eKYC ในเอเชียแปซิฟิก ปี 2026: อะไรที่ใช้จริงในตลาด

เมื่อก่อน eKYC คือแค่เซลฟี่กับรูปบัตรประชาชน แต่ปี 2026 มันกลายเป็น stack เต็มรูปแบบ

Stack ยุคใหม่มีห้าชั้น: Liveness แบบ passive (ตรวจคนจริงโดยไม่ต้องกระพริบตา) ที่จับ deepfake ได้, การอ่านชิป NFC บนพาสปอร์ตอิเล็กทรอนิกส์และบัตรประชาชน, การยกระดับตามความเสี่ยง (risk-based step-up) ที่เพิ่มความเข้มเมื่อสัญญาณน่าสงสัย, การเชื่อมตัวตนดิจิทัลของรัฐ และบันทึกตรวจสอบ (audit trail) ที่บันทึกทุกขั้นตอน

หน่วยกำกับในกรุงเทพฯ สิงคโปร์ จาการ์ตา มะนิลา และฮานอย คาดหวังครบทั้งห้าชั้น แต่สิ่งที่ vendor ขายกับสิ่งที่ส่งมอบจริงยังห่างกันมาก

ทีมที่ดูแลการเริ่มต้นใช้งาน กำลังลดจำนวน vendor เชื่อมระบบให้ลึกขึ้น และวัดผลด้วยการสูญเสียจากการฉ้อโกงที่กันได้ ไม่ใช่แค่อัตราการเปลี่ยนผู้สมัครเป็นลูกค้า นี่คือสิ่งที่เราเห็นจากโปรเจกต์ในภูมิภาคช่วง 12 เดือนที่ผ่านมา

ทำไมต้องเปลี่ยนตอนนี้

สามแรงกดดันชนกันพร้อมกัน ทำให้วิธีเดิมใช้ไม่ได้:

• AI สร้างภาพเสียงปลอมได้ถูกมาก Liveness แบบกฎเดิมจับไม่ทันแล้ว
• ตัวตนดิจิทัลของรัฐในเอเชียแปซิฟิก ใช้งานจริงได้แล้วทุกประเทศหลัก
• หน่วยกำกับขยับจากสังเกตการณ์มาบังคับใช้แล้ว มีทั้งคำสั่งเพิ่มเงินกองทุนและกำหนดเส้นตายแก้ไข

ตัวตนดิจิทัลของแต่ละประเทศ

• ไทย: NDID เป็นค่าเริ่มต้นสำหรับเปิดบัญชีลงทุน ธปท. และ ก.ล.ต. ขอหลักฐานเข้มขึ้นเรื่อย ๆ
• สิงคโปร์: Singpass และ MyInfo ครอบคลุมประชากรเกือบทั้งหมด โจทย์ที่ยากคือทางเลือกสำรองสำหรับผู้สมัครต่างชาติ
• อินโดนีเซีย เวียดนาม ฟิลิปปินส์: Dukcapil, VNeID, PhilSys ใช้งานได้จริงแล้ว คุณภาพข้อมูลยังไม่สม่ำเสมอแต่พอใช้ได้
• ข้ามพรมแดน: ใบขับขี่บนมือถือ (mDL) และ EU Digital Identity Wallet เริ่มเข้าสู่กระบวนการเริ่มต้นใช้งานข้ามประเทศ ควรวางแผนรองรับตั้งแต่ตอนนี้

โครงสร้าง eKYC Stack ปี 2026

ไม่มี vendor รายเดียวที่ทำได้ครบ ระบบที่ใช้งานจริงจึงต้องวางเป็นชั้น:

• การเก็บข้อมูล — หลายช่องทาง คือเอกสาร เซลฟี่ NFC และเสียง เมื่อจำเป็น
• การยืนยัน — เลือกเส้นทางตามผลิตภัณฑ์ ประเทศ และระดับความเสี่ยง
• การตัดสินใจ — ขับด้วยโมเดล แต่ถูกล็อกด้วยนโยบาย
• การตรวจสอบ — ทุกขั้นตอนเขียนลงบันทึกที่แก้ไขไม่ได้

