인공지능법(AI Act)의 2026년 8월 1일 전면 적용은 유럽연합의 포괄적인 인공지능 규제 체계의 단계적 시행에서 최종 단계를 의미한다. 이 날짜는 규정의 대부분 조항, 특히 고위험 인공지능 시스템을 규율하는 조항이 모든 회원국에서 완전히 집행 가능해지는 시점을 나타낸다. 2024년 8월 1일에 발효된 AI Act는 EU 내에서 인공지능에 대한 공통 법적 및 규제 체계를 확립하기 위해 설계되었으며, 시스템의 잠재적 위해성에 따라 제공자와 배포자에게 서로 다른 의무를 부여하는 위험 기반 접근 방식을 따른다.
이 규정은 군사, 국가 안보, 연구 목적 또는 비전문적 사용을 위해 사용되는 인공지능에 대한 면제를 두고, 광범위한 분야에 걸쳐 대부분의 인공지능 시스템을 규율한다. 제품 규제의 한 형태로서 개인 권리를 창설하지 않지만, 인공지능 제공자와 전문적 맥락에서 인공지능을 사용하는 조직에 의무를 부과한다. 이 법은 EU 내 사용자가 있는 경우 EU 외부 제공자에게도 역외 적용될 수 있으며, 이는 일반데이터보호규정(GDPR)과 유사하다. 전면 적용 날짜는 점진적 도입에 따른다: 허용 불가 위험 애플리케이션에 대한 금지는 2025년 2월, 일반 목적 인공지능 의무는 2025년 8월, 고위험 시스템 요구 사항은 2026년 8월에 발효되었다.
위험 기반 분류 체계
AI Act는 면제되지 않은 인공지능 애플리케이션을 허용 불가, 고위험, 제한적, 최소의 네 가지 위험 수준으로 분류하며, 일반 목적 인공지능에 대한 추가 범주를 둔다. 허용 불가 위험을 가진 애플리케이션은 특정 면제를 제외하고 전면 금지된다. 여기에는 인간 행동을 조작하는 인공지능 시스템, 공공 장소에서 실시간 원격 생체 인식(예: 얼굴 인식)을 사용하는 시스템, 개인적 특성, 사회경제적 지위 또는 행동에 따라 개인을 순위화하는 사회 점수 시스템이 포함된다.
건강, 안전 또는 기본권에 중대한 위협을 가할 것으로 예상되는 고위험 애플리케이션은 보안, 투명성 및 품질 의무를 준수하고 적합성 평가를 받아야 한다. 여기에는 건강, 교육, 채용, 핵심 인프라 관리, 법 집행 또는 사법에 사용되는 인공지능 시스템이 포함된다. 딥페이크 생성기와 같은 제한적 위험 애플리케이션은 사용자가 인공지능과 상호작용하고 있음을 알 수 있도록 보장하는 투명성 의무만 있다. 비디오 게임과 스팸 필터를 포함한 최소 위험 애플리케이션은 규제되지 않으며, 최대 조화 규칙으로 인해 회원국은 추가 규정을 부과할 수 없다.
고위험 시스템에 대한 의무
고위험 인공지능 시스템은 시장 출시 전과 수명 주기 전반에 걸쳐 적용되는 엄격한 요구 사항을 충족해야 한다. 제공자는 품질 관리 시스템을 구현하고, 데이터 거버넌스와 훈련 데이터 품질을 보장하며, 기술 문서를 유지하고, 추적 가능성을 위한 자동 로깅을 활성화해야 한다. 또한 인간 감독을 위한 시스템을 설계하고 적절한 수준의 정확성, 견고성 및 사이버 보안을 달성해야 한다. 일부 경우 배포자는 배포 전에 기본권 영향 평가(FRIA)를 수행해야 하며, 이는 기본권에 대한 잠재적 영향을 식별하고 완화하기 위한 사전 검토이다. 시민은 인공지능 시스템에 대해 이의를 제기할 권리와 자신의 권리에 영향을 미치는 고위험 인공지능의 결정에 대한 설명을 받을 권리가 있다.
고위험 애플리케이션 목록은 AI Act 자체를 수정하지 않고도 시간이 지남에 따라 확장될 수 있어, 체계가 신흥 기술과 사용 사례에 적응할 수 있게 한다. 이 위험 기반 체계는 건강, 안전 또는 기본권에 대한 잠재적 영향이 증가함에 따라 규제 의무가 더 엄격해지는 제품 안전 모델을 따른다. 이 구조는 중대한 위험을 창출할 가능성이 있는 시스템에 감독을 집중하면서 덜 민감한 용도에는 더 가벼운 접근을 허용한다.
일반 목적 인공지능과 기반 모델
2023년에 ChatGPT와 같은 생성형 인공지능 시스템의 부상을 다루기 위해 추가된 일반 목적 인공지능 범주는 광범위한 작업을 수행할 수 있는 기반 모델을 포함한다. 이러한 모델은 종종 Transformer (architecture) 아키텍처를 기반으로 하고 Machine learning 기술을 사용하여 훈련되며, OpenAI, Anthropic, Google DeepMind와 같은 제공자의 시스템을 포함한다. 이 범주는 이러한 모델의 일반 목적 기능이 더 좁게 정의된 애플리케이션을 위해 설계된 주요 위험 기반 체계에 맞지 않았기 때문에 도입되었다.
