이탈리아 AI 법령 관보 게재, 10월 23일 시행: 감독 기관, 제재, 기업용 샌드박스

2026년 10월 7일자 입법령 제179호가 이탈리아 관보(Gazzetta Ufficiale, 일반 시리즈 제234호)에 게재되었으며 2026년 10월 23일 시행된다. 공식 제목에 따르면 이 법령은 국내 법제를 'AI법(AI Act)'으로 알려진 규정(EU) 2024/1689에 맞추고, 국가 당국의 권한과 교육·훈련에서의 AI 활용을 구체화한다.

아래에 소개하는 조치의 세부 내용과 조항 번호는 Ingenio와 Lavorosì의 분석에 따른 것이다. 관보에서는 현재 법령의 표지 페이지만 열람할 수 있다.

AgID(디지털청)는 국가 통보 당국으로 지정되어 적합성 평가 기관의 지정, 모니터링, 필요 시 정지 또는 취소를 담당한다(제4조, 제13조). 국가사이버보안청(ACN)은 시장 감시 당국이자 EU 기관과의 단일 연락 창구 역할을 맡으며, 실제 환경 테스트에 대해서는 사전 통보 없이도 현장 점검을 할 수 있다(Ingenio에 따르면 제15조 제2항). 이탈리아 중앙은행, CONSOB, IVASS는 각자의 분야에서 고위험 시스템을 감독하고, 개인정보 보호 당국(Garante privacy)은 AI법이 부여한 권한을 그대로 유지한다.

제재는 무겁다. AI법 제5조가 금지하는 행위에는 최대 3,500만 유로 또는 전 세계 연간 매출의 7%, 그 밖의 의무 위반에는 최대 1,500만 유로 또는 3%, 당국에 부정확한 정보를 제공한 경우에는 최대 750만 유로 또는 1%가 부과된다(제23조). 경미한 위반에 대해서는 위반 시정 명령이나 공개 성명 같은 비금전적 조치가 마련되어 있다(제22조).

법령은 AgID와 ACN이 공동 운영하는 규제 샌드박스 '이탈리아 AI 공간'(Spazio italiano per l'IA)을 신설한다. 중소기업과 스타트업이 우선이지만 참여가 자동으로 허용되지는 않는다(제26조). 노동 분야에서는 채용, 근로관계의 변경 또는 종료에 관한 최종 결정을 자동화된 처리에만 근거해 내릴 수 없으며, 결정 권한을 가진 자연인이 내려야 한다(제41조). 또한 업무 조직에 영향을 미치는 AI 시스템은 산업안전 위험성 평가에 포함해야 하고, 근로자에게 정보를 제공하고 교육할 의무가 따른다(제42조).

공무원, 전문직 단체, 보건의료 전문가, 교사를 위한 전용 교육도 마련된다. Lavorosì에 따르면 교사 대상 교육 계획은 90일 이내에 시작되어야 하며, 최대 1억 유로의 재원을 투입할 수 있다(제36~37조).