원문 정보
European Commission (DG Communications Networks, Content and Technology), "Transparency obligations under Article 50 of the AI Act", 공식 FAQ 문서, 최종 갱신 2026-07-24. 함께 참조: EU 이사회 '디지털 옴니버스' 최종 승인 보도자료(2026-06-29).
이번 리뷰 대상은 논문이 아니라 규제 가이드 문서입니다. AI Act(Regulation (EU) 2024/1689) 조문 자체가 아니라, 집행위원회가 제50조를 어떻게 해석·운용할지를 밝힌 FAQ이므로 법적 구속력은 없습니다. 다만 법안을 기초하고 집행을 조율하는 기관의 공식 해석이라는 점에서 실무 기준으로서의 무게가 다릅니다. 저자와 집행 조율자가 같은 기관이라는 이해상충 — 집행에 유리한 해석을 담을 유인 — 은 감안하고 읽어야 합니다.
무엇이 발효되었나
6월 29일 이사회가 최종 승인한 디지털 옴니버스 개정으로 부속서 III 독립형 고위험 시스템 의무는 2027-12-02로, 부속서 I 제품 내장형은 2028-08-02로 연기됐습니다(이사회 보도자료 페이지는 접근이 차단돼 의회 6-16 승인 등 복수 경과 보도로 교차 확인). 그러나 제50조 투명성 의무는 연기 대상에서 제외돼 2026-08-02에 예정대로 적용을 시작했고, 시행 직전인 7월 24일 갱신된 이 FAQ가 집행위의 최신 해석을 담고 있습니다.
| 의무 | 책임 주체 | 적용 시점 (원문 확인) |
|---|---|---|
| 50(1) AI와 상호작용 중임을 고지 | 제공자 | 2026-08-02 · 유예 없음 |
| 50(2) 합성 콘텐츠 기계판독 표시 | 제공자 | 2026-08-02 · 그 전 출시 시스템은 2026-12-02까지 유예 |
| 50(3) 감정인식·생체분류 작동 고지 | 배포자 | 2026-08-02 |
| 50(4) 딥페이크·공익 목적 텍스트 라벨 | 배포자 | 2026-08-02 |
| 부속서 III 고위험 의무 | 제공자·배포자 | 2027-12-02로 연기 (옴니버스) |
과징금은 최대 1,500만 유로 또는 직전 회계연도 전 세계 매출의 3%이며, 중소기업(SME)과 소형 중견기업(SMC)에는 비례성이 고려될 수 있다고 FAQ가 명시합니다. 역외 적용도 분명합니다 — EU 밖에 설립된 제공자라도 시스템의 산출물이 EU 안에서 사용되면 적용 대상입니다.
확인된 세부 기준
1항 고지는 "첫 상호작용 시작 시점부터 명확하고 구별 가능한 방식"이어야 하고, "합리적으로 잘 알고 신중하며 주의 깊은 평균적인 사람" 기준으로 문맥상 명백하면 면제됩니다. 2항 표시 의무에는 실무에 중요한 예외가 여럿 확인됩니다 — 기계 간 통신 전용 산출물, 폐쇄 루프 산업 환경, 표준 편집 보조 기능, 숫자·기호·소스코드 같은 짧은 시퀀스. 텍스트는 사람의 검토·편집 통제를 거치면 라벨 의무가 없고, 예술·풍자·창작물에 해당하는 딥페이크는 감상을 방해하지 않는 적절한 방식의 고지로 충분합니다. 소급에 대해서는 2026-08-02 이전에 생성된 콘텐츠를 소급 라벨링할 필요가 없다고 명시하되, 가능한 경우 자발적 라벨링을 권고합니다.
집행 구조는 통념과 다릅니다. 집행은 주로 각 회원국의 시장감시당국이 담당하고, 유럽 AI청(AI Office)의 권한은 범용 AI 모델 위에 구축된 시스템을 모델 제공자가 직접 제공하는 경우, 또는 DSA상 초대형 온라인 플랫폼·검색엔진에 통합된 경우로 한정됩니다. EU 기관이 쓰는 시스템은 유럽데이터보호감독관(EDPS) 소관입니다.
