AI Governance & EU AI Act Compliance — Risk-Based Classification

AI Governance & EU AI Act Compliance — Risk-Based Classification · § Advisory
Quick Answer
AI inventory + risk classification (prohibited/high/limited/minimal) · gap vs EU AI Act Annex III · conformity assessment (CE marking) · registration ใน EU AI Database · post-market monitoring · FRIA
ระยะเวลา: AI inventory 2 สัปดาห์ · classification 2 สัปดาห์ · high-risk compliance 4–8 เดือน · GPAI 3–6 เดือน
ค่าธรรมเนียมทางการ: EU AI Act notified body conformity assessment EUR 15,000–120,000 (high-risk) · EU database registration ฟรี · ISO 42001 cert USD 15,000–50,000 (optional)
ฐานทางกฎหมาย
EU AI Act (Regulation 2024/1689) มีผล 2 ส.ค. 2569 · Thai AI Ethics Guidelines (ETDA + สอวช. 2565) · ร่าง พ.ร.บ.ประกอบธุรกิจปัญญาประดิษฐ์ (คาด 2569) · PDPA §32 (automated decision-making + profiling) · Council of Europe AI Framework Convention 2567 · OECD AI Principles · NIST AI RMF 1.0 · ISO/IEC 42001:2023 (AI Management System)
เหมาะกับใคร
บริษัทที่ deploy AI ใน HR (resume screening), credit scoring, insurance underwriting, medical diagnosis · SaaS ที่มี AI feature ขายให้ EU customer · GenAI provider · e-commerce ที่ใช้ AI recommendation
เอกสารที่ต้องเตรียม
- AI system inventory + purpose statement
- risk classification memo (Annex III mapping)
- technical documentation (Annex IV: data, training, validation, accuracy, limitations)
- risk management system (Art. 9)
- data governance (Art. 10) + bias testing report
- human oversight design (Art. 14) + transparency notice (Art. 13)
ข้อควรระวัง (Pitfalls)
- misclassify high-risk เป็น limited-risk = ปรับสูงสุด EUR 35M หรือ 7% global turnover
- social scoring, real-time biometric ID สาธารณะ = prohibited practice · ห้ามใช้ทันที (2 ก.พ. 2568)
- GPAI (GPT-4, Claude) provider ต้อง technical documentation + copyright policy + energy report
- บริษัทไทยที่ขาย AI-enabled SaaS ให้ EU = ตกอยู่ใต้ AI Act (extraterritorial Art. 2)
กรณีที่ลูกค้ามักใช้
- HR-tech · resume screening AI · high-risk Annex III(4) · FRIA + bias audit + human review
- healthtech · AI radiology · high-risk + MDR dual compliance
- fintech · credit scoring · high-risk Annex III(5) · explainability + adverse action notice
- Thai GenAI startup · LLM 7B · GPAI transparency + copyright dataset log
คำถามที่พบบ่อย
- ไทยมี AI law ไหม?
- ยังไม่มี hard law · ETDA/สอวช. ออก AI Ethics Guidelines 2565 (voluntary) · ร่าง พ.ร.บ.คาดผ่านสภาปี 2569–70 · ปัจจุบันใช้ PDPA §32 + sectoral (BOT, สปสช.)
- GPAI คืออะไร?
- General-Purpose AI Model — foundation model (GPT, Claude) · systemic risk threshold 10^25 FLOPs · GPT-4/Claude 3.5 = systemic
- prohibited practice มีอะไรบ้าง?
- social scoring · subliminal manipulative AI · exploiting vulnerabilities · untargeted facial DB scraping · workplace/school emotion recognition · racial biometric categorisation · real-time public RBI
- deadline สำคัญ?
- 2 ก.พ. 2568: prohibited · 2 ส.ค. 2568: GPAI + governance · 2 ส.ค. 2569: high-risk Annex III · 2 ส.ค. 2570: high-risk Annex I
บริการกฎหมายอื่นๆ
ขอใบเสนอราคา — โทร 083-249-4999 · LINE @NYC168 · contact@ilc.ltd
คำถามที่พบบ่อย
- จดทะเบียนบริษัทจำกัดในไทยต้องมีผู้ถือหุ้นกี่คน?
- ตั้งแต่ประมวลกฎหมายแพ่งและพาณิชย์แก้ไขเพิ่มเติม (ฉบับที่ 23) พ.ศ. 2565 มีผลใช้บังคับ บริษัทจำกัดสามารถจัดตั้งได้โดยผู้เริ่มก่อการเพียง 2 คนขึ้นไป (เดิมกำหนด 3 คน) และต้องมีกรรมการอย่างน้อย 1 คน ทุนจดทะเบียนไม่มีขั้นต่ำตามกฎหมายทั่วไป แต่จะมีเงื่อนไขขั้นต่ำเมื่อเกี่ยวข้องกับการขอใบอนุญาตทำงานหรือวีซ่าธุรกิจ
- ชาวต่างชาติถือหุ้นในบริษัทไทยได้กี่เปอร์เซ็นต์?
- ถือได้ไม่เกิน 49% หากบริษัทประกอบธุรกิจที่อยู่ในบัญชีท้าย พ.ร.บ.การประกอบธุรกิจของคนต่างด้าว พ.ศ. 2542 หากต้องการถือเกิน 49% ต้องขอใบอนุญาตประกอบธุรกิจของคนต่างด้าว (Foreign Business License) ขอหนังสือรับรองภายใต้สนธิสัญญา เช่น Treaty of Amity สำหรับผู้ถือสัญชาติอเมริกัน หรือได้รับการส่งเสริมการลงทุนจาก BOI ซึ่งอนุญาตให้ถือหุ้นได้ 100% ในกิจการที่ได้รับส่งเสริม
- ใช้เวลาจดทะเบียนบริษัทกี่วัน?
- หากเอกสารครบและจองชื่อผ่านแล้ว การจดทะเบียนจัดตั้งที่กรมพัฒนาธุรกิจการค้าเสร็จได้ภายใน 1 วันทำการ ส่วนขั้นตอนรวมตั้งแต่จองชื่อ จัดทำหนังสือบริคณห์สนธิ ลงนามเอกสาร และรับหนังสือรับรองพร้อมตรายาง ปกติใช้เวลา 3–7 วันทำการ การจดทะเบียนภาษีมูลค่าเพิ่มและขึ้นทะเบียนประกันสังคมเป็นขั้นตอนแยกอีกประมาณ 3–5 วันทำการ
- ต้องจดทะเบียนภาษีมูลค่าเพิ่ม (VAT) เมื่อไร?
- ต้องจดทะเบียนเมื่อรายรับจากการขายสินค้าหรือบริการเกิน 1.8 ล้านบาทต่อปี โดยยื่นคำขอภายใน 30 วันนับแต่วันที่รายรับเกินเกณฑ์ ผู้ประกอบการที่ยังไม่ถึงเกณฑ์สามารถขอจดทะเบียนโดยสมัครใจได้ ซึ่งมักจำเป็นเมื่อต้องออกใบกำกับภาษีให้ลูกค้าองค์กร หรือเมื่อใช้ประกอบการขอใบอนุญาตทำงานให้พนักงานต่างชาติ
ดูคำถามหมวด จดทะเบียนธุรกิจ บัญชี ภาษี BOI ทั้งหมด →คลังคำถามทั้งหมด






