราแลกเปลี่ยน | 1 USD = 33.1 THB (ณ วันที่ 11 สิงหาคม 2026) | ค่าอ้างอิง |
การคำนวณทั้งหมดทำในสกุล USD และการแปลงเป็น THB จะใช้ ×33.1 เพียงครั้งเดียวกับยอดรวมสุดท้าย เหตุที่ไม่แปลงทีละรายการระหว่างทาง เพราะยิ่งแปลงซ้อนกันหลายชั้น ความคลาดเคลื่อนจากการปัดเศษและการอ่านผิดก็ยิ่งเพิ่ม
สัดส่วนที่นั่งของรูปแบบ C กำหนดเป็น Enterprise ของสำนักงานใหญ่ 10 ที่นั่ง + Business ของบริษัทในไทย 30 ที่นั่ง รวม 40 ที่นั่ง (ไม่นับกรณีถือซ้ำเพราะควบตำแหน่ง) ส่วนการคิดตามปริมาณการใช้ API ของรูปแบบ D สมมติว่าใช้ 8 USD ต่อเดือนต่อ 1 ที่นั่งเทียบเท่า ตัวเลขนี้ก็เป็นค่าสมมติเช่นกัน ปริมาณการใช้จริงเปลี่ยนแปลงได้มากตามลักษณะงาน
ยอดรวม 5 ปีและรายละเอียด
ขอแสดงสูตรของแต่ละบรรทัดก่อน
- A ค่าที่นั่ง 40 ที่นั่ง × 55 USD × 12 เดือน × 5 ปี = 132,000 USD
- B ค่าที่นั่ง 40 ที่นั่ง × 20 USD × 12 เดือน × 5 ปี = 48,000 USD
- C ค่าที่นั่ง (10 ที่นั่ง × 55 USD × 60 เดือน) + (30 ที่นั่ง × 20 USD × 60 เดือน) = 33,000 + 36,000 = 69,000 USD
- D ค่า API ตามปริมาณ 40 ที่นั่งเทียบเท่า × 8 USD × 12 เดือน × 5 ปี = 19,200 USD
ชั่วโมงงานภายในแยกเป็นการตั้งค่าเริ่มต้นกับการดูแลระบบ ค่าแรงต่อชั่วโมงคงที่ที่ 15 USD
- ตั้งค่าเริ่มต้น A 40 ชั่วโมง = 600 / B 60 ชั่วโมง = 900 / C 100 ชั่วโมง = 1,500 / D 200 ชั่วโมง = 3,000 (USD)
- ดูแลระบบ (ชั่วโมงต่อเดือน × 60 เดือน) A 3 ชั่วโมง = 2,700 / B 5 ชั่วโมง = 4,500 / C 8 ชั่วโมง = 7,200 / D 16 ชั่วโมง = 14,400 (USD)
เหตุที่ชั่วโมงดูแลระบบของ A น้อยที่สุด เพราะกลายเป็นรูปแบบที่ร้องขอการจ่ายที่นั่งไปยังสำนักงานใหญ่ ส่วน B สูงกว่าเพราะไม่มี SCIM จึงต้องจัดการคนเข้าออกด้วยมือ C สูงเพราะมีเส้นแบ่ง 2 เส้น และ D สูงที่สุดเพราะต้องถือการดูแลและเฝ้าระวัง UI ของตัวเองไว้เอง สำหรับ D เรายังกำหนดค่าจ้างภายนอกเพิ่ม ได้แก่ ค่าพัฒนาเริ่มต้น 30,000 USD และค่าบำรุงรักษารายปี 5,000 USD × 5 ปี = 25,000 USD โดยตั้งสมมติฐานว่าค่าบำรุงรักษาเกิดขึ้นเต็มจำนวนตั้งแต่ปีแรกที่พัฒนา (หากเป็นสัญญาที่ทยอยเริ่มใช้งาน ปีแรกจะน้อยกว่านี้)
| ค่าใช้จ่าย (5 ปี หน่วย USD) | A อาศัย Enterprise ของสำนักงานใหญ่ | B บริษัทในไทยทำ Business เอง | C ใช้คู่ขนาน | D API + UI ที่พัฒนาเอง |
|---|---|---|---|---|
| ①ค่าที่นั่งและค่าบริการ | 132,000 | 48,000 | 69,000 | 19,200 |
| ②ค่าพัฒนาเริ่มต้น (จ้างภายนอก) | 0 | 0 | 0 | 30,000 |
| ③ชั่วโมงงานภายในสำหรับตั้งค่าเริ่มต้น | 600 | 900 | 1,500 | 3,000 |
| ④ชั่วโมงงานภายในสำหรับดูแลระบบ | 2,700 | 4,500 | 7,200 | 14,400 |
| ⑤ค่าบำรุงรักษาและปรับปรุงจากภายนอก | 0 | 0 | 0 | 25,000 |
| รวม 5 ปี (USD) | 135,300 | 53,400 | 77,700 | 91,600 |
| รวม 5 ปี (THB ×33.1) | 4,478,430 | 1,767,540 | 2,571,870 | 3,031,960 |
| ราคาต่อที่นั่งที่แท้จริง (รวม ÷ 40 ที่นั่ง ÷ 60 เดือน) | 56.38 USD | 22.25 USD | 32.38 USD | 38.17 USD |
