2026년 5월 7일, EU는 AI 법이 완전히 시행되기 전에 AI 법을 간소화하는 **AI 디지털 종합법(Digital Omnibus on AI)**을 승인했습니다. 이것이 기업에 미치는 영향은 다음과 같습니다.
16개월. 유럽의 인공지능 규정법이 재검토되고 부분적으로 개정되는 데 걸린 시간입니다. 2024년 7월 EU 관보에 게재된 AI 법은 2026년 5월 7일 유럽 의회와 EU 이사회 간의 정치적 합의 대상이 되었습니다. **AI 디지털 종합법(Digital Omnibus on AI)**으로 지정된 이 법은 규정 준수 마감일을 크게 수정하고 더 넓은 범주의 기업에 여러 행정적 완화를 확대합니다. GDPR이나 디지털 서비스법(Digital Services Act)과 같은 EU의 구조적 규정은 채택 후 그렇게 신속하게 처리된 적이 없습니다.
고위험 시스템에 대한 완전히 재검토된 일정
합의의 가장 구체적인 요소는 마감일에 관한 것입니다. EU 이사회와 유럽 의회는 관련 AI 시스템의 성격에 따라 두 가지 다른 날짜를 확정했습니다.
-
자율 고위험 AI 시스템 (생체 인식, 교육, 고용, 필수 서비스, 국경 통제, 사법) : 2027년 12월 2일부터 규칙 적용.
-
규제 제품에 통합된 AI 시스템 (엘리베이터, 장난감, 기계, 의료 기기) : 2028년 8월 2일부터 규칙 적용.
이러한 이중 속도 구조는 지속적인 비판에 대한 응답입니다. AI 시스템이 이미 부문별 규정의 적용을 받고 있는 기업은 의무의 중복이 과도한 부담을 초래한다고 생각했습니다. 임시 합의는 2026년 5월 7일 EU 이사회가 발표한 정보에 따르면 AI 법의 수평적 프레임워크와 기존 부문별 법률 간의 충돌을 해결하기 위한 메커니즘을 제공합니다.
또한, 원래 2026년 8월 2일에 예정되었던 AI 생성 콘텐츠 표시에 대한 투명성 규칙은 짧은 유예 기간을 누릴 것입니다. 2026년 5월 7일에 발표된 유럽 위원회의 공식 보도 자료에 따르면, 생성형 AI 시스템 제공업체는 인공적으로 생성된 것으로 탐지 가능하도록 콘텐츠를 만드는 데 2026년 12월 2일까지, 즉 원래 일정보다 3개월 더 많은 시간을 갖게 됩니다.
중소기업만이 완화 혜택을 받는 것이 아닙니다.
지금까지 일부 규제상의 특권(간소화된 문서, 조정된 제재)은 중소기업에만 국한되었습니다. 2026년 5월 7일의 합의는 이러한 면제를 직원 750명 미만 기업, 즉 "중소기업"으로 지정된 범주로 확대합니다. 기술 부문의 스타트업 및 스케일업에게 이 기준은 유럽 AI 규제 규칙 준수가 전담 법률 팀을 수용할 수 있는 대형 플랫폼에만 국한되어서는 안 된다는 직접적인 신호입니다.
이 합의는 또한 유럽 차원의 규제 샌드박스 도입을 규정합니다. 이 메커니즘은 2027년 8월 2일까지 운영을 목표로 시장 출시 전에 실제 조건에서 AI 시스템을 테스트할 수 있도록 합니다. 동시에 유럽 AI 사무소는 일반용 AI 모델을 감독하는 권한이 강화되지만, 법 집행, 국경 관리 및 금융 감독과 같은 민감한 분야에서 국가 기관의 역량은 유지됩니다.
확대된 금지, 두 가지 새로운 금지된 관행
합의는 완화에만 국한되지 않습니다. 유럽 의회는 AI 법 제5조에 두 가지 새로운 금지 조항을 추가했습니다. 동의 없이 식별 가능한 사람을 묘사하는 성적인 이미지를 생성하거나 조작할 수 있는 시스템이 명시적으로 대상이 됩니다. 2026년 5월 7일 유럽 의회가 발표한 정보에 따르면, AI 시스템으로 생성된 소아 성범죄 콘텐츠도 최종 텍스트에서 금지됩니다. 이러한 추가 사항은 소비자 도구 및 동의 없는 사용과 관련된 최근 스캔들에 대한 대응입니다.
브뤼셀이 2년도 채 되지 않아 자체 법을 다시 쓴 이유
AI 법의 개정은 단순한 기술 조정의 결과가 아닙니다. 이는 2025년 여름과 2026년 초 사이에 전례 없는 산업 및 정치적 압력의 결과입니다. 2025년 7월, 45개의 주요 유럽 기업(Airbus 및 Axa 포함)은 해당 텍스트의 적용에 대한 모라토리엄을 공식적으로 요청했습니다. 두 달 후, Mistral AI를 선두로 하는 56개의 AI 플레이어는 의무의 실질적인 간소화를 요구했습니다.
유럽 경쟁력에 대한 Draghi 보고서는 대륙 기업의 규정 준수 비용을 연간 5천억 유로로 추정했습니다. 이 수치는 브뤼셀의 의사 결정에 영향을 미쳤습니다. 외부 압력도 작용했습니다. 2025년 1월 미국 내 기술 개발 장벽을 제거하는 행정 명령에 서명한 트럼프 행정부는 유럽 시장에서 운영되는 미국 기업에 영향을 미칠 수 있는 과도한 것으로 간주되는 규제에 대한 반대를 표명했습니다.
2026년 5월 7일에 발표된 EU 이사회 성명에서 키프로스 유럽 문제 부차관인 Marilena Raouna는 프로세스의 속도를 칭찬했습니다. « AI 규칙을 간소화하는 것은 EU의 디지털 주권을 보장하는 데 필수적입니다. 의장국으로서 우리는 이 제안을 긴급하게 추진했습니다. »
경쟁력, 규제가 해결하지 못하는 또 다른 문제
5월 7일 합의는 고위험 시스템에 대한 규칙이 적용되는 기업에 16개월의 추가 시간을 제공합니다. 이 마감일은 실질적이고 즉각적으로 유용하며, 특히 몇 달 안에 규정 준수를 위해 팀이 준비되지 않은 프랑스 및 유럽 스타트업에게 유용합니다.
그러나 이것이 유럽과 경쟁업체 간의 투자 격차를 메우지는 못합니다. 2025년, AI 기술에 대한 투자는 유럽 측에서 약 80억 달러에 달한 반면, 미국에서는 1,090억 달러에 달했습니다. 이 격차는 AI 법의 범위를 넘어서는 구조적 현실을 반영합니다. 즉, 자본 가용성, 디지털 서비스에 대한 단일 시장의 깊이, 칩 및 컴퓨팅 인프라에 대한 접근성입니다.
**AI 디지털 종합법(Digital Omnibus on AI)**은 유럽 규정이 충분한 압력이 가해지면 신속하게 적응할 수 있음을 확인합니다. 법률 팀과 규정 준수 책임자에게는 우선 순위가 여전히 새로운 마감일을 로드맵에 통합하는 동시에 시행이 변경되지 않은 의무, 특히 AI 리터러시 규칙 및 2025년 8월부터 이미 적용되고 있는 투명성 요구 사항을 준비하는 것입니다.