EU AI Act 2026은 유럽연합의 인공지능법(AI Act)이 2024년 8월 1일 발효된 이후 점진적인 시행 기간을 거쳐 완전히 적용되는 날짜를 의미한다. 이 규정은 EU 전역에서 인공지능에 대한 공통 규제 및 법적 프레임워크를 수립하며, 군사, 국가 안보, 연구, 비전문적 용도를 제외한 광범위한 분야의 대부분의 AI 시스템을 대상으로 한다. 제품 규제의 한 형태로서 개인 권리를 창설하는 것이 아니라 AI 제공자와 AI를 전문적으로 사용하는 조직에 의무를 부과한다.
AI Act는 2021년 4월 21일 유럽위원회가 제안했고, 2024년 3월 13일 유럽의회를 통과했으며, 2024년 5월 21일 EU 이사회에서 만장일치로 승인되었다. 초안은 생성형 AI 시스템의 부상을 반영하여 수정되었는데, 대규모 언어 모델과 같은 시스템의 범용 능력은 원래 프레임워크에 맞지 않았기 때문이다. 이 규정은 2024년 8월 1일에 발효되었으며, 조항은 6개월에서 36개월에 걸쳐 점진적으로 적용되어 대부분의 의무가 2026년부터 적용된다.
위험 범주
이 법은 비면제 AI 애플리케이션을 위해 위해 발생 위험에 따라 분류하며, 허용 불가, 고위험, 제한적, 최소의 네 가지 수준과 범용 AI를 위한 추가 범주가 있다. 이러한 위험 기반 체계는 제품 안전 모델을 따르며, 제공자와 배포자에게 규제 의무를 할당하고, 건강, 안전 또는 기본권에 대한 잠재적 영향이 증가함에 따라 의무가 더 엄격해진다.
허용 불가 위험
허용 불가 위험이 있는 애플리케이션은 특정 면제를 제외하고 금지된다. 여기에는 인간 행동을 조작하는 AI, 공공 장소에서의 실시간 원격 생체 인식(예: 얼굴 인식), 그리고 개인적 특성, 사회경제적 지위 또는 행동에 따라 개인을 순위화하는 사회적 점수가 포함된다.
고위험
고위험 애플리케이션은 보안, 투명성 및 품질 의무를 준수해야 하며 적합성 평가를 거쳐야 한다. 여기에는 의료, 교육, 채용, 핵심 인프라 관리, 법 집행 또는 사법에 사용되는 AI 시스템이 포함된다. 배포 전에 기본권 영향 평가(FRIA)가 필요하며, 이는 기본권에 대한 잠재적 영향을 식별하고 완화하기 위한 사전 검토이다. 고위험 시스템은 시장 출시 전과 전체 수명 주기 동안 평가되어야 한다. 고위험 애플리케이션 목록은 법을 수정하지 않고도 시간이 지남에 따라 확장될 수 있다. 시민은 AI 시스템에 대해 이의를 제기할 권리와 자신의 권리에 영향을 미치는 고위험 AI의 결정에 대한 설명을 받을 권리가 있다.
제한적 및 최소 위험
제한적 위험 시스템은 투명성 의무가 있으며, 사용자가 AI와 상호작용하고 있음을 알 수 있도록 보장한다. 여기에는 이미지, 소리 또는 비디오를 생성하거나 조작하는 AI인 딥페이크가 포함된다. 비디오 게임이나 스팸 필터와 같은 최소 위험 시스템은 규제되지 않으며, 최대 조화 규칙으로 인해 회원국은 추가 규정을 부과할 수 없다. 기존 국가 법률은 무시되지만, 자발적 행동 강령이 제안된다.
범용 AI
2023년에 추가된 범용 AI 범주에는 ChatGPT와 같이 광범위한 작업을 수행할 수 있는 기반 모델이 포함된다. 오픈소스 모델은 훈련 데이터 요약과 저작권 정책을 공개해야 하며, 폐쇄형 모델은 더 광범위한 투명성 요구 사항에 직면한다. 훈련에 10^25회 이상의 부동 소수점 연산이 필요한 시스템적 위험을 제기하는 고영향 모델은 추가 평가를 거쳐야 한다. 2025년 7월 10일에 발표된 범용 AI 행동 강령은 투명성, 저작권, 안전 및 보안에 관한 장을 설명하며 자발적 참여를 포함한다.
범용 AI 모델 제공자는 훈련 데이터 요약을 게시하고, 저작권 준수 정책을 채택하며, 하류 제공자와 당국에 기술 문서를 제공해야 한다. 시스템적 위험을 제기하는 것으로 지정된 모델은 모델 평가와 적대적 테스트를 수행하고, 편향 및 보안 실패와 같은 위험을 평가하고 완화하며, 심각한 사고를 보고하고, 적절한 사이버 보안을 보장해야 한다.
면제
제2.3조와 제2.6조는 군사, 국방 또는 국가 안보 목적으로만 사용되거나 순수 과학 연구 및 개발을 위해 사용되는 AI 시스템을 면제한다. 이 규정은 이러한 시스템과 그러한 목적을 위해서만 개발되고 서비스에 투입된 시스템에는 적용되지 않는다.
거버넌스 및 역외 적용
이 법은 국가 간 협력을 촉진하고 준수를 보장하기 위해 유럽 인공지능 위원회를 창설한다. EU의 일반 데이터 보호 규정과 마찬가지로, 이 법은 EU 내 사용자가 있는 경우 EU 외부의 제공자에게 역외적으로 적용될 수 있다.
시행 일정
점진적 시행은 2026년까지 대부분의 조항이 완전히 적용됨을 의미한다. 허용 불가 위험 시스템에 대한 초기 금지는 더 일찍 발효되었으며, 고위험 및 범용 의무는 이후 몇 달에 걸쳐 단계적으로 도입되었다. 2026년 날짜는 규정의 완전한 적용을 나타내며, 모든 회원국은 해당 조항을 균일하게 집행해야 한다.
영향 및 평가
AI Act는 획기적인 규정으로 간주되며 AI 거버넌스에 대한 글로벌 논의에 영향을 미치고 있다. 위험 기반 접근 방식은 혁신과 안전의 균형을 맞춘 것으로 칭찬받았지만, 일부 비평가들은 소규모 기업에 부담을 줄 수 있다고 주장한다. 입법 과정에서 추가된 범용 AI의 포함은 머신 러닝 기술의 빠른 진화를 반영한다. 이 법의 역외 적용 범위는 주요 기술 기업을 포함한 비EU 기업이 EU 사용자에게 서비스를 제공할 때 준수해야 함을 의미하며, 잠재적으로 글로벌 AI 개발 관행을 형성할 수 있다.