ทำไม EU จึงจัด ChatGPT, Reddit และ Roblox อยู่ภายใต้กฎดิจิทัลระดับสูงสุด

คณะกรรมาธิการยุโรปประกาศจัด ChatGPT, Reddit และ Roblox ให้อยู่ภายใต้ระดับการกำกับดูแลที่เข้มงวดที่สุดของกฎหมาย Digital Services Act (DSA) ของสหภาพยุโรป โดย ChatGPT ถูกจัดเป็น Very Large Online Search Engine (VLOSE) หรือ “เครื่องมือค้นหาออนไลน์ขนาดใหญ่มาก” ส่วน Reddit และ Roblox ถูกจัดเป็น Very Large Online Platforms (VLOPs) หรือ “แพลตฟอร์มออนไลน์ขนาดใหญ่มาก” 12

ผลในทางปฏิบัติคือ ทั้งสามบริการจะถูกคณะกรรมาธิการยุโรปกำกับดูแลโดยตรง และต้องปฏิบัติตามข้อกำหนดต่อเนื่องด้านการประเมินความเสี่ยงเชิงระบบ ความโปร่งใส การตรวจสอบโดยหน่วยงานอิสระ และการเปิดข้อมูลให้นักวิจัยที่ผ่านการรับรอง 12

เกณฑ์ “ใหญ่มาก” ของ DSA คืออะไร

DSA กำหนดให้แพลตฟอร์มออนไลน์และเครื่องมือค้นหาที่มีผู้ใช้งานเฉลี่ยมากกว่า 45 ล้านคนต่อเดือนในสหภาพยุโรป อยู่ในกลุ่ม “ขนาดใหญ่มาก” ซึ่งเกณฑ์นี้วัดจากจำนวนผู้ใช้ ขณะที่การจัดประเภทบริการจะพิจารณาจากหน้าที่ของบริการนั้นด้วย 14

Reddit และ Roblox เปิดให้ผู้ใช้สร้างและเผยแพร่เนื้อหาต่อสาธารณะ จึงเข้าข่ายแพลตฟอร์มออนไลน์ขนาดใหญ่มาก ขณะที่ฟังก์ชันค้นหาของ ChatGPT เปิดให้ผู้ใช้ร้องขอและรับข้อมูลจากเว็บไซต์ต่าง ๆ จึงเข้าข่ายเครื่องมือค้นหาออนไลน์ขนาดใหญ่มาก 14

ทั้งสามบริการรายงานว่ามีผู้ใช้ใน EU ถึงเกณฑ์ดังกล่าว โดยข้อมูลในรายชื่อบริการที่คณะกรรมาธิการยุโรปประกาศระบุว่า ChatGPT มีผู้รับบริการเฉลี่ยต่อเดือนใน EU 159.1 ล้านคน ส่วน Roblox รายงานตัวเลขประมาณ 48 ล้านคน ขณะที่ข้อมูลที่มีอยู่ยืนยันว่า Reddit ก็เกินเกณฑ์ 45 ล้านคนเช่นกัน แต่ยังไม่มีตัวเลขที่แน่นอนในระดับเดียวกันจากแหล่งข้อมูลชุดนี้ 71314

การถูกจัดอยู่ในกลุ่มนี้จึงไม่ใช่เพียงป้ายกำกับสำหรับบริการที่มีผู้ใช้จำนวนมาก แต่หมายถึงการเข้าสู่ระบบบริหารความเสี่ยงและความรับผิดชอบที่เข้มงวดที่สุดของ DSA 12

ทำไม ChatGPT จึงถูกจัดเป็น VLOSE

การจัดประเภท ChatGPT มีความสำคัญเป็นพิเศษ เพราะนี่เป็นครั้งแรกที่แชตบอต AI ถูกระบุให้เป็น Very Large Online Search Engine 4

ประเด็นสำคัญอยู่ที่บทบาทของ ChatGPT Search ไม่ใช่เพียงความสามารถในการสร้างข้อความของแชตบอต แต่คือการที่ฟังก์ชันดังกล่าวทำให้ผู้ใช้ค้นหาและรับข้อมูลจากเว็บได้ หากบริการมีลักษณะการใช้งานเช่นนี้และมีผู้ใช้ถึงเกณฑ์ DSA ก็สามารถถูกจัดอยู่ในกรอบกฎหมายสำหรับเครื่องมือค้นหาได้ 14

การตัดสินใจครั้งนี้จึงเป็นบรรทัดฐานสำคัญว่า บริการ generative AI ที่มีผู้ใช้งานจำนวนมากอาจถูกกำกับในระดับสูงสุดของ DSA ได้ หากทั้งหน้าที่การทำงานและขนาดการเข้าถึงสร้างผลกระทบต่อสาธารณะในวงกว้าง

ภาระหน้าที่ใหม่ที่ทั้งสามบริการต้องปฏิบัติ

แม้ VLOP และ VLOSE จะอยู่ภายใต้กฎทั่วไปของ DSA อยู่แล้ว แต่การถูกจัดประเภทใหม่ทำให้ต้องรับภาระเพิ่มเติมหลายด้าน

ประเมินความเสี่ยงเชิงระบบทุกปี

แต่ละบริการต้องประเมินและเผยแพร่รายงานความเสี่ยงเชิงระบบที่เกี่ยวข้องกับการดำเนินงานเป็นประจำทุกปี ความเสี่ยงที่ต้องพิจารณารวมถึงการเผยแพร่เนื้อหาผิดกฎหมาย ผลกระทบต่อสิทธิขั้นพื้นฐานและการสื่อสารในสังคม ความเสี่ยงต่อเด็กและเยาวชน ตลอดจนภัยต่อความมั่นคงสาธารณะ 1910

สำหรับ ChatGPT การประเมินยังเกี่ยวข้องกับความเสี่ยงจากการค้นคืนข้อมูลและคำตอบที่สร้างโดย AI เช่นกัน 19

ต้องมีมาตรการลดความเสี่ยง

บริษัทต้องใช้มาตรการที่เหมาะสมและได้สัดส่วนเพื่อลดความเสี่ยงที่ตรวจพบ ดังนั้นข้อกำหนดของ DSA ไม่ได้จบลงที่การเขียนรายงาน แต่บริษัทต้องแสดงให้เห็นว่าระบบ นโยบาย และมาตรการป้องกันของตนรับมือกับความเสี่ยงเหล่านั้นอย่างไร 19

ต้องผ่านการตรวจสอบโดยอิสระ

ทั้งสามบริการต้องเข้ารับการตรวจสอบการปฏิบัติตามกฎหมายและระบบบริหารความเสี่ยงโดยผู้ตรวจสอบอิสระเป็นประจำทุกปี การตรวจสอบนี้เพิ่มชั้นการประเมินจากภายนอก นอกเหนือจากข้อมูลที่บริษัทเปิดเผยหรือการประเมินภายในของบริษัทเอง 1610

ต้องเปิดข้อมูลให้คณะกรรมาธิการและนักวิจัย

บริษัทต้องเปิดให้คณะกรรมาธิการยุโรปและนักวิจัยที่ผ่านการรับรองเข้าถึงข้อมูลที่เกี่ยวข้อง เพื่อใช้ประเมินความเสี่ยงเชิงระบบและการปฏิบัติตามกฎหมาย ภายใต้กรอบการเข้าถึงข้อมูลที่ DSA กำหนด 16

ใครเป็นผู้กำกับดูแล

คณะกรรมาธิการยุโรปจะเป็นหน่วยงานหลักที่กำกับดูแล VLOP และ VLOSE ที่ได้รับการจัดประเภท โดยทำงานร่วมกับผู้ประสานงานบริการดิจิทัลของประเทศสมาชิก EU 12

คณะกรรมาธิการมีอำนาจขอข้อมูล ตรวจสอบเอกสารด้านการปฏิบัติตามกฎหมาย ตรวจสถานที่ของบริษัท สั่งให้แก้ไขมาตรการ และเปิดการสอบสวนอย่างเป็นทางการเมื่อเห็นว่าจำเป็น 12

กลไกนี้ทำให้การกำกับดูแลไม่ได้จำกัดอยู่เพียงหน่วยงานของประเทศที่บริษัทมีนิติบุคคลอยู่เท่านั้น แต่เปิดทางให้คณะกรรมาธิการประเมินบริการขนาดใหญ่ผ่านกระบวนการระดับ EU ทั้งในเรื่องรายงานความเสี่ยง มาตรการลดความเสี่ยง รายงานการตรวจสอบ และการเปิดข้อมูล 12

