고위험 체계는 2027년 12월로 미뤄졌습니다. 투명성 의무는 그렇지 않습니다. EU에 판매하는 회사라면, 사이트의 챗봇과 생성하는 AI 콘텐츠가 지금 적용 대상입니다.
범위 테스트규정 제2조에서 가져온 네 개 질문. EU 밖에 설립되어 있다는 것만으로 범위를 벗어나지 않습니다 — 중요한 것은 산출물이 어디서 사용되는가입니다.
감사나 EU 구매자의 공급자 실사에서 요구되는 것은 보고서가 아니라 완성된 문서입니다. 템플릿 세트의 6종 문서:
아래에서 빈 템플릿을 받으실 수 있습니다.
일부는 연기되었습니다. 디지털 옴니버스는 고위험 시스템(부속서 III) 의무를 2027년 12월 2일로, 제품 내장 시스템을 2028년 8월 2일로 미뤘습니다. 제50조의 투명성 의무는 그 연기 밖에 남아 2026년 8월 2일부터 적용됩니다.
규정은 공급자나 배포자가 제3국에 설립되어 있어도 시스템의 산출물이 EU 내에서 사용되면 적용됩니다(제2조(1)(c)). 서버가 이스탄불에, 사무실이 앙카라에 있어도, 독일 고객의 웹사이트에서 도는 어시스턴트를 제공한다면 적용 대상입니다.
AI 시스템을 자사 명의나 상표로 시장에 출시하거나 서비스에 투입하면, 기반 모델이 OpenAI의 것이더라도 제3조(3)에 따라 그 시스템의 공급자가 됩니다. 고위험 시스템의 경우 제25조는 이미 출시된 시스템에 자사 명의·상표를 붙이는 경우, 실질적 변경을 하는 경우, 의도된 목적을 바꾸는 경우를 추가로 규정합니다. 대부분의 화이트라벨 AI 제품이 이 상황이며 이를 모릅니다.
제50조 위반은 제99조에 따라 최대 1,500만 유로 또는 전 세계 연간 매출의 3% 중 높은 금액의 과징금 대상입니다. 중소기업은 낮은 금액입니다. 다만 실무에서 과징금이 먼저 오지는 않습니다: EU 기업 구매자의 공급자 실사서는 준수 선언을 요구하며, 그것이 없는 공급자는 구매 목록에서 빠집니다.