อธิปไตยใน IT และ AI แท้จริงแล้วหมายถึงอะไร

เป็นเวลานาน การตัดสินใจด้านเทคโนโลยีมักถูกประเมินผ่านชุดคำถามที่คุ้นเคย: เร็วขึ้นไหม? ถูกลงไหม? ขยายได้ไหม? จะทำให้ทีมทำงานได้มีประสิทธิภาพมากขึ้นหรือไม่?

คำถามเหล่านั้นยังคงสำคัญ แต่เพียงเท่านั้นไม่พออีกต่อไป

เมื่อองค์กรต้องพึ่งพาโครงสร้างพื้นฐาน แพลตฟอร์ม และยิ่งมากขึ้นเรื่อย ๆ คือโมเดล AI จากภายนอก คำถามที่ยากกว่าจะมาก่อน: จะเกิดอะไรขึ้นเมื่อเงื่อนไขเปลี่ยนไป? จะเกิดอะไรขึ้นเมื่อการเข้าถึงมีราคาแพงขึ้น ถูกจำกัดมากขึ้น มีความเสี่ยงทางการเมืองมากขึ้น หรืออธิบายต่อหน่วยงานกำกับดูแล คณะกรรมการบริษัท หรือลูกค้าได้ยากขึ้น?

นั่นคือคำถามเรื่องอธิปไตยใน IT และ AI

เรื่องนี้ไม่ได้เกี่ยวกับแค่ตำแหน่งที่ข้อมูลถูกจัดเก็บเท่านั้น แต่เกี่ยวกับการควบคุมในความหมายที่กว้างกว่า: ใครสามารถตรวจสอบระบบ หยุดการทำงานของมัน บังคับให้เข้าถึง เปลี่ยนกติกา หรือทำให้การย้ายออกเป็นเรื่องยากได้บ้าง และยังเกี่ยวข้องกับความรับผิดชอบด้วย เมื่อมีบางอย่างผิดพลาด ใครคือผู้ที่ยังคงต้องรับผิดชอบ?

ยังไม่มีคำนิยามสากลเพียงหนึ่งเดียวของอธิปไตยดิจิทัล แต่ละเขตอำนาจศาลให้ความสำคัญกับคนละด้าน: ขอบเขตอำนาจทางกฎหมาย การพึ่งพาโครงสร้างพื้นฐาน การควบคุมข้อมูล ความยืดหยุ่นในการดำเนินงาน การกระจุกตัวของผู้ให้บริการ และมากขึ้นเรื่อย ๆ คือการควบคุมในชั้นของโมเดล AI สิ่งที่เหมือนกันคือเป็นเรื่องเชิงปฏิบัติมากกว่าเชิงอุดมการณ์

อธิปไตยคือความสามารถในการคงไว้ซึ่งการควบคุมอย่างมีนัยสำคัญเหนือขีดความสามารถดิจิทัลที่องค์กรพึ่งพามากที่สุด

นั่นไม่ได้หมายความว่าทุกประเทศหรือทุกบริษัทต้องสร้างทุกอย่างขึ้นมาเอง แต่หมายถึงการรู้ว่าการพึ่งพาในจุดใดยอมรับได้ จุดใดเป็นอันตราย และการควบคุมใดบ้างที่ต้องคงไว้ภายในองค์กรหรือบังคับใช้ได้ตามสัญญา

อธิปไตยไม่ใช่การพึ่งพาตนเอง

อธิปไตยมักถูกสับสนกับการพึ่งพาตนเองหรือการเก็บข้อมูลไว้ในประเทศ แต่ทั้งสองอย่างไม่ได้ครอบคลุมปัญหาทั้งหมด

บริษัทอาจเก็บข้อมูลไว้ในเขตอำนาจศาลที่เหมาะสมแล้ว แต่ก็ยังมีความเสี่ยงได้ หากแพลตฟอร์มโดยรอบย้ายออกได้ยาก ผู้ให้บริการยังคงอยู่ภายใต้ข้อเรียกร้องทางกฎหมายจากต่างประเทศ หรือระบบ AI ที่ฝังอยู่ในเวิร์กโฟลว์สำคัญไม่เปิดให้ลูกค้าตรวจสอบหรือมีอิทธิพลต่อมันได้

