EU AI Act 제50조 표시에 대해 고객에게 무엇을 말할 것인가
Commission의 Article 50 페이지는 상호작용 고지, 기계가 읽을 수 있는 표시, 딥페이크 공개에 대해 제공자와 deployer의 의무를 나눈다 (https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50). 한 법률사무소의 알림은 그 의무가 2 August 2026에 적용되기 시작했고 고위험 규칙과 함께 미뤄지지 않았다고 한다 (https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force). 일반 정보이며, 법률 자문이 아니다.
이 글은 기계 번역입니다.
2026-10-08. 이것은 컨설턴트를 위한 일반 정보이며, 법률 자문이 아니다. 고객이 이에 의존하기 전에 법률 조언자에게 규정을 읽게 한다. 공개 페이지 두 곳을 썼다. European Commission의 Article 50 페이지는 https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50 이다. 법률사무소 알림은 https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force 이다. 그 알림은 법률 자문을 구성하지 않는다고 한다. 알림에만 나오는 날짜, 규정 번호, 벌금 숫자는 그 사무소의 설명이다. 이 확인에서는 공식 EUR-Lex 본문을 가져오지 않았다.
Commission 페이지는 거기에 표시된 본문이 27 July 2026 현재의 EUR-Lex 통합 AI Act에 근거한다고 한다. 표시되는 경우 “NEW”와 “AMENDED”는 Digital Omnibus on AI가 한 추가 또는 개정을 가리킨다고 한다. 요약은 “are not legal binding.”이라고 한다. 그 페이지는 Article 50이 어느 날 적용되기 시작했는지 적지 않는다. 그 날짜는 아래 법률사무소 절에만 있다.
## 제공자와 deployer는 같은 의무가 아니다
페이지는 일부 의무를 제공자에게, 일부를 deployer에게 둔다. 여기서 쓴 부분은 그 말을 정의하지 않는다. 고객의 직함은 역할을 정하지 않는다. 어느 paragraph가 적용되는지 누구에게 말하기 전에 법률 조언자가 규정 자체의 정의를 읽어야 한다.
## Commission 페이지가 제공자가 해야 한다고 말하는 것
Paragraph 1. 제공자는 자연인과 직접 상호작용하도록 의도된 AI 시스템이, 관련자가 AI 시스템과 상호작용하고 있음을 알 수 있도록 설계되고 개발되게 한다. 다만 상황과 사용 맥락을 고려하여, 합리적으로 정보를 갖추고 주의 깊으며 신중한 자연인의 관점에서 그것이 분명한 경우는 제외한다. 페이지는 이 의무가 범죄를 탐지, 예방, 수사 또는 기소하도록 법이 허가한 AI 시스템에는, 제삼자의 권리와 자유를 위한 적절한 보호를 조건으로, 적용되지 않는다고 한다. 다만 그 시스템이 공중이 범죄를 신고하는 데 쓰일 수 있는 경우는 제외한다.
Paragraph 2. 합성 오디오, 이미지, 동영상 또는 텍스트를 생성하는 AI 시스템(범용 AI 시스템 포함)의 제공자는 출력이 기계가 읽을 수 있는 형식으로 표시되고 인공적으로 생성되거나 조작된 것으로 탐지될 수 있게 한다. 페이지는 기술 해결책이 기술적으로 가능한 한 효과적이고, 상호운용되며, 견고하고, 신뢰할 수 있어야 한다고 한다. 콘텐츠 유형의 특성과 한계, 구현 비용, 관련 기술 표준에 반영될 수 있는 일반적으로 인정된 기술 수준을 고려한다. 시스템이 표준 편집의 보조 기능을 하는 범위, deployer가 제공한 입력 데이터나 그 의미를 실질적으로 바꾸지 않는 범위, 또는 법이 범죄의 탐지, 예방, 수사 또는 기소를 허가한 경우에는 이 의무가 적용되지 않는다고 한다.
## Commission 페이지가 deployer가 해야 한다고 말하는 것
Paragraph 3. 감정 인식 시스템 또는 생체 분류 시스템의 deployer는 그에 노출되는 자연인에게 시스템의 작동을 알리고, 적용되는 범위에서 Regulations (EU) 2016/679와 (EU) 2018/1725 및 Directive (EU) 2016/680에 따라 개인 데이터를 처리한다. 페이지는 이 의무가 생체 분류와 감정 인식에 쓰이고 법이 범죄의 탐지, 예방 또는 수사를 허용하는 AI 시스템에는, 제삼자의 권리와 자유를 위한 적절한 보호를 조건으로 하고 유럽연합 법에 따라, 적용되지 않는다고 한다.
Paragraph 4, 이미지, 오디오 또는 동영상. 딥페이크를 구성하는 이미지, 오디오 또는 동영상을 생성하거나 조작하는 AI 시스템의 deployer는 그 콘텐츠가 인공적으로 생성되거나 조작되었음을 공개한다. 페이지는 “deep fake”라는 말을 쓴다. 이 글은 정의를 다시 말하지 않는다. 여기서 쓴 부분에 정의가 없었기 때문이다. 페이지는 법이 범죄의 탐지, 예방, 수사 또는 기소를 허가한 이용에는 이 의무가 적용되지 않는다고 한다. 콘텐츠가 명백히 예술적, 창작적, 풍자적, 허구적 또는 이에 유사한 작품이나 프로그램의 일부인 경우, 페이지는 그 투명성 의무를 그러한 생성 또는 조작된 콘텐츠가 존재한다는 공개로 한정하고, 작품의 표시나 향유를 방해하지 않는 적절한 방식으로 한다고 한다.
Paragraph 4, 텍스트. 공익에 관한 사항을 공중에게 알릴 목적으로 공개되는 텍스트를 생성하거나 조작하는 AI 시스템의 deployer는 그 텍스트가 인공적으로 생성되거나 조작되었음을 공개한다. 페이지는 법이 범죄의 탐지, 예방, 수사 또는 기소를 허가한 이용인 경우, 또는 AI가 생성한 콘텐츠가 사람의 검토나 편집 통제를 거쳤고 자연인 또는 법인이 공표에 대한 편집 책임을 지는 경우에는 이 의무가 적용되지 않는다고 한다.
Paragraphs 5 to 7. paragraph 1부터 4의 정보는 관련 자연인에게 늦어도 첫 상호작용 또는 노출 시점에 분명하고 구별되는 방식으로 제공되고, 적용되는 접근성 요건에 맞아야 한다. paragraph 1부터 4는 Chapter III의 요건과 의무에 영향을 주지 않으며, AI 시스템 deployer에 대해 유럽연합 또는 회원국 법이 정한 다른 투명성 의무를 해하지 않는다. Paragraph 7은 AMENDED로 표시되어 있다. Commission은 인공적으로 생성되거나 조작된 콘텐츠의 탐지, 표시, 라벨링을 위한 유럽연합 수준의 관행 규약을 장려하고 촉진한다. the Board의 의견을 최대한 고려하여, Commission은 그 규약의 준수가 paragraph 2와 4의 준수를 확보하기에 충분한지 Article 56(6)의 절차에 따라 평가한다. 규약이 불충분하다고 보면 Article 98(2)의 심사 절차에 따른 이행 행위를 채택할 수 있다. 페이지는 recitals 132, 133, 134, 136 and 137을 열거한다. 이 글은 그 recital을 인용하지 않는다.
## 날짜, 그리고 고위험 날짜가 움직인 이유는 법률사무소의 설명이다
이하는 법률사무소의 설명이며, EUR-Lex을 읽은 결과가 아니다. 알림은 2 August 2026에 Article 50에 따른 투명성과 정보 의무가 EU 전역에서 일반적으로 적용되고 각국 관할 당국이 집행할 수 있게 되었다고 한다. 시스템이 고위험으로 분류되는지와 관계없이 의무가 적용되며, 예외는 기존 생성 시스템의 라벨링에 관한 좁은 하나뿐이라고 한다. 위에서 쓴 Commission 페이지는 그 날짜를 적지 않는다.
알림은 2 August 2026이 고위험 규정에 대해서도 원래 예정된 날이었고, 그것은 일어나지 않았다고 한다. AI Omnibus가, 그 사무소가 Regulation (EU) 2026/1744로 인용하고 27 July 2026에 발효되었다고 하는 것으로, 그 의무를 뒤로 밀었다고 한다. 그 규정의 공식 본문은 여기서 가져오지 않았으므로 규정 번호와 그 발효일은 사무소의 인용이다. 같은 달력의 날 27 July 2026은 Commission 페이지가 표시하는 통합본의 시점으로도 든 날짜다. 이것은 서로 다른 두 진술이다. 알림은 고용, 교육, 법 집행, 중요 인프라에 쓰이는 것을 포함한 Annex III의 독립 고위험 시스템이 2 December 2027부터 적용된다고 한다. EU 제품 안전 법(Annex I)의 대상 제품에 들어간 AI 시스템, 예를 들어 의료기기, 장난감, 승강기는 2 August 2028부터 적용된다고 한다. 기계는 다루기가 다르며, AI Act의 요건은 2 August 2028까지 예정된 위임 행위로 기계 규정에 옮겨진다고 한다.
알림은 이 연장이 허용되지 않는 AI 관행의 금지, 범용 AI 모델에 관한 의무, 투명성 의무에는 영향을 주지 않으며, 그것들은 기존 일정대로 계속 적용된다고 한다. 2 August 2026보다 전에 이미 시장에 있던 생성 시스템의 제공자는 AI Omnibus 아래 표시 의무를 2 December 2026까지 지킬 시간이 있다고 한다. Commission이 투명성 의무에 관한 지침을 20 July 2026에 채택했다고 한다. 그 지침은 이 확인에서 가져오지 않았다.
