EU 위원회, AI법 투명성 지침 발표

위원회가 발표한 내용

유럽연합 집행위원회는 특정 AI 시스템의 제공자와 배포자가 EU AI법에 따른 투명성 의무를 준비하는 데 도움이 되도록 2026년 7월 20일에 지침을 발표했습니다. 위원회는 의무 사항이 2026년 8월 2일부터 적용되기 시작한다고 밝혔습니다. 이 지침은 규정 자체나 법적 조언을 대체할 수는 없지만 AI의 영향을 받는 사람들을 위해 어떤 시스템과 상호 작용이 통지, 라벨 또는 기타 정보를 요구할 수 있는지 이해하기 위한 실질적인 참조를 조직에 제공합니다.

투명성은 단순한 웹사이트 공지가 아닙니다. 실제로 이는 사람들이 AI 시스템과 상호 작용할 때, AI에 의해 콘텐츠가 생성되거나 조작될 때, 공급자나 배포자가 관련 맥락에서 어떤 정보를 제공해야 하는지 이해할 수 있는지 여부와 관련이 있습니다. 올바른 의무는 시스템, 조직이 수행하는 역할, 의도된 사용 및 청중에 따라 다릅니다.

일반 정책이 아닌 인벤토리로 시작

조직은 먼저 고객 대면 채팅, 내부 의사 결정 지원, 콘텐츠 생성 도구, 생체 인식 또는 감정 관련 기능, 더 넓은 워크플로에 내장된 공급업체 제품 등 AI 용도를 매핑해야 합니다. 각 용도에 대해 공급자, 배포자, 모델 또는 시스템 버전, 데이터 흐름, 사용자 그룹, 관할권 및 개인이 출력을 접하는 지점을 기록합니다. 이를 통해 실제로 어떤 법적 의무와 제품 관리가 관련되는지 판단할 수 있습니다.

회사가 AI를 사용한다는 광범위한 설명만으로는 충분하지 않습니다. 통지는 이해할 수 있고 시의적절하며 상호 작용에 적합해야 합니다. 팀은 시스템에 의존하기 전에 사람이 정보를 볼 수 있는지, 언어가 청중에게 적합한지, 모델, 인터페이스 또는 작업 흐름이 변경된 후에도 알림이 올바른지 여부를 테스트해야 합니다.

운영 증거 구축

규정 준수 작업에는 소유자와 증거가 필요합니다. 위험 평가, 사용자 알림, 라벨링 결정, 공급업체 보증, 테스트 결과 및 예외에 대한 결정에 대한 버전별 기록을 유지합니다. 공급업체가 시스템을 제공하는 경우 누가 기술 문서를 제공하는지, 누가 변경을 통제하는지, 다운스트림 투명성에 필요한 정보가 어떻게 전달되는지를 서면으로 명확히 합니다.

영향력이 큰 사용에는 인적 검토가 여전히 중요합니다. 라벨은 신뢰할 수 없는 출력물을 안전하게 만들지 않으며, 공개한다고 해서 개인 정보 보호, 보안, 차별, 소비자 보호 또는 부문 규칙에 관한 의무가 제거되는 것은 아닙니다. 팀은 에스컬레이션 경로를 정의하고, 불만 사항 및 실패를 모니터링하고, 배포를 일시 중지하거나 변경할 수 있는 방법을 유지해야 합니다.

실용적인 다음 단계

8월 2일 이전에 가장 많이 노출된 워크플로를 선택하고 간단한 준비 검토를 실행하세요. 각 당사자의 법적 역할을 확인하고, 현재 제품 동작을 지침과 비교하고, 사용자 여정을 테스트하고, 지속적인 모니터링을 위해 명명된 소유자를 할당합니다. 목표는 서류작업 그 자체가 아닙니다. 사람들에게 의미 있는 정보를 제공하고 시스템이 발전함에 따라 AI 사용에 책임을 부여하는 것입니다.