일반 목적 인공지능 모델의 경우 투명성 요구 사항이 부과되며, 오픈소스 모델에는 요구 사항이 축소된다. 모델의 가중치와 설계가 오픈소스로 공개되면 개발자는 훈련 데이터 요약과 저작권 정책을 게시해야 하며, 폐쇄형 모델은 더 광범위한 투명성 요구 사항을 충족해야 한다. 훈련에 10^25 부동 소수점 연산 이상이 필요한 것으로 정의된 시스템적 위험을 제기하는 고영향 모델은 모델 평가, 적대적 테스트, 편향 및 보안 실패에 대한 위험 완화를 포함한 추가 평가를 거쳐야 한다. 2025년 7월 10일에 게시된 일반 목적 인공지능 행동 강령은 투명성, 저작권, 안전 및 보안에 관한 세 가지 주요 장을 개괄하여 제공자가 준수를 입증하도록 돕지만, 참여는 자발적이다.
거버넌스와 집행
이 법은 국가 간 협력을 촉진하고 규정 준수를 보장하기 위해 유럽 인공지능 위원회를 창설한다. 이 위원회는 각 회원국의 국가 감독 당국과 조정하며, 이 당국은 규칙을 집행하고 위반에 대한 제재를 부과할 책임이 있다. 거버넌스 구조는 일반데이터보호규정에 따른 데이터 보호에 사용된 접근 방식을 반영하며, 국가 감독과 EU 수준 조정이 혼합되어 있다.
집행 메커니즘에는 위반에 대한 벌금이 포함되며, 심각한 위반의 경우 회사의 글로벌 매출의 상당한 비율에 달할 수 있다. 2026년 8월 1일의 전면 적용 날짜는 고위험 시스템에 대한 완전한 집행 메커니즘을 활성화하며, 이는 제공자와 배포자가 이 날짜까지 준수 프로그램을 완전히 구현했어야 함을 의미한다. Apple, Samsung Electronics, Intel과 같은 주요 기술 기업을 포함하여 EU에서 운영되는 회사들은 인공지능 거버넌스 체계를 수립하고 적합성 평가를 수행함으로써 이 마감일을 준비해 왔다.
입법 역사와 개발
AI Act는 2021년 4월 21일 유럽위원회가 이해관계자와 연구자와의 광범위한 협의를 거쳐 제안했다. 2024년 3월 13일 유럽의회를 통과했으며, 2024년 5월 21일 EU 이사회에서 만장일치로 승인되었다. 초안 법안은 입법 과정에서 생성형 인공지능 시스템의 급속한 인기 상승을 다루기 위해 수정되었으며, 이 시스템의 일반 목적 기능은 원래 체계에 맞지 않았다. 이 수정은 일반 목적 인공지능 범주를 추가하고 오픈소스 모델을 고려하여 투명성 요구 사항을 조정했다.
입법 과정은 혁신과 규제 사이의 균형에 대한 상당한 논쟁을 수반했다. 유럽의회 연구 서비스는 위원회의 영향 평가에 대한 초기 평가를 수행했으며, 이는 정책 옵션을 비교할 때 이해관계자 협의와 기존 연구를 활용했다. 최종 텍스트는 강력한 인공지능 시스템의 엄격한 규제를 주장하는 사람들과 인공지능 개발에서 유럽의 경쟁력 저하를 우려하는 사람들 사이의 타협을 반영한다.
산업과 글로벌 표준에 미치는 영향
AI Act의 전면 적용은 글로벌 인공지능 산업에 중대한 영향을 미친다. 이 법은 EU 사용자에게 서비스를 제공하는 경우 EU 외부 제공자에게 역외 적용되므로, 전 세계 회사가 요구 사항을 준수해야 한다. 여기에는 OpenAI, Anthropic, Google DeepMind와 같은 주요 인공지능 개발자와 EU에서 인공지능 서비스를 제공하는 Amazon Web Services, Microsoft Azure, Google Cloud와 같은 클라우드 인프라 제공자가 포함된다.
이 법의 위험 기반 접근 방식은 미국, 일본, 캐나다를 포함한 다른 관할권의 인공지능 규제 논의에 영향을 미쳤지만, 동일한 체계를 채택한 곳은 없다. 오픈소스와 폐쇄형 모델을 구분하는 EU의 일반 목적 인공지능 규제 접근 방식은 기반 모델을 거버넌스하는 방법에 대한 논쟁에서 특히 영향력이 있었다. 훈련 데이터 요약과 저작권 정책 요구 사항은 방대한 인터넷 데이터로 훈련된 Large language model 시스템, 특히 인공지능 개발의 투명성에 대한 논의를 촉발했다.
준수 과제와 산업 대응
전면 적용 날짜가 다가옴에 따라 많은 조직이 상당한 준수 과제에 직면한다. 의료, 교육, 채용, 법 집행과 같은 분야의 고위험 인공지능 시스템은 포괄적인 문서화와 적합성 평가를 요구한다. 소규모 회사와 스타트업은 규제 부담으로 어려움을 겪을 수 있는 반면, 대기업은 전담 준수 팀을 설립했다. 이 법의 최대 조화 규칙은 회원국이 최소 위험 시스템에 추가 규정을 부과하는 것을 방지하지만, 동시에 회사가 모든 EU 시장에서 최고 수준의 표준을 충족해야 함을 의미한다.
산업 대응은 다양하며, 일부 회사는 규제 명확성을 환영하는 반면 다른 회사는 준수 비용에 대한 우려를 표명한다. 최소 위험 시스템에 대한 자발적 행동 강령과 일반 목적 인공지능 행동 강령은 자발적 준수를 위한 지침을 제공한다. 유럽 인공지능 위원회는 특정 조항에 대한 구현 지침을 계속 개발하고 이해관계자의 질문에 답변하고 있다. 전면 적용 날짜 현재, 유럽에서 인공지능 혁신과 배포에 대한 규정의 실질적 영향은 규제 기관과 연구자의 지속적인 모니터링과 함께 아직 지켜봐야 한다.