AI ทำให้ความแตกต่างนี้เร่งด่วนยิ่งขึ้น โมเดลไม่ได้เป็นเพียงองค์ประกอบซอฟต์แวร์อีกชิ้นหนึ่งเท่านั้น แต่มันอาจกำหนดวิธีที่องค์กรใช้เขียน ค้นหา จัดหมวดหมู่ ให้บริการลูกค้า วิเคราะห์ข้อมูล และตัดสินใจ เมื่อถึงจุดนั้น การพึ่งพาจะขยับสูงขึ้นไปตามสแตก คำถามจึงไม่ใช่แค่ว่าเครื่องทำงานอยู่ที่ไหนอีกต่อไป แต่คือใครเป็นผู้กำหนดสติปัญญาที่อยู่ภายในงานนั้น

องค์กรส่วนใหญ่มักตระหนักถึงเรื่องนี้ในช่วงเวลาการดำเนินงานปกติ ผู้ให้บริการรายหนึ่งปรับราคา และกรณีใช้งานที่เคยคุ้มค่าก็มีต้นทุนสูงขึ้นทันที การอัปเดตโมเดลทำให้ผลลัพธ์เปลี่ยนไป และเวิร์กโฟลว์ภายในต้องปรับเทียบใหม่ ทีมกฎหมายหรือกำกับดูแลตั้งคำถามตรงไปตรงมาเกี่ยวกับการจัดการข้อมูล แต่กลับได้รับคำตอบที่คลุมเครือ ฝ่ายจัดซื้อพบว่าสถาปัตยกรรมที่อ้างว่ายืดหยุ่นนั้น แท้จริงแล้วมีค่าใช้จ่ายสูงและใช้เวลานานในการเปลี่ยนทดแทน

ไม่จำเป็นต้องเกิดวิกฤตภูมิรัฐศาสตร์ แค่การพึ่งพาในระดับปกติก็เพียงพอแล้ว

การถกเถียงระดับโลกด้วยภาษากฎหมายที่แตกต่างกัน

ประเด็นนี้เป็นเรื่องระดับโลก แม้แต่ในที่ที่ใช้ถ้อยคำแตกต่างกัน

ในสหรัฐอเมริกา ความกังวลนี้มักถูกอธิบายผ่านการอนุญาตในระดับรัฐบาลกลางและมาตรการควบคุมด้านความมั่นคงแห่งชาติ มากกว่าจะใช้วลี digital sovereignty โดย FedRAMP มอบแนวทางมาตรฐานสำหรับการประเมิน การอนุญาต และการติดตามอย่างต่อเนื่องของบริการคลาวด์ที่หน่วยงานรัฐบาลกลางใช้งาน หน่วยงานยังคงต้องรับผิดชอบต่อเวิร์กโหลดของตนหลังจากย้ายขึ้นคลาวด์ และสภาพแวดล้อมด้านกลาโหมก็มีข้อกำหนดเพิ่มเติมอีก

สหราชอาณาจักรมักวางกรอบประเด็นนี้ผ่านความยืดหยุ่นในการดำเนินงานและการพึ่งพาเชิงระบบ ธนาคารกลางอังกฤษ, PRA และ FCA ได้จัดตั้งระบอบ Critical Third Parties ขึ้น เพราะการหยุดชะงักครั้งใหญ่ที่ผู้ให้บริการภายนอกรายหนึ่งอาจสร้างความเสี่ยงไม่ใช่แค่ต่อบริษัทเดียว แต่ต่อระบบการเงินในวงกว้างด้วย

โปรไฟล์การควบคุมคลาวด์ของแคนาดาสำหรับข้อมูล Protected B ระบุหลักการเรื่องความรับผิดชอบไว้อย่างชัดเจนว่า หน้าที่ต่างๆ สามารถมอบหมายให้ผู้ให้บริการคลาวด์ได้ แต่ความรับผิดชอบไม่ได้หายไปพร้อมกับการส่งต่องาน

