AI 제공업체 및 배포자를 위한 결정적인 EU AI 법 준수 가이드입니다. 제6조 고위험 분류, 제12조 기록 요구 사항, 제14조 인간 감독, 부록 III 시스템, 적합성 평가 및 기술 문서를 다룹니다. AI Agentree 의사 추적 플랫폼을 사용하여 2026년 8월 2일까지 준수합니다. 미준수 시 최대 3,500만 유로 또는 전 세계 매출의 7%에 해당하는 벌금이 부과됩니다.
EU AI 법은 세계 최초의 포괄적인 AI 규정입니다. 고위험 AI 시스템은 2026년 8월 2일까지 규정을 준수해야 하며, 그렇지 않을 경우 최대 3,500만 유로의 벌금이 부과됩니다.
이 가이드에서는 분류, 기록 요구 사항, 인간 감독 및 AI Agentree가 내장된 제12조 준수를 어떻게 제공하는지 설명합니다.
EU 인공지능 법(규정 2024/1689)은 세계 최초의 포괄적인 AI 법적 프레임워크입니다. 유럽 연합에서 운영되는 AI 시스템을 규제하기 위한 위험 기반 접근 방식을 확립합니다.
이 법은 AI 시스템을 네 가지 위험 수준으로 분류합니다.
전면 금지(사회 점수, 조작, 실시간 생체 인식 감시)
엄격한 요구 사항(부록 III 시스템: 의료, 인사, 금융, 법 집행)
투명성 의무(챗봇, 딥페이크, 감정 인식)
특정 요구 사항 없음(스팸 필터, 게임, 대부분의 소비자 AI)
AI 기반 채용, 신용 평가, 의료 진단 및 고객 서비스 자동화를 포함한 대부분의 기업 AI 애플리케이션은 고위험 범주에 속하며 2026년 8월 2일까지 제9조~제15조를 준수해야 합니다.
EU AI 법 시행(공식 관보 발행 후 20일)
금지된 AI 관행 금지 조치 발효(6개월)
GPAI 규칙, AI 리터러시, 거버넌스 기관 설립 (12개월)
고위험 AI 시스템(제3조 부록)은 준수해야 함 — 24개월
제1조 부록의 고위험 시스템을 포함한 나머지 조항 (36개월)
EU AI 법 제6조는 고위험 분류에 대한 두 가지 경로를 정의합니다. 귀하의 AI 시스템이 두 경로 중 하나에 해당하면 2026년 8월 2일까지 모든 요구 사항을 준수해야 합니다.
이러한 사용 사례의 AI 시스템은 자동으로 고위험으로 분류됩니다.
원격 생체 인식 식별 및 감정 인식 시스템
에너지, 물, 가스, 난방 및 디지털 인프라의 AI
학생 평가, 시험 채점 및 학습 분석을 위한 AI
이력서 심사, 면접 분석, 작업 할당, 성과 평가, 해고 결정
신용 평가, 대출 승인, 보험 가격 책정, 긴급 서비스 파견
위험 평가, 거짓말 탐지기, 증거 평가, 프로파일링
비자 신청, 망명 처리, 국경 통제
선고 지원, 사건 결과 예측, 법률 조사
참고: 면제 조항이 적용된다고 생각하더라도 그 이유를 문서화하고 증거를 보관해야 합니다. 규제 기관은 면제 주장에 이의를 제기할 수 있습니다.
제9조부터 제15조까지는 고위험 AI 시스템이 시장에 출시되기 전에 충족해야 하는 필수 요구 사항을 규정합니다.
AI 라이프사이클 전반에 걸쳐 위험 관리 시스템을 구축하고 유지
학습, 검증 및 테스트 데이터는 관련성이 있고, 대표성이 있으며, 오류가 없어야 함
시장 출시 전 규정 준수를 입증하는 포괄적인 문서
추적 가능성 및 감사를 위한 AI 시스템 운영의 자동 로깅
AI 시스템은 사용자가 출력을 해석할 수 있도록 충분히 투명해야 합니다.
AI 시스템 작동 중에 인간 감독 및 개입을 가능하게 합니다.
AI Agentree의 의사 결정 추적 플랫폼은 EU AI 법의 가장 엄격한 요구 사항에 대한 내장된 규정 준수를 제공합니다.
각 규정 준수 요구 사항에 대한 자세한 가이드를 살펴보세요.
금지된 AI 관행에 대한 제재
고위험 시스템 위반에 대한 제재
기관에 대한 부정확한 정보 제공에 대한 제재
이것은 전 세계적으로 가장 높은 AI 관련 제재입니다. 이 규정은 영토 외적으로 적용되므로 EU 고객에게 서비스를 제공하는 모든 회사는 본사가 어디에 있든 규정을 준수해야 합니다.
각 산업은 AI 사용 사례에 따라 특정 EU AI 법 의무에 직면합니다. 또한 AI 법 요구 사항과 관련된 기존 규정을 가지고 있는 경우가 많습니다.
