การนำ AI มาใช้ในเวียดนาม 2026 – กฎหมาย AI บังคับใช้แล้ว กับ 3 ด่านที่โรงงานต้องเจอ

การนำ AI มาใช้ในเวียดนาม มีลำดับขั้นตอนต่างออกไปจากประเทศอื่น นับตั้งแต่กฎหมาย AI เวียดนาม มีผลบังคับใช้เมื่อวันที่ 1 มีนาคม 2026 เวียดนามเป็นประเทศเดียวในอาเซียนที่กฎหมาย AI แบบครอบคลุมมีผลบังคับใช้ก่อนขั้นตอนอื่น หากเดินตามลำดับแบบเดียวกับฐานการผลิตในไทยหรือประเทศอื่นในอาเซียน คือทำ PoC ก่อน ถ้าได้ผลดีจึงขยายผลไปทั้งองค์กร แล้วค่อยจัดระบบธรรมาภิบาลตามหลัง ในเวียดนามงานจะไปหยุดอยู่ที่ช่วงขยายผล บทความนี้จะชี้ด่านสำคัญ 3 ด่านที่ฐานการผลิตของบริษัทญี่ปุ่นในเวียดนามต้องเจอแน่นอน พร้อมแสดงส่วนต่างของชั่วโมงงานเป็นตัวเลขจริง เมื่อเลือกดำเนินการเรื่องกฎหมายไปพร้อมกับการทดลองใช้งาน

การนำ AI มาใช้ในเวียดนาม มีลำดับต่างจากประเทศอื่น

การใช้งาน AI ของบริษัทเวียดนามคึกคักที่สุดในเอเชียตะวันออกเฉียงใต้ ผลสำรวจของ Deloitte ระบุว่าบริษัทเวียดนาม 93% ตอบว่านำ AI มาใช้แล้วหรืออยู่ระหว่างพิจารณา ตัวเลขนี้ถูกอ้างอิงบ่อยในสื่อของหลายประเทศ แต่การอ่านว่า 93% นำ AI มาใช้แล้วนั้นผิด เพราะในผลสำรวจชุดเดียวกัน บริษัทที่ขยายการใช้งานจนถึงระดับ at scale มีเพียง 13.8% เท่านั้น ตัวเลข 93% เป็นขอบเขตกว้างที่นับรวมขั้นพิจารณาเข้าไปด้วย ส่วน 13.8% เป็นขอบเขตแคบที่นับเฉพาะบริษัทซึ่งข้ามพ้นการใช้งานแบบจำกัดวงไปสู่การขยายผลเต็มรูปแบบแล้ว มีบริษัทขยับตัวมากขนาดนี้ แต่ที่ไปถึงการขยายผลจริงยังไม่ถึง 1 ใน 7 ช่องว่างนี้คือภาพสะท้อนของสิ่งที่กำลังเกิดขึ้นในเวียดนามตอนนี้

ยังมีตัวเลขอื่นที่ยืนยันภาพเดียวกัน บริษัทที่มีกลยุทธ์ AI เป็นลายลักษณ์อักษรมี 36.5% บริษัทที่ระบุว่าข้อจำกัดใหญ่ที่สุดคือการขาดแคลนบุคลากรมี 55% และในภาคการผลิตมีบริษัท 21% ที่กำลังมองหาโซลูชัน AI สรุปได้ว่าความตั้งใจและการทดลองรายกรณีมีเพียงพอแล้ว แต่เอกสารกลยุทธ์กับกำลังคนตามไม่ทัน ส่วนใหญ่จึงย่ำอยู่ที่ขั้น PoC หรือการใช้งานแบบจำกัดวง

ฝั่งบริษัทญี่ปุ่นเองก็ยังร้อนแรงไม่แพ้กัน บริษัทญี่ปุ่นที่เข้าไปลงทุนในเวียดนามมีราว 2400 บริษัท ในจำนวนนี้เป็นภาคการผลิตราว 26% บริษัทญี่ปุ่นในเวียดนามที่ตอบว่าจะขยายธุรกิจภายใน 1-2 ปีข้างหน้ามีถึง 56.1% ซึ่งสูงที่สุดในอาเซียน ขณะเดียวกัน 62.0% ระบุว่าค่าแรงที่พุ่งสูงขึ้นเป็นความเสี่ยงของสภาพแวดล้อมการลงทุน กฤษฎีกาที่ประกาศเมื่อเดือนพฤศจิกายน 2025 ทำให้ค่าจ้างขั้นต่ำรายภูมิภาคปรับขึ้นเฉลี่ยราว 7% ตั้งแต่วันที่ 1 มกราคม 2026 และในภาคเหนือของประเทศ การแข่งขันแย่งตัวบุคลากรยังรุนแรงขึ้นจากการลงทุนขนาดใหญ่ของบริษัทจีน เกาหลีใต้ และไต้หวัน เมื่ออยากขยายแต่เพิ่มคนไม่ได้ การหันไปพึ่ง AI เพื่อลดการใช้กำลังคนจึงเป็นทิศทางที่เป็นธรรมชาติ

ในภาวะที่กำลังย่ำอยู่กับที่แบบนี้ ระบบกฎหมายก็เข้ามาซ้อนทับตั้งแต่ปี 2026 เวียดนามผ่านกฎหมาย AI เลขที่ 134/2025/QH15 ชื่อภาษาเวียดนามว่า Luật Trí tuệ nhân tạo ในการประชุมสภาแห่งชาติเมื่อวันที่ 10 ธันวาคม 2025 และมีผลบังคับใช้เมื่อ วันที่ 1 มีนาคม 2026 นับเป็นกฎหมาย AI แบบเอกเทศฉบับแรกของอาเซียน โครงสร้างกระชับเพียง 8 บท 35 มาตรา โดยรายละเอียดจำนวนมากถูกโอนไปให้กฤษฎีกาของรัฐบาลกำหนด ร่างกฤษฎีกาเผยแพร่ออกมาเมื่อเดือนกุมภาพันธ์ 2026

จุดสำคัญตรงนี้ไม่ใช่เนื้อหาของกฎหมาย แต่คือลำดับ แทนที่จะเก็บรายละเอียดให้ครบก่อนแล้วจึงบังคับใช้ เวียดนามเลือกให้กฎหมายตั้งขึ้นก่อน แล้วให้กฤษฎีกาและทะเบียนต่าง ๆ ทยอยเติมเข้ามาทีหลัง ฐานการผลิตของบริษัทญี่ปุ่นในเวียดนามจึงตกอยู่ในสภาพที่ถูกเรียกร้องให้จัดระดับและแจ้งหน่วยงาน ภายใต้กฎหมายที่บังคับใช้แล้ว ทั้งที่ตัวเองยังอยู่ระหว่างสะสม PoC สภาพที่ 93% กำลังขยับ แต่ขยายผลได้จริงเพียง 13.8% แล้วกฎหมายมาถึงก่อน คือความพิเศษของเวียดนาม

ทำไมเฉพาะในเวียดนามที่การทำ PoC ก่อนจึงใช้ได้ยาก

กฎหมาย AI เวียดนาม มีมาตรการช่วงเปลี่ยนผ่านสำหรับระบบ AI ที่เดินเครื่องอยู่แล้วก่อนวันบังคับใช้ สามสาขาคือการแพทย์ การศึกษา และการเงิน ได้ 18 เดือน ส่วนสาขาอื่นได้ 12 เดือน เมื่อวันบังคับใช้คือ 1 มีนาคม 2026 เส้นตายจึงเป็นดังตารางต่อไปนี้