อินเดียกำหนดข้อกำหนดการเก็บข้อมูลภายในประเทศสำหรับข้อมูลของระบบการชำระเงิน ควบคู่ไปกับความคาดหวังให้หน่วยงานที่อยู่ภายใต้การกำกับดูแลยังคงต้องรับผิดชอบต่อการจัดการ IT และคลาวด์แบบเอาต์ซอร์ส สิงคโปร์เปิดรับการใช้คลาวด์ ขณะเดียวกันก็ถือว่าเป็นการเอาต์ซอร์สที่ต้องมีการกำกับดูแล ออสเตรเลีย บราซิล และแอฟริกาใต้ก็เช่นกัน โดยเข้าหาประเด็นนี้ผ่านความยืดหยุ่นในการดำเนินงาน ความเสี่ยงจากผู้ให้บริการ การเข้าถึงของหน่วยงานกำกับดูแล การกำกับดูแลข้อมูล และโครงสร้างพื้นฐานเชิงยุทธศาสตร์

รูปแบบนั้นชัดเจน อธิปไตยไม่ใช่ความกังวลเฉพาะกลุ่มของยุโรป แต่เป็นการตอบสนองในวงกว้างต่อข้อเท็จจริงที่ว่าการพึ่งพาดิจิทัลได้กลายเป็นเรื่องเชิงยุทธศาสตร์แล้ว

เหตุใดแนวทางของยุโรปจึงสำคัญ

ยุโรปได้ผลักดันแนวคิดนี้ไปไกลกว่าหลายเขตอำนาจศาล ด้วยการเปลี่ยนให้มันกลายเป็นกรอบสำหรับการจัดซื้อและการประเมิน

Cloud Sovereignty Framework ของคณะกรรมาธิการยุโรปประเมินผู้ให้บริการ sovereign cloud ตามวัตถุประสงค์ 8 ด้าน ได้แก่ ด้านยุทธศาสตร์ ด้านกฎหมายและเขตอำนาจศาล ด้านข้อมูลและ AI ด้านการปฏิบัติการ ด้านห่วงโซ่อุปทาน ด้านเทคโนโลยี ด้านความปลอดภัยและการปฏิบัติตามข้อกำหนด และด้านสิ่งแวดล้อม โดยใช้กลไกที่เสริมกันสองแบบ:

Sovereignty Effectiveness Assurance Level (SEAL): ระดับการรับประกันขั้นต่ำสำหรับแต่ละวัตถุประสงค์
Overall sovereignty score: การเปรียบเทียบข้อเสนอแบบถ่วงน้ำหนักในบรรดาข้อเสนอที่ผ่านเกณฑ์ SEAL ขั้นต่ำที่กำหนด

ความแตกต่างนี้สำคัญ ระดับ SEAL โดยรวมถูกกำหนดจากระดับที่เกี่ยวข้องซึ่งต่ำที่สุดที่ทำได้ในบรรดาวัตถุประสงค์ต่างๆ ดังนั้น จุดอ่อนร้ายแรงในด้านสำคัญเพียงด้านเดียวจึงอาจจำกัดระดับโดยรวมของผู้ให้บริการได้ ไม่ว่าด้านอื่นจะแข็งแกร่งเพียงใดก็ตาม ส่วนคะแนนมีจุดประสงค์ต่างออกไป คือใช้แยกความแตกต่างระหว่างข้อเสนอที่ผ่านเกณฑ์ขั้นต่ำแล้ว

ระดับคือตรรกะแบบเกณฑ์ขั้นต่ำ; คะแนนคือตรรกะแบบเปรียบเทียบ

แนวทางของคณะกรรมาธิการเปิดช่องให้หน่วยงานผู้ว่าจ้างกำหนด SEAL ขั้นต่ำที่ต้องการสำหรับการจัดซื้อ จากนั้นจึงเปรียบเทียบข้อเสนอที่ผ่านคุณสมบัติด้วยคะแนน ในการจัดซื้อ sovereign cloud ปี 2026 ของคณะกรรมาธิการ ผู้ให้บริการต้องไปถึงอย่างน้อย SEAL-2 กรอบนี้ยังยอมรับด้วยว่าอธิปไตยมีหลายระดับ: SEAL-2 เชื่อมโยงกับอธิปไตยด้านข้อมูล, SEAL-3 กับความยืดหยุ่นดิจิทัล และ SEAL-4 กับอธิปไตยดิจิทัลอย่างเต็มรูปแบบ