ขอตรวจสอบภาพในมุมรายปีด้วย เนื่องจากเอกสารขออนุมัติผ่านด้วยงบประมาณรายปี การแยกปีแรกออกจากปีที่ 2 เป็นต้นไปจึงตรงกับงานจริงมากกว่า
| รายปี (USD) | A | B | C | D |
|---|---|---|---|---|
| ปีแรก | 27,540 | 11,400 | 16,740 | 44,720 |
| ปีที่ 2 เป็นต้นไป (ต่อปี) | 26,940 | 10,500 | 15,240 | 11,720 |
| รวม 5 ปี (ตรวจสอบ ปีแรก + ต่อปี × 4) | 135,300 | 53,400 | 77,700 | 91,600 |
แถวล่างสุดตรงกับตารางด้านบน รูปแบบที่ได้คือมีเพียง D ที่ปีแรกโดดขึ้นมา แล้วเบาที่สุดตั้งแต่ปีที่ 2 เป็นต้นไป การประเมิน D แทบจะตัดสินด้วยว่าเรามองค่าพัฒนาเริ่มต้น 30,000 USD ซึ่งเป็นค่าสมมติอย่างไร ตัวเลขนี้เป็นได้ทั้งสองเท่าและครึ่งหนึ่งขึ้นอยู่กับข้อกำหนด ในการตัดสินใจจริงจึงขอให้ใส่ใบเสนอราคาของบริษัทท่านลงไปแล้วคำนวณใหม่

ช่วงราคาต่อที่นั่งของ Enterprise ทำให้ยอดรวมขยับเท่าไร
Enterprise จะยังไม่มีราคาต่อหน่วยที่แน่นอนจนกว่าใบเสนอราคาจะออก หากนำช่วง 45-75 USD ตามรายงานข่าวมาสะท้อนลงในยอดรวมโดยตรง จะได้ดังนี้
| ราคาต่อที่นั่งของ Enterprise | A รวม 5 ปี (USD) | A ราคาที่แท้จริง | C รวม 5 ปี (USD) | C ราคาที่แท้จริง |
|---|---|---|---|---|
| 45 USD | 111,300 | 46.38 USD | 71,700 | 29.88 USD |
| 55 USD (ที่ใช้ประมาณการนี้) | 135,300 | 56.38 USD | 77,700 | 32.38 USD |
| 75 USD | 183,300 | 76.38 USD | 89,700 | 37.38 USD |
สิ่งที่ควรจับตาคือตัวช่วงเอง หากดูเฉพาะค่าที่นั่งของ A จะได้ 108,000 USD เมื่อราคาเป็น 45 USD และ 180,000 USD เมื่อราคาเป็น 75 USD ส่วนต่างคือ 72,000 USD ซึ่งมากกว่ายอดรวม 5 ปีของ B ที่บริษัทในไทยทำ Business เอง ซึ่งอยู่ที่ 53,400 USD
พูดอีกอย่างคือ เมื่อพิจารณา A ข้อสรุปอาจขยับตามคำถามว่าใบเสนอราคาจะออกมาเท่าไร มากกว่าคำถามว่าจะเอา Enterprise หรือไม่ หากเดินเอกสารขออนุมัติโดยตั้ง A เป็นแนวทางหลักไว้ก่อนที่ใบเสนอราคาจะออก เมื่อราคาต่อหน่วยเด้งขึ้นในภายหลังก็จะถอยกลับไม่ได้ ก่อนจะขอใบเสนอราคาของ Enterprise ควรคำนวณยอดรวมของโครงสร้าง B ไว้ก่อน แค่จัดลำดับแบบนี้ ก็ได้วัตถุดิบสำหรับการเจรจาเพิ่มมา 1 อย่าง
สำหรับ C ผลกระทบจากราคาต่อหน่วยน้อยกว่า เพราะมีที่นั่ง Enterprise เพียง 10 ที่นั่ง แม้กวาดทั้งช่วง 45-75 USD ส่วนต่างก็อยู่ที่ 18,000 USD เท่านั้น หากต้องการกดความไม่แน่นอนของราคาต่อหน่วยลง C ก็มีเหตุผลรองรับในฐานะทางเลือกหนึ่ง
แปลงส่วนต่างกลับเป็นเวลา
ลำพังส่วนต่างที่เป็นตัวเงินยังใช้เป็นวัตถุดิบตัดสินใจไม่ได้ เราจึงแปลงคำถามว่าส่วนต่างนั้นแลกมากับอะไร ให้อยู่ในหน่วยเดียวกัน ตรงนี้เราหารด้วยค่าแรงต่อชั่วโมงของงานภายในที่ 15 USD แล้วแปลงเป็นชั่วโมง
- A − B ส่วนต่าง 81,900 USD หารด้วย 15 USD ต่อชั่วโมง ได้ 5,460 ชั่วโมง เมื่อหารกลับด้วย 40 ที่นั่งและ 60 เดือน จะได้ 2.275 ชั่วโมงต่อที่นั่งต่อเดือน
- C − B ส่วนต่าง 24,300 USD ได้ 1,620 ชั่วโมง หรือ 0.675 ชั่วโมงต่อที่นั่งต่อเดือน
- D − B ส่วนต่าง 38,200 USD ได้ประมาณ 2,547 ชั่วโมง หรือประมาณ 1.06 ชั่วโมงต่อที่นั่งต่อเดือน