โรงงานของบริษัทญี่ปุ่นโดยหลักการจะเข้าข่ายกลุ่มสาขาอื่น นั่นคือเส้นตายอยู่ที่ 1 มีนาคม 2027 เมื่อนับถอยหลังจากวันที่คุณอ่านบทความนี้ เวลาที่เหลือไม่ได้ยาวนัก อีกทั้งมาตรการช่วงเปลี่ยนผ่านก็ไม่ได้แปลว่าในช่วงเวลานั้นไม่ต้องทำอะไร แต่แปลว่าต้องทำให้เข้าสู่สภาพที่สอดคล้องกับกฎหมายภายในช่วงเวลานั้น หากเริ่มลงมือตอนใกล้เส้นตาย เท่ากับต้องเข้าไปแก้ระบบที่กำลังเดินเครื่องอยู่

งานย้อนกลับที่เกิดขึ้นเมื่อเริ่มลงมือช้า แบ่งได้เป็น 3 กลุ่มใหญ่

กลุ่มแรก การสอบถามผู้ขายจะลากเอาการต่อรองสัญญาเข้ามาด้วย หากใช้ SaaS หรือ API ภายนอกที่มีฟังก์ชัน AI อยู่ ต้องตรวจสอบว่าผู้ขายรายนั้นแจ้งสถานะผู้ให้บริการในเวียดนามเรียบร้อยแล้วหรือยัง และหากยังไม่ได้แจ้ง บริษัทของเราต้องรับภาระอะไรบ้าง ถ้าถามตั้งแต่ก่อนนำเข้ามาใช้ ก็เพียงใส่เป็นเงื่อนไขในการคัดเลือก แต่ถ้าไปถามหลังระบบเดินเครื่องแล้ว เมื่อคำตอบไม่เป็นที่น่าพอใจ ก็จะเกิดการทบทวนเงื่อนไขสัญญาหรือพิจารณาเปลี่ยนผู้ขายตามมา

กลุ่มที่สอง การปรับหน้าจอให้สอดรับข้อกำหนดด้านความโปร่งใสจะพ่วงการทดสอบถดถอย (regression test) มาด้วย กฎหมาย AI กำหนดให้แจ้งผู้ใช้ว่ากำลังมีปฏิสัมพันธ์กับ AI และให้เปิดเผยคอนเทนต์ที่สร้างโดย AI ทั้งเสียง ภาพ และวิดีโอ ข้อกำหนดนี้ปรับตามระดับความเสี่ยงและบริบท แต่หากเข้าข่าย ก็ต้องแก้การแสดงผลบนหน้าจอและบนตัวผลลัพธ์ งานที่ใช้เวลาไม่กี่ชั่วโมงถ้าใส่ไว้ตั้งแต่ขั้นออกแบบ พอมาเติมทีหลังบนระบบที่รันจริง จะกลายเป็นงานที่ต้องตรวจขอบเขตผลกระทบและทำการทดสอบใหม่ทั้งหมด

กลุ่มที่สาม การตัดสินใจว่าจะหยุดระบบที่เดินเครื่องอยู่หรือไม่ จะกลายเป็นเรื่องของผู้บริหาร หากผลการจัดระดับออกมาว่าเข้าข่ายความเสี่ยงปานกลาง และพบว่ายังไม่ได้แจ้งก่อนเริ่มใช้งาน ก็ต้องตัดสินใจว่าจะหยุดจนกว่าจะแจ้งเสร็จ หรือจะแจ้งไปพร้อมกับเดินเครื่องต่อ การตัดสินใจแบบนี้หน้างานทำเองไม่ได้ ต้องมีคณะกรรมการตัดสินใจระดับผู้บริหาร ซึ่งคณะกรรมการเป็นสิ่งที่มองเป็นชั่วโมงงานได้ยาก แต่ในความเป็นจริงกลับกินเวลามากที่สุด

ทั้งสามกลุ่มนี้เป็นสิ่งที่จะไม่เกิดขึ้นเลย หากจัดระดับเสร็จตั้งแต่ขั้น PoC ดังนั้นฐานการผลิตในเวียดนามจึงจำเป็นต้องทำการสำรวจรายการใช้งาน การจัดระดับความเสี่ยง และการแจ้งล่วงหน้า ให้เดินคู่ขนานไปกับ PoC แค่เปลี่ยนลำดับ ชั่วโมงงานก็เปลี่ยน นี่คือข้อเสนอหลักของบทความนี้ ส่วนจะเปลี่ยนไปมากแค่ไหน จะแสดงเป็นตัวเลขในหัวข้อประมาณการช่วงหลัง

ด่านที่ 1 – สถานะของบริษัทเปลี่ยนไปตามรายโครงการ

ด่านแรกคือการวินิจฉัยว่าบริษัทของเรายืนอยู่ในสถานะใด กฎหมาย AI แบ่งผู้เกี่ยวข้องกับระบบ AI ออกเป็นบทบาทผู้พัฒนา ผู้ให้บริการ และผู้นำไปใช้ แล้วกระจายหน้าที่ตามบทบาท โดยวางโครงสร้างไว้ว่า ฝ่ายที่เป็นผู้ให้บริการมีหน้าที่จัดระดับก่อนเริ่มใช้งาน

จุดที่ฐานการผลิตญี่ปุ่นจำนวนมากสะดุด คือการชี้ขาดในระดับบริษัทว่าเราแค่ใช้เครื่องมือของผู้ขาย ดังนั้นเราเป็นผู้นำไปใช้ แต่สถานะไม่ได้กำหนดที่ระดับบริษัท ทว่ากำหนดที่ระดับโครงการ ในโรงงานเดียวกัน โครงการหนึ่งเราอาจเป็นเพียงผู้นำไปใช้ ขณะที่อีกโครงการหนึ่งเรากลายเป็นผู้ให้บริการ เรื่องแบบนี้เกิดขึ้นเป็นปกติ

สิ่งที่ต้องระวังเป็นพิเศษคือวินาทีที่เราประกอบ RAG หรือแชตบอตขึ้นมาใช้เองภายในองค์กร ต่อให้เป็นเพียงการเรียก LLM API ที่ขายทั่วไป แต่ถ้าเราป้อนเอกสารของบริษัทเข้าไป สร้างหน้าจอของบริษัทเอง และให้พนักงานหรือคู่ค้าของเราใช้งาน ผู้ที่ให้บริการชุดประกอบนั้นคือบริษัทเรา เพราะผู้ให้บริการโมเดลพื้นฐานเพียงส่งมอบ API เท่านั้น ส่วนผู้ที่ตัดสินใจว่าจะให้ใครใช้ระบบ AI นั้นอย่างไร คือบริษัทเรา หากลากเส้นแบ่งตรงนี้ผิด ก็จะเดินเครื่องไปโดยไม่รู้ตัวว่าหน้าที่แจ้งอยู่ที่เราเอง

