คำตอบสั้น: คณะกรรมการเสถียรภาพทางการเงิน (Financial Stability Board: FSB) เผยแพร่รายงานฉบับสุดท้ายเมื่อ 15 ตุลาคม 2026 โดยรวบรวมแนวปฏิบัติ 12 ข้อให้สถาบันการเงินใช้พิจารณาการนำ AI มาใช้ ตั้งแต่บทบาทของบอร์ดและการจัดการความเสี่ยง ไปจนถึงข้อมูล การตรวจสอบผลงาน การกำกับโดยมนุษย์ ความปลอดภัยไซเบอร์ และผู้ให้บริการภายนอก FSB ระบุชัดว่าแนวทางนี้ไม่ใช่มาตรฐานระหว่างประเทศที่มีผลผูกพัน และไม่ได้แทนที่กฎหมายหรือกฎกำกับในแต่ละประเทศ
สิ่งใหม่จึงไม่ใช่การประกาศ “กฎหมาย AI ของภาคการเงิน” แต่เป็นการสรุปแนวทางหลังรับฟังความเห็นสาธารณะราว 160 ราย โดยเพิ่มรายละเอียดเรื่องการบันทึกและตรวจสอบย้อนหลัง ความเสี่ยงจาก agent และการพึ่งพา AI จากภายนอก
จากร่างเดือนมิถุนายนสู่รายงานฉบับสุดท้าย
FSB เผยแพร่รายงานเพื่อขอความเห็นเมื่อ 10 มิถุนายน และปิดรับความเห็นวันที่ 22 กรกฎาคม 2026 เอกสารสรุปผลระบุว่ามีคำตอบราว 160 รายจากธนาคาร บริษัทประกัน ผู้ให้บริการชำระเงิน ผู้จัดการสินทรัพย์ ผู้ขายเทคโนโลยี นักวิชาการ หน่วยงานรัฐ และกลุ่มไม่แสวงหากำไร ตัวเลขนี้เป็นจำนวนที่ FSB รายงาน ไม่ใช่ผลสำรวจตัวแทนของสถาบันการเงินทั้งหมด
ในเอกสารฉบับสุดท้าย FSB บอกว่าปรับรายละเอียดหลังได้ความเห็นหลายด้าน เช่น ทำให้การบันทึกการใช้ AI รองรับความรับผิดชอบและการย้อนรอยการตัดสินใจได้ชัดขึ้น แยกบทบาทบอร์ดกับผู้บริหารให้เข้าใจง่ายขึ้น และเพิ่มตัวอย่างสำหรับบริษัทประกันกับสถาบันการเงินนอกภาคธนาคาร นอกจากนี้ยังขยายคำอธิบายเรื่องความโปร่งใสในกรณีที่มีความเสี่ยงหรือผลกระทบสูง และการประเมินผลงานรวมถึงการติดตามระบบที่ทำงานอัตโนมัติ
ประเด็นที่เกี่ยวกับ agent มีความสำคัญขึ้นในรายงานฉบับสุดท้าย เอกสารกล่าวถึงความเป็นไปได้ที่ระบบอัตโนมัติสูงอาจทำสิ่งนอกขอบเขต เกิดข้อผิดพลาด หรือกระทบระบบที่เชื่อมต่อกัน พร้อมเพิ่มข้อพิจารณาเกี่ยวกับการกำกับดูแลและการติดตาม แต่ FSB ก็เตือนว่าแนวปฏิบัติที่เจาะจงกับ agent และ multi-agent ยังอยู่ระหว่างก่อตัวและอาจต้องขยายในอนาคต อ่านประกอบเรื่องงานของทีม agent ได้ที่ งานวิจัย HyperCOM ที่ศึกษาการทำงานของทีมมนุษย์และ AI
แนวปฏิบัติ 12 ข้อมีอะไรบ้าง
ข้อ 1–4 วางธรรมาภิบาลระดับองค์กร: ให้บอร์ดและผู้บริหารกำหนดทิศทาง AI ให้สอดคล้องกับธุรกิจและความเสี่ยง ระบุบทบาทผู้รับผิดชอบ ผนวกความเสี่ยง AI เข้ากับระบบบริหารความเสี่ยงและเอกสารประกอบ และทบทวนความรู้กับแนวกำกับอย่างต่อเนื่อง
ข้อ 5–12 ดูแลตั้งแต่เริ่มใช้จนถึงเลิกใช้: ประเมินสาระสำคัญและความเสี่ยงของกรณีใช้งาน เลือกเทคโนโลยีและข้อมูลให้เหมาะ พิจารณาความสามารถในการอธิบายและการเปิดเผยข้อมูล ประเมินและติดตามผลงาน จัดให้มีการกำกับโดยมนุษย์ ดูแลความเสี่ยงไซเบอร์และเทคโนโลยีสารสนเทศ และจัดการความเสี่ยงจากผู้ให้บริการ AI ภายนอก
สำหรับผู้ให้บริการภายนอก FSB เพิ่มการพิจารณา AI ที่ฝังอยู่ในผลิตภัณฑ์อื่น การจ้างช่วงต่อ ความเสี่ยงจากการกระจุกตัว และแผนดำเนินงานต่อเนื่องหรือออกจากบริการที่สำคัญ ประเด็นนี้สะท้อนปัญหาเชิงปฏิบัติ: ผู้ใช้บริการอาจต้องรับผิดชอบความเสี่ยงของระบบที่ตนเองมองเห็นการทำงานหรือข้อมูลของผู้ขายได้ไม่ครบ โดยเฉพาะเมื่อหลายบริการพึ่งพาผู้ให้บริการรายเดียวกัน
