미국에는 인공지능을 규율하는 단일하고 포괄적인 연방 법률이 없다. 대신, AI는 세 가지 중첩된 계층을 통해 규제된다: 간섭을 최소화하는 연방 행정부의 입장, 빠르게 성장하는 주별 법률의 뒤죽박죽, 그리고 점차 시장 표준을 정립해 가는 자발적인 위험 관리 프레임워크이다.

0포괄적인 연방 AI 법률
1위콜로라도 — 최초의 포괄적인 주 AI 법
매 회기마다 수십 건의 주 AI 법안이 발의됨
자발적NIST AI 위험 관리 프레임워크

미국의 3단계 AI 거버넌스 체계

연방 행정부 및 부문별

행정명령이 방향을 제시하며, 기존 기관(FTC, EEOC, FDA, 금융 규제 기관)은 각 부문 내 AI에 현행 법을 적용한다.

주 차원의 입법

주 정부는 연방 의회보다 더 빠르게 움직이고 있으며, 포괄적인 규정부터 채용, 생체 인식, 딥페이크와 같은 특정 용도에 대한 제한적인 금지 조치에 이르기까지 다양한 조치를 취하고 있다.

자발적 체계

NIST AI RMF와 부문별 지침은 구속력이 없지만, 조달 기관, 보험사 및 법원은 이를 점점 더 주의 의무의 기준으로 간주하고 있다.

연방 차원: 유연한 규제 및 변화하는 추세

연방 AI 정책은 주로 입법보다는 행정 조치를 통해 추진되어 왔으며, 그 방향은 행정부마다 달라집니다. 2023년 ‘안전하고 보안이 보장되며 신뢰할 수 있는 AI’에 관한 행정 명령은 2025년 1월에 철회되었고, 혁신을 강조하고 규제 마찰을 줄이는 정책으로 대체되었습니다. 변하지 않는 것은 부문별 집행입니다. 각 기관은 새로운 법률 제정을 기다리지 않고, 기존의 소비자 보호, 차별 금지 및 제품 안전 관련 법률을 AI 시스템에 적용하고 있습니다.

주별 제도의 제각각함

의회가 교착 상태에 빠지면서, 주 정부가 미국 AI 법의 실질적인 원동력이 되었으며, 관할권과 사용 사례에 따라 달라지는 규정 준수 지도를 만들어내고 있다.

콜로라도주 AI 법안 (SB 205)

최초의 포괄적인 주 AI 법안: 알고리즘 차별을 방지하기 위해 고위험 AI 개발자 및 배포자에게 부과되는 주의 의무. 2026년 발효.

캘리포니아

생성형 AI의 투명성, 훈련 데이터 공개, 딥페이크 및 자동화된 의사결정에 관한 일련의 법률.

일리노이주 (BIPA)

엄격한 생체정보보호법(BIPA)은 얼굴 인식 및 생체 인식 AI와 관련된 소송의 상당 부분을 주도하고 있다.

뉴욕시 (LL 144)

지원자 선별에 사용되는 자동화된 채용 결정 도구에 대해서는 편향성 심사가 의무화되어 있습니다.

NIST AI 위험 관리 프레임워크

NIST AI RMF는 자발적으로 적용되는 것이지만, 미국 내 AI 거버넌스를 위한 공통된 용어로 자리 잡았습니다. 이 프레임워크는 신뢰할 수 있는 AI 관행을 다음 네 가지 기능으로 분류합니다:

거버넌스

조직 전반에 걸쳐 AI 위험에 대한 문화와 책임 체계를 구축하십시오.

지도

각 AI 시스템 및 그 사용과 관련된 맥락을 파악하고 위험 요소를 식별하십시오.

측정

정량적 및 정성적 방법을 통해 위험을 분석, 평가 및 추적합니다.

관리

전 생애 주기에 걸쳐 모니터링 및 대응을 통해 위험의 우선순위를 정하고 조치를 취합니다.

발전 과정

2023년 — NIST가 AI 위험 관리 프레임워크 1.0을 발표했습니다.
2023년 — 안전하고, 보안이 보장되며, 신뢰할 수 있는 AI에 관한 연방 행정 명령.
2024년 — 콜로라도주, 최초의 포괄적인 주 차원 AI 법안(SB 205)을 제정했습니다.
2025 — 2023년 행정명령이 철회되고, 연방 정부의 입장이 혁신 중심으로 전환된다.
2026년 — 콜로라도주 AI법이 발효되며, 더 많은 주에서 자체 법안을 잇따라 제정한다.

기업에 미치는 의미

미국 사용자와 관련된 AI를 개발하거나 배포하는 경우, 단일한 국가 차원의 규정만으로는 대응할 수 없습니다. 주별 및 사용 사례별로 노출 위험을 파악하고, NIST AI RMF를 방어 가능한 기준선으로 채택하며, 위험 관련 의사결정을 문서화해야 합니다. 이미 각 분야 규제 당국은 현재 AI에 기존 법률을 적용하고 있기 때문입니다.