อีกประเด็นหนึ่งคือกฎหมาย AI เวียดนาม มีผลบังคับนอกอาณาเขต ขอบเขตครอบคลุมองค์กรและบุคคลทั้งของเวียดนามและของต่างประเทศ ที่เข้าไปมีส่วนร่วมในกิจกรรมเกี่ยวกับ AI ภายในเวียดนาม ระบบที่สำนักงานใหญ่ในญี่ปุ่นพัฒนาแล้วแจกจ่ายให้โรงงานในเวียดนาม หรือบริการคลาวด์ที่รันอยู่ในรีเจียนสิงคโปร์ หากเกี่ยวข้องกับกิจกรรมภายในเวียดนาม ก็อยู่ในขอบเขตการบังคับใช้ของกฎหมายฉบับนี้ทั้งสิ้น การตัดออกไปว่าเป็นเรื่องของบริษัทลูกในพื้นที่เท่านั้น จึงเป็นความคิดที่อันตราย

ตรวจสถานะจาก 6 รูปแบบที่พบบ่อยในโรงงานญี่ปุ่น

ต่อไปนี้คือการสรุปการวินิจฉัยสถานะและประเด็นพิจารณา สำหรับ 6 รูปแบบที่พบบ่อยในทางปฏิบัติ

การวินิจฉัยนี้ไม่ใช่ทำครั้งเดียวแล้วจบ เมื่อการใช้งานเพิ่ม โครงการก็เพิ่ม และต้องวินิจฉัยรายโครงการ ด้วยเหตุนี้ การสร้างแม่แบบการวินิจฉัยไว้ตั้งแต่ตอนที่โครงการยังมีน้อย จึงถูกกว่าเสมอ สำหรับการจัดระเบียบสถานการณ์ที่ให้พนักงานใช้ Generative AI โปรดดู วิธีจัดทำระเบียบการใช้ Generative AI ประกอบ เพียงเพิ่มช่องหนึ่งคอลัมน์ในระเบียบว่าการใช้งานแบบนี้ใครเป็นผู้ให้บริการ การสำรวจรายการในภายหลังก็จะง่ายขึ้นมาก

ด่านที่ 2 – การจัดระดับความเสี่ยงกำหนดจากการใช้งาน ไม่ใช่จากตัวผลิตภัณฑ์

ด่านที่สองคือการจัดระดับความเสี่ยง กฎหมาย AI เวียดนาม ใช้ 3 ระดับคือสูง ปานกลาง และต่ำ เกณฑ์การจัดระดับคือผลกระทบที่อาจเกิดต่อชีวิตและสุขภาพของบุคคล ต่อสิทธิและผลประโยชน์อันชอบด้วยกฎหมาย ต่อประโยชน์สาธารณะ และต่อความสงบเรียบร้อยของสังคม โดยรายละเอียดจะกำหนดในกฤษฎีกาของรัฐบาล

สิ่งที่คนเข้าใจผิดมากที่สุดใน 3 ระดับนี้คือหน่วยของการจัดระดับ การจัดระดับกำหนดจาก การใช้งาน ไม่ใช่จากตัวผลิตภัณฑ์ ถึงจะใช้ LLM ตัวเดียวกัน การนำไปใช้สรุปรายงานการประชุมภายในองค์กร กับการนำไปใช้เป็นแชตบอตหลายภาษาสำหรับบุคคลภายนอก ก็ได้ระดับต่างกัน หากจัดระเบียบเป็นรายผลิตภัณฑ์ว่าบริษัทเราใช้ LLM ของผู้ให้บริการรายนี้ จึงเป็นความเสี่ยงต่ำ พอการใช้งานเพิ่มขึ้นเมื่อไร เอกสารอ้างอิงเหตุผลก็พังทันที ในสถานการณ์ตรวจสอบหรือถูกหน่วยงานสอบถาม สิ่งที่เจ็บที่สุดไม่ใช่การจัดระดับผิด แต่คือการอธิบายเหตุผลของการจัดระดับไม่ได้

หากเข้าข่ายความเสี่ยงสูง หน้าที่จะหนักขึ้น มีการบริหารความเสี่ยงและการสร้างความมั่นใจด้านความปลอดภัยตลอดวงจรชีวิต การกำกับดูแลโดยมนุษย์ การเก็บรักษาเอกสารทางเทคนิคและบันทึก ความสอดคล้องกับมาตรฐานที่เกี่ยวข้อง และการประเมินความสอดคล้องตามระเบียบของหน่วยงาน เมื่อมีการประเมินความสอดคล้องเข้ามา การรับมือจะไม่จบแค่การทำเอกสารภายใน แต่ต้องวางแผนโดยตั้งสมมติฐานว่าจะมีบุคคลภายนอกเข้ามาเกี่ยวข้อง

สำหรับความเสี่ยงปานกลาง ร่างกฤษฎีกาที่เผยแพร่เมื่อเดือนกุมภาพันธ์ 2026 ได้ยกตัวอย่างตัวกระตุ้นไว้ ได้แก่ การไม่ระบุชัดว่ามีปฏิสัมพันธ์กับ AI การทำดีปเฟกและสื่อสังเคราะห์ และการสร้างคอนเทนต์ที่บิดเบือนความน่าเชื่อถือ ส่วนความเสี่ยงสูงวางโครงไว้ว่าให้ถือตามรายการที่ปรากฏในทะเบียน AI ความเสี่ยงสูง ซึ่งนายกรัฐมนตรีเป็นผู้กำหนด เมื่อรูปแบบเป็นทะเบียน เนื้อหาในทะเบียนย่อมมีการปรับปรุงต่อไป จึงควรกำหนดรูปแบบเอกสารอ้างอิงเหตุผลไว้ล่วงหน้า บนสมมติฐานว่าการจัดระดับไม่ใช่สิ่งที่ตายตัวหลังทำครั้งเดียว

ลองจัดระดับ 10 กรณีการใช้งาน AI โรงงาน ในเวียดนาม

ต่อไปนี้คือการเรียงการใช้งานที่พบบ่อยในโรงงานญี่ปุ่น พร้อมประเมินการจัดระดับคร่าว ๆ จากข้อมูลที่มีอยู่ ณ ปัจจุบัน การจัดระดับขั้นสุดท้ายต้องตัดสินตามเนื้อหาของกฤษฎีกาและทะเบียน แต่ตารางนี้ใช้เป็นแนวทางว่าควรคิดตามแกนใดได้

เมื่อดูตาราง จะอ่านแนวโน้มได้ว่างานแกนกลางของโรงงานอย่างการตรวจสอบ การบำรุงรักษา และการวางแผน มักเอนไปทางความเสี่ยงต่ำ ส่วนการใช้งานที่แตะตัวบุคคลจะยิ่งไต่ระดับสูงขึ้น ข้อสรุปเชิงปฏิบัติที่ได้จากตรงนี้เรียบง่าย คือเริ่ม PoC จากการใช้งานความเสี่ยงต่ำก่อน ส่วนการใช้งานที่แตะตัวบุคคล ให้ตรึงการจัดระดับและโครงสร้างการกำกับให้เสร็จก่อนจึงลงมือ เพียงเปลี่ยนลำดับเท่านี้ ก็ควบคุมจำนวนโครงการระดับปานกลางขึ้นไปที่ต้องเคลียร์ให้ทันเส้นตายช่วงเปลี่ยนผ่านได้

