유럽연합, 인공지능법(AI Act) 발효

유럽연합의 인공지능법(AI Act)이 8월 1일 공식 발효된다. 이 법안은 7월 12일 EU 공식 저널에 게재된 후, 인공지능에 대한 중요한 규제를 도입하는 첫 단계로 자리 잡았다. 다양한 산업의 이해관계자들이 새로운 규칙에 대비하는 가운데, AI 법안의 단계적 시행과 주요 측면을 이해하는 것이 중요하다.

31일(현지시간) 코인텔레그래프에 따르면 AI 법안의 시행 계획에 따라, 이 법안은 점진적으로 도입될 예정이다. 이는 조직들이 적응하고 준수할 시간을 가질 수 있도록 하는 EU의 암호자산시장규제(MiCA) 도입 접근 방식과 유사하다.

EU는 복잡한 관료주의로 잘 알려져 있다. 이에 따라, 8월 1일에는 AI 법안의 실질적 시행에 대한 공식적인 카운트다운이 시작되며, 주요 단계는 2025년과 2026년 동안 시행될 예정이다.

첫 번째 단계는 2025년 2월에 발효될 "특정 AI 시스템의 금지"이다. 이 규칙 세트는 개인의 취약성을 악용하거나, 인터넷이나 CCTV 영상에서 비대상 스크래핑을 수행하거나, 동의 없이 얼굴 인식 데이터베이스를 생성하는 AI 응용 프로그램을 금지한다.

그 이후에는 범용 AI 모델에 대한 새로운 요구사항이 2025년 8월에 도입될 예정이다. 이러한 AI 시스템은 이미지 식별과 같은 고유하고 특정한 목적을 위해 사용되는 것이 아니라 다양한 작업을 처리하기 위해 만들어졌다.

특정 투명성 위험을 지닌 고위험 AI(HRAI) 시스템에 대한 규칙은 2026년 8월까지 발효될 것이다.

예를 들어, HRAI 시스템이 장난감과 같은 EU 건강 및 안전 법률이 적용되는 제품의 일부인 경우, 해당 규칙은 2027년 8월까지 적용된다. 공공 기관이 사용하는 HRAI 시스템의 경우, 디자인 변경 여부에 관계없이 2030년 8월까지 준수가 필수적이다.

AI 법안의 집행은 강력하고 다각적일 것이다. EU는 각 회원국에 규제 기관을 설립하고 지정하여 준수를 감독할 계획이다.

이들 기관은 감사를 수행하고, 문서를 요구하며, 시정 조치를 집행할 권한을 갖게 된다. 유럽 인공지능위원회는 EU 전역에서 일관된 적용을 보장할 것이다.

AI를 다루는 기업들은 위험 관리, 데이터 거버넌스, 정보 투명성, 인간 감독 및 사후 시장 모니터링에서 준수 의무를 충족해야 한다.

업계 관계자들은 기업들이 이러한 의무를 준수하기 위해 AI 시스템에 대한 철저한 감사를 실시하고, 포괄적인 문서화 관행을 수립하며, 강력한 데이터 거버넌스 프레임워크에 투자할 것을 권장했다.

AI 법안의 불이행은 최대 3,500만 유로 또는 회사의 전 세계 연간 매출의 7%에 달하는 엄격한 벌금으로 이어질 수 있으며, 더 큰 금액이 적용된다.

AI 법안은 2018년 5월에 시행된 일반 데이터 보호 규정(GDPR)을 보완하여 AI-specific 위험을 해결하고 AI 시스템이 기본 권리를 존중하도록 보장한다.

GDPR이 데이터 보호 및 프라이버시에 중점을 둔다면, AI 법안은 안전하고 윤리적인 AI 배포를 강조한다. 이미 페이스북과 인스타그램의 모회사인 메타(Meta)와 같은 주요 기술 기업들은 GDPR과 AI 법안의 "규제 불확실성"으로 인해 EU에서 AI 통합 제품 출시를 연기했다.

뉴스 속보를 실시간으로...토큰포스트 텔레그램 가기