신용 평가 및 대출 승인 AI 시스템은 부록 III에 따라 고위험으로 분류됩니다. 금융 기관은 EU AI 법 및 기존 규정(MiFID II, Basel III, PSD2)을 모두 준수해야 합니다.
금융 서비스 AI 규정 준수 가이드 →의료 진단, 치료 권장 사항 및 환자 분류에 사용되는 AI는 고위험입니다. 의료 AI는 해당되는 경우 MDR(의료 기기 규정)을 준수해야 합니다.
의료 AI 규정 준수 가이드 →이력서 심사, 면접 분석 및 성과 평가 AI는 부록 III에 명시적으로 고위험으로 등재되어 있습니다. 미국 기업은 또한 NYC LL144 및 EEOC 요구 사항을 준수해야 합니다.
인사 및 채용 AI 규정 준수 가이드 →EU AI 법의 시행은 단계적으로 이루어집니다. 금지된 AI 관행(2025년 2월), GPAI 규칙 및 거버넌스(2025년 8월), 부록 III에 따른 고위험 AI 시스템(2026년 8월 2일), 그리고 부록 I을 포함한 나머지 조항(2027년 8월)입니다. 대부분의 기업은 고위험 시스템에 대한 2026년 8월 2일 마감일에 집중해야 합니다.
고위험 AI 시스템은 EU AI 법의 부록 III에 나열된 시스템과 제품의 안전 구성 요소로 사용되는 AI 시스템입니다. 여기에는 채용, 신용 평가, 의료, 교육, 법 집행 및 중요 인프라 분야의 AI가 포함됩니다. 이러한 시스템은 투명성, 문서화, 인간 감독 및 위험 관리에 대한 엄격한 요구 사항을 충족해야 합니다.
제12조는 고위험 AI 시스템이 모니터링, 규정 준수 확인 및 시장 출시 후 감시를 가능하게 하는 로그(의사 결정 추적)를 자동으로 기록하도록 요구합니다. 로그에는 입력, 출력 및 운영 매개변수를 포함하여 AI 시스템의 작동이 포함되어야 합니다. AI Agentree는 이러한 로깅 요구 사항에 대한 내장된 규정 준수를 제공합니다.
금지된 AI 관행에 대해서는 최대 3,500만 유로 또는 글로벌 연간 매출의 7%, 고위험 시스템 위반에 대해서는 1,500만 유로 또는 3%, 부정확한 정보 제공에 대해서는 750만 유로 또는 1.5%의 벌금이 부과될 수 있습니다. 이는 전 세계적으로 가장 높은 AI 관련 벌금입니다.
예, EU AI 법은 영토 외 적용 범위를 갖습니다. 이는 기업이 어디에 설립되었는지에 관계없이 EU 시장에 AI 시스템을 출시하거나 AI 시스템의 결과물이 EU에서 사용되는 모든 제공자에게 적용됩니다. 따라서 EU 고객에게 서비스를 제공하는 기업에게는 사실상 전 세계적으로 적용됩니다.
고위험 AI 시스템에는 다음이 필요합니다. 기술 문서, 품질 관리 시스템, 적합성 평가, EU 적합성 선언, CE 마킹, EU 데이터베이스 등록 및 지속적인 모니터링. AI Agentree의 의사 결정 추적은 감사에 필요한 문서를 자동으로 생성합니다.
AI Agentree는 내장된 제12조 로깅, 인간 감독 워크플로 및 감사에 필요한 문서를 제공합니다. 2026년 8월 이전에 규정을 준수하십시오.
What every high-risk AI system must log, and how to capture it.
Designing effective human-in-the-loop controls for AI decisions.
Which AI use cases the Act classifies as high-risk.
A step-by-step checklist to reach and document compliance.
Estimate your EU AI Act compliance effort and cost.
Key enforcement dates, including the August 2, 2026 deadline.
Penalty tiers up to €35M or 7% of global annual turnover.
Disclosure duties for AI systems and their outputs.
Build a risk management system and assess conformity.
Rules for providers of general-purpose AI models.
Extraterritorial scope and what US providers must do.
The latest changes to the EU AI Act timeline and rules.
Estimate your maximum fine under the Article 99 tiers.
What technical documentation the EU AI Act requires.
What deployers of high-risk AI must do, including log retention.
The QMS providers of high-risk AI must document.
Data quality, bias mitigation, and governance duties.
The staff AI-literacy duty in force since February 2025.
Who bears which obligation — and when a deployer becomes a provider.
Who must run a Fundamental Rights Impact Assessment, and how.
Scope, operators, and the extraterritorial reach of the EU AI Act.
Articles 72–73: ongoing monitoring and incident reporting.
How the voluntary standard and the binding law fit together.
A practical crosswalk between the framework and the law.
High-risk medical AI, MDR/IVDR interplay, and clinician oversight.
Credit scoring, insurance pricing, and existing financial regulation.
Hiring AI as high-risk, plus NYC LL144 and EEOC overlap.