European Commission이 AI 시스템의 투명성 의무에 관한 최종 지침을 발표하며, AI Act의 Article 50 시행 가능 시점인 2026년 8월 2일을 불과 2주도 남기지 않고 관련 내용을 명확히 했습니다. 이번 지침은 기한이 도래하기 전에 공급자와 배포자가 무엇을 준수해야 하는지 정확히 알려주기 위한 것입니다.
공급자가 해야 할 일
지침에 따르면 providers는 이용자가 인간이 아니라 기계와 상호작용하고 있음을 인지할 수 있도록 AI 시스템을 설계해야 합니다. 또한 합성 콘텐츠가 AI가 생성했거나 인위적으로 조작된 것으로 식별될 수 있도록 출력물에 machine-readable marks를 포함해야 합니다. 이는 단순히 세부 문구로 고지하는 데 그치지 않고, 하위 단계에서 출처를 검증할 수 있게 하려는 기술적 기준입니다.
배포자가 해야 할 일
이들 시스템을 실제로 사용하는 기업과 기관인 deployers의 의무는 대중에게 더 직접적으로 드러납니다. 이들은 deepfakes를 공개해야 하며, 인간 편집 검토 없이 공익과 관련한 AI 생성물을 표기해야 하고, emotion-recognition 또는 biometric-categorization 시스템의 대상이 된 개인에게도 이를 알려야 합니다. 이는 사람들이 AI에 의해 자신도 모르게 설득되거나 분류되거나 속는 일을 막으려는 취지입니다.
자발적 준수 경로
집행위는 Article 50 관련 전용 Q&A와 함께 Code of Practice on Transparency of AI-Generated Content 최종본도 함께 내놓았습니다. 이 코드의 서명 기관은 다른 방식으로 적합성을 입증할 필요 없이 이를 준수 입증 수단으로 활용할 수 있습니다. 이는 집행위가 선호하는 기술적 접근을 조기에 채택하는 기업에 보상을 주는 유인책입니다.
핵심은 시점입니다
Article 50은 단계적으로 시행되는 AI Act 조항들 가운데 하나이며, 8월 2일 일정은 수개월 전부터 확정돼 있었습니다. 이처럼 임박해서 세부 지침을 내놓음으로써 업계가 즐겨 내세우던 방어 논리, 즉 요구사항이 너무 모호해 이행할 수 없었다는 주장을 차단하고, 공급자와 배포자가 준비를 마쳤는지 입증하도록 압박을 가하게 됩니다.