무슨 일이 있었나
2026년 9월 9일자 이탈리아 입법령 160호는 2026년 9월 30일부터 발효되어(5월 10일 창구 내 보고) EU AI법을 보완하는 전용 국가 AI 체제를 창설한다: (1) 실시간/사후 생체인식 식별에 대해 자격을 갖춘 인간 검토와 사전 사법 승인을 요구하는 경찰 AI 프레임워크; (2) 고위험 AI 시스템에 대한 필수 안전장치 및 인간감독 조치를 누락하거나 불법적으로 변경하는 경우를 처벌하는 새로운 형법 제437조의2 범죄(입법령 231/2001에 따른 기업 책임 — 신설 제25조의20, 600~1,000할당량의 벌금 및 자격정지 제재 병과); (3) 민사절차/민사책임 도구(증거개시, 인과관계 추정, AI 책임보험사에 대한 직접소송).
왜 중요한가
이는 AI법의 고위험 의무를 대부분의 EU 체제를 넘어 이탈리아에서 형사 책임으로 전환하고, 민간 소송 당사자에게 AI 제공자 및 배포자에 대한 강화된 증거 및 인과관계 도구를 제공한다. 231/2001 기업 노출은 AI 거버넌스 실패가 공공계약 자격상실 및 면허 정지로 이어질 수 있음을 의미한다.
필요한 조치
고위험 AI 시스템에 대해 필수 안전장치(위험관리, 문서화, 로깅, 인간감독) 준수를 감사하고 기업 준수 프로그램(Modelli 231)이 새로운 AI 기본범죄를 포괄하는지 확인하며, 법집행 및 생체인식 AI 출력에 대한 인간 검토 절차를 문서화하라.