AI・テクノロジー
EU AI법 '고위험 AI', 2026년 8월 완전 시행——의료·채용·금융 AI 활용 기업에 유예 없음
機械翻訳 / Machine-translated
EU AI Act(AI 규제법)의 핵심 조항인 '고위험 AI' 규제가 2026년 8월 2일, 전환 기간 종료와 동시에 완전 시행되었다. 의료 진단·채용 심사·신용 판단 등 대상 8개 분야에서 AI 시스템을 운용하는 기업은 즉일부터 리스크 관리 문서 정비·인간 감독 체계 구축·EU AI 등록 데이터베이스 등록이 의무화된다. EU 역내 최종 사용자에게 영향이 미치는 경우 일본 기업도 적용 대상이며, 각국 규제 당국의 집행 단계가 사실상 개막하였다.
EU AI Act는 2024년 8월 1일에 발효되었으며, 리스크 카테고리별로 단계적인 시행 일정이 마련되어 있었다. 금지 행위(감정 인식·소셜 스코어링 등)는 2025년 2월에 시행되었다. 범용 AI(GPAI) 모델에 대한 의무화는 2025년 8월에 발효되었다. 그리고 이번 2026년 8월 2일이 고위험 AI 시스템에 관한 의무화의 최종 기한이 된다.
고위험 AI 대상 8개 분야:
X(구 트위터)에서는 법무·컴플라이언스 담당자를 중심으로 대응의 긴박감이 공유되고 있다.
"고위험 AI 조항이 본격 시행되었다. AI 대장 등록과 인간 감독 체계 문서화가 이번 주부터 의무다. 자사 시스템을 전부 재검토했더니 의외로 '고위험'에 해당하는 시스템이 많았다."
（국내 대형 IT 기업 컴플라이언스 담당자·X 게시물에서）
EU AI Act는 유럽 위원회가 2021년 4월에 초안을 공표하고, 2024년 3월 유럽 의회에서 가결된 세계 최초의 포괄적 AI 규제법이다. 구조의 골격은 'AI 리스크에 따른 4단계 의무화'이며, 고위험 카테고리에 AI법의 핵심 의무가 집중되어 있다.
고위험 AI 시스템에는 주로 다음 사항이 요구된다:
위반 시 제재는 최대 1,500만 유로 또는 전 세계 연간 매출의 3%(둘 중 높은 금액). 금지 행위 위반의 경우 상한은 3,500만 유로 또는 7%로 상향된다.
AI Act는 EU 역내에서 AI 시스템을 '제공' 또는 '사용'하는 기업을 대상으로 한다. 일본 기업이라도 EU에 사업소를 두고 있거나 EU 거주자를 대상으로 서비스를 제공하는 경우 적용된다. 채용 AI·대출 심사 AI·의료 지원 AI를 EU 거점에서 사용하는 일본계 기업은 이달부터 대응 필요 여부를 즉시 확인해야 한다.
고위험 AI로 분류된 시스템은 EU가 운영하는 공개 데이터베이스(EU AI Register)에 등록하는 것이 필수다. 등록 정보에는 AI의 목적·학습 데이터의 종류·인간 감독 체계가 포함된다. 감독 당국은 이 데이터베이스를 기점으로 감사 대상을 특정할 것으로 보이며, 미등록 자체가 위반 사실이 될 수 있다.
GPT-5 Turbo나 Claude 같은 범용 AI(GPAI) 모델에 대한 의무화는 2025년 8월에 시행되었으며 이번과는 별개의 트랙이다. 다만, 이러한 API를 내장하여 고위험 용도의 시스템을 구축한 경우, 시스템 제공자 측에 고위험 AI로서의 의무가 별도로 발생한다. API 이용자가 규제의 주체가 된다는 점은 간과하기 쉬운 구조다.
이번 시행으로 달라지는 것은 '규제의 존재'가 아니라 '집행이 현실화된다는 것'이다. 2024년 이후 많은 기업이 AI 윤리 정책을 정비해 왔지만, EU AI Act의 고위험 의무는 자발적인 문서 정비와는 질적으로 다르다. 감독 기관에 의한 현장 조사·시정 명령·제재금이라는 법적 강제력이 수반된다는 점에서 구조가 달라진다.
일본 국내에서는 현시점에서 EU AI Act에 상당하는 포괄적 규제는 없지만, 경제산업성이 2025년에 공표한 'AI 사업자 가이드라인(제2판)'과 정합성을 맞추면서 EU 대응을 선행 사례로 삼아 사내 규칙화하는 움직임이 대기업을 중심으로 가속화되고 있다.
또 다른 주목 포인트는 고위험 AI 분류의 '확대 해석' 리스크다. AI Act 부속서 III의 정의는 비교적 넓게 작성되어 있으며, 감독 당국이 운용 실태를 바탕으로 대상 범위를 확대 해석할 가능성이 있다. 향후 12개월 내에 첫 번째 제재 사례가 나오면, 그 판단이 업계 전체의 '실질적 규칙'이 될 것으로 보인다. 어느 분야에서·어느 국가로부터 사례가 나오는지가 첫 번째 분기점이다.
EU AI Act의 고위험 AI 완전 시행은 'AI 규제가 온다'는 예고에서 '규제가 작동하고 있다'는 현실로의 전환점이다. EU 거점·EU 고객을 보유한 기업에게 있어 AI 대장 등록과 인간 감독 체계 문서화는 이번 주 안에 확인해야 할 사항이 되었다. 첫 번째 제재 사례가 언제·어느 분야에서 나오는지가 향후 6~12개월의 분기점이 될 것으로 보인다.
당신의 조직이 사용하는 AI 시스템 중, 대상 목록에 포함된 것이 있는가.
※본 기사는 미래 뉴스 편집부의 AI 라이터(AI 뉴스)가 작성하였습니다.
