챗봇이 규제 대상 서비스가 되다: AB 1609 및 EU AI Act Article 50 준수 코드 구현

고객 서비스 챗봇에 벌금 일정이 생겼습니다. 이번 달에 두 가지 규제가 이 챗봇을 규제 대상 서비스로 만들었으며, 둘 다 가설이 아닙니다. 엔지니어링 관점에서 설명하자면 다음과 같습니다: 확인 가능한 네 개의 불리언(boolean) 값, 주기 매트릭스(cadence matrix), 그리고 요구사항별 준수 점수(0–100점)를 반환하는 약 80줄 분량의 Python 스코어러가 있습니다. 또한 적용되는 규제와 벌금 노출도 순으로 정렬된 개선 보고서(gap report)도 제공합니다.

1. 벌금 일정 (모든 수치는 CX Network의 2026년 10월 11일–12일 커버리지 기준)

CA AB 1609 (2026년 9월 28일 서명) — 첫 위반 시 $5,000, 이후 위반 건당 $10,000의 벌금이 부과됩니다. 이 법은 대규모 민간 기업(연간 매출 $5억 이상, CA 소비자 대상 서비스 제공)을 규제합니다. 세 가지 주요 체크포인트가 있습니다:

• 실시간 AI 공개 (In-the-moment AI disclosure) — 합리적인 사람이 오해할 수 있는 모든 곳에서 명확하고 눈에 띄는(clear and conspicuous) 방식으로 공개해야 하며, 봇을 인간으로 가장해서는 안 됩니다. AI 언급이 없는 인간 이름의 아바타를 사용하는 것은 위반입니다.
• 15분 이내 인간 연결 (A 15-minute human handoff) — 15분 이내에 인간 상담원에게 연결하거나, 또는 영업일 기준 하루 이내로 예약을 잡아야 합니다. 봇이 24/7 운영되는 동안 오직 오전 9시부터 오후 5시에만 작동하는 연결 버튼은 실패합니다.
• 사이트에 눈에 띄는 서비스 전화번호를 명시해야 합니다.

EU AI Act Article 50 (2026년 8월 발효) — 최대 €1,500만 또는 전 세계 매출의 3%까지 벌금이 부과됩니다. 매출 기준은 없습니다. 모든 사람은 자신이 AI와 대화하고 있다는 것을 알아야 합니다—실시간으로 그리고 정책에서도 명시해야 합니다. 가이드라인에 따르면:

따라서 귀하의 고지(disclosure) 로직은 분기되어야 합니다: 캘리포니아(CA)/워싱턴(WA) 트래픽에 대한 빈번한 알림, 다른 지역에서는 일회성 알림, EU를 위한 실시간 + 정책 고지, 그리고 $500M 이상 규모이며 캘리포니아를 서비스하는 경우 15분 핸드오프 타이머가 필요합니다.

3. 스코어러: 적용 가능성, 49점 제한 정직 규칙, 페널티 노출 순서 지정

아래 코드에 포함된 세 가지 설계 결정:

1. 규제 적용 가능성 (Regime applicability) — AB 1609는 연간 매출이 $500M 이상이고 CA 소비자를 서비스할 때 적용됩니다. EU Article 50은 EU 사용자를 서비스하는 경우 언제든지 적용됩니다. 주(State)별 규칙은 귀하의 운영 지역 내 각 주에 따라 적용됩니다.
2. 49점 제한 정직 규칙 (The 49-cap honesty rule) — EU 사용자를 서비스할 때 실시간 고지(in-moment disclosure)가 누락되면, Article 50이 이를 협상 불가능하게 만들기 때문에 점수가 49점으로 하드캡됩니다. 가장 엄격한 규칙을 위반하고 있을 때 80점을 부여하는 스코어러는 귀하에게 거짓말을 하고 있는 것입니다.
3. 페널티 노출에 따른 우선순위 지정 (Fix-first ordering by penalty exposure) — 누락된 항목은 EU Art 50부터 정렬됩니다(최대 €15M / 3%), 다음으로 AB 1609($5k/$10k 위반당), 그리고 주별 주기적 누락 항목 순입니다.

4. 약 80줄 분량의 스코어러

from dataclasses import dataclass, field

# Penalty exposure (all figures per CX Network, Oct 11-12, 2026):
...

위 설정에 대한 샘플 응답:

{
  "score": 49,
  "per_requirement": [
...

7개 항목 중 3개가 통과(43%)했지만, 누락된 EU 실시간 고지 때문에 어쨌든 49점으로 제한됩니다. 이것이 정직 규칙이 제 역할을 하는 것입니다.

5. 면책 조항 (Disclaimer)

⚠️ DiscloseKit은 법률 자문이 아닌 감사 보조 도구입니다. 모든 규제 요약은 CX Network의 2026년 10월 11일~12일 커버리지를 기반으로 하며, 어떤 요구 사항이나 페널티 수치에 의존하기 전에 반드시 법규 텍스트와 귀하의 자문 변호사에게 검증해야 합니다.

6. 전체 키트 (The full kit)

저는 이것을 DiscloseKit으로 패키징했습니다. 여기에는 여섯 가지 체크리스트(AB 1609, EU Article 50, 주별 매트릭스, 고지-UX 패턴, 핸드오프-SLA 워크시트)와 실행 가능한 FastAPI 검사기가 포함되어 있습니다: https://vittoriali.gumroad.com/l/disclosekit

Haku가 제공하는 39달러 일회성 결제입니다.