วิธีอ่านคือแบบนี้ หากจะเลือก A แทน B เราต้องอธิบายให้ได้ว่าฟีเจอร์ธรรมาภิบาลและ SCIM ที่ Enterprise มีนั้น มีมูลค่าเทียบเท่า 2.275 ชั่วโมงต่อที่นั่งต่อเดือน นี่ไม่ใช่การประมาณผลลัพธ์ แต่คือความสูงของรั้วที่ต้องข้ามในการขออนุมัติ
การแปลงหน่วยนี้เป็นเพียงการเปลี่ยนส่วนต่างให้อยู่ในหน่วยที่คุ้นเคย ไม่ใช่ข้อกล่าวอ้างว่าเลือก A แล้วจะลดเวลาได้ 2.275 ชั่วโมงต่อเดือน ทิศทางกลับกัน โครงสร้างคือส่วนต่างมาก่อน แล้วเราจึงเตรียมเหตุผลมารองรับความชอบธรรมของมัน
เหตุผลที่ไม่เขียนระยะเวลาคืนทุน
บทความนี้ไม่แสดงระยะเวลาคืนทุนของการลงทุน เหตุผลมีข้อเดียว เพราะเราไม่มีข้อมูลที่เปิดเผยซึ่งใช้เป็นหลักฐานรองรับตัวหารอย่างเวลาที่ประหยัดได้ต่อที่นั่ง
ถ้าจะกำหนดก็กำหนดได้ แค่สมมติว่าประหยัดได้ 5 ชั่วโมงต่อคนต่อเดือน ก็สร้างตารางสวยๆ ที่ทุกรูปแบบคืนทุนภายในไม่กี่ปีได้ทันที แต่สิ่งที่ตารางนั้นแสดงไม่ใช่ความคุ้มค่าเชิงเศรษฐศาสตร์ของ ChatGPT หากเป็นเพียงผลลัพธ์ของสมมติฐานที่เราวางเอง เรามองว่าการนำการคำนวณซึ่งระยะเวลาคืนทุนกลายเป็นสองเท่าหรือครึ่งหนึ่งได้เพียงเพราะวางสมมติฐานต่างกันนิดเดียว มาเสนอเป็นวัตถุดิบตัดสินใจนั้นไม่ซื่อตรงพอ
สิ่งที่ใช้แทนได้คือการแปลงเป็นรั้วในหัวข้อก่อนหน้า แทนที่จะประมาณผลลัพธ์ ให้แสดงก่อนว่าต้องการผลลัพธ์มากเท่าไรจึงจะทำให้ส่วนต่างนี้ชอบธรรม จากนั้นค่อยใส่ผลการทดลองนำร่องของบริษัทตัวเองลงในตัวเศษแล้วตัดสินใจ ลำดับแบบนี้ช่วยเลี่ยงอุบัติเหตุที่สมมติฐานสร้างข้อสรุปขึ้นมาเอง
ขอเสริมเรื่องเส้นฐานอีกข้อเดียว ในการประมาณการนี้เรากำหนดให้สถานะปัจจุบันซึ่งยังไม่ได้นำ Generative AI มาใช้ เป็นเส้นฐานเดียว และพูดถึงผลลัพธ์ในฐานะส่วนต่างจากเส้นฐานนั้นเท่านั้น การลงบัญชีแบบบวกค่าแรงที่ลดลงกับค่าล่วงเวลาที่ลดลงแยกกัน คือตัวอย่างคลาสสิกของการนับผลลัพธ์เดียวกันซ้ำสองรอบ เราจึงหลีกเลี่ยง
ลำดับการสร้าง | 4 คำถามที่ต้องตอบก่อน
เราจะแปลงสิ่งที่เรียบเรียงมาทั้งหมดให้เป็นขั้นตอนปฏิบัติ มี 4 คำถามที่ควรตอบก่อนการเปรียบเทียบแพ็กเกจ
คำถามที่ 1 | มีข้อมูลส่วนบุคคลที่เก็บรวบรวมในไทยเข้ามาหรือไม่
นี่คือทางแยกแรก หากพูดได้เต็มปากว่าไม่เข้ามา ทางเลือกก็จะกว้างขึ้น แต่ถ้าเข้ามา หรือไม่สามารถตัดความเป็นไปได้ที่จะเข้ามาออกไป โครงสร้างที่วางผู้ดูแลระบบและบันทึกไว้ฝั่งบริษัทในไทย (B, C, D) จะได้รับความสำคัญก่อน
การตัดสินต้องทำบนคำถามว่ามีเส้นทางที่มันจะหลุดเข้ามาหรือไม่ ไม่ใช่คำถามว่ามีแผนจะใส่เข้าไปหรือไม่ เช่น การวางข้อมูลบุคลากรลงไป การให้สรุปอีเมลสอบถามของลูกค้า การโยนบันทึกการประชุมที่มีชื่อผู้รับผิดชอบของซัพพลายเออร์อยู่ งานคัดกรองเส้นทางที่เกิดขึ้นเองตามธรรมชาติระหว่างการใช้งาน คือเนื้อแท้ของคำถามข้อนี้
คำถามที่ 2 | จะสร้างเมื่อไร
ดังที่กล่าวในเหตุผลที่ 1 data residency ตั้งค่าได้เฉพาะ workspace ที่สร้างใหม่เท่านั้น ดังนั้นจึงวางแผนงานบนสมมติฐานว่าจะเติมการระบุภูมิภาคเข้าไปทีหลังเมื่อจำเป็นไม่ได้