อนึ่ง การเลือกใช้บริการรายใดจะเปลี่ยนไปด้วยว่าภาระการแจ้งในฐานะผู้ให้บริการจะตกมาที่บริษัทเราหรือไม่ สำหรับการคัดเลือกบริการที่จะใช้เป็นฐาน เราได้เรียบเรียงแกนการคัดเลือกไว้ใน การเปรียบเทียบบริการ Generative AI สำหรับองค์กร หากจะใช้ที่ฐานการผลิตในเวียดนาม ขอให้เพิ่มแกนประเมินอีกหนึ่งข้อนอกเหนือจากแกนเปรียบเทียบปกติ นั่นคือผู้ให้บริการรับภาระสถานะผู้ให้บริการในเวียดนามแทนเราได้ถึงระดับใด

ด่านที่ 3 – การแจ้งล่วงหน้าไม่ใช่การอนุมัติ แต่เอกสารเหตุผลยังอยู่กับเรา

ด่านที่สามคือการแจ้งล่วงหน้า ระบบ AI ที่มีความเสี่ยงปานกลางและสูง ต้องแจ้งต่อหน่วยงานที่รับผิดชอบ ก่อนเริ่มเดินระบบ ผ่านระบบสารสนเทศ AI ของรัฐ ซึ่งเป็นพอร์ทัลอิเล็กทรอนิกส์แบบเบ็ดเสร็จด้าน AI

เนื้อหาที่ต้องใส่ในการแจ้ง ได้แก่ ข้อมูลผู้ให้บริการ การระบุตัวระบบ การจัดระดับด้วยตนเอง และมาตรการลดความเสี่ยง สิ่งที่ต้องจับให้มั่นคือ นี่ ไม่ใช่กระบวนการขออนุมัติ ไม่ใช่กลไกที่ต้องรอใบอนุญาตจากหน่วยงานก่อนจึงเดินระบบได้ แต่เป็นกลไกที่การแจ้งทำให้ถูกบันทึกเข้าฐานข้อมูล ความต่างข้อนี้สำคัญมากในทางปฏิบัติ และหมายความว่าไม่ต้องกังวลว่าการนำเข้ามาใช้จะหยุดชะงักเพราะรอการพิจารณา

อย่างไรก็ตาม การไม่ใช่การอนุมัติไม่ได้แปลว่าภาระเบาลง หากเป็นระบบอนุมัติ หน่วยงานจะเป็นผู้ตัดสินความเหมาะสมของการจัดระดับให้ แต่ในระบบแจ้ง ความรับผิดชอบต่อการจัดระดับยังคงอยู่กับบริษัทเราจนถึงที่สุด เนื้อหาที่แจ้งไป โดยเฉพาะการจัดระดับด้วยตนเองและเหตุผลประกอบ จะถูกเก็บเป็นเอกสารของบริษัทเราและกลายเป็นสิ่งที่ถูกตั้งคำถามในภายหลัง ด้วยเหตุนี้ การสร้างเอกสารเหตุผลย้อนหลังจึงไม่คุ้มที่สุด ตอนตัดสินใจเลือกการใช้งาน แค่เขียนไม่กี่บรรทัดว่าทำไมจึงจัดเป็นระดับนั้นก็จบแล้ว แต่ถ้าปล่อยให้ผ่านไปหนึ่งปีแล้วค่อยมารื้อความทรงจำประกอบใหม่ จะใช้เวลามากกว่านั้นหลายเท่า

การแจ้งก็ไม่ได้จบเมื่อแจ้งครั้งเดียว หากมีการเปลี่ยนแปลงที่ทำให้ระดับความเสี่ยงเปลี่ยน ก็ต้อง จัดระดับใหม่ เช่น เปลี่ยนชุดข้อมูลฝึกสอน เปิดการใช้งานที่เดิมจำกัดเฉพาะภายในให้บุคคลภายนอกใช้ได้ หรือปรับให้นำผลการตัดสินไปใช้โดยไม่ผ่านการยืนยันจากมนุษย์ การเปลี่ยนแปลงเหล่านี้ล้วนเป็นตัวจุดชนวนให้ต้องจัดระดับใหม่ทั้งสิ้น การเพิ่มบรรทัดตรวจสอบหนึ่งบรรทัดในขั้นตอนบริหารการเปลี่ยนแปลงว่าการเปลี่ยนแปลงนี้ขยับระดับความเสี่ยงหรือไม่ จะช่วยกันไม่ให้มองข้ามการจัดระดับใหม่

หน้าที่หลังเริ่มเดินระบบมีเรื่องการรายงานอุบัติการณ์ ความเสี่ยงสูงต้องรายงานภายใน 48 ชั่วโมง นับจากยืนยันเหตุ ส่วนความเสี่ยงปานกลางภายใน 72 ชั่วโมง นับจากยืนยันเหตุ กรอบเวลานี้ละลายหายง่ายมากเมื่อมีเส้นทางรายงานไปยังสำนักงานใหญ่ในญี่ปุ่นคั่นอยู่ ถ้าใน 48 ชั่วโมงใช้เวลาเต็มหนึ่งวันไปกับการยืนยันข้อเท็จจริงในพื้นที่และการส่งต่อภายในองค์กร ก็จะเหลือเวลาอีกเพียงวันเดียว จึงต้องกำหนดตัวผู้ร่างรายงานและผู้อนุมัติไว้ล่วงหน้า ก่อนที่อุบัติการณ์จะเกิดขึ้น

เมื่อวางน้ำหนักของหน้าที่ระหว่างความเสี่ยงปานกลางกับสูงเทียบกัน จะได้ภาพดังตารางต่อไปนี้ ฝั่งความเสี่ยงสูงคือสิ่งที่กฎหมาย AI ระบุไว้ชัดเจนว่าเป็นหน้าที่เพิ่มเติม ส่วนฝั่งความเสี่ยงปานกลางคือส่วนที่กฎหมายฉบับนี้ไม่ได้ระบุชัดและโอนไปให้กฤษฎีกา

การตีความคำว่าไม่ระบุชัดของฝั่งความเสี่ยงปานกลาง ว่าหมายถึงไม่ต้องทำ ถือเป็นการด่วนสรุป ในเมื่อการแจ้งต้องเขียนการจัดระดับด้วยตนเองและมาตรการลดความเสี่ยงอยู่แล้ว บันทึกที่เป็นเหตุผลรองรับก็ยังจำเป็นอยู่ดี ต่อให้ไม่ถูกเรียกร้องรูปแบบเข้มเท่าความเสี่ยงสูง แต่เฉพาะเหตุผลของการจัดระดับนั้น ควรเก็บไว้แม้ในระดับปานกลาง จึงจะเป็นแนวปฏิบัติที่ใช้ได้จริง

ส่วนบทลงโทษ กฎหมาย AI ฉบับหลักไม่ได้ระบุไว้ และโอนไปให้ระเบียบที่จะออกตามมา การอ่านว่าเมื่ออัตราค่าปรับยังไม่นิ่ง ก็รอดูไปก่อนได้ เป็นการตัดสินใจที่เสี่ยง การตรึงการออกแบบให้เสร็จก่อนที่ระดับบทลงโทษจะถูกกำหนด ย่อมแน่นอนกว่าการมาลนลานทีหลังเมื่อเห็นตัวเลข

