EU AI법 집행 8월 2일 시작…보스턴 AI 기업도 표시·기록 체계 점검해야

유럽연합(EU)이 2026년 8월 2일부터 인공지능법(AI Act)의 투명성 규정을 적용하고 범용 인공지능 모델에 대한 본격적인 집행에 들어간다. 유럽 이용자나 기업 고객을 상대하는 보스턴권 AI·소프트웨어 기업에는 챗봇 고지, 생성 콘텐츠 표시, 모델 관련 문서 관리가 제품 운영의 실질적인 요건으로 자리 잡게 됐다.

유럽연합 집행위원회에 따르면 이날부터 챗봇과 AI 에이전트 등 사람과 직접 상호작용하는 시스템은 이용자가 AI를 상대하고 있다는 사실을 알 수 있도록 설계해야 한다. AI로 생성하거나 조작한 음성·이미지·영상·텍스트에는 자동 탐지가 가능한 기계 판독형 표식을 적용해야 하며, 딥페이크를 사용하는 사업자는 해당 콘텐츠가 인공지능으로 생성 또는 조작됐다는 사실을 공개해야 한다. 콘텐츠 유형과 사용 목적에 따라 예외나 구체적인 표시 방식은 달라질 수 있다.

다만 기존에 출시된 시스템에는 일부 전환기간이 적용된다. 2026년 8월 2일 전에 시장에 나온 생성형 AI 시스템 가운데 기계 판독형 표시 의무의 적용 대상이 되는 시스템은 12월 2일까지 관련 기능을 갖출 수 있다. 집행위원회는 기업들의 이행을 돕기 위한 투명성 행동규범에 180곳이 넘는 기관이 참여했다고 밝혔다.

범용 AI 모델의 일정도 구분해서 볼 필요가 있다. 다양한 작업에 활용할 수 있는 대규모 기반 모델을 뜻하는 범용 AI 모델의 기본 의무는 2025년 8월 2일부터 적용됐다. 2026년 8월 2일부터 달라지는 부분은 EU 집행위원회와 AI 사무국이 해당 의무를 직접 감독하고 집행할 권한을 본격적으로 행사한다는 점이다.

특히 시스템 위험을 일으킬 가능성이 큰 고성능 범용 모델의 제공자는 위험을 평가하고 완화하며, 필요한 기술문서와 사고 관련 정보를 관리해야 한다. EU 당국은 조사 과정에서 정보 제출과 모델 접근을 요구하고 위험 완화 조치를 명령할 수 있다. 범용 모델 관련 의무를 위반하면 세계 연간 매출의 최대 3%에 해당하는 과징금이 부과될 수 있으며, 모델의 EU 시장 제공을 제한하거나 철회·회수하도록 요구할 수도 있다. AP는 EU가 미국과 중국의 대형 모델 기업부터 신생 업체까지 감독하기 위해 AI 사무국 인력을 38명 추가했다고 보도했다.

모든 고위험 AI 규칙이 이번에 동시에 시작되는 것은 아니다. 채용, 교육, 생체정보, 필수 서비스, 법 집행, 이민·국경관리 등 AI법 부속서 III에 열거된 독립형 고위험 시스템의 규칙은 2027년 12월 2일부터 적용된다. 의료기기나 산업장비처럼 기존 EU 제품안전 규제를 받는 제품에 포함된 고위험 AI 규칙은 2028년 8월 2일부터 적용될 예정이다. 따라서 현재 시작되는 투명성·범용 모델 집행과 향후 고위험 시스템 규제를 구분해 준비할 필요가 있다.

보스턴에 본사를 둔 기업도 EU 사업과 연결돼 있다면 적용 범위에 들어갈 수 있다. AI법은 기업 소재지와 관계없이 EU 시장에 AI 시스템이나 범용 모델을 공급하는 사업자에게 적용될 수 있다. EU 밖의 기업이 운영하는 AI 시스템이라도 그 결과물이 EU에서 사용된다면 규정이 적용될 가능성이 있다. 케임브리지의 AI·디지털헬스 스타트업이나 유럽 고객을 둔 SaaS 기업은 계약상 고객 주소뿐 아니라 실제 이용 지역, 제품 공급 구조, 출력물의 사용처를 함께 살펴봐야 한다. 구체적인 적용 여부는 기업이 공급자와 운영자 가운데 어떤 역할을 맡는지, 제품이 어떤 목적으로 사용되는지에 따라 달라질 수 있어 별도의 법률 검토가 필요한 영역이다.

현직자에게는 규제 대응이 법무팀에만 국한되지 않는다는 점이 중요하다. 제품관리자는 AI 고지가 어느 화면과 시점에 나타나야 하는지 정해야 하고, 엔지니어는 생성물의 기계 판독형 표식이 편집·변환·다운로드 과정에서도 제대로 작동하는지 시험해야 한다. 보안과 데이터 담당자는 사용 모델과 버전, 출력 경로, 외부 모델 공급자, 사고 대응 절차를 추적할 수 있어야 한다. 마케팅과 고객지원 조직에도 사람이 작성한 콘텐츠와 AI 생성물을 구분하고 검토하는 절차가 필요해질 수 있다.

취업 준비생과 유학생에게는 AI 개발 능력과 함께 모델 평가, 콘텐츠 출처 추적, 개인정보 보호, 기술문서 작성, 위험관리, 사람의 최종 검토 절차를 제품에 연결하는 역량이 중요해지는 흐름이다. 이는 AI가 일부 반복 업무를 줄이는 변화와 별개로 품질보증, 제품 신뢰, 규제 운영, AI 보안과 관련된 역할이 함께 늘어날 수 있음을 보여준다. 비자 스폰서십이 필요한 지원자는 직무명만 보기보다 해당 역할이 제품 출시와 고객 규제 대응에 얼마나 직접 연결되는지도 확인할 만하다. 다만 채용 규모나 스폰서십 여부는 기업별 사업 상황에 따라 달라지므로 규제 시행 자체를 채용 증가로 단정하기는 어렵다.

스타트업과 창업 준비자에게는 유럽 매출 규모가 작더라도 AI 사용 현황을 문서화하는 작업이 중요해졌다. 투자 실사와 기업 고객의 보안·조달 심사에서 어떤 모델을 어디에 사용하는지, 외부 모델 계약은 어떻게 구성돼 있는지, 생성 콘텐츠를 어떤 방식으로 표시하는지에 관한 질문이 나올 수 있기 때문이다. 자체 개발 모델과 외부 API 공급자의 책임 경계, 데이터 처리 지역, 모델 변경 시 검토 절차를 정리해 두면 EU 시장 진입 여부를 판단할 때도 도움이 된다.

당장 달라지는 것은 챗봇과 생성 콘텐츠의 투명성 의무, 범용 AI 모델에 대한 집행 권한이다. 채용 AI 등 고위험 시스템의 세부 의무는 적용까지 시간이 남았지만, 현재 도입 중인 시스템의 목적과 데이터 흐름, 사용 모델을 기록해 두면 이후 전환 부담을 낮출 수 있다. 앞으로는 EU 당국의 초기 집행 사례와 미국 기업들이 제품 화면, 기술문서, 공급자 계약을 어떻게 조정하는지가 보스턴 AI 업계의 주요 관전 포인트가 될 것으로 보인다.