RF AI Law vs AI Act: 비교

러시아 AI 법안과 EU AI법 비교: 주요 규제 측면

2024년 발효된 유럽연합 AI법은 위험 기반 모델을 채택하고 있습니다. AI 시스템은 위험 수준에 따라 분류됩니다: 허용 불가(사회 신용 평가 등 금지), 고위험(신용평가 및 채용에 대한 엄격한 요구사항), 제한적(챗봇 및 딥페이크에 대한 투명성 요구), 최소(제한 없음). 목표는 건강, 안전 및 인권 보호입니다. 벌금은 최대 3,500만 유로에 달할 수 있습니다.

2026년 3월 18일자 러시아 법안 초안은 기술 주권을 강조합니다. 핵심 모델은 러시아 시민의 참여 하에 러시아 데이터를 사용하여 러시아 내에서 개발 및 훈련되어야 합니다. 전통적 가치 보호와 취약성 악용 방지에 초점을 맞추고 있습니다.

금지 및 제한 사항의 차이

EU에서는 금지 사항이 구체적입니다: 학교와 직장에서의 감정 인식 시스템, 사진 "탈의" 앱 등. 러시아 법안은 "취약성 악용"이라는 광범위한 개념을 도입합니다—연령, 심리적, 신체적 특성—이는 타겟 광고나 선전을 포함할 수 있습니다.

EU의 범용 AI 모델은 기술 문서, 데이터 요약 및 저작권 준수가 필요합니다. 체계적 위험이 있는 모델은 AI 사무국의 감독을 받습니다. 러시아에서는 "주권적이고 국가적인 대형 기초 모델": 수입 대체를 위해 러시아에서만 개발 및 훈련됩니다.

책임 및 통제 메커니즘

유럽의 벌금은 고정적이고 투명합니다. 러시아 초안(제11조)은 위험에 대한 "사전 지식"이 있는 경우 책임을 규정하며, 반증되지 않는 한 유죄 추정이 적용됩니다. "철저한 조치"를 취한 경우 면제 가능합니다.

• 제11조 2항: 개발자, 운영자 또는 서비스 소유자는 잠재적 피해를 알았거나 알아야 했던 경우 책임을 지며, 반증하지 못하면 유죄로 간주됩니다.
• 제11조 3항: 철저한 예방 조치를 취한 경우 면제.
• 제11조 6항: 입증된 모델 결함에 대해 운영자가 개발자에게 구상권 행사 가능.

EU의 영토 원칙은 초국적입니다—유럽 데이터를 처리하는 모든 경우에 적용됩니다. 러시아에서는 국가 영토 내 활동에 적용되지만, 일일 사용자 50만 명 이상 서비스는 추가 의무 대상입니다(제10조).

• 제10조 1항: 개발자는 보안 보장, 차별 방지, 아키텍처 문서화 의무.
• 제10조 2항: 운영자는 위협 발생 시 운영 중단.
• 제10조 3항 g호: 인기 서비스의 경우—"정보법"에 따른 의무 부과.

지적 재산권과 TDM

러시아 법안은 조건 없이 텍스트 및 데이터 마이닝을 허용합니다:

제13조 5항: 합법적 접근을 통해 보호 대상에서 데이터를 추출하여 데이터셋 또는 AI 훈련에 사용하는 것은 위반이 아님.

EU는 TDM을 허용하지만, 권리 소유자는 자신의 작품 사용을 금지할 수 있습니다.

핵심 요약

• EU의 위험 기반 접근은 인권에 초점, 러시아는 주권과 현지화에 중점.
• EU 벌금은 금액 면에서 더 엄격, 러시아는 유죄 추정과 함께 사법 감정 절차 포함.
• 러시아의 TDM은 권리 소유자의 옵트아웃 없이 더 자유로움.
• 러시아의 고객층 서비스는 개발자와 관계없이 엄격한 통제 대상.
• 두 법안 모두 2026–2027년 발효되어 AI 산업에 규칙을 설정합니다.

— Editorial Team