กฎหมายคุ้มครองข้อมูลส่วนบุคคล เวียดนาม ซ้อนทับอีกชั้น – ฐานอีกด้านที่เปลี่ยนไปเมื่อ 1 มกราคม 2026

ในเวียดนาม ฐานด้านการคุ้มครองข้อมูลส่วนบุคคลก็ถูกเปลี่ยนใหม่ก่อนกฎหมาย AI สองเดือน กฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือ PDPL เลขที่ 91/2025/QH15 ซึ่งผ่านเมื่อวันที่ 26 มิถุนายน 2025 และกฤษฎีกาประกอบเลขที่ 356/2025/ND-CP ลงวันที่ 31 ธันวาคม 2025 ทั้งสองฉบับมีผลบังคับใช้เมื่อ วันที่ 1 มกราคม 2026 ส่งผลให้กฤษฎีกาฉบับเดิมเลขที่ 13/2023/ND-CP สิ้นผลไป และมีการจัดความสอดคล้องกับกฎหมายข้อมูลเลขที่ 60/2024/QH15 ซึ่งมีผลบังคับใช้ไปแล้วตั้งแต่วันที่ 1 กรกฎาคม 2025 นอกจากนี้ การแก้ไขกฎหมายทรัพย์สินทางปัญญาเลขที่ 131/2025/QH15 มีผลบังคับใช้วันที่ 1 เมษายน 2026 ซึ่งเพิ่มประเด็นเรื่องการฝึกสอน AI การทำ IP ให้เป็นสินทรัพย์ และความรับผิดของแพลตฟอร์มเข้ามาอีก

ในกรอบใหม่ มีการทำให้เป็นรูปธรรมทั้งองค์ประกอบและวิธีการยื่นเอกสารประเมินผลกระทบ ขั้นตอนการโอนข้อมูลข้ามพรมแดน และวิธีออกแบบโครงสร้างการคุ้มครอง เมื่อแปลงกลับมาเป็นงานจริงของโรงงาน หมายความว่าทุกสถานการณ์ที่ AI แตะข้อมูลส่วนบุคคล ต้องมีการประเมินผลกระทบ และสถานการณ์เหล่านั้นแทบจะทับซ้อนกับการใช้งานที่มักถูกจัดเป็นความเสี่ยงระดับสูงขึ้นตามกฎหมาย AI

ตรงนี้เองมีทางลัดที่ทำให้งานจริงเบาลง เพราะงานจัดระดับตามกฎหมาย AI กับการประเมินผลกระทบตาม PDPL ใช้การสำรวจรายการใช้งานชุดเดียวกันเป็นประตูเข้าได้ เพียงทำรายการที่ระบุว่าในงานไหน ใช้ข้อมูลอะไร กับ AI ตัวใด เพื่อให้บริการแก่ใคร ขึ้นมาครั้งเดียว ก็สามารถแตกยอดจากรายการนั้นไปเป็นทั้งเอกสารเหตุผลการจัดระดับตามกฎหมาย AI และการประเมินผลกระทบตาม PDPL ได้ ในทางกลับกัน หากปล่อยให้คนละแผนกเดินงานกฎหมาย AI กับงาน PDPL ด้วยแบบฟอร์มคนละชุด ก็จะต้องไปสัมภาษณ์เรื่องเดิมซ้ำสองรอบ สำหรับฐานการผลิตในเวียดนามที่แยกฝ่ายระบบสารสนเทศกับฝ่ายบริหารออกจากกัน การตัดสินใจรวมงานสองสายนี้ไว้ตั้งแต่แรกจึงมีมูลค่าสูงมาก

เรื่องการโอนข้อมูลข้ามพรมแดนก็เชื่อมตรงกับการใช้ AI เช่นกัน หากส่งข้อมูลส่วนบุคคลที่เก็บภายในเวียดนาม ไปยังระบบของสำนักงานใหญ่ในญี่ปุ่นหรือบริการ AI ในรีเจียนต่างประเทศ นั่นคือการโอนข้อมูลข้ามพรมแดน และในกรณีที่ใช้บริการ Generative AI มีไม่น้อยที่ไม่ทราบว่าการประมวลผลเกิดขึ้นในรีเจียนใด จึงขอให้กำหนดช่องกรอกสถานที่ประมวลผลและเส้นทางการไหลของข้อมูลไว้ตั้งแต่ขั้นสำรวจรายการใช้งาน

ประมาณการ – ที่ฐานการผลิต 400 คน ส่วนต่างระหว่างการทำคู่ขนานกับการตามแก้ทีหลังคือราว 1.8 เท่า

ถึงตรงนี้จะแปลงเรื่องทั้งหมดให้เป็นชั่วโมงงาน ตัวเลขต่อไปนี้ไม่ใช่โครงการจริง แต่เป็นการคำนวณแบบจำลองที่วางเงื่อนไขซึ่งพบบ่อยในโรงงานญี่ปุ่นที่เวียดนาม เราระบุสมมติฐานไว้ชัดเจน เพื่อให้คุณนำไปเปลี่ยนตัวเลขตามเงื่อนไขของบริษัทตนเองได้

สมมติฐานมีดังนี้ จำนวนคนที่ฐานการผลิต 400 คน การใช้งานที่ใช้ AI อยู่แล้วหรืออยู่ระหว่างพิจารณามี 12 รายการ แบ่งเป็นความเสี่ยงต่ำ 10 รายการ ความเสี่ยงปานกลาง 2 รายการ ได้แก่ แชตบอตหลายภาษาสำหรับบุคคลภายนอก และภาพส่งเสริมการขายที่สร้างโดย AI ส่วนความเสี่ยงสูงมี 0 รายการ และคิด 1 คน-วัน เท่ากับ 8 ชั่วโมง

งานมาตรฐานต่อ 1 รายการ แตกออกเป็น 5 ข้อดังนี้ ข้อ 1 การสำรวจและบันทึกรายการใช้งาน ข้อ 2 การจัดระดับความเสี่ยงและจัดทำเอกสารเหตุผล ข้อ 3 การสอบถามสถานะการแจ้งของผู้ขาย ข้อ 4 เฉพาะความเสี่ยงปานกลาง คือขั้นตอนการแจ้งผ่านพอร์ทัล และข้อ 5 เฉพาะความเสี่ยงปานกลาง คือการปรับหน้าจอให้ระบุปฏิสัมพันธ์กับ AI และเปิดเผยคอนเทนต์ ข้อ 1 ถึงข้อ 3 เกิดกับทั้ง 12 รายการ ส่วนข้อ 4 และข้อ 5 เกิดเฉพาะกับ 2 รายการที่เป็นความเสี่ยงปานกลาง

เริ่มจาก สถานการณ์ B แบบคู่ขนาน ซึ่งจัดเตรียมให้เรียบร้อยก่อนเริ่มเดินระบบ

12 รายการ × (2 + 4 + 3) = 108 ชั่วโมง และความเสี่ยงปานกลาง 2 รายการ × (6 + 8) = 28 ชั่วโมง รวมทั้งสิ้น 136 ชั่วโมง เท่ากับ 17 คน-วัน เพราะตั้งอยู่บนสมมติฐานว่าเดินคู่ขนานไปกับ PoC เอกสารเหตุผลในข้อ 2 จึงเขียนทันทีหลังตัดสินใจเลือกการใช้งาน และข้อ 5 ก็รวมอยู่ในการออกแบบหน้าจอตั้งแต่แรก เวลาต่อ 1 รายการจึงอยู่ในระดับต่ำ

