핵심 투명성 의무가 적용됩니다: 사람들이 챗봇이나 AI 에이전트와 상호작용할 때 AI와 대화하고 있음을 알려야 하며, 딥페이크 및 공개 정보 텍스트 같은 특정 AI 생성 콘텐츠는 명확히 식별되어야 합니다. 공급자와 배포자는 시스템에 적합한 문서화, 로깅, 인간 감독을 유지해야 합니다. AI 사무국과 국가 당국은 정보 요청, 모델 평가, 시정 조치 조율이 가능합니다. 실질적으로 이는 정책, 기술 문서, 텔레메트리를 단일 진실 출처로 관리하여 사용자 공개와 시스템 동작을 연결하는 것을 의미합니다.

범용 AI 모델을 제공하는 경우, 투명한 문서화, 훈련 콘텐츠 출처의 공개 요약, 적절한 위험 평가 및 완화가 의무입니다—모델이 체계적 위험을 초래할 수 있을 때 더욱 강화됩니다. 팀은 모델 카드, 평가 보고서, 안전성 레드팀 결과, 콘텐츠 식별 기능을 운영화해야 합니다. 저작권 및 훈련 데이터 처리도 문서화되어야 하며, 옵트아웃 및 합법적 사용 경로가 명확해야 합니다. 위원회의 템플릿과 자발적 코드로 반복 가능한 릴리스, 명확한 변경 로그, 버전 간 방어 가능한 정렬 테스트를 제도화하세요.

고위험 의무는 위험 관리, 데이터 거버넌스, 로깅, 기술 문서, 인간 감독, 견고성, 정확성, 사이버보안, 사후 시장 모니터링을 포함합니다. 시스템이 2027–2028년까지 고위험으로 분류되지 않더라도, 지금 이러한 규율을 도입하는 것이 가장 비용 효율적입니다. 교차 기능 거버넌스 포럼을 설립하고, 위험 수용 임계값을 정의하며, 데이터셋 문서화 및 품질 관문을 구현하고, 지속적 평가 파이프라인을 구축하세요. 표준과 통제를 확장 가능하게 선택하고, 조달을 조정해 공급자가 호환 가능한 산출물과 테스트 증거를 제공하도록 요구하세요.

조작적 시스템, 취약점 악용 타깃팅, 사회적 점수 매기기, 특정 생체 인식 사용, 얼굴 데이터베이스를 위한 무차별 스크래핑 등 금지된 AI 관행이 집행됩니다. 2026년 12월에는 비동의 성적 및 친밀한 콘텐츠 생성과 아동 성학대물(CSAM) 관련 출력에 대한 추가 금지가 발효됩니다. 빌더들은 지금부터 안전 분류기, 제한된 출력, 사용자 신고, 추적 가능한 콘텐츠 출처, 신속한 삭제 및 사고 대응 워크플로 등 남용 방지 계층을 구현해야 합니다. 제품과 마케팅 기능을 감사하여 금지된 사용을 무심코 조장하거나 유인하지 않도록 하세요.

빠르게 배포할 수 있는 조립식 통제를 우선시하세요. 투명성 측면에서는 사용자에게 보이는 AI 표시기와 딥페이크 라벨을 구현하고, 가능하면 콘텐츠 출처 표준과 워터마킹을 도입하세요. 거버넌스 측면에서는 버전별 평가, 정책 관문, 릴리스 승인과 함께 모델 레지스트리를 유지하세요. 데이터 측면에서는 계보, 동의 상태, 라이선스 메타데이터를 캡처하고, 데이터셋 버전 관리 및 접근 통제를 시행하세요. 모니터링 측면에서는 추론 로그, 편향/견고성 지표, 사고 티켓을 중앙 집중화하고 교대 근무를 운영하세요. 감독 측면에서는 명확한 인간 개입 체크포인트를 정의하고, 에스컬레이션 시점을 문서화하세요. 각 산출물을 미래 감사의 증거로 취급하세요.