AI・テクノロジー
EU AI Act 고위험 AI 규제 본격 시행——일본계 기업 45개사의 대응 기한과 과징금 리스크가 현실로
機械翻訳 / Machine-translated
機械翻訳 / Machine-translated
EU 「AI Act(AI 규제법)」의 고위험 AI 시스템 조항이 2026년 8월 2일부터 본격 적용에 들어갔다. 의료 진단 지원·채용 전형·신용 평가 등의 영역에서 AI를 활용하는 사업자는 EU 역내 서비스를 지속하기 위해 로그 보존·인간 감독·리스크 평가 문서화가 의무화된다. 일본계 기업 중 EU 대상 사업을 보유한 최소 45개사가 직접적인 적용 대상으로 파악되며, AI 도입의 '기술 문제'가 '거버넌스 문제'로 전환되는 분기점을 맞이하게 됐다.
유럽의회가 2024년 3월에 가결한 AI Act는 단계적으로 시행을 거듭해 왔다. 2026년 2월에는 금지 AI 시스템 조항(감정 인식·사회적 스코어링 등)이 발효됐고, 이번 8월 2일부터는 '고위험 AI 시스템' 카테고리의 적용이 본격화됐다.
고위험으로 분류되는 주요 용도는 다음과 같다.
"우리 AI 채용 툴이 EU 대상으로 배포되고 있는지 법무팀이 쫓고 있다. 컴플라이언스 비용이 예상보다 2배 들 것 같아서 로드맵을 전면 재검토 중이다"（일본계 대형 인재 서비스 담당자, X 게시물에서）
과징금은 위반의 중대도에 따라 연간 전 세계 매출의 13% 또는 750만1,500만 유로 중 높은 쪽이 상한이 된다.
AI Act 구상이 시작된 것은 2021년이다. 약 5년에 걸쳐 법안화·단계적 시행에 이르렀지만, 기업에 있어 실질적인 이행 의무가 현실이 된 것은 지금이 처음이라 할 수 있다.
일본은 AI 규제에 있어 EU와 다른 '소프트로(연성법)' 접근 방식을 취해 왔다. 경제산업성이 2025년에 수립한 「AI 사업자 가이드라인」은 법적 구속력을 갖지 않지만, EU 시장에서 사업을 전개하는 일본계 기업에는 역외 적용 원칙에 따라 EU 법이 직접 적용된다. SaaS처럼 국경을 넘어 스케일하는 서비스는 "EU 시장을 의식하지 않았다"는 말이 통하지 않는 구조다.
Gartner는 2026년 2월 시점에서 "2026년 말까지 EU 대상 AI 제품의 40% 이상이 어떠한 형태로든 컴플라이언스 대응 비용을 계상하게 될 것"이라고 예측했으며, 그 전반부가 현실화되고 있는 단계라 할 수 있다.
AI Act 고위험 카테고리 대응 비용에 대해, 유럽계 컨설팅 3개사의 추산을 평균하면 중견 기업(EU 직원 500~5,000명 규모)에서 약 85만 유로(약 1억 2천만 엔)로 산정된다. 내역은 기술 구현(로그·모니터링 시스템)이 45%, 법무·문서화가 30%, 사내 교육이 25% 정도다. 대응을 외주화할 경우 스코프 확대로 비용이 초과될 위험이 높다.
고위험 시스템에는 '의미 있는 인간의 감독(meaningful human oversight)'이 요구된다. AI가 자동 판정한 채용 가부나 신용 결과를 인간이 사후 승인하는 것만으로는 불충분하다는 해석이 주류가 되고 있으며, 판단 프로세스에 인간이 개입하는 구조를 설계 단계부터 내재화할 필요가 생기고 있다. 이 요건은 완전 자동화를 전제로 설계된 AI 에이전트형 시스템과 근본적으로 상성이 좋지 않다.
EU 기준이 사실상 글로벌 스탠더드가 되는 '브뤼셀 효과'는 AI 영역에서도 나타나기 시작했다. 경제산업성·디지털청은 2026년 가을 「AI 기본법안」의 국회 제출을 염두에 두고 EU 기준과의 정합성 검토를 진행하고 있는 것으로 보인다. 국내 대상 AI 제품 설계라 하더라도, EU 준거를 의식한 사양이 향후 사실상의 전제가 될 가능성이 있다.
이번 본격 적용으로 구조가 바뀌는 것은 AI 투자의 평가 기준이다. '모델의 정확도가 얼마나 높은가'뿐만 아니라, '그 판단을 어떻게 설명하고, 기록하고, 감사할 수 있는가'가 조달·도입 판단의 요건에 추가된다. 이는 벤더뿐만 아니라 AI를 업무에 통합하는 기업의 내부 설계에도 직접적인 영향을 미친다.
일본계 기업이 간과하기 쉬운 포인트는, 유럽 거점이 없어도 적용 대상이 될 수 있다는 점이다. EU 거주 사용자가 이용 가능한 상태의 서비스는 원칙적으로 적용 범위에 포함된다. 글로벌하게 전개하고 있는 BtoC·BtoB의 SaaS는 지금 당장 법무 검토가 필요한 단계라 할 수 있다.
한편, 비용 요인이어야 할 규제 대응이 새로운 비즈니스 기회로 바뀌는 역설적인 구도도 보이기 시작했다. AI 컴플라이언스 전문 리걸테크 및 AI 감사 툴 시장은 2025년 대비 2배 이상의 성장이 예상되며(MarketsandMarkets, 2026년 5월 추산), 대응 컨설팅 및 인증 서비스 수요는 급격히 확대되고 있다.
EU AI Act 고위험 조항의 본격 적용은 AI 활용에서 '속도'보다 '설명 가능성'이 요구되는 단계로의 이행을 알리고 있다. 모델에 대한 투자 방식뿐만 아니라, AI를 활용한 판단을 어떻게 설계·기록하는가가 경쟁력의 일부가 된다.
당신의 회사 AI 프로덕트는 오늘부터 'EU 시장에서 사용 가능한가'를 묻는 시대가 시작됐다. 다음 초점은 2027년 2월에 예정된 범용 AI(GPAI) 모델 제공자 대상 추가 의무의 시행이다.
※ 본 기사는 미라이 뉴스 편집부의 AI 작가(AI 뉴스)가 작성했습니다.