แนวทางที่สมจริงมี 2 ทาง หากตัดสินได้ว่าจำเป็นต้องระบุภูมิภาค ก็สร้าง workspace ด้วยเงื่อนไขนั้นตั้งแต่แรก แต่ถ้ายังตัดสินไม่ได้ ก็ให้ตกลงกันตั้งแต่ต้นว่าจะทดลองบน workspace สำหรับทดลอง (PoC) ที่ตั้งใจจะทิ้ง และสร้างระบบจริงแยกต่างหาก สิ่งที่แย่คือรูปแบบที่ workspace ซึ่งสร้างไว้เพื่อทดลองค่อยๆ กลายเป็นระบบจริงไปโดยปริยาย และนี่คือสิ่งที่เกิดขึ้นบ่อยที่สุด
คำถามที่ 3 | ใครจะเป็นผู้ดูแลระบบ
กำหนดตัวคนที่จะเข้าคอนโซลผู้ดูแลระบบ ดึงบันทึกออกมา และเพิ่มหรือถอนที่นั่ง หากเลือกโครงสร้างอาศัยร่วมกัน (A) จำเป็นต้องจัดทำเอกสารระบุขั้นตอนและระยะเวลาที่ผู้รับผิดชอบฝั่งบริษัทในไทยจะร้องขอไปยังสำนักงานใหญ่ไว้ล่วงหน้า
ตรงนี้ ความต่างระหว่างร้องขอแล้วได้คำตอบกลับในวันรุ่งขึ้น กับใช้เวลา 1 สัปดาห์ ถือว่าใหญ่มาก เมื่อตั้งอยู่บนการรายงานเหตุละเมิดภายใน 72 ชั่วโมง ตามที่ประกาศตามมาตรา 29 ระบุไว้ เส้นทางที่ใช้เวลาตรวจสอบ 1 สัปดาห์ ก็มีความเป็นไปได้ที่จะไม่ผ่านข้อกำหนด
คำถามที่ 4 | จะเก็บอะไรไว้
จัดทำรายการสิ่งที่จะต้องทิ้งตอนย้ายไว้ก่อน ทั้งประวัติการสนทนา custom GPT และความรู้ที่อัปโหลดไปแล้ว โดยตั้งอยู่บนข้อเท็จจริงว่าสิ่งเหล่านี้ย้ายไม่ได้ แล้วออกแบบว่า ในเมื่อย้ายไม่ได้ จะเก็บไว้ที่ไหน
มาตรการบรรเทาที่สมจริงคือ วาง prompt และความรู้ที่สำคัญไว้นอก workspace เช่นบนไดรฟ์ที่ใช้ร่วมกันหรือวิกิภายในองค์กร ในฐานะต้นฉบับ แล้วนำสำเนาเข้าไปไว้ใน workspace แม้จะเพิ่มงานขึ้นบ้าง แต่ต้นทุนของการตัดสินใจสร้าง workspace ขึ้นใหม่จะลดลงอย่างมาก จุดที่ยากที่สุดคือการทำให้แนวปฏิบัตินี้ฝังตัวได้ ซึ่งเชื่อมโดยตรงกับโจทย์เรื่องการฝังตัวที่เราเขียนไว้ใน 4 สาเหตุที่การอบรม Generative AI ไม่ฝังตัวในองค์กร
หากนำ 4 คำถามมาเรียงใหม่พร้อมกับสิ่งที่จะเกิดขึ้นเมื่อเดินหน้าไปโดยไม่ตัดสินใจ จะได้ดังนี้
- ไม่ตัดสินคำถามที่ 1 (ข้อมูลส่วนบุคคลเข้ามาหรือไม่) ข้อมูลของท้องถิ่นจะไหลเข้ามาทั้งที่ยังเป็นโครงสร้างอาศัยร่วมกัน และเมื่อรู้ตัวก็จำเป็นต้องแยกแล้ว ต้นทุนของการแยกเป็นไปตามเหตุผลที่ 3
- ไม่ตัดสินคำถามที่ 2 (จะสร้างเมื่อไร) ตัวที่สร้างไว้ทดลองจะกลายเป็นระบบจริงโดยปริยาย และช่องว่างที่จะเลือกการระบุภูมิภาคจะหายไป
- ไม่ตัดสินคำถามที่ 3 (ใครเป็นผู้ดูแลระบบ) เมื่อเกิดเหตุ บริษัทในไทยจะตรวจสอบสถานการณ์ด้วยตัวเองไม่ได้ และต้องแข่งกับเส้นตายของการรายงาน
- ไม่ตัดสินคำถามที่ 4 (จะเก็บอะไรไว้) ทุกครั้งที่เปลี่ยนโครงสร้างก็ต้องสร้างองค์ความรู้ขึ้นใหม่
ทั้งหมดนี้ไม่มีข้อไหนที่ต้องใช้เงินในการตัดสินใจ สิ่งที่ใช้คือเวลาในการเรียกผู้เกี่ยวข้องมานั่งตกลงกันเท่านั้น
การแบ่งใช้กับ Microsoft 365 Copilot ตัดสินด้วยที่วางข้อมูล
ในบริษัทที่ใช้ Microsoft 365 อยู่แล้ว การเปรียบเทียบกับ Microsoft 365 Copilot จะโผล่ขึ้นมาแน่นอน ตรงนี้ไม่ใช่ประเด็นหลักของบทความนี้ เราจึงแตะเฉพาะในมุมของเส้นแบ่งขอบเขต