알림은 미준수가 최대 €15 million 또는 전 세계 연간 매출의 3% 중 더 높은 쪽의 행정 벌금을 낳을 수 있다고 하고 Article 99(4)를 인용한다. Article 99는 가져오지 않았다. 그 숫자를 규정과 대조해 확인한 숫자인 것처럼 고객에게 인용하지 않는다. Commission 페이지의 목차에는 “Article 99: Penalties”라는 항목이 있고, 그 목차는 제재 본문이 아니다.
알림의 짧은 요약은 합성 오디오, 이미지, 동영상 또는 텍스트(그것이 딥페이크라고 부르는 것을 포함)를 생성하는 시스템의 제공자와 deployer가 출력을 기계가 읽을 수 있고 탐지 가능한 형식으로 표시해야 하며, deployer는 실재하는 사람, 장소 또는 사건을 묘사하는 딥페이크도 공개해야 한다고 한다. Commission 페이지는 기계가 읽을 수 있는 표시 의무를 paragraph 2의 제공자에게 두고, 딥페이크 공개 의무를 paragraph 4의 deployer에게 둔다. 그 페이지의 paragraph 4는 “real persons, places, or events”라는 구를 쓰지 않는다. 누가 표시하고 누가 공개하는지는 Commission 페이지를 쓴다. 알림의 짧은 요약은 사무소의 압축이며 조문 자체가 아니다.
## 고객이 딥페이크라고 하는 파일
파일은 도착한 그대로 보관한다. 시각, 경로, 그리고 그 사람이 처음 본 순간에 공개나 표시가 보였는지를 적는다. 라벨을 넣거나 빼거나 바꾸려고 파일을 편집하지 않는다. 이 글은 라벨을 만드는 방법, 탐지기가 작동하는 방법, 라벨을 피하는 방법을 설명하지 않는다.
라벨이 없다는 것은 내용이 진짜라는 증거가 아니다. 라벨이 있다는 것은 누가 파일을 보냈는지의 증거가 아니고, 돈을 되찾는 방법도 아니다. 이 글은 신고 절차를 정하지 않는다. 당국이 있다면 법률 조언자가 이름을 댄다. 여기서는 기록이 손실을 되돌려 준다고 약속하지 않는다.
## 법률 자문이 아닌 점검 목록
- 어느 의무가 적용되는지 고객에게 말하기 전에, 예외를 포함해 Commission의 Article 50 페이지를 법률 조언자와 읽는다.
- 고객이 사람과 상호작용하는 시스템을 제공하는지, 합성 오디오·이미지·동영상·텍스트를 제공하는지, 딥페이크를 배치하는지, 공익 텍스트를 배치하는지, 감정 인식 또는 생체 분류를 배치하는지 묻는다. 페이지는 이 상황에 서로 다른 의무를 둔다.
- 예외를 전제하지 않는다. 페이지의 예외에는 paragraph 1이 말하는 사람에게 상호작용이 분명한 것, 표준 편집의 보조 기능, deployer의 입력이나 그 의미에 실질적 변경이 없는 것, 명백히 예술적·창작적·풍자적·허구적 또는 유사한 작품, 편집 책임을 동반한 사람의 검토 또는 편집 통제, 범죄에 대한 법적 허가가 포함된다.
- 법률 조언자가 공식 본문을 확인하기 전까지, 2 August 2026 적용일, 고위험 연기, 2 December 2026까지의 기존 표시 기간, 20 July 2026 지침 날짜, Regulation (EU) 2026/1744, 벌금 숫자를 법률사무소의 설명으로 다룬다.
- 고객이 합성으로 여기는 파일을 가져오면 그대로 보존하고, 언제 어디에 도착했는지, 공개가 보였는지를 기록한다. 바꾸지 않는다.
- 라벨이 있음, 라벨이 없음, 저장한 노트가 손실을 되돌려 준다고 약속하지 않는다.
이 독자를 위한 추가 메모는 컨설턴트 허브에 있다: https://blog.mithril.fund/for/consultants .
## Mithril이 하는 일과 하지 않는 일
공개 문서는 Your records(あなたの記録)를 로그인 뒤에 열리는 곳으로 설명한다. 사람은 거기서 범주를 고르고, 무슨 일이 있었는지 쓰고, 노트를 더한다: https://docs.mithril.fund/app-guide . 그 안내는 로그인 뒤 화면이 기록되지 않았다고 하므로 이 글은 배치를 설명하지 않는다. 이 글이 그 로그인 뒤 기록 경로를 Live라고 부르는 것은 공개 안내가 그것을 로그인 뒤에 열리는 것으로 제시하는 범위에서만이다. 호스팅 DAST와 SAST는 Planned다. 보안 서비스 페이지는 그것들이 gated이고, 호스팅 서비스로는 아직 이용할 수 없으며, planned work라고 한다: https://docs.mithril.fund/reference/security-services . Mithril은 파일을 조사하지 않고, 보낸 사람을 지목하지 않으며, 돈을 되찾지 않고, 법률 자문을 하지 않는다. 그 밖의 제품 상태는 여기서 말하지 않는다.