EU, 고위험 AI 규제 의무화 시점을 2027년 말로 연기

EU AI Act의 고위험(High-Risk) AI 시스템 의무 조항은 원래 2026년 8월 2일 발효될 예정이었으나, 2026년 5월 7일 EU 이사회와 유럽의회가 “Digital Omnibus” 협상을 통해 잠정 합의하면서 적용 시점이 2027년 12월 2일로 연기됐다. Anthropic이 Claude 텍스트에 워터마크를 도입하게 만든 근거였던 AI Act 제50조 투명성 의무와 달리, 이번에 연기된 것은 생체 인식·채용·신용평가처럼 더 엄격한 규제가 적용되는 “고위험 AI 시스템” 관련 조항이다.

무엇이 미뤄졌나

구분	당초 시점	변경된 시점
고위험 AI 시스템(Annex III 대상 — 생체 인식, 채용, 신용평가 등)	2026년 8월 2일	2027년 12월 2일
규제 대상 제품에 내장된 고위험 AI(Annex I 대상 — 의료기기 등)	별도 일정	2028년 8월 2일

고위험 AI 시스템을 제공하는 기업은 문서화된 위험관리 체계, 데이터 거버넌스, 상세한 기술 문서, 자동 로깅, 적절한 사람의 감독, 정확성·견고성·사이버보안에 대한 안전장치를 갖춰야 한다 — 이 요구사항 자체가 사라진 것이 아니라, 준비 기간이 늘어난 것이다.

왜 연기됐나

이번 연기는 유럽집행위원회가 2025년 말 발표한 “Digital Omnibus” 구상의 일환으로, 기업들이 규제 준수 체계를 갖출 시간이 부족하다는 지적을 반영한 조치로 보도되고 있다. 규제 대상이 되는 “고위험” 범주에는 생체 인식, 핵심 인프라, 교육, 고용, 신용·보험 같은 필수 서비스 접근, 법 집행, 이민·행정 사법 처리 등이 포함된다.

한계와 주의할 점

• 이 글 작성 시점 기준 협상은 “잠정 합의(provisional agreement)” 단계로 보도되고 있어, 최종 발효까지 세부 조항이 조정될 가능성이 있다.
• 연기된 것은 고위험 AI 시스템 조항이며, Claude 워터마크 도입의 근거가 된 제50조 투명성 의무(AI 생성 콘텐츠 표시)는 이미 2026년 8월 2일부터 별도로 발효된 상태다 — 두 조항을 혼동하지 않아야 한다.
• 정확한 법적 효력과 세부 조건은 EU 공식 관보(Official Journal)나 법무 전문가의 확인을 거치는 것이 안전하다.

결론

EU AI Act의 고위험 AI 규제는 폐지된 것이 아니라, 기업의 준비 기간을 늘려주는 방향으로 시행 시점이 약 1년 4개월 늦춰졌다. 반면 AI 생성 콘텐츠 표시 같은 투명성 의무는 예정대로 이미 시행 중이어서, AI 규제를 다루는 기업이라면 두 조항의 적용 시점을 구분해서 파악하는 것이 중요하다.