ต้องเริ่มปฏิบัติตามเมื่อใด

ทั้งสามบริการมีเวลา 4 เดือนนับจากวันที่ได้รับการจัดประเภท เพื่อปฏิบัติตามข้อกำหนดเพิ่มเติม โดยรายงานจากคณะกรรมาธิการยุโรปและสื่อข่าวยุโรประบุเส้นตายไว้ที่ สิ้นเดือนพฤศจิกายน 2026 3710

ช่วงเวลา 4 เดือนไม่ได้หมายความว่ากฎ DSA ทั้งหมดเพิ่งเริ่มใช้ แต่เป็นระยะเวลาสำหรับบริการที่เพิ่งได้รับการจัดประเภทให้ดำเนินการตามข้อกำหนดเพิ่มเติมเฉพาะของกลุ่มบริการที่มีผลกระทบสูงสุด

หลังการเพิ่มทั้งสามบริการ รายชื่อบริการ VLOP และ VLOSE ที่อยู่ภายใต้การกำกับดูแลของ DSA มีจำนวนรวมประมาณ 30 บริการ เมื่อคำนึงถึงการเพิ่มรายชื่อก่อนหน้านี้และการยุติการจัดประเภทของ Stripchat แล้ว 210

หากฝ่าฝืน อาจถูกปรับเท่าไร

การฝ่าฝืน DSA อย่างร้ายแรงอาจทำให้บริษัทถูกปรับสูงสุด 6% ของรายได้รวมทั่วโลกต่อปี 5910

อำนาจกำกับดูแลของคณะกรรมาธิการยังทำให้เรื่องนี้ไม่ใช่เพียงการยื่นรายงานครั้งเดียว บริษัทอาจต้องตอบคำถามเพิ่มเติม แสดงหลักฐานเกี่ยวกับมาตรการป้องกันและการประเมินความเสี่ยง รวมถึงดำเนินการแก้ไขตามคำสั่งของหน่วยงานกำกับดูแล 12

ความหมายที่กว้างกว่าสำหรับอุตสาหกรรมเทคโนโลยี

การจัดประเภทครั้งนี้สะท้อนว่า EU กำลังใช้กฎดิจิทัลโดยพิจารณาจาก หน้าที่การทำงานและผลกระทบต่อสังคม ไม่ใช่จำกัดอยู่กับหมวดดั้งเดิมอย่างโซเชียลเน็ตเวิร์ก ตลาดออนไลน์ หรือเครื่องมือค้นหาเท่านั้น ChatGPT จึงถูกนำเข้าสู่โครงสร้างกำกับดูแลบริการดิจิทัลที่มีผลกระทบสูง แม้จะเป็นบริการ generative AI ก็ตาม 14

ขณะเดียวกัน กฎระดับสูงสุดของ DSA กำลังครอบคลุมพื้นที่ออนไลน์ที่หลากหลายขึ้น ตั้งแต่การสนทนาออนไลน์และเกม ไปจนถึงการค้นคืนข้อมูลด้วย AI แม้ตัวกระตุ้นร่วมคือจำนวนผู้ใช้ แต่ความเสี่ยงที่ต้องตรวจสอบจะแตกต่างกันไปตามบริการ Reddit และ Roblox ต้องให้ความสำคัญกับเนื้อหาที่ผู้ใช้สร้างขึ้นและความปลอดภัยของผู้เยาว์ ขณะที่ ChatGPT เกี่ยวข้องอย่างมากกับคุณภาพของข้อมูล การค้นคืนข้อมูล และคำตอบที่ AI สร้างขึ้น 19

เรื่องนี้ยังมีแนวโน้มจุดกระแสถกเถียงเรื่องการกำกับบริษัทเทคโนโลยีรายใหญ่จากสหรัฐฯ ในยุโรปต่อไป ฝ่ายคณะกรรมาธิการยุโรประบุว่า DSA เป็นกรอบกฎหมายที่เป็นกลางต่อเทคโนโลยีและใช้เกณฑ์จากผลกระทบกับจำนวนผู้ใช้ ขณะที่ฝ่ายวิจารณ์มองว่าภาระการปฏิบัติตามกฎหมายตกหนักกับบริษัทเทคโนโลยีรายใหญ่ 17

อย่างไรก็ตาม ผลทางกฎหมายในทันทีชัดเจนแล้วว่า ChatGPT, Reddit และ Roblox ต้องยกระดับความโปร่งใส การบริหารความเสี่ยง และความรับผิดชอบต่อผู้ใช้ใน EU ให้เป็นไปตามมาตรฐานสูงสุดของ DSA