AI Governance Bill ng Malaysia: Pananagutan Ayon sa Papel

Hindi kokopyahin ng Southeast Asia ang AI Act ng Europe, ngunit hindi rin ito nakatigil. Ang Malaysia ang pinakabagong bansang lumilipat mula sa mga alituntunin patungo sa batas. Tapos na ang draft nitong AI Governance Bill, at planong iharap ito ng gobyerno bago mag-unang bahagi ng 2027. Ang kawili-wiling bahagi para sa mga marketer ay kung paano nito itinatalaga ang pananagutan.

Ano ang nangyari

Noong Setyembre, sinabi ni Digital Minister Gobind Singh Deo na natapos na ang draft at isinusumite na sa Cabinet, ayon sa The Star. Inilarawan niya ang AI governance sa tatlong layer: mga standard, regulasyon at batas, na ang ilang usapin ay hinahawakan muna sa pamamagitan ng mga standard. Naitatag na ang MY-AI Standards kasama ang Sirim Berhad, at bahagi ng pagbuo ng enforcement kasabay ng bill ang paglikha ng AI Malaysia.

Noong 29 Oktubre, sa pagsagot sa mga tanong sa Dewan Rakyat, nagbigay siya ng higit pang detalye. Ayon sa The Edge Malaysia, magtatakda ang bill ng legal na balangkas na nag-aatas sa mga bumubuo, nagbibigay o gumagamit ng mga AI system na tukuyin, suriin at pamahalaan ang mga potensyal na panganib, na sumasaklaw sa AI risk management, pananagutan sa pagitan ng mga partido at mga pamamaraan sa pag-uulat at paghawak ng mga insidente. Planong iharap ito ng gobyerno bago mag-unang bahagi ng 2027. Hanggang doon, hinahawakan ang panloloko, deepfake, manipulasyon ng content at maling impormasyon sa ilalim ng mga umiiral na batas, kabilang ang Penal Code, ang Communications and Multimedia Act 1998, ang Online Safety Act 2025 at ang Cybersecurity Act 2024. Nakikipagtulungan din ang Malaysia sa ibang mga miyembrong estado ng ASEAN para sa mas pare-parehong pamamaraang pangrehiyon. Sinabi ni Gobind na ang pamamaraan ay "umaayon sa prinsipyo na dapat matukoy ang pananagutan batay sa papel ng isang tao".

Bakit ito mahalaga

Ang "pananagutan batay sa papel ng isang tao" ang pariralang dapat tandaan. Nangangahulugan ito na hindi ligtas ang isang brand na gumagamit ng AI tool dahil lamang iba ang bumuo ng modelo. May mga obligasyon ang mga developer, provider at user na proporsyonal sa ginagawa nila. Para sa marketing, kadalasang inilalagay nito ang mga kumpanya sa papel ng "user" o "deployer": hindi mo sinanay ang modelo, ngunit pinili mong gamitin ito sa iyong mga customer.

Ang pag-uulat ng insidente ang isa pang praktikal na elemento. Kung nagdulot ng pinsala ang isang AI system na ginagamit mo, gaya ng deepfake na ad, diskriminatoryong resulta ng targeting o chatbot na nagbibigay ng mapanganib na payo, malamang na may pamamaraan sa pag-uulat at paghawak nito.

Mahalaga rin ang pagkakaayon sa rehiyon. Maraming brand ang nagpapatakbo ng mga campaign sa Malaysia, Singapore, Indonesia, Thailand at Vietnam nang sabay-sabay. Ang mas pare-parehong pamamaraan ng ASEAN ay gagawing mas simple ang compliance sa mga market na iyon.

Ang sinasabi ng aking pananaliksik

Sinasalamin ng role-based na pananagutan kung paano ko iniisip ang AI sa marketing. Sa aking talk sa WSDM 2023, Under the Hood of Social Media Advertising: How Do We use AI Responsibly for Advertising Targeting and Creative Evaluation, tiningnan ko ang mga tanong sa etika at privacy na ibinabangon ng automated profiling, ad targeting at creative scoring. Marami sa mga tanong na iyon ay hindi tungkol sa modelo mismo. Tungkol ang mga ito sa kung paano pinipili ng isang kumpanya na ilapat ito: aling mga audience, aling data, aling mga pahayag.

Iyan ang dahilan kung bakit mahalaga sa akin ang explainability. Sa Against Opacity (ACM Multimedia 2023), ipinaliwanag namin ang mga driver ng hinulaang ad performance; sa SOMONITOR, inilarawan namin ang pagsasama ng mga explainable model at mga LLM para sa marketing analytics. Kung may pananagutan ka bilang user ng AI, kailangan mong maipaliwanag kung ano ang ginawa nito para sa iyo. Ginagawang napakahirap tuparin ng mga system na hindi kayang ipaliwanag ang sarili nila ang pananagutang iyon.

Ang dapat gawin ngayon ng mga marketer na nag-o-operate sa Malaysia

• Tukuyin ang iyong papel para sa bawat AI system: binubuo mo ba ito, ibinibigay o ginagamit? Karamihan ng mga marketing team ay mga user; ang ilang ahensya at platform ay mga provider.
• Magsimula ng simpleng risk register. Para sa bawat paggamit ng AI, itala ang posibleng pinsala, ang safeguard at ang taong responsable.
• Maghanda ng incident path. Pagpasyahan kung paano mo matutukoy, mapipigilan at maiuulat ang isang mapanganib na output ng AI, gaya ng deepfake o mapanlinlang na pahayag.
• Suriin na ngayon ang mga umiiral na batas. Sakop na ng kasalukuyang batas ang mga deepfake at maling impormasyon; huwag nang hintayin ang bagong bill.
• Mag-isip sa antas ng rehiyon. Bumuo ng iisang governance approach para sa iyong mga campaign sa ASEAN na kayang tanggapin ang mga partikular na detalye ng bawat bansa.

Draft pa lamang ang bill ng Malaysia, at magiging mahalaga ang mga detalye. Ngunit malinaw ang direksyon, at tugma ito sa ipinahihiwatig ng mga regulator sa buong rehiyon: kung gumagamit ka ng AI sa iyong mga customer, ikaw ang may-ari ng mga kahihinatnan.

FAQ