2026-06-30 — views

콜로라도 AI법, 오늘 시행 예정이었지만 2027년으로 연기됐다

읽어야 하는 이유 미국 최초의 종합적인 주(州) AI법이 시행되기도 전에 다시 쓰였다. 법을 만들고, 시행 전 업계 압박에 밀려 폐지·대체한다는 이 순서야말로 다른 주들에서 주시해야 할 전형이다.

5월 14일 서명된 SB 189가 콜로라도 AI법의 핵심 조항을 대폭 축소하고 시행일을 2026년 6월 30일에서 2027년 1월 1일로 연기했으며, 이를 공시 중심 체계로 대체했다.

무슨 일이 일어나고 있나

2026년 6월 30일은 미국 최초의 종합적인 주(州) 단위 AI법인 콜로라도 AI법(SB24-205)이 시행되는 날이었어야 했다 — 원래 2026년 2월 1일이던 시행일이 한 차례 연기된 뒤의 날짜였다. 하지만 그 일은 일어나지 않았다. 콜로라도 주의회는 5월 특별 회기에서 SB 189를 통과시켰고, 폴리스(Polis) 주지사는 5월 14일 이 법안에 서명했다. SB 189는 기존 법의 위험 기반 체계를 폐지·대체하고, 2027년 1월 1일에야 시행되는 더 좁은 범위의 공시 중심 체계로 바꾸었다.

2026년 상반기 내내 원래 법의 요건에 맞춰 컴플라이언스 도구를 구축해 온 팀에게, 오늘은 그 작업이 실제로 가동되었어야 할 날이다 — 그런데 그 작업이 대상으로 삼았던 법은 더 이상 그 형태로 존재하지 않는다.

SB 189가 실제로 바꾸는 것

원래 법에서 삭제된 조항	SB 189에서 유지·추가된 조항
주의 의무 / 알고리즘 차별 기준	배포자에 대한 개발자 공시: 의도된 용도, 학습 데이터 범주, 한계
배포자의 위험관리 프로그램 요건	적용 대상 자동화 의사결정에 대한 사전 소비자 통지
의무적 영향평가	부정적 결과 발생 후 30일 내 통지
콜로라도 검찰총장 보고 의무	의사결정에 사용된 개인정보에 대한 제한적 소비자 접근·정정권
「비명백한」 AI 상호작용에 대한 소비자 공시	부정적 결정에 대한 실질적 인간 재검토권; 3년간 기록 보존

원래의 SB24-205는 EU의 등급별 접근법을 모델로 한 위험 기반 체계를 채택했다. 고용, 주거, 의료, 교육, 신용 등 중대한 결정에 사용되는 「고위험」 AI 시스템에는 영향평가와 문서화된 위험관리 프로그램을 포함해 알고리즘 차별을 방지할 적극적 의무가 부과되었고, 주 검찰총장이 집행을 담당했다. SB 189는 이 의무들을 거의 모두 없애고, 더 좁은 범위의 투명성 체계로 대체했다: 자동화 시스템이 사용되었다는 사실을 알리고, 불리한 결과에 이의를 제기할 경로를 제공하고, 기록을 보관하는 것이다. 원래 법에 있던 개발자/배포자 구분은 그대로 유지되지만, 차별 방지를 위한 적극적 의무는 대부분 사라졌다.

빌더에게 왜 중요한가

컴플라이언스 로드맵에 콜로라도 AI법 대응을 위한 2026년 6월 30일 마감일이 있었다면, 그 마감일은 사라졌다 — 대신 실질적으로 훨씬 가벼워진 의무에 대한 2027년 1월 1일 마감일로 대체되었다. 콜로라도를 겨냥해 이미 영향평가 파이프라인이나 위험관리 문서를 구축해 둔 팀은, 이제는 그 형태로 존재하지 않는 요건을 미리 대비해 구축한 셈이다. 다만 비슷한 위험 기반 체계가 여전히 유효한 다른 관할권(가장 분명한 예가 EU AI법의 고위험 등급)에서 사업을 운영한다면 그 작업이 낭비된 것은 아니지만, 콜로라도 컴플라이언스 자체만 놓고 보면 더 이상 핵심적인 역할을 하지 못한다.

더 오래 남을 신호는 구체적인 의무 내용이 아니라 순서다: 한 주가 종합적인 AI법을 통과시키고, 한 차례 연기한 뒤, 원래 법문에 따른 집행 사례가 단 한 건도 나오기 전에 이를 공시 전용 체계로 다시 써버렸다. 이제 AI 법안을 마련 중인 다른 주들은 위험 기반 체계가 시행 마감일과 업계의 반발을 동시에 마주했을 때 무슨 일이 벌어지는지 보여주는 구체적인 사례를 갖게 됐다 — 이 전례는 콜로라도를 훨씬 넘어선 다른 주의회 논의에서도 인용될 것으로 예상된다.

실무자 노트

원래의 콜로라도 AI법을 위해 구축한 컴플라이언스 작업을 폐기하지는 마라 — 대신 SB 189의 더 좁아진 요건에 맞춰 점검하라. 살아남은 공시 의무(개발자→배포자 공시, 사용 전 소비자 통지, 30일 내 부정적 결과 통지, 인간 재검토권, 3년간 기록 보존)는 실재하며 실제 2027년 1월 1일 마감일이 있다. 영향평가 자체가 더 이상 의무는 아니더라도, 그 과정에서 만든 기반 데이터의 대부분은 이미 보유하고 있을 가능성이 크다. 여러 주에 걸쳐 채용, 대출, 주거, 의료 같은 중대한 의사결정 영역에서 AI 시스템을 운영하고 있다면, 이번 사례를 한 주가 위험 기반 AI법을 후퇴시킨 첫 구체적 사례로 기록해 두라 — 이는 다년간의 컴플라이언스 아키텍처를 계획할 때 어느 한 주의 현재 초안 문구에 얼마나 무게를 둘지에 영향을 준다.