신뢰도 평가
믿을 근거는 세 가지입니다. 조문을 기초한 기관이 낸 1차 문서라는 점, 옴니버스 통과 이후인 7월 24일 갱신본이라 최신 일정과 어긋남이 없다는 점, 시행일·유예일·과징금 수치가 이사회(6-29)·의회(6-16) 승인 경과 보도와 정합한다는 점입니다. 감안할 점도 분명합니다. FAQ는 법원이나 회원국 당국을 구속하지 않으므로 "문맥상 명백" 같은 열린 기준의 실제 경계는 집행 사례가 쌓여야 확정되고, 27개국 시장감시당국이 1차 집행자인 구조상 나라별 해석 편차가 내장돼 있습니다. 이사회 보도자료 원문을 직접 열람하지 못한 부분은 이 리뷰의 대조 한계로 남겨둡니다.
리뷰어 판단
첫째, 이 규제의 덜 조명된 무게중심은 배포자 의무라고 판단합니다. 보도 대부분이 챗봇 고지(제공자 의무)에 집중하지만, 3항과 4항은 AI를 만들지 않고 쓰기만 하는 회사에도 고지·라벨 의무를 지웁니다. 벤더 챗봇 위젯을 붙인 회사, 생성 이미지를 마케팅에 쓰는 팀이 스스로를 규제 대상 밖으로 여기는 것이 가장 흔한 착오가 될 것입니다.
둘째, 같은 날 저희 블로그 글의 "집행은 2025년 8월 이후 위반까지 소급될 수 있다"는 문구는 이 FAQ에서 근거가 확인되지 않습니다. 원문은 오히려 시행 전 생성 콘텐츠의 소급 라벨링이 불필요하다고 명시합니다. AI Act 다른 조항의 단계적 적용 개시와 혼동됐을 가능성이 있으므로, 로그 보관은 "소급 조사 대비"가 아니라 "시행 이후 감사 소명" 근거로 설계하는 편이 정확하다고 판단합니다. 같은 맥락에서 "AI청 집행 권한 가동"도 대부분의 챗봇 운영사에는 직접 해당하지 않으며, 실제 상대는 각국 시장감시당국입니다.
실무 적용
- 역할 매트릭스 확정 — 시스템별로 제공자인지 배포자인지 먼저 판정합니다. 벤더 위젯을 쓰는 회사도 3·4항 배포자 의무 점검이 필요합니다.
- "문맥상 명백" 예외에 기대지 않기 — 평균적 이용자 기준은 다툼 여지가 큰 열린 조항이므로, 첫 응답 이전 고지를 기본값으로 두는 편이 안전합니다.
- 마킹 유예 역산 — 8월 2일 이전 출시 시스템도 기계판독 표시는 12월 2일까지만 유예됩니다. 워터마킹·메타데이터 삽입 일정을 지금 역산해 둡니다.
- 편집 통제 기록 남기기 — 사람의 검토·편집 통제를 거친 텍스트는 라벨이 면제되므로, 검수 이력을 로그로 남겨 면제 요건을 입증 가능하게 만듭니다.
- 집행 창구 파악 — 주력 시장 회원국의 시장감시당국이 실제 상대입니다. 해당 당국의 후속 가이드 발표를 추적 목록에 넣습니다.
결론
옴니버스가 고위험 일정을 늦춘 것은 사실이지만, 이 FAQ가 보여주는 것은 투명성 의무가 예정대로 — 예외와 유예의 경계까지 꽤 구체적으로 확정된 채 — 발효됐다는 점입니다. 지금 필요한 것은 벌금 공포가 아니라 역할 판정, 예외 요건의 문서화, 마킹 유예 역산이라는 세 가지 실무 작업입니다. 이 의무를 배포 게이트 지표로 옮기는 운영 체크리스트는 아래 블로그 글에서 이어집니다.