무슨 일이 있었나
이탈리아 정부의 2026년 9월 9일자 입법령 제160호(관보 제214호, 2026년 9월 15일, 법률 26G00179)가 공포되어, 경찰의 AI 사용 및 민사/형사 책임 분야에서 EU AI Act(규정 (EU) 2024/1689)에 국내법을 맞추었다. 이 법은 새로운 형법 제437조의2를 도입하여, 고위험 AI 시스템에 요구되는 기술적 안전 조치 또는 인간 감독 조치의 누락이 생명 또는 공공·개인 안전에 위험을 초래하는 경우 1년 이상 5년 이하의 징역(국가 안보가 위협받는 경우 2년 이상 8년 이하)으로 처벌한다. 또한 D.Lgs. 231/2001 기업 책임 법령에 제25조의20을 신설하고(금전적 제재 600~1,000쿼터 및 자격박탈형 제재), 민사상 기술 문서 공개, 위반과 손해 간 인과관계 추정, 보험사 직접청구권을 창설한다. 새로운 조항은 2026년 9월 30일부터 시행된다.
왜 중요한가
이것은 EU 회원국 중 최초로 AI Act에 따른 고위험 AI 거버넌스 실패에 직접적으로 형사 처벌과 D.Lgs. 231 행정 책임을 부과한 사례이다. 이탈리아에서 고위험 AI 시스템을 배포하거나 공급하는 모든 기업은 이제 안전/인간 감독 조치 부재로 인한 개인 형사 노출과 231 기업 책임에 직면하게 되어, AI 규정 준수 실패의 비용이 극적으로 증가한다.
필요한 조치
이탈리아에서 고위험 AI 시스템을 운영하는 조직은 2026년 9월 30일 시행일까지 AI Act 고위험 범위를 새로운 제437조의2 및 제25조의20과 대조하여 매핑하고, 문서화된 안전 조치와 인간 감독 프로세스(감사 추적 포함)를 보장하며, 새로운 AI 기본범죄와 600~1,000쿼터 제재를 포괄하도록 D.Lgs. 231 조직 모델을 검토해야 한다.