ระดับสูงสุดถูกออกแบบให้เข้มงวดอย่างตั้งใจ คณะกรรมาธิการระบุว่าอธิปไตยอย่างเต็มรูปแบบยังคงทำได้ยากในบริบทยุโรปปัจจุบัน เพราะยังมีการพึ่งพาอย่างต่อเนื่องในห่วงโซ่อุปทาน โดยเฉพาะฮาร์ดแวร์และชิป นี่เป็นการปรับแก้วิธีคิดแบบสองขั้วที่มีประโยชน์ บริการหนึ่งสามารถช่วยยกระดับสถานะด้านอธิปไตยขององค์กรได้ โดยไม่จำเป็นต้องตรงตามนิยามอธิปไตยที่เข้มที่สุดเท่าที่จะจินตนาการได้

นั่นจึงเป็นเหตุผลว่าทำไมกรอบนี้จึงเป็นมากกว่าเช็กลิสต์ มันบังคับให้แนวคิดนี้ต้องผ่านการทดสอบเมื่อต้องเผชิญกับการจัดซื้อ วิศวกรรม การทบทวนทางกฎหมาย และความรับผิดชอบของสถาบัน

เหตุใดเรื่องนี้จึงสำคัญนอกเหนือจากภาคส่วนที่ถูกกำกับดูแล

ธนาคาร ผู้ให้บริการโทรคมนาคม องค์กรด้านกลาโหม ระบบสุขภาพ และหน่วยงานภาครัฐ มักรู้สึกถึงแรงกดดันเหล่านี้ก่อน เพราะกฎระเบียบทำให้สิ่งที่เป็นเดิมพันมองเห็นได้ชัดเจนขึ้น แต่ความเปราะบางที่อยู่เบื้องหลังนั้นกว้างขวางกว่ามาก

ผู้ผลิตที่พึ่งพา hyperscaler เพียงภูมิภาคเดียวสำหรับการวิเคราะห์การผลิต บริษัทซอฟต์แวร์ที่สร้างฟีเจอร์หลักไว้บนผู้ให้บริการโมเดลรายเดียว ผู้ค้าปลีกที่อาศัยโครงสร้างพื้นฐานด้านอัตลักษณ์จากภายนอก หรือมหาวิทยาลัยที่ฝังเครื่องมือ AI ของบุคคลที่สามไว้ในงานวิจัยและการบริหาร ต่างก็เผชิญกับปัญหาเดียวกันในคนละรูปแบบ

ความเสี่ยงส่วนหนึ่งเป็นเรื่องภูมิรัฐศาสตร์ มาตรการควบคุมการส่งออก การคว่ำบาตร การแทรกแซงด้านความมั่นคงแห่งชาติ และข้อเรียกร้องทางกฎหมายข้ามพรมแดน อาจแผ่ลึกลงไปในเทคโนโลยีสแต็กได้มากกว่าที่หลายองค์กรเคยคาดไว้ อีกส่วนหนึ่งเป็นเรื่องเชิงโครงสร้าง: มีบริษัทเพียงไม่กี่รายที่รองรับสัดส่วนขนาดใหญ่ของขีดความสามารถด้านคลาวด์ แพลตฟอร์ม อัตลักษณ์ และ AI ของโลก ความสามารถของพวกเขามักยอดเยี่ยม และนั่นเองคือเหตุผลที่การพึ่งพาอาจหยั่งลึกได้

