무슨 일이 있었나
이탈리아는 EU AI법(Reg. (EU) 2024/1689)의 국가 집행 체계를 이행하기 위해 2026년 10월 7일자 입법령 179호를 관보 제234호(2026년 10월 8일, 2026년 10월 23일 발효)에 게재하였다. ACN(국가사이버안보청)은 시장감시 당국이자 단일 연락창구(AI법 제70조)이며, AgID는 적합성평가기관 지정 당국이다. 이탈리아은행, CONSOB 및 IVASS는 은행·증권·보험 분야의 고위험 AI를 감독한다. 동 법령은 Art. 5 금지관행에 대해 최대 3,500만 유로 또는 전 세계 매출의 7%에 달하는 제재를, 기타 위반에 대해 1,500만 유로/3%의 제재를 설정하며, 비금전적 구제조치와 제재 결정 공표를 포함한다. 제41조는 채용, 해고, 징계 또는 성과평가에 관한 최종 결정이 자동화된 처리에만 전적으로 근거하여 내려지는 것을 금지한다(근로자 동의로 치유 불가, 위반 시 해고는 무효). 제42조는 AI가 업무 조직 및 안전에 미치는 영향을 D.lgs. 81/2008 위험평가에 통합하고, 제52조는 훈련 데이터, 모델 아키텍처 및 최적화 함수에 대한 영업비밀 보호를 확대한다.
왜 중요한가
이탈리아에서 AI를 시장에 출시하거나 배포하는 모든 주체는 이제 검사 권한(사전 통보 없는 현장 방문 포함)을 가진 다수의 지정된 주무 당국(ACN 및 분야별 금융감독기관 및 Garante)에 직면하며, 고용 결정에 대한 엄격한 인간개입 요건과 D.Lgs. 160/2026을 통한 형사적 노출까지 감수해야 한다. 이는 EU 회원국의 AI법 집행 실행의 구체적 사례로, 제재 결정이 지체 없이 공표되므로 평판 리스크를 수반한다.
필요한 조치
HR 결정에 영향을 미치는 모든 AI 시스템을 파악하고 실질적이고 자율적인 의사결정 권한을 가진 인간이 최종 결정을 내리도록 보장하며, D.lgs. 81/2008에 따라 AI에 대한 작업장 위험평가를 업데이트하고, 모델/데이터셋에 대한 영업비밀 보호 조치를 문서화하며, 제재 결정 공표 및 잠정 구제 항소에 대비하라. 2026년 10월 23일부터 발효되며, 전문직 단체 훈련 규칙은 6개월 이내, 형평적 보상 매개변수는 12개월 이내에 조정된다.