정확히 한 달이 남았다. 2026년 8월 2일은 EU AI Act의 핵심 날짜로, 유럽 인공지능 규정이 준비 단계에서 완전 시행 단계로 전환되는 시점이다. 이탈리아 기업들은 역설적인 상황에 처해 있다. EU 회원국 중 가장 철저히 규제되면서도, 그 어느 때보다 불확실성이 크다.
실제로 무엇이 발효되는지, 무엇이 불분명한지, 이탈리아가 현재 어디에 위치하는지를 정확히 짚어볼 필요가 있다. 이 주제를 둘러싼 혼란이 정확한 정보보다 훨씬 많이 유통되고 있기 때문이다.
8월 2일에 실제로 발효되는 것
8월 2일부터 AI Act 제50조의 투명성 의무가 완전히 적용된다. 사람과 상호작용하는 AI 시스템을 사용하는 사업자는 이를 명시해야 하며, 합성 콘텐츠는 식별 가능하게 표시해야 한다. 기계 판독 가능한 워터마크 의무는 12월 2일부터 적용된다. 대형 챗봇의 기반이 되는 범용 AI 모델에 대한 적용 체계도 이 시점부터 발효된다.
제재 수준은 금융 규제에 버금간다. 금지된 관행에 대해서는 최대 3,500만 유로 또는 전 세계 매출의 7%, 주요 의무 위반에는 1,500만 유로 또는 3%, 당국에 허위 정보를 제공한 경우에는 750만 유로의 제재가 부과된다.
Digital Omnibus의 불확실한 상태
거의 아무도 정확히 설명하지 않는 핵심 쟁점이 여기에 있다. 지난해 11월 제안되어 5월 7일 정치적 합의에 도달한 Digital Omnibus 패키지는 생체인식, 핵심 인프라, 교육, 고용 분야의 고위험 시스템 의무를 2027년 12월 2일로, 제품에 내장된 시스템 의무는 2028년 8월 2일로 각각 연기하는 내용을 담고 있다.
그러나 현재까지 해당 텍스트는 유럽연합 관보에 게재되지 않은 상태다. 즉, 공식 게재 전까지는 8월 2일의 원래 마감일이 법적으로 유효하다는 의미다. 법률 전문가들 사이에서 공유되는 조언은 명확하다. 8월 시한이 확정된 것으로 보고 준비하되, 혹시 있을 연기를 사면이 아닌 추가 시간으로 받아들이라는 것이다.
이탈리아: 선두를 달리지만 숙제는 절반
사실, 이탈리아는 AI Act와 완전히 일치하는 국가 체계를 갖춘 EU 최초의 국가다. 10월 10일부터 시행 중인 법률 132/2025는 딥페이크 유포를 형사 범죄로 규정했다. 6월 10일 각료회의는 시행령 초안을 예비 심사로 승인했으며, 최종안은 10월 전 확정 예정이다. 주요 내용으로는 채용 및 해고에서의 완전 자동화 결정 금지. 의료 및 전문직 분야 의무 교육, 사법 및 경찰 업무에서의 AI 사용 제한 등이 포함된다.
거버넌스 체계도 명확하다. 국가사이버보안청(ACN)이 시장 감독을 담당하고, AgID가 신고를 처리하며, 금융 부문은 이탈리아 중앙은행, Consob, Ivass가 감독한다. 가상자산 업계 종사자에게 이는 즉각적인 시사점을 갖는다. 이들 기관은 MiCA를 감독하는 동일한 당국이며, 규칙이 먼저, 시장은 나중이라는 논리도 동일하다. 규정 준수가 경쟁 우위로 전환되는 구조다.
Web3에도 영향을 주는 10억 유로
종종 간과되는 개발 지원 측면도 있다. 해당 법률 제23조는 CDP 벤처캐피털을 통해 스타트업과 중소기업을 위한 최대 10억 유로 규모의 자금을 활성화하며. 이 중 3억 유로 이상이 이미 150개 이상의 기업에 배분됐다. 지원 가능 분야에는 AI, 사이버보안, 양자컴퓨팅, 엣지컴퓨팅, Web3가 명시적으로 포함된다. AI와 블록체인의 융합을 다루는 이탈리아 스타트업들. 예를 들어 AI 에이전트나 AI 토큰 분야 기업들이 반드시 주목해야 할 공공 자본 창구다.
도입 속도가 역량을 앞서고 있다
직원 10인 이상 이탈리아 기업 중 AI 기술을 하나 이상 사용하는 비율. 출처: ISTAT, 2025년 12월
진짜 문제는 규정이 아니다
ISTAT 데이터에 따르면 이탈리아 기업의 AI 도입률은 1년 만에 두 배로 증가해 8.2%에서 16.4%로 늘었다. 그러나 데이터는 다른 면도 보여준다. AI 투자를 검토한 기업의 약 60%가 역량 부족을 이유로 포기했으며, AI를 사용 중인 중소기업 4곳 중 1곳 이상이 구체적인 활용 분야를 특정하지 못하고 있다.
이것이 이탈리아의 진짜 위험 요소다. 입법은 앞서가지만 실행은 뒤처지는 나라, 규정 준수가 실질적인 거버넌스가 아닌 컨설턴트용 서류 작업으로 전락하는 구조. 기업 내 AI를 활용하는 담당자라면 8월 2일 전까지 세 가지 기본 작업을 완료해야 한다. 공급업체 소프트웨어에 “몰래” 포함된 것들까지 포함해 현재 사용 중인 AI 시스템을 전수 파악하고. 위험 수준에 따라 분류하며, 누가 무엇을 결정하는지 문서화하는 것이다. 공식 가이드라인은 유럽 집행위원회 포털과 이탈리아 디지털 전환부 사이트에서 확인할 수 있다.
한국 기업들도 EU 시장에 AI 기반 서비스를 제공한다면 AI Act의 역외 적용 조항을 주시해야 한다. 금융감독원과 방송통신위원회가 국내 AI 규제 체계를 정비하는 과정에서, EU의 AI Act는 글로벌 기준점으로 작용할 가능성이 높다. 8월 2일까지 남은 한 달, 법적 리스크를 최소화하고 공공 자본 기회를 선점하는 기업이 규제 환경에서 앞서가게 된다.