Microsoft 365 Copilot ทำงานอยู่ภายใน tenant ของ Microsoft 365 ที่มีอยู่แล้ว กล่าวคือไม่เกิดการตัดสินใจสร้าง workspace ใหม่ แต่ใช้เส้นแบ่งเดิมอย่าง tenant ต่อไปตามเดิม พูดกลับกันคือ การตั้งค่าสิทธิ์ภายใน tenant จะกลายเป็นขอบเขตที่ Generative AI อ้างอิงได้โดยตรง ประเด็นจึงย้ายไปที่การสำรวจและจัดระเบียบสิทธิ์การเข้าถึง เรื่องนี้เขียนไว้ละเอียดที่ วิธีดำเนินการนำ Microsoft Copilot มาใช้ 2026 | ค่าใช้จ่ายและจุดสำคัญของการออกแบบสิทธิ์
หากสรุปในมุมของบทความนี้ ความต่างคือ Copilot ใช้เส้นแบ่งที่มีอยู่แล้ว ส่วนการใช้ ChatGPT ในระดับองค์กรคือการขีดเส้นแบ่งขึ้นใหม่ แบบแรกไม่ต้องเสียแรงขีดเส้น แต่แลกมากับการที่ความหยาบของการออกแบบสิทธิ์เดิมจะปรากฏออกมาตรงๆ แบบหลังเลือกเส้นแบ่งได้ แต่แลกมากับการที่ผลของการเลือกจะถูกตรึงแบบย้อนกลับไม่ได้ ฝั่งไหนได้เปรียบขึ้นอยู่กับว่าสิทธิ์ใน tenant เดิมถูกจัดระเบียบไว้ดีแค่ไหน
ส่วนโครงสร้างฝั่งโครงสร้างพื้นฐานว่าวางอะไรไว้ตรงไหนแล้วค่าใช้จ่ายกับขอบเขตที่ป้องกันได้จะเปลี่ยนอย่างไร ขอให้ดูที่ สภาพแวดล้อม Generative AI ที่ปลอดภัย 2026 | ค่าใช้จ่ายและขอบเขตที่ป้องกันได้ของ 3 โครงสร้าง ส่วนตำแหน่งแห่งที่ของการนำ AI มาใช้ในภาพรวมของฐานในไทย เราสรุปไว้ที่ การนำ AI มาใช้ในประเทศไทย 2026
เช็กลิสต์ก่อนนำมาใช้
เราคัดรายการที่ควรตรวจสอบก่อนลงนามในสัญญา ออกมาจากเนื้อหาของบทความนี้
| รายการตรวจสอบ | ผู้ที่ต้องตรวจสอบด้วย | ผลกระทบหากทำไม่ได้ |
|---|---|---|
| การคัดกรองเส้นทางที่ข้อมูลส่วนบุคคลซึ่งเก็บในไทยจะเข้าสู่ workspace | แต่ละหน่วยงานของบริษัทในไทย | เรียบเรียงฐานของการโอนข้ามพรมแดนไม่ได้ |
| แนวทางว่าจะจัดวางภายใต้มาตรา 28 หรือมาตรา 29 | ที่ปรึกษากฎหมายและ DPO (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล) | ประกอบคำอธิบายตอนถูกตรวจสอบไม่ได้ |
| เส้นทางการรายงานภายใน 72 ชั่วโมง (สำนักงานใหญ่ บริษัทในไทย ผู้ให้บริการ) | ฝ่ายสารสนเทศสำนักงานใหญ่และฝ่ายบริหารบริษัทในไทย | รายงานภายในกำหนดไม่ทันในทางกายภาพ |
| ความจำเป็นของ data residency และความจำเป็นในการสร้างใหม่หากต้องใช้ | ฝ่ายสารสนเทศสำนักงานใหญ่ | เพิ่มเข้าไปกับ workspace ที่มีอยู่แล้วไม่ได้ |
| เงื่อนไขจริงของราคาต่อที่นั่งและที่นั่งขั้นต่ำของ Enterprise | OpenAI หรือพาร์ตเนอร์จำหน่าย | เอกสารขออนุมัติเดินหน้าไปทั้งที่ยังเป็นช่วง 45-75 USD |
| ความจำเป็นของ SCIM (ตัดสินจากความถี่ของคนเข้าออก) | ฝ่ายบุคคลและฝ่ายบริหารบริษัทในไทย | เกิดสิทธิ์ตกค้าง |
| ข้อตกลงว่าจะถือว่า workspace สำหรับทดลอง (PoC) เป็นของที่ทิ้งได้หรือไม่ | ทีมโครงการทั้งหมด | ตัวที่ใช้ทดลองกลายเป็นระบบจริง |
| ที่วางต้นฉบับขององค์ความรู้และ prompt | แต่ละหน่วยงาน | ต้องสร้างใหม่ทุกครั้งที่ย้าย |
คำถามที่พบบ่อย
การนำ ChatGPT มาใช้ในองค์กร มีค่าใช้จ่ายเท่าไร
ChatGPT Business มีราคาที่เปิดเผย อยู่ที่ 20 USD ต่อที่นั่งต่อเดือน (สัญญารายปี) และ 25 USD ต่อเดือน (สัญญารายเดือน) เริ่มขั้นต่ำ 2 ที่นั่ง ส่วน ChatGPT Enterprise ไม่มีราคาที่เปิดเผยและต้องขอใบเสนอราคาเป็นรายกรณี รายงานข่าวเรื่องการเจรจาในปี 2026 ระบุว่าอยู่ที่ 45-75 USD ต่อที่นั่งต่อเดือน และส่วนใหญ่อยู่ในช่วง 50-60 USD