ถัดมาคือ สถานการณ์ A แบบตามแก้ทีหลัง ซึ่งเริ่มลงมือก่อนถึงเส้นตายช่วงเปลี่ยนผ่านไม่นาน สิ่งที่เปลี่ยนมี 3 จุด ข้อ 3 ต้องคั่นด้วยการต่อรองสัญญากับผู้ขาย จึงเพิ่มจาก 3 ชั่วโมงเป็น 8 ชั่วโมง ข้อ 5 กลายเป็นการเติมของลงบนหน้าจอที่รันจริงและต้องทำการทดสอบถดถอย จึงเพิ่มจาก 8 ชั่วโมงเป็น 20 ชั่วโมง และเพิ่มคณะกรรมการที่ต้องตัดสินว่าจะระงับการใช้งานชั่วคราวหรือไม่ สำหรับ 2 รายการความเสี่ยงปานกลางที่เดินเครื่องอยู่ อีก 20 ชั่วโมง

12 รายการ × (2 + 4 + 8) = 168 ชั่วโมง ความเสี่ยงปานกลาง 2 รายการ × (6 + 20) = 52 ชั่วโมง และคณะกรรมการอีก 20 ชั่วโมง รวมทั้งสิ้น 240 ชั่วโมง เท่ากับ 30 คน-วัน

ส่วนต่างคือ 104 ชั่วโมง เท่ากับ 13 คน-วัน คิดเป็นอัตราส่วน ราว 1.8 เท่า งานเดียวกัน 12 รายการ คุณภาพเท่ากัน แต่เพียงลำดับการลงมือต่างกัน ก็เกิดส่วนต่าง 13 คน-วัน สำหรับฐานการผลิตที่มีผู้ดูแลระบบสารสนเทศเพียงไม่กี่คน 13 คน-วัน หนักพอที่จะทำให้ต้องหยุดงานอีกโครงการหนึ่งทั้งโครงการ ยิ่งเมื่อบริษัทญี่ปุ่นในเวียดนาม 56.1% คาดว่าจะขยายธุรกิจภายใน 1-2 ปีข้างหน้า ขณะที่ 62.0% ระบุว่าค่าแรงที่พุ่งสูงเป็นความเสี่ยง ทางเลือกที่จะเพิ่มคนเพื่อรองรับ 13 คน-วัน นี้จึงเลือกได้ยากขึ้นเรื่อย ๆ

การอ่านประมาณการนี้มีข้อควรระวัง 2 ข้อ ข้อแรก หากมีความเสี่ยงสูงโผล่มาแม้เพียง 1 รายการ ก็จะมีการประเมินความสอดคล้องเพิ่มเข้ามา ทำให้หลุดออกไปนอกกรอบของประมาณการนี้ ฐานการผลิตที่มีการใช้งานซึ่งแตะตัวบุคคล จึงควรมองตัวเลขนี้เป็นค่าต่ำสุด ข้อที่สอง เราไม่ได้แปลงเป็นตัวเงิน เพราะอัตราค่าแรงต่อชั่วโมงที่ฐานการผลิตในเวียดนามผันแปรมากตามระดับตำแหน่งและระดับการเข้ามาเกี่ยวข้องของพนักงานญี่ปุ่นที่ประจำการอยู่ จึงวางเหตุผลรองรับที่สมเหตุสมผลไม่ได้ ขอให้ถกกันด้วยชั่วโมงงาน แล้วนำอัตราค่าแรงจริงของบริษัทตนเองมาใส่

การจับความไวต่อการเปลี่ยนสมมติฐานไว้ด้วย จะช่วยให้อธิบายได้ง่ายขึ้น หากจำนวนรายการความเสี่ยงปานกลางเพิ่มจาก 2 เป็น 4 รายการ สถานการณ์ B จะเพิ่มจาก 28 ชั่วโมงเป็น 56 ชั่วโมง ส่วนสถานการณ์ A จะเพิ่มจาก 52 ชั่วโมงเป็น 104 ชั่วโมง นั่นแปลว่ายิ่งการใช้งานความเสี่ยงปานกลางมีมาก ผลของการทำคู่ขนานก็ยิ่งใหญ่ ในทางกลับกัน ฐานการผลิตที่ทุกรายการอยู่ในความเสี่ยงต่ำ ส่วนต่างจะเหลือแค่ส่วนของข้อ 3 และอัตราส่วนจะหดลง การประเมินว่าจำนวนรายการความเสี่ยงปานกลางของบริษัทตนเองน่าจะเป็นเท่าใด จึงเป็นจุดชี้ขาดของการตัดสินใจนี้

จะยกแบบเดียวกับฐานการผลิตในไทยไปใช้ที่เวียดนามได้หรือไม่

นี่คือคำถามที่ได้รับมากที่สุดจากบริษัทที่มีฐานการผลิตทั้งในไทยและเวียดนาม ตอบจากข้อสรุปก่อนว่า แจกระเบียบชุดเดิมไปใช้ตรง ๆ ไม่ได้ เพราะขั้นความสุกงอมของระบบกฎหมายต่างกัน

กฎหมาย AI ของไทยยังไม่มีผลบังคับใช้ เมื่อวันที่ 2 กรกฎาคม 2026 ETDA ได้เผยแพร่ร่างกฎหมาย AI ไทย ฉบับปรับปรุง และเปิดรับฟังความคิดเห็นสาธารณะราว 30 วัน ร่างฉบับนี้ใช้การแบ่ง 3 ประเภท คือ ห้าม ความเสี่ยงสูง และการใช้งานทั่วไป ประเทศไทยมีกฎระเบียบรายสาขาที่เกี่ยวข้องกับ AI อยู่แล้ว แต่กฎหมาย AI แบบครอบคลุมยังไม่ผ่าน ขณะที่ฝั่งเวียดนามบังคับใช้แล้ว และหน้าที่แจ้งก่อนเริ่มเดินระบบมีผลจริงในทางปฏิบัติ สำหรับสถานการณ์ในไทยและแนวทางการใช้งาน AI เราได้เรียบเรียงไว้ใน การนำ AI มาใช้ในประเทศไทย

กรอบการจัดระดับเองก็ไม่ตรงกัน เวียดนามใช้ 3 ระดับคือสูง ปานกลาง ต่ำ ส่วนร่างของไทยใช้ 3 ประเภทคือ ห้าม ความเสี่ยงสูง และการใช้งานทั่วไป ถึงจำนวนขั้นจะเท่ากันแต่เนื้อในต่างกัน จึงแปลงผลการจัดระดับข้ามกันแบบตรงตัวไม่ได้ สิ่งที่จัดเป็นความเสี่ยงปานกลางในเวียดนามจะไปตกอยู่ตรงไหนในร่างของไทย เป็นงานที่ต้องทำตารางเทียบหลังจากร่างนิ่งแล้ว เรื่องนี้คือแก่นของกฎระเบียบ AI อาเซียนที่ยังเดินไม่พร้อมกัน