ลองเทียบกรณีใช้งานสองแบบ
เครื่องมือต่อไปนี้เป็นการจัดกลุ่มแนวปฏิบัติโดยกองบรรณาธิการเพื่อช่วยอ่านรายงาน ไม่ใช่การจัดหมวดอย่างเป็นทางการของ FSB การเลือกแนวปฏิบัติที่เกี่ยวข้องไม่ใช่คะแนนความเสี่ยงหรือใบรับรองการปฏิบัติตามกฎ
กรณีไหนชวนให้ดูแนวปฏิบัติข้อใด
เลือกกรณีเพื่อเปลี่ยนชุดแนวปฏิบัติที่แสดง การจับคู่เป็นตัวอย่างอ่านรายงาน ไม่ใช่คำวินิจฉัยจาก FSB
หากไม่มี CSS เนื้อหาทั้งสองกรณีและแนวปฏิบัติที่เกี่ยวข้องจะแสดงต่อกันอยู่ในบทความ
แนวทางสมัครใจ ไม่ได้ลบหน้าที่ตามกฎหมายท้องถิ่น
FSB สนับสนุนให้คณะกรรมการและผู้บริหารอ้างอิงแนวปฏิบัตินี้ แต่เขียนไว้ว่าเป็นเครื่องมือที่ปรับตามบริบทและระดับความเสี่ยง ไม่ใช่ข้อกำหนดสากลแบบบังคับ รายงานยังระบุว่าการใช้แนวปฏิบัติของ FSB ไม่ทำให้สถาบันการเงินพ้นจากหน้าที่ตามกฎหมายและกฎกำกับในประเทศที่เกี่ยวข้อง ดังนั้นจึงไม่ควรตีความว่าองค์กรทำตาม 12 ข้อนี้แล้วจะได้รับการรับรองหรือผ่านการกำกับโดยอัตโนมัติ
ตัวอย่างในรายงานช่วยให้เห็นวิธีที่สถาบันบางแห่งเล่าว่าได้นำ AI ไปใช้ แต่ FSB ระบุว่ากรณีเหล่านี้เป็นเพียงภาพประกอบ ไม่ใช่ผลลัพธ์ที่คาดหวังหรือ benchmark สำหรับองค์กรอื่น บทความนี้จึงไม่ใช้ตัวเลขจากกรณีศึกษาเพื่อรับรองว่าแนวทางใดทำให้ความเสียหายลดลงหรือผลประกอบการดีขึ้น
ความหมายของรายงานอยู่ที่การรวมโจทย์กำกับดูแลไว้ในแผนเดียว ตั้งแต่บอร์ดไปจนถึงทีมที่เลือกข้อมูลและผู้ขาย สำหรับระบบที่ทำงานเป็น agent การกำกับไม่จบที่การอนุมัติใช้โมเดล แต่ยังเกี่ยวกับสิทธิ์เข้าถึง การตรวจสอบการกระทำ การติดตามพฤติกรรม และทางเลือกเมื่อผู้ขายหรือระบบเชื่อมต่อใช้งานไม่ได้ อย่างไรก็ดี รายงานนี้ยังเน้นการจัดการภายในสถาบันรายแห่ง และไม่ได้ให้คำตอบครบถ้วนต่อความเสี่ยงระดับระบบการเงิน
ผู้สนใจความเสี่ยงไซเบอร์ของเครื่องมือ agent อ่านประกอบได้ที่ คำแนะนำ CERT-In เรื่องการควบคุมสิทธิ์เข้าถึงของ AI agent
คำถามที่พบบ่อย
รายงาน FSB นี้เป็นกฎหมาย AI หรือไม่
ไม่ใช่ รายงานเรียกสิ่งเหล่านี้ว่าแนวปฏิบัติที่ไม่กำหนดวิธีปฏิบัติแบบตายตัวและไม่ใช่มาตรฐานระหว่างประเทศที่มีผลผูกพัน ส่วนกฎหมายและกฎกำกับในแต่ละประเทศยังใช้บังคับตามเดิม
แนวปฏิบัติทั้ง 12 ข้อใช้กับ AI agent ด้วยหรือไม่
โดยทั่วไป FSB ระบุว่าแนวปฏิบัติใช้ได้กับ AI หลายประเภท และบางข้อเกี่ยวข้องกับระบบ agent มากกว่า แต่รายงานยอมรับว่าแนวทางเฉพาะ agent และ multi-agent ยังเกิดใหม่และอาจต้องพัฒนาเพิ่ม
การปรึกษาหารือทำให้รายงานเปลี่ยนอะไร
FSB ระบุว่าเพิ่มความชัดเจนเรื่องเอกสารและการย้อนรอย ขยายตัวอย่างสำหรับสถาบันการเงินนอกธนาคาร เพิ่มรายละเอียดบางส่วนเรื่อง agent และขยายแนวทางความเสี่ยงจาก AI ภายนอก รวมถึงการจ้างช่วงต่อ ความกระจุกตัว และแผนออกจากบริการ
แหล่งอ้างอิง
- FSB: Final report, 15 October 2026 (PDF)
- FSB: Overview of consultation responses (PDF)
- FSB: Consultation report, 10 June 2026
- FSB: Final publication announcement, 15 October 2026
หมายเหตุด้านขอบเขต: บทความนี้อธิบายเอกสาร FSB ไม่ใช่คำแนะนำด้านการลงทุน กฎหมาย หรือการปฏิบัติตามกฎสำหรับสถาบันใดโดยเฉพาะ
ใส่ความเห็น