2025 년 8 월 2 일부터 유럽 연합 내에서 운영되는 일반 목적 인공 지능 (GPAI) 모델 제공 업체는 EU AI Act의 특정 섹션이 적용되어 최신 기술 문서의 유지 관리 및 교육 데이터 요약을 의무화합니다.
2024 년 7 월 12 일 EU의 공식 저널에 발표 된 EU AI Act는 2024 년 8 월 1 일 현재 EU의 안전하고 윤리적 인 사용을 보장하기 위해 위험 기반 규제 프레임 워크를 설립합니다. 이 프레임 워크는 잠재적 위험과 개인에 대한 영향에 따라 AI 시스템을 분류합니다.
2025 년 8 월 2 일에 GPAI 모델 제공 업체에 대한 규제 의무가 시작되지만, 1 년 유예 기간이 규정 준수를 위해 제공되어 2026 년 8 월 2 일까지 처벌의 위험을 연기합니다.
GPAI 모델 제공 업체가 2025 년 8 월 2 일부터 준수 해야하는 5 가지 핵심 규칙 세트가 있습니다.
- 통지 기관 (III, 섹션 4)
- GPAI 모델 (V 장)
- 거버넌스 (VII 장)
- 기밀성 (제 78 조)
- 처벌 (제 99 조 및 100 조)
통지 된 기관 : 고위험 GPAI 모델 제공 업체는 이러한 평가를 지원하는 규제 구조와 일치하는 적합성 평가를 위해 알림 신체에 참여해야합니다. 고위험 AI 시스템은 건강, 안전 또는 기본 권리에 대한 상당한 위협을 제기하는 것으로 정의됩니다. 이 시스템은 EU 제품 안전법에 의해 관리되는 제품의 안전성 구성 요소로 사용되거나 생체 인식, 중요한 인프라 관리, 교육, 고용 및 HR 및 법 집행을 포함한 민감한 사용 사례에 배치됩니다.
GPAI 모델 : 여러 목적을 달성하는 GPAI 모델은 훈련 중에 초당 10^25 플로팅 포인트 작업 (FLOP)을 초과하는 경우“체계적인 위험”을 제시하는 것으로 간주되며 EU AI 사무실에서 지정됩니다. 이러한 기준에 맞는 모델의 예로는 OpenAi의 ChatGpt, Meta ‘s Llama 및 Google의 Gemini가 있습니다.
모든 GPAI 모델 제공 업체는 기술 문서, 교육 데이터 요약, 저작권 준수 정책, 다운 스트림 배치자에 대한 지침 및 기능, 제한 및 의도 된 사용에 관한 투명성 측정을 유지해야합니다. 체계적인 위험을 초래하는 GPAI 모델의 제공자는 모델 평가를 수행하고, 사고를보고하며, 위험 완화 전략을 구현하고, 사이버 보안 보호 수단을 구현하고, 에너지 사용을 공개하며, 시마 마켓 모니터링을 수행해야합니다.
통치: 이 규칙 세트는 EU 및 국가 차원에서 거버넌스 및 집행 아키텍처를 정의합니다. GPAI 모델 제공 업체는 EU AI 사무소, 유럽 AI 이사회, 과학 패널 및 국가 당국과 협력하여 규정 준수 의무를 이행하고 감독 요청에 응답하며 위험 모니터링 및 사고보고 프로세스에 참여해야합니다.
기밀성 : 당국에 의해 GPAI 모델 제공 업체에 대한 모든 데이터 요청은 법적으로 정당화되고, 안전하게 처리되며, 특히 지적 재산 (IP), 영업 비밀 및 소스 코드에 대한 기밀 보호에 따라 달라집니다.
처벌 : 인간 행동 조작, 사회적 스코어링, 안면 인식 데이터 스크래핑 또는 공개적으로 실시간 생체 인식과 같은 제 5 조에 따른 금지 된 AI 관행을 준수하지 않으면 공개적으로 전 세계적으로 연간 전 세계 이직률의 최대 € 35,000,000 또는 7%의 처벌이 발생할 수 있습니다. 투명성, 위험 관리 또는 배치 책임과 관련된 규제 의무 위반은 최대 15,000,000 ~ 3%의 이직률을 초래할 수 있습니다. 오해의 소지가 있거나 불완전한 정보를 당국에 공급하면 최대 € 7,500,000 또는 1%의 회전율을 초래할 수 있습니다.
중소 기업 (SME) 및 신생 기업의 경우 고정 금액의 낮은 금액 또는 백분율이 적용됩니다. 처벌은 위반의 심각성, 그 영향, 제공자의 협력 수준 및 위반이 의도적이든 과실인지 여부를 고려할 것입니다.
규정 준수를 촉진하기 위해 유럽위원회는 기술 회사가 AI Act와 일치시키기 위해 채택 할 수있는 자발적인 프레임 워크 인 AI 실무 강령을 발표했습니다. Google, Openai 및 Anthropic 은이 프레임 워크에 전념했지만 Meta는 공개적으로 그렇게하지 않았습니다.
위원회는 2025 년 8 월 2 일 이전에 AI 실무 강령에 보충 지침을 게시하여 일반적인 목적 모델 및 일반 목적 AI 모델의 공급자로서 체계적인 위험을 가진 회사의 기준을 명확히 할 계획입니다.
EU AI Act는 단계적으로 시행되고 있습니다.
- 2025 년 2 월 2 일 : 소셜 스코어링 또는 실시간 생체 인식 감시에 사용되는 것과 같이 허용 할 수없는 위험을 초래하는 것으로 간주되는 특정 AI 시스템에 대한 금지가 발효되었습니다. 회사는 또한 직원이 충분한 수준의 AI 문해력을 갖도록해야합니다.
- 2026 년 8 월 2 일 : 2025 년 8 월 2 일 이후에 시장에 출시 된 GPAI 모델은이 날짜까지 준수해야합니다. 상장 된 특정 고위험 AI 시스템에 대한 규칙은이 날짜 이후 시장에 출시 된 규칙과 그 이후로 실질적인 수정을 거친이 날짜 이전에 시장에 출시 된 규칙에도 적용됩니다.
- 2027 년 8 월 2 일 : 2025 년 8 월 2 일 이전에 시장에 출시 된 GPAI 모델에 대한 전체 준수가 필요합니다. EU 제품 안전법에 의해 관리되는 제품의 안전 구성 요소로 사용되는 고위험 시스템도 엄격한 의무를 준수해야합니다.
- 2030 년 8 월 2 일 : 위험이 높은 범주에 속하는 공공 부문 조직이 사용하는 모든 AI 시스템은 완전히 준수해야합니다.
- 2030 년 12 월 31 일 : 특정 대규모 EU IT 시스템의 구성 요소이며 2027 년 8 월 2 일 이전에 시장에 출시 된 AI 시스템은이 최종 마감일까지 준수해야합니다.
Apple, Google, Meta 및 기타 회사를 대표하는 그룹은 규제 당국이 최소 2 년간 법의 구현을 연기하도록 요청했습니다. 그러나이 요청은 EU에 의해 거부되었습니다.