ชั้นที่ใช้ร่วมกันได้ และชั้นที่ต้องแยกตามฐานการผลิต

กระนั้นก็ไม่จำเป็นต้องสร้างใหม่ทั้งหมดแยกกัน หากออกแบบโดยแบ่งเป็นชั้น ส่วนที่ใช้ร่วมกันได้มีอยู่ไม่น้อย

การแบ่งแบบนี้มีผลพลอยได้ตามมาด้วย หากตรึงชั้นที่ใช้ร่วมกันให้เสร็จก่อน เมื่อกฎหมาย AI ของไทยผ่านออกมา สิ่งที่ต้องสร้างเพิ่มจะเหลือเพียงนิยามการจัดระดับกับขั้นตอนดำเนินการเท่านั้น ในทางกลับกัน ถ้าสร้างระเบียบใหม่ตั้งแต่ศูนย์แยกรายประเทศ ทุกครั้งที่มีการแก้กฎหมายก็ต้องเขียนใหม่ทั้งฉบับ สำหรับแนวทางทั่วไปในการขยายกลไกเดียวกันไปยังหลายฐานการผลิต เราได้สรุปไว้ใน การนำระบบไปติดตั้งที่ฐานการผลิตต่างประเทศ หากต้องการจัดจังหวะให้ตรงกับโครงการขยายผลด้านอื่นที่ไม่ใช่ AI บทความนั้นจะเป็นประโยชน์

ลำดับ 90 วันสำหรับการนำ AI มาใช้ในเวียดนาม

สุดท้ายนี้ เราจะแสดงลำดับการลงมือในตอนนี้ โดยแบ่งเป็นช่วง 90 วัน แม้จะนับถอยหลังจากเส้นตาย 1 มีนาคม 2027 การใช้ 90 วันสร้างฐานแล้วเอาเวลาที่เหลือไปลงมือทำจริง ก็ยังเป็นแนวทางที่สมจริงที่สุด

30 วันแรกทุ่มไปกับการสำรวจรายการ ใช้การสัมภาษณ์หน้างานเพื่อทำรายการการใช้งาน AI ทั้งที่ใช้อยู่และที่กำลังพิจารณาให้ครบ สิ่งที่ตกหล่นบ่อยคือฟังก์ชัน AI ที่แฝงอยู่ใน SaaS ซึ่งแต่ละแผนกทำสัญญาเอง กับ Generative AI ที่พนักงานใช้ผ่านบัญชีส่วนตัว อย่างแรกเก็บได้จากข้อมูลการจ่ายเงินของฝ่ายบัญชี อย่างหลังเก็บได้จากบันทึกการเข้าถึงเครือข่าย พร้อมกันนั้นให้วินิจฉัยชั่วคราวว่าแต่ละการใช้งานใครเป็นผู้ให้บริการ และติดธงว่าแตะข้อมูลส่วนบุคคลหรือไม่ รายการนี้จะกลายเป็นประตูเข้าร่วมของทั้งงานกฎหมาย AI และงาน PDPL

วันที่ 31 ถึง 60 คือการจัดระดับและตัดสินแนวทาง ใส่ระดับสูง ปานกลาง ต่ำ ให้แต่ละการใช้งานในรายการ พร้อมเขียนเหตุผลรายการละไม่กี่บรรทัด สำหรับการใช้งานที่เข้าข่ายปานกลางขึ้นไป ให้ตัดสินว่าจะเดินหน้าต่อ จะบีบขอบเขตการใช้งานให้ลงมาอยู่ที่ความเสี่ยงต่ำ หรือจะหยุดไว้ก่อน ทางเลือกที่ว่าบีบขอบเขตการใช้งานเพื่อลดระดับ มักถูกมองข้าม แต่มีหลายกรณีจริงที่เพียงจำกัดจากการให้บริการภายนอกมาเป็นเฉพาะภายในองค์กร ภาระก็เปลี่ยนไปมาก พร้อมกันนั้นให้เริ่มสอบถามผู้ขาย เนื่องจากคำตอบใช้เวลา จึงยิ่งเริ่มเร็วยิ่งดี

วันที่ 61 ถึง 90 คือการแจ้งและการลงมือติดตั้ง เตรียมการแจ้งผ่านพอร์ทัลสำหรับการใช้งานที่เป็นความเสี่ยงปานกลางขึ้นไป และยื่นก่อนเริ่มเดินระบบ ผนวกการแสดงผลบนหน้าจอและบนผลลัพธ์ที่รองรับข้อกำหนดความโปร่งใสเข้าไปในการออกแบบ จัดทำเอกสารกระบวนการรายงานเมื่อเกิดอุบัติการณ์ ว่าใครเป็นผู้ยืนยัน ใครเป็นผู้ร่าง และใครเป็นผู้อนุมัติ เพื่อให้ยื่นได้ภายใน 48 ชั่วโมงหรือ 72 ชั่วโมง สุดท้ายให้ทิ้งเช็กลิสต์ไว้ เพื่อให้หมุนวงจรเดียวกันนี้ได้เมื่อมีการใช้งานใหม่เพิ่มเข้ามา

สิ่งที่อยากให้ตระหนักในการออกแบบ 90 วันนี้ คืออย่าหยุดการนำ AI มาใช้เสียเอง การใช้งานที่เป็นความเสี่ยงต่ำ เดินหน้าได้เลยโดยไม่ต้องรอครบ 30 วันแรก สิ่งที่ต้องหยุดมีเพียงการใช้งานที่น่าจะเข้าข่ายปานกลางขึ้นไป และยังไม่ได้แจ้งเท่านั้น ยิ่งแยกแยะเรื่องนี้ได้เร็ว ก็ยิ่งไม่ต้องหยุดกิจกรรมของหน้างาน

คำถามที่พบบ่อย (FAQ)

การนำ AI มาใช้ในเวียดนาม ควรเริ่มจากอะไร

เริ่มจากการสำรวจรายการใช้งาน ก่อนจะเลือกเครื่องมือหรือจัดโครงสร้างทีม ขอให้ทำรายการว่าตอนนี้ใช้ AI กับอะไรบ้าง หากไม่มีรายการนี้ ทั้งการจัดระดับและการแจ้งก็เริ่มไม่ได้ และสร้างการประเมินผลกระทบตาม PDPL ไม่ได้ด้วย ในทางกลับกัน ถ้ามีรายการแล้ว การจัดระดับก็ประเมินคร่าว ๆ ได้ภายในไม่กี่ชั่วโมงต่อการใช้งานหนึ่งรายการ การสำรวจรายการไม่จบได้ด้วยฝ่ายระบบสารสนเทศเพียงลำพัง จึงควรกันเวลาไว้สอบถามฝ่ายผลิต ฝ่ายคุณภาพ ฝ่ายบุคคล และฝ่ายขาย ตั้งแต่ต้น