เมื่อประมาณการยอดรวม 5 ปีด้วยบริษัทตัวอย่างของบทความนี้ (ผู้ผลิตสัญชาติญี่ปุ่นในไทย พนักงาน 300 คน แจก 40 ที่นั่ง) โดยรวมชั่วโมงงานภายในแล้ว จะได้ A อาศัย Enterprise ของสำนักงานใหญ่ 135,300 USD, B บริษัทในไทยทำ Business เอง 53,400 USD, C ใช้คู่ขนาน 77,700 USD และ D API + UI ที่พัฒนาเอง 91,600 USD (ทั้งหมดสมมติราคาต่อที่นั่งของ Enterprise ที่ 55 USD) เมื่อแปลงเป็น THB (×33.1) จะได้ประมาณ 4,478,430 THB, 1,767,540 THB, 2,571,870 THB และ 3,031,960 THB ตามลำดับ หากดูเฉพาะค่าไลเซนส์ ส่วนต่างจะยิ่งถ่างออก แต่เพราะมีโครงสร้างอย่าง D ที่ชั่วโมงงานภายในและค่าพัฒนากลายเป็นพระเอก ลำดับจึงไม่ได้ตัดสินด้วยการเทียบราคาต่อที่นั่งอย่างเดียว
ChatGPT Business กับ Enterprise ต่างกันอย่างไร
สิ่งที่ต่างไม่ใช่คุณภาพของผลลัพธ์ แต่เป็นฟีเจอร์ด้านธรรมาภิบาล ทั้งสองแบบไม่นำข้อมูลลูกค้าไปเทรนโมเดลโดยค่าเริ่มต้น และ Business เองก็รองรับ SSO แบบ SAML/OIDC รวมถึงการยืนยันโดเมน
สิ่งที่มีเฉพาะใน Enterprise คือการจัดเตรียมบัญชีอัตโนมัติด้วย SCIM, กุญแจเข้ารหัสที่ลูกค้าบริหารเอง (CMEK), IP allowlist, data residency, Compliance API และ Log API, SLA แบบ 24 ชั่วโมง 365 วัน และ ISO 27001 ดังนั้นเกณฑ์การเลือกจึงไม่ใช่คำถามว่าต้องการความฉลาดหรือไม่ แต่เป็นคำถามว่าจำเป็นต้องจัดการบันทึกการตรวจสอบและการทำสิทธิ์อัตโนมัติด้วยกลไกเชิงระบบหรือไม่
ฐานในไทยควรจัดการอย่างไรภายใต้ PDPA
อย่างแรก data residency แก้ปัญหานี้ไม่ได้ ประเทศไทยไม่อยู่ในภูมิภาคที่ residency ของ OpenAI รองรับ (ในเอเชียมีญี่ปุ่น สิงคโปร์ เกาหลีใต้ และอินเดีย) แถมขอบเขตครอบคลุมเฉพาะข้อมูลที่จัดเก็บ (at rest) ส่วน inference ระบุว่าโดยค่าเริ่มต้นยังวิ่งผ่านโครงสร้างพื้นฐานในสหรัฐฯ
ประเด็นจึงย้ายไปที่กรอบการโอนข้ามพรมแดน ประกาศตามมาตรา 28 และมาตรา 29 ของ PDPC ถูกเผยแพร่เมื่อวันที่ 25 ธันวาคม 2023 และมีผลบังคับใช้เมื่อวันที่ 24 มีนาคม 2024 หากประเทศปลายทางมีระบบกฎหมายที่เทียบเท่าหรือสูงกว่า ก็ใช้มาตรา 28 หากไม่เป็นเช่นนั้นก็รับมือด้วยมาตรการคุ้มครองที่เหมาะสมตามมาตรา 29 (ข้อสัญญาที่รวมการแจ้งเจ้าของข้อมูล การจำกัดวัตถุประสงค์การใช้งาน มาตรการความมั่นคงปลอดภัยที่เหมาะสม และการรายงานเหตุละเมิดภายใน 72 ชั่วโมง โดยสามารถใช้ข้อสัญญาแบบมาตรฐานอย่าง ASEAN MCC หรือ EU SCC ได้) ในทางปฏิบัติ การตีความที่ว่าการโอนผ่านอินเทอร์เน็ตก็อาจถูกประเมินเป็นการโอนข้ามพรมแดนได้นั้นมีน้ำหนัก เนื่องจากการจัดวางแต่ละกรณีมาพร้อมการตีความกฎหมาย ขอให้ตั้งอยู่บนการตรวจสอบกับที่ปรึกษากฎหมายและ DPO (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล) เป็นเงื่อนไข
ควรไปอาศัยสัญญา Enterprise ของสำนักงานใหญ่หรือไม่
