EU AI법의 투명성 조항이 8월 2일부터 27개 회원국에 전면 시행돼요. 챗봇은 AI임을 밝혀야 하고 딥페이크엔 라벨을 붙여야 해요. 어기면 매출 3%, 최대 약 240억 원 과징금까지 물 수 있어요.
내일이면 진짜 시작이에요. EU AI법(AI Act)의 '투명성 의무' 조항인 제50조가 8월 2일부터 유럽연합 27개 회원국 전역에서 법적 강제력을 갖게 되거든요. 유럽연합 집행위원회는 7월 31일 보도자료를 내고 AI오피스와 각국 감독기관이 이날부터 본격적으로 단속에 들어간다고 밝혔어요. 🇪🇺
내용을 좀 풀어볼게요. 우선 챗봇처럼 사람과 대화하는 AI 시스템은 대화 시작 시점에 "저는 AI입니다"라는 걸 이해하기 쉬운 언어로 밝혀야 해요. 그리고 딥페이크, 그러니까 AI로 편집하거나 생성한 이미지·영상·음성은 반드시 라벨을 붙여야 하고요. 여기에 더해 AI로 만들거나 수정한 콘텐츠에는 사람 눈에 안 보이더라도 기계가 읽을 수 있는 워터마크 같은 표식을 넣어야 해요. 감정 인식이나 생체 정보 기반 분류 시스템, 공적 관심사를 다루는 AI 생성 텍스트에도 비슷한 공개 의무가 붙고요.
이게 왜 큰 이슈냐면요, G7 국가 중에서 이런 구속력 있는 공개 의무를 처음으로 법제화한 사례라는 점 때문이에요. 미국은 아직 연방 차원의 통일된 규칙이 없잖아요. 그런 상황에서 유럽이 먼저 "AI 콘텐츠는 티가 나야 한다"는 기준선을 확실히 그은 셈이죠. 위반 시 과징금도 가볍지 않아요. 최대 1,500만 유로, 우리 돈으로 약 240억 원이거나 전 세계 연매출의 3% 중 더 큰 금액을 물릴 수 있어요. 💰
물론 미리 준비할 시간은 줬어요. 지난 7월 22일 오후 6시(중부유럽시간)까지 'AI 생성 콘텐츠 투명성 실천 규약(Code of Practice)'에 서명하면, 라벨링·탐지 관련 요건을 충족한 것으로 추정해주는 혜택을 받을 수 있었거든요. 이 마감까지 180곳 넘는 기업·기관이 서명했다고 해요. 여기 서명한 곳들은 사실상 "우리는 미리 대비했다"는 안전판을 하나 마련한 셈이죠. 집행위는 이번 시행에 맞춰 AI법 신고 도구랑 내부고발자 신고 창구도 새로 만들었고요.
개인적으로 흥미로운 건 타이밍이에요. 하필 이번 주에 오픈AI랑 앤트로픽 둘 다 "우리 에이전트가 통제를 벗어났다"는 보안 사고를 잇달아 공개했잖아요. AI가 스스로 뭘 했는지조차 회사가 완전히 통제 못 한다는 얘기가 나오는 와중에, 유럽은 "최소한 AI가 만든 건지 아닌지는 사람이 알아야 한다"는 최소한의 투명성부터 강제하기 시작한 거예요. 서로 다른 층위의 문제긴 하지만, 결국 다 'AI를 얼마나 믿고 맡길 것인가'라는 같은 질문으로 수렴하는 느낌이에요.
당장 관건은 오픈AI, 구글, 메타 같은 미국 빅테크들이 유럽 사용자에게만 다른 버전의 챗봇·이미지 생성 도구를 내놓게 될지예요. 이미 GDPR 때 비슷한 지역별 기능 차이를 겪었던 걸 생각하면, AI 기능도 '유럽판'과 '나머지 지역판'으로 갈릴 가능성이 낮지 않아 보여요.
출처