AI ทำให้ประเด็นนี้คมชัดยิ่งขึ้น เพราะบริการภายนอกกลายเป็นขีดความสามารถภายใน เมื่อโมเดลถูกถักทอเข้าไปในเวิร์กโฟลว์การสนับสนุน การร่างเอกสาร การค้นหา การทบทวนด้านการปฏิบัติตามข้อกำหนด หรือประสบการณ์ของผลิตภัณฑ์ มันก็กลายเป็นส่วนหนึ่งของวิธีที่องค์กรคิดและดำเนินงาน หากเลเยอร์นั้นตรวจสอบ กำกับดูแล หรือทดแทนได้ยาก การพึ่งพานั้นก็ไม่ใช่เพียงเรื่องทางเทคนิคอีกต่อไป แต่กลายเป็นเรื่องด้านการจัดการและยุทธศาสตร์

มุมมองเรื่องอธิปไตยช่วยให้คุณมองเห็นอะไร

อธิปไตยควรเข้าใจให้ดีที่สุดว่าเป็นวินัยในการใช้วิจารณญาณ ไม่ใช่ข้อเรียกร้องให้เป็นอิสระอย่างสมบูรณ์

คำถามที่มีประโยชน์ไม่ใช่ว่าองค์กรควบคุมทุกอย่างได้หรือไม่ เพราะแทบไม่มีใครทำได้ คำถามที่ดีกว่าคือ: เป้าหมายด้านอธิปไตยข้อใดอ่อนแอที่สุด และเพราะเหตุใด?

ปัจจัยที่เป็นข้อจำกัดคือความเป็นเจ้าของและธรรมาภิบาลใช่หรือไม่? ความเสี่ยงทางกฎหมาย? การควบคุมข้อมูล? การพึ่งพาด้านปฏิบัติการ? ความเปราะบางของห่วงโซ่อุปทาน? การถูกผูกติดทางเทคโนโลยี? หรือเป็นตัวเลเยอร์ AI เอง?

เมื่อมองเห็นสิ่งนั้นแล้ว การตอบสนองก็จะเป็นรูปธรรม บางองค์กรต้องการสิทธิในการตรวจสอบและการยุติการใช้งานที่เข้มแข็งขึ้น บางองค์กรต้องการข้อจำกัดด้านเขตอำนาจศาลที่รัดกุมขึ้นสำหรับข้อมูลหรือเวิร์กโหลดบางประเภท บางแห่งอาจคงความสามารถในการย้ายฟังก์ชันที่เลือกไว้ข้ามผู้ให้บริการคลาวด์หรือผู้ให้บริการโมเดล แม้ว่านั่นจะเพิ่มต้นทุนก็ตาม ขณะที่บางแห่งอาจยอมรับการพึ่งพาแบบมีการจัดการในส่วนที่มีความสำคัญน้อยกว่า พร้อมกับรักษาการควบคุมที่เข้มแข็งกว่าไว้กับระบบที่กำหนดความยืดหยุ่น ความรับผิดรับชอบ หรือความได้เปรียบในการแข่งขัน

นี่คือคุณค่าของมุมมองเรื่องอธิปไตย มันไม่ได้กำหนดข้อสรุปทางการเมืองแบบใดแบบหนึ่ง หรือเรียกร้องการพึ่งพาตนเองทางเทคโนโลยีอย่างสุดโต่ง แต่มอบวิธีการที่มีวินัยให้องค์กรใช้ระบุเป้าหมายที่เกี่ยวข้องซึ่งอ่อนแอที่สุดของตน เข้าใจว่าทำไมจึงอ่อนแอ และตัดสินใจว่าความเสี่ยงที่เปิดรับอยู่นั้นยอมรับได้หรือไม่

ขณะนี้คำถามนั้นใช้ได้กับทั้งโครงสร้างพื้นฐาน ข้อมูล และ AI มากขึ้นเรื่อย ๆ

อธิปไตยไม่ใช่การพึ่งพาตนเอง

การถกเถียงระดับโลกด้วยภาษากฎหมายที่แตกต่างกัน

เหตุใดแนวทางของยุโรปจึงสำคัญ

เหตุใดเรื่องนี้จึงสำคัญนอกเหนือจากภาคส่วนที่ถูกกำกับดูแล

มุมมองเรื่องอธิปไตยช่วยให้คุณมองเห็นอะไร

แหล่งที่มา

เข้าร่วม Dvina

สำรวจเพิ่มเติม