만약 당신이 EU 고객을 대상으로 SaaS (Software as a Service) 제품을 구축하고 있거나, 채용, 신용, 건강 또는 인프라와 관련된 모든 종류의 ML (Machine Learning) 모델을 배포하고 있다면 — EU AI Act (EU 인공지능법)는 당신의 문제입니다. 설령 당신이 미국에 기반을 두고 있더라도, 유럽에 발을 들여놓은 적이 없더라도 말입니다.

2026년 5월 7일에 상황이 크게 변했으므로, 현재의 상황을 정리해 드립니다.

2026년 8월 2일에 일어나기로 되어 있었던 일

EU AI Act의 Annex III (부속서 III) 고위험 (high-risk) 의무 사항은 2026년 8월 2일에 시행될 예정이었습니다. 즉, 고용 결정, 신용 점수 산정, 교육 접근성, 핵심 인프라, 법 집행 또는 이주 처리 과정에서 사용되는 모든 AI (Artificial Intelligence) 시스템은 다음과 같은 전체 요구 사항을 준수해야 했습니다:

• 기술 문서 (Technical documentation, Annex IV)
• 적합성 평가 (Conformity assessment)
• EU 데이터베이스 등록 (EU database registration)
• 인간의 감독 메커니즘 (Human oversight mechanisms)
• 시판 후 모니터링 (Post-market monitoring)

미준수 시 과징금: 최대 1,500만 유로 또는 전 세계 연간 매출액의 3%. 금지된 AI 시스템 (사회적 점수 산정, 실시간 생체 인식 감시 등)의 경우: 3,500만 유로 또는 전 세계 매출액의 7%. 이 금액은 EU 매출이 아닌 전 세계 매출을 기준으로 계산됩니다.

2026년 5월 7일에 변경된 사항

EU는 Digital Omnibus 패키지 하에 잠정적 합의에 도달했습니다. 핵심 내용은 다음과 같습니다: Annex III 고위험 AI 의무 사항이 2026년 8월 2일에서 2027년 12월 2일로 연기되었습니다. 규제 대상 제품(의료 기기, 차량 등) 내의 AI는 2028년 8월 2일로 연기되었습니다.

연기되지 않은 사항:

마지막 행이 중요합니다. 이것은 정치적 합의일 뿐, 제정된 법률이 아닙니다. 만약 8월 2일 이전에 삼자 협의 (trialogue) 과정이 정체된다면, 원래의 날짜가 유지됩니다.

이것이 당신의 제품에 적용됩니까?

EU AI Act는 GDPR (General Data Protection Regulation)과 설계 방식이 동일한 역외 적용 범위 (extraterritorial scope)를 가집니다. 다음 중 하나라도 해당된다면, 당신은 적용 대상입니다: