규칙 없이 팀에서 쓰는 ChatGPT?
무질서한 사용은 동기 부여의 문제가 아니라 책임 리스크입니다. 지금 무엇을 해야 하는지.
답변 · EU AI Act · 교육 의무
EU AI Act(EU 인공지능법) 제4조는 우리 회사에 무엇을 요구하나요?
짧게 답변드리면 이렇습니다. 2025년 2월 2일부터 EU AI Act 제4조 제1항은 규모와 관계없이 모든 AI 시스템 운영자에게, AI를 다루는 모든 인력이 충분한 수준의 AI 역량을 갖추도록 할 의무를 부과합니다 — ChatGPT로 “그저” 업무를 볼 뿐인 5인 규모의 사업장도 예외가 아닙니다. 요구되는 것은 적절한 조치와 그에 대한 증빙입니다. 자격증이나 시험은 요구되지 않습니다.
법에 규정된 내용.
EU AI Act(규정 (EU) 2024/1689) 제4조는 2025년 2월 2일부터 적용되기 시작한 조항에 속합니다 — 이 법의 다른 대부분의 조항보다 앞서 시행되었습니다. 제4조는 AI 시스템의 공급자와 운영자를 대상으로 합니다. 소규모 사업장에 대한 예외도, 수공업 분야에 대한 특례도, 매출 기준선도 없습니다.
EU AI Act 제4조 제1항 — 핵심
“AI 시스템의 공급자와 운영자는 자사 인력[…]이 충분한 수준의 AI 역량을 갖추도록 최선의 노력을 다하여 보장하기 위한 조치를 취하며, 이때 해당 인력의 기술적 지식과 경험, 교육 및 훈련 수준, 그리고 해당 AI 시스템이 활용될 맥락[…]을 고려하여야 한다.”
생각보다 훨씬 쉽게 운영자가 됩니다. 자기 책임 하에 업무 목적으로 AI 시스템을 사용하는 모든 주체가 운영자입니다. 사무실에서 ChatGPT로 견적서 초안을 작성하거나 경리 담당자가 AI로 증빙 서류를 판독하게 한다면, 이미 이 법에서 말하는 AI 시스템을 운영하고 계신 것입니다. 순수한 사적 이용만 적용 대상에서 제외됩니다.
“충분한 수준”은 역할과 맥락에 따라 달라집니다. 이메일 초안 작성에 AI를 쓰는 사람과 정산 내역이나 계약서를 AI로 검토하는 사람에게 필요한 지식은 서로 다릅니다. 이 법은 획일적인 교육을 요구하지 않습니다 — 역량이 업무에 맞을 것을 요구할 뿐입니다.
구체적으로
이것이 당신의 회사에 의미하는 바 —
세 단계.
01
누가 어디에 AI를 쓰는지 파악하십시오.
비공식적으로 쓰이는 도구까지 포함한 현황 조사입니다. 대부분의 회사에서 직원들은 이미 오래전부터 AI를 쓰고 있지만, 그 실태를 정확히 아는 사람은 없습니다. 이 그림이 없으면 역량을 키울 수도, 무언가를 증명할 수도 없습니다.
02
업무에 맞는 역량을 키우십시오.
AI가 할 수 있는 일과 할 수 없는 일, 어떤 데이터를 입력해도 되는지, 결과물이 외부로 나가기 전에 누가 검토하는지. 형식은 자유입니다. 교육이든, 명확한 규칙이든, 일상 속 지도든 — 중요한 것은 직원들이 그 후에 실제로 해낼 수 있느냐입니다.
03
역량 구축 과정을 문서로 남기십시오.
내용, 참가자, 일자를 문서로 기록하십시오. 감독 기관이 묻거나 사고 발생 시 보험사가 물어올 때, 그 답이 기억 속이 아니라 서류철 안에 있게 됩니다.
역량, 규칙, 증빙 — 바로 이 세 가지를 문서화된 사내 1일 워크숍이 한 번에 제공합니다. AI 데이: 진행 과정 살펴보기
제4조가 요구하지 않는 것.
교육 의무를 둘러싸고 불안을 파는 작은 시장이 생겨났습니다. 그래서 법에 쓰여 있지 않은 내용을 분명히 짚어 드리겠습니다.
- 자격증 의무는 없습니다. 누구도 시험을 치르거나 특정 인증 마크를 취득할 필요가 없습니다.
- 정해진 교육 형태도 없습니다. 필수 과정도, 지정된 제공업체도, 이수 시간 기준표도 없습니다.
- 별도의 과태료 규정도 없습니다. 솔직히 말씀드리면, 제4조 위반에 대해 이 법은 독자적인 과태료 부과 요건을 두고 있지 않습니다.
그럼에도 이 의무를 진지하게 받아들이셔야 하는 이유는 이렇습니다. 감독 기관은 준수 여부를 점검할 수 있고, AI가 회사의 이름으로 손해를 일으켰을 때 — 잘못된 안내, 엉뚱한 시스템에 들어간 고객 데이터 — 곧바로 그 회사가 직원들에게 필요한 역량을 갖추게 했는지가 문제가 됩니다. 그때 문서화된 증빙이야말로 단순한 사고와 조직 관리상의 과실을 가르는 차이가 됩니다.
“제4조는 위협이 아닙니다. 무질서하게 자란 것들이 비싼 대가를 치르기 전에 정리할 계기입니다.”
진짜 위험은 감독 기관이 아니라 규율 없는 일상이기 때문입니다. 직원들은 이미 AI를 쓰고 있고, 문제는 그것이 가드레일 안에서인지 밖에서인지일 뿐입니다. 팀 내 무질서한 AI 사용이 구체적으로 무엇을 뜻하는지 →
자주 묻는 질문
대표님들이 제4조에 대해 궁금해하시는 것.
ChatGPT만 쓰는 경우에도 이 의무가 적용되나요?
그렇습니다. 자기 책임 하에 업무 목적으로 AI 시스템을 사용하는 모든 주체가 운영자입니다 — 사무실에서 견적서나 이메일 초안을 ChatGPT로 작성하는 사업장도 마찬가지입니다. 순수한 사적 이용만 적용 대상에서 제외됩니다.
직원들이 자격증을 따야 하나요?
아닙니다. 제4조는 자격증도, 시험도, 특정한 교육 형태도 규정하지 않습니다. 요구되는 것은 역할과 활용 방식에 맞는 역량, 그리고 그 역량을 갖추게 했다는 증빙입니다.
아무것도 하지 않으면 어떻게 되나요?
제4조에 대한 별도의 과태료는 없습니다 — 제 이익에 반하는 말이지만 사실입니다. 다만 감독 기관은 준수 여부를 점검할 수 있고, 사고가 발생했을 때는 문서화된 증빙이 회사가 주의 의무를 다했는지를 판가름합니다. 더 큰 위험은 어차피 매일 지고 계십니다. 규칙 없는 AI 사용이 바로 그것입니다.
교육은 한 번이면 충분한가요?
법은 주기를 정해두지 않았습니다. 기준은 역량이 현재의 활용 수준에 맞느냐입니다. 새로운 도구나 업무가 추가되면 역량도 따라가야 합니다. 시작을 제대로 문서화하고 매년 한 번 짧게 점검하는 것이 합리적인 실무 방식입니다 — 끝없는 공사판이 될 필요는 없습니다.
사내에서 하루. 의무는 이행되고, 팀은 일할 수 있게 됩니다.
AI 데이: 여러분의 실제 업무를 가지고 진행하는 사내 워크숍 — 규칙과 역량, 그리고 제4조에 따른 문서화된 증빙까지 포함됩니다.