แต่ละชั้นต้องมีอะไร

• Liveness แบบ passive ที่ออกแบบมาจับ deepfake โดยเฉพาะ ไม่ใช่แค่ตรวจพื้นผิวหรือสั่งให้กระพริบตา
• OCR (อ่านตัวอักษรจากรูปบัตร) คู่กับการอ่านชิป NFC เพราะชิปปลอมยากกว่ารูปถ่ายมาก
• Step-up ตามความเสี่ยง: ลูกค้าเสี่ยงต่ำผ่านชั้นแรก ส่วนเสี่ยงสูงให้ยืนยันเพิ่มผ่าน NDID วิดีโอคอล หรือส่งต่อไปสาขา
• การหลอมสัญญาณจากอุปกรณ์ เครือข่าย และพฤติกรรมการใช้งาน ดูข้อมูลชีวมิติโดด ๆ ไม่พอ

วิธีประเมินผู้ให้บริการ

ราคาเริ่มแตกเป็นหลายแบบ ผลิตภัณฑ์ที่ยังโตเร็วยังนิยมคิดต่อการตรวจสอบหนึ่งครั้ง ส่วนดีลองค์กรขนาดใหญ่ขยับไปคิดต่อผู้ใช้หรือต่อกิจการ พร้อมยอดใช้งานขั้นต่ำ ซึ่งผูกต้นทุนกับการสูญเสียจากการฉ้อโกงได้ดีกว่าปริมาณดิบ

ผู้ให้บริการที่ควรคัดเข้ารอบสั้น ต้องเปิดเผยผล iBeta PAD Level 2 (มาตรฐาน Liveness ของอุตสาหกรรม), ผลทดสอบ deepfake บนข้อมูลจริง และความแม่นยำแยกรายประเทศ ไม่ใช่ตัวเลขโฆษณารวม ๆ

รายการตรวจก่อนคัดเข้ารอบสั้น

• ขออัตราการรับผิดพลาด (FAR) และอัตราการปฏิเสธผิดพลาด (FRR) บน deepfake ที่สังเคราะห์ใน 6 เดือนล่าสุด
• ยืนยันที่ตั้งของข้อมูลและรายชื่อผู้ประมวลผลย่อย ตรงตาม PDPA, MAS TRM, OJK และ BSP ของแต่ละประเทศ
• เช็กว่ามีตัวเชื่อมต่อในตัวไปยัง NDID, Singpass, Dukcapil, VNeID, PhilSys หรือไม่ ต่อย้อนหลังแพงมาก
• ต้องส่งออกหลักฐานพร้อมตรวจสอบได้ทุกการตรวจสอบ พร้อมรุ่นโมเดล การตัดสินใจ และสัญญาณที่ใช้

eKYC stack ที่ชนะปี 2026 ไม่ใช่ตัวที่โชว์ Liveness สวยที่สุด แต่เป็นตัวที่ทีม compliance อธิบายให้ผู้ตรวจสอบฟังเป็นลายลักษณ์อักษรได้

HarmonyX ช่วยอะไรได้

เราทำกระบวนการเริ่มต้นใช้งานในอุตสาหกรรมที่มีการกำกับ แบบครบวงจร ตั้งแต่การเก็บข้อมูลบนมือถือ เชื่อมผ่านระบบตัวตนของรัฐเข้าสู่ระบบหลักของธนาคาร ประกัน หรือโทรคมนาคม พร้อมจุดเชื่อมด้านการกำกับดูแลที่ผู้ตรวจสอบต้องการ

ถ้ากำลังจะเปลี่ยนระบบ eKYC ปีนี้ หรือเปลี่ยน vendor ที่การจับ deepfake เริ่มไม่ผ่าน คุยกับเราตั้งแต่ต้น การเชื่อมระบบคือจุดที่โครงการส่วนใหญ่สะดุด