집행 발표와 함께, 위원회는 AI 생성 콘텐츠 투명성에 관한 실천 강령의 첫 서명자 목록을 공개했다. 두 개의 이행 태스크포스는 2026년 9월 출범한다.

산술상의 함정

제1섹션인 제공자 부문에는 83개 서명자가 있다. 제2섹션인 배포자 부문에는 152개가 있다. 이를 합치면 235가 되지만, 이는 잘못된 수치다. 조직들은 두 섹션 모두에 서명할 수 있으므로, 위원회는 약 190개의 개별 조직이라고 밝힌다. 위원회는 이 점에서도 일관되지 않다. 같은 날 공개된 두 페이지 중 하나는 "약 190"이라고 하고, 다른 하나는 "180개 이상"이라고 적었다. 수치를 단정적으로 말하기보다 출처를 명시해야 한다.

어느 목록에 누가 있나

제1섹션에는 Anthropic, Google, Meta, Microsoft, OpenAI, Mistral, Cohere, Aleph Alpha, Black Forest Labs와 Synthesia가 포함된다. 제2섹션인 배포자 부문은 성격이 전혀 다른 기업들로 구성돼 있다. Getty Images, Lenovo, Lufthansa, Bulgari와 Iberdrola가 그 예다.

서명은 의무가 아니다

이 강령은 자발적이다. 이는 적합성 추정을 입증하는 경로로, 제50조 준수를 보여주는 하나의 방식일 뿐이며 의무의 근거는 아니다. 아무것도 서명하지 않은 기업도 법적 의무는 정확히 같다. 190개 기업이 AI 콘텐츠 라벨링에 동의했다고 보도하면 관계를 거꾸로 이해하게 된다. 라벨링 의무가 법이고, 강령은 그 이행 과정을 보여주는 수단이다.

개수는 적용 범위를 가늠하는 데 약한 지표

서명자의 절반가량은 소규모이거나 최근 설립된 기업들이다. 위원회도 이 비대칭성을 직접 언급한다. 법적 의무는 제공자에게 부과되므로, 제2섹션의 배포자들은 법이 요구하는 범위를 넘어 자발적으로 참여하고 있는 셈이다. 서명자 수만으로 유럽 시장의 어느 정도가 포괄되는지는 알기 어렵다.

이를 운영해야 하는 사무국

두 개의 이행 태스크포스는 9월에 출범하며, AI 사무국은 이를 대응하기 위해 인력을 확충하고 있다. 같은 날 보도에 따르면 브뤼셀에서 38명을 추가 채용하고, 기술 노동자를 겨냥한 내부고발 채널과 비밀 준수 보고 도구도 마련했다. 이 두 도구는 근본적 문제를 드러낸다. 규제 당국은 밖에서 모델의 학습이나 표시 관행을 들여다볼 수 없기 때문에, 내부자가 벌어지는 일을 알릴 수 있는 경로를 구축하고 있는 것이다.