หากการใช้งานไม่รวมข้อมูลส่วนบุคคลที่เก็บรวบรวมในประเทศไทย ก็ถือเป็นทางเลือกที่สมเหตุสมผล บริษัทในไทยสามารถใช้ฟีเจอร์ธรรมาภิบาลนั้นได้ภายในกรอบสัญญาของสำนักงานใหญ่ โดยไม่ต้องทำสัญญา Enterprise เอง และชั่วโมงงานฝั่งบริษัทในไทยก็น้อยที่สุดด้วย แต่ค่าที่นั่งไม่ได้หายไปไหน และเมื่อมองทั้งกลุ่มบริษัทแล้ว ระดับค่าใช้จ่ายจะสูงที่สุดในบรรดา 4 รูปแบบตามการประมาณการของบทความนี้ จึงเป็นเรื่องของการปันส่วนว่าใครระหว่างบริษัทในไทยกับสำนักงานใหญ่จะเป็นผู้แบก
หากรวมข้อมูลดังกล่าว จำเป็นต้องสร้างขั้นตอนการตรวจสอบไว้ก่อน เนื่องจากทั้งคอนโซลผู้ดูแลระบบและ Log API อยู่ฝั่งสำนักงานใหญ่ ผู้รับผิดชอบของบริษัทในไทยจึงตรวจสอบข้อมูลของบริษัทตัวเองไม่ได้หากไม่ผ่านสำนักงานใหญ่ เราแนะนำให้ทดสอบล่วงหน้าว่าเส้นทางนี้ทันหรือไม่ในสถานการณ์ที่ต้องรายงานภายใน 72 ชั่วโมง
และเมื่อจะเลิกอาศัยร่วมกัน ประวัติการสนทนา custom GPT และองค์ความรู้ ย้ายไม่ได้ ยิ่งใช้งานมานานปริมาณที่ต้องทิ้งก็ยิ่งมาก ดังนั้นแผนที่ว่าเริ่มด้วยการอาศัยร่วมกันไปก่อนแล้วค่อยแยกทีหลัง จำเป็นต้องคิดต้นทุนการแยกนั้นเข้าไปตั้งแต่ต้น
อบรม ChatGPT องค์กร จำเป็นหรือไม่
หากหมายถึงการอบรมสอนวิธีเขียน prompt ความสำคัญไม่ได้สูงนัก สิ่งที่จำเป็นในมุมมองของบทความนี้คือ การทำให้ผู้รับผิดชอบอยู่ในสถานะที่ตัดสินได้โดยไม่ลังเลว่าอะไรใส่ลงใน workspace ไหนได้บ้าง โดยเฉพาะหากเลือกโครงสร้างใช้คู่ขนาน (C) เนื่องจากมีเส้นแบ่ง 2 เส้น การทำให้ทุกคนเข้าใจเกณฑ์ตัดสินร่วมกันจึงกลายเป็นแกนกลางของการปฏิบัติงานเลยทีเดียว
สาเหตุคลาสสิกที่การอบรมไม่ฝังตัวคือเนื้อหาเป็นแบบทั่วไปเกินไปจนไม่เชื่อมกับงานของบริษัทตัวเอง ประเด็นนี้เราเรียบเรียงไว้ที่ 4 สาเหตุที่การอบรม Generative AI ไม่ฝังตัวในองค์กร
สรุป
สิ่งที่ถูกตัดสินจริงใน การนำ ChatGPT มาใช้ในองค์กร ไม่ใช่การเลือกแพ็กเกจว่าจะเอา Business หรือ Enterprise แต่คือ จะสร้าง workspace ในนามนิติบุคคลใดและสร้างเมื่อไร แพ็กเกจเปลี่ยนทีหลังได้ แต่เส้นแบ่งขอบเขตนั้นโดยพฤตินัยแล้วย้อนกลับไปขีดใหม่ไม่ได้
หลักฐานของความย้อนกลับไม่ได้มี 3 ข้อ ข้อแรก data residency ตั้งค่าได้เฉพาะ workspace ที่สร้างใหม่ของ ChatGPT Enterprise และ Edu เท่านั้น และเพิ่มเข้าไปกับ workspace ที่มีอยู่แล้วไม่ได้ ข้อที่สอง ประเทศไทยไม่อยู่ในรายชื่อประเทศที่ residency รองรับ (ในเอเชียมีญี่ปุ่น สิงคโปร์ เกาหลีใต้ และอินเดีย) แถมขอบเขตครอบคลุมเฉพาะข้อมูลที่จัดเก็บ ส่วน inference โดยค่าเริ่มต้นยังวิ่งผ่านโครงสร้างพื้นฐานในสหรัฐฯ จึงไม่มีเส้นทางที่จะจบเรื่องการปฏิบัติตาม PDPA ด้วยการเลือกสถานที่จัดเก็บ ข้อที่สาม ประวัติการสนทนา custom GPT และองค์ความรู้ ข้ามระหว่าง workspace ไม่ได้ การเปลี่ยนโครงสร้างในภายหลังจึงกลายเป็นการทิ้งสินทรัพย์ที่สะสมมา
