경찰과 민사책임: AI법을 국내에 적용하는 이탈리아 법령

유럽 인공지능 규정이 지금까지 비어 있던 두 영역에서 이탈리아 법체계 안으로 구체적으로 들어온다. 2026년 9월 15일자 관보에 법률 132/2025의 위임에 따른 2026년 9월 9일 입법명령 제160호가 공포됐다. 세 개의 편에 22개 조문을 배치한 이 법령은 국내 규율을 EU 규정 2024/1689에 맞추고 시행일을 2026년 9월 30일로 정하면서, 가장 민감한 두 가지 쟁점을 다룬다. 경찰력의 시스템 사용, 그리고 형사·민사 책임 체계다.

공공안전 측면에서 실시간 원격 생체인식의 사용은 사법당국의 허가를 받아야 하며, 도주자나 법정 최고형이 4년 이상인 범죄의 피의자를 찾는 경우로 한정된다(전문지의 보도에 따르면). 사후적 얼굴인식은 위법행위가 저질러진 이후 단계로 제한된다. 인터넷에서 이미지를 무차별적으로 수집해 생체정보 데이터베이스를 구축하는 행위는 명시적으로 금지되며, AI 보조 결정에서 자격 있는 사람의 개입 의무가 확인된다. 형사·민사 책임과 관련해 이 법령은 형법에 제437조의2를 신설하고 — 제목은 「인공지능 시스템의 안전조치 불이행 및 시스템의 불법적 변경」 — 입법명령 231/2001에 따른 법인의 행정책임 범위를 확대한다. 민사 영역에서는 유럽 규정을 준수했다는 사실만으로 피고의 책임이 배제되지 않는다고 정하고, 핵심 원칙을 도입한다. 「위반과 손해 사이의 인과관계는 반증이 없는 한 추정된다」.

한 가지 한계를 분명히 밝혀 둔다. 관보 포털을 직접 조회해 얻은 것은 구조 목차와 메타데이터, 22개 조문의 구분까지이며 각 규정의 전문은 아니었다. 자유형의 형량, 일수벌금 산정표, 4년이라는 기준, 절차상 기한(생체정보의 7일 후 자동 삭제, 보험 정보에 관한 30일의 기한 등) 같은 구체적 내용은 Il Sole 24 Ore NT+ Diritto, Paradigma, Diritto.it 등 전문 매체의 재구성에서 나온 것이다. 이들은 대체로 일치하지만 일부 요약은 다른 형량 폭을 전한다. 이러한 적용상의 세부 사항과 법전 인용 조문의 정확한 문언에 대한 완전한 확인은 전문 열람과 향후 행정 지침을 기다려야 한다.

논의가 생성형 도구에 대한 열광에서 소송상의 추정과 경찰권의 한계를 정하는 일로 옮겨 간 것은 인공지능의 실제 무게를 보여준다. 추상적인 존재가 아니라 보통의 법이 적용되는 영역이며, 그 안에서 개인의 보호와 안전의 요구가 균형을 이뤄야 한다. — Olya