กฎหมาย AI เวียดนาม ครอบคลุมเฉพาะบริษัทในพื้นที่ใช่หรือไม่

ไม่ใช่เฉพาะบริษัทในพื้นที่ ผลบังคับนอกอาณาเขตของกฎหมาย AI ครอบคลุมองค์กรและบุคคลทั้งของเวียดนามและของต่างประเทศ ที่เข้าไปมีส่วนร่วมในกิจกรรมเกี่ยวกับ AI ภายในเวียดนาม ระบบที่สำนักงานใหญ่ในญี่ปุ่นพัฒนาแล้วแจกจ่ายให้โรงงานในเวียดนาม รวมถึงกรณีที่ใช้บริการคลาวด์ซึ่งรันอยู่ในรีเจียนต่างประเทศจากเวียดนาม ก็อยู่ในขอบเขตการบังคับใช้ทั้งสิ้น จึงต้องตกลงกันเป็นรายโครงการว่าในระดับกลุ่มบริษัท จะแจ้งในนามของนิติบุคคลใด

หากว่าจ้างบริษัทเวียดนามพัฒนา AI ให้ ใครเป็นผู้รับหน้าที่แจ้ง

โดยหลักการ ฝ่ายที่ให้บริการระบบ AI นั้นเป็นผู้รับหน้าที่จัดระดับและแจ้ง ถึงผู้รับจ้างจะเป็นผู้พัฒนา แต่หากนำระบบที่เสร็จแล้วไปให้พนักงานหรือลูกค้าของเราใช้ในนามของเรา ผู้ให้บริการก็คือผู้ว่าจ้าง การใส่ข้อสัญญาว่าผู้รับจ้างต้องส่งมอบข้อมูลทางเทคนิคที่จำเป็นต่อการจัดทำเอกสารเหตุผลการจัดระดับ จะช่วยให้งานช่วงหลังเดินหน้าได้ ขอให้เลี่ยงความเข้าใจที่ว่าเมื่อว่าจ้างพัฒนาแล้ว หน้าที่ก็โอนตามไปด้วย

มีตัวเลขประมาณค่าใช้จ่ายของการนำ AI มาใช้ในเวียดนามหรือไม่

บทความนี้ไม่ได้แสดงตัวเลขค่าใช้จ่าย เพราะอัตราค่าแรงต่อชั่วโมงที่ฐานการผลิตในเวียดนามผันแปรมากตามระดับตำแหน่งและระดับการเข้ามาเกี่ยวข้องของพนักงานญี่ปุ่นที่ประจำการอยู่ จึงวางอัตราเดียวที่มีเหตุผลรองรับไม่ได้ เราจึงแสดงเป็นชั่วโมงงานแทน ในการคำนวณแบบจำลองที่วางสมมติฐานไว้ การจัดการการใช้งาน 12 รายการแบบคู่ขนานใช้ 136 ชั่วโมง เท่ากับ 17 คน-วัน ส่วนแบบตามแก้ทีหลังใช้ 240 ชั่วโมง เท่ากับ 30 คน-วัน ส่วนต่างคือ 104 ชั่วโมง เท่ากับ 13 คน-วัน ขอให้นำอัตราค่าแรงจริงของบริษัทตนเองมาคูณกับชั่วโมงงานนี้เพื่อประเมิน หากมีการใช้งานที่เป็นความเสี่ยงสูง จะมีการประเมินความสอดคล้องเพิ่มเข้ามา ทำให้เกินกรอบนี้

ใช้ระเบียบการใช้ Generative AI ของฐานการผลิตในไทยได้เลยหรือไม่

ใช้ตรง ๆ ไม่ได้ กฎหมาย AI ของไทยยังไม่มีผลบังคับใช้ และอยู่ในขั้นที่ ETDA เผยแพร่ร่างฉบับปรับปรุงเมื่อวันที่ 2 กรกฎาคม 2026 แล้วเปิดรับฟังความคิดเห็นสาธารณะราว 30 วัน กรอบการจัดระดับก็ไม่ตรงกัน เวียดนามใช้ 3 ระดับคือสูง ปานกลาง ต่ำ ขณะที่ร่างของไทยใช้ 3 ประเภทคือ ห้าม ความเสี่ยงสูง และการใช้งานทั่วไป เนื้อในจึงไม่สอดคล้องกัน สิ่งที่ใช้ร่วมกันได้คือแบบฟอร์มสำรวจรายการใช้งาน การแบ่งชั้นความลับของข้อมูล และรายการการใช้งานที่ห้าม ส่วนนิยามการจัดระดับ ขั้นตอนการแจ้ง และเส้นตายการรายงานอุบัติการณ์ ขอให้แยกตามฐานการผลิต

สรุป

การนำ AI มาใช้ในเวียดนาม เปลี่ยนลำดับไปจากประเทศอื่นในอาเซียน เพราะกฎหมาย AI เลขที่ 134/2025/QH15 มีผลบังคับใช้เมื่อวันที่ 1 มีนาคม 2026 สภาพเฉพาะตัวของเวียดนามคือ 93% นำ AI มาใช้แล้วหรืออยู่ระหว่างพิจารณา แต่ที่ขยายผลได้จริงมีเพียง 13.8% แล้วกฎหมายกลับตั้งขึ้นมาก่อน เส้นตายช่วงเปลี่ยนผ่านของภาคการผลิตคือวันที่ 1 มีนาคม 2027 หากทำการสำรวจรายการ การจัดระดับความเสี่ยง และการแจ้งล่วงหน้า ให้เดินคู่ขนานไปกับ PoC การคำนวณแบบจำลองที่วางสมมติฐานไว้ให้ผล 17 คน-วัน แต่ถ้าตามแก้ทีหลังจะกลายเป็น 30 คน-วัน หรือราว 1.8 เท่า ด่านมี 3 ด่าน คือสถานะของบริษัทเปลี่ยนไปตามรายโครงการ การจัดระดับกำหนดจากการใช้งานไม่ใช่ตัวผลิตภัณฑ์ และการแจ้งไม่ใช่การอนุมัติ ความรับผิดชอบต่อเอกสารเหตุผลจึงยังอยู่กับเรา บนนั้นยังมี PDPL ตาม 91/2025/QH15 และ 356/2025/ND-CP ซ้อนทับอีกชั้น แต่ประตูเข้าอย่างการสำรวจรายการใช้งานนั้นใช้ร่วมกันได้

เรารับปรึกษาเรื่องการนำ AI มาใช้ที่ฐานการผลิตในเวียดนาม และการแยกระเบียบระหว่างฐานการผลิตในไทยกับเวียดนาม แม้จะอยู่ในขั้นที่เพิ่งเริ่มถกกันภายในองค์กรก็ยินดี หากให้เราดูตารางสำรวจรายการใช้งานสักครั้ง เราจะบอกได้คร่าว ๆ ว่าจุดใดน่าจะเข้าข่ายความเสี่ยงปานกลาง และควรเดินตามลำดับใดจึงจะคุมชั่วโมงงานได้ ยังไม่ได้ตัดสินใจว่าจะนำมาใช้หรือไม่ก็ไม่เป็นไร ติดต่อเราได้ที่ แบบฟอร์มติดต่อ

แหล่งอ้างอิง

• Vietnam enacts its first Law on Artificial Intelligence (VILAF)
• Actions for the Vietnam AI Law (TMI Global Consulting)
• Law No. 134/2025/QH15 on Artificial Intelligence (LuatVietnam)
• Commentary on the Vietnam AI Law (One Asia Lawyers)
• Personal data protection framework in Vietnam (EY Japan)
• Thailand’s draft AI law (Norton Rose Fulbright)
• Vietnam AI market update (B-Company)
• Trends of Japanese companies in Vietnam (Career Link Asia)