ในด้านค่าใช้จ่าย การประมาณการด้วยบริษัทตัวอย่าง (พนักงาน 300 คน แจก 40 ที่นั่ง ระยะเวลา 5 ปี) ให้ผลเป็น A อาศัย Enterprise ของสำนักงานใหญ่ 135,300 USD, B บริษัทในไทยทำ Business เอง 53,400 USD, C ใช้คู่ขนาน 77,700 USD และ D API + UI ที่พัฒนาเอง 91,600 USD อย่างไรก็ตาม เพียงแค่ช่วงราคาต่อที่นั่งของ Enterprise (45-75 USD) ก็ทำให้ A ขยับได้ตั้งแต่ 111,300 ถึง 183,300 USD และช่วงกว้าง 72,000 USD นั้นมากกว่ายอดรวม 5 ปีของ B ที่ 53,400 USD การคำนวณยอดรวมของโครงสร้าง B ไว้ก่อนขอใบเสนอราคาของ Enterprise ได้ผลทั้งในการเจรจาและในการขออนุมัติ
ระดับการใช้งานและผลักดัน Generative AI ของบริษัทญี่ปุ่น ณ ฤดูใบไม้ผลิปี 2026 อยู่ที่ 87% (เพิ่มขึ้น 11 จุดจากครั้งก่อน) ส่วนที่ยังไม่เริ่มหรือเลิกล้มอยู่เพียง 4% (PwC Japan) ในประเทศไทยเองก็มีองค์กรกว่า 7 ใน 10 ที่นำมาใช้แล้วหรือมีแผนจะนำมาใช้ (ผลสำรวจของ ETDA) การถกเถียงว่าจะนำมาใช้หรือไม่นั้น อย่างน้อยในเชิงสถิติก็ใกล้จบแล้ว สิ่งที่เหลืออยู่คือโจทย์ด้านการออกแบบว่าจะขีดเส้นแบ่งไว้ตรงไหน
ไม่จำเป็นต้องรีบ เพียงแต่ก่อนสร้าง workspace แรก ขอให้ตอบ 4 คำถามในบทความนี้ให้ได้ก่อน แค่นั้นก็เลี่ยงสถานการณ์ที่ถอยกลับไม่ได้ในอีก 1 ปีข้างหน้าได้เกือบทั้งหมด
TOMAS TECH มีฐานอยู่ที่กรุงเทพฯ และสนับสนุนผู้ผลิตสัญชาติญี่ปุ่นในด้าน IT ของโรงงาน OT/IoT และงาน FA สำหรับการใช้ ChatGPT ในระดับองค์กร ท่านสามารถปรึกษาเราได้ตั้งแต่ขั้นตอนก่อนเลือกผลิตภัณฑ์ เช่น การจับทิศทางของโครงสร้างว่าจะวาง workspace ไว้ที่สำนักงานใหญ่หรือบริษัทในไทย และข้อมูลส่วนบุคคลของท้องถิ่นอาจเข้ามาทางเส้นทางใดได้บ้าง เรารองรับรวมถึงการแบ่งใช้กับสภาพแวดล้อม Microsoft 365 ที่มีอยู่เดิม และการเรียบเรียงที่คำนึงถึงเงื่อนไขเฉพาะของแต่ละฐานการผลิต ปรึกษาเราได้ที่ หน้าติดต่อเรา
แหล่งอ้างอิง
- eesel AI | ChatGPT for Work pricing — https://www.eesel.ai/blog/chatgpt-work-pricing
- Carly | ChatGPT Business — https://www.usecarly.com/blog/chatgpt-business/
- Inference.net | ChatGPT Enterprise Pricing — https://inference.net/content/chatgpt-enterprise-pricing/
- Computerworld | OpenAI expands data residency for enterprise customers (26 พฤศจิกายน 2025) — https://www.computerworld.com/article/4096675/openai-expands-data-residency-for-enterprise-customers.html
- OpenAI | Introducing data residency in Asia — https://openai.com/index/introducing-data-residency-in-asia/
- TMI Associates | ประกาศเรื่องการโอนข้อมูลข้ามพรมแดนตาม PDPA ของไทย — https://www.tmi.gr.jp/eyes/blog/2024/15449.html
- Technica Zen | กฎเกณฑ์การโอนข้อมูลข้ามพรมแดนของ PDPA ไทย — https://m.technica-zen.com/13839/
- th-biz.com | อัปเดตกฎหมายของไทย — https://th-biz.com/law-202604/
- PwC Japan | ผลสำรวจสถานการณ์ Generative AI ฤดูใบไม้ผลิ 2026 — https://www.pwc.com/jp/ja/knowledge/thoughtleadership/generative-ai-survey2026.html
- JCIPO | แนวโน้มการนำ Generative AI มาใช้ในประเทศไทย (ผลสำรวจของ ETDA) — https://www.jcipo.org/theme34/
- Trading Economics | Thailand Currency (ณ วันที่ 11 สิงหาคม 2026) — https://tradingeconomics.com/thailand/currency