유럽표준화위원회(European Committee for Standardisation, CEN)에 따르면 인공지능법(AI Act)을 제정하기 위한 준비를 진행 중이다. 표준화위원회의 약칭이 CEN인 것은 프랑스어로 'Comité Européen de Normalisation'이기 때문이다.

CEN은 인공지능법을 제정하기 위해 유럽전기표준협회(European Committee for Electrotechnical Standardisation, CENELEC), 유럽전기통신표준협회(European Telecommunications Standards Institute, ETSI)와 협력하고 있다.

3개 기관은 각자 인공지능을 규제하기 위한 개별 표준을 정하기 위해 기술적인 요건을 검토하고 있다. 매 6개월마다 진전한 토의 내용을 유럽연합 집행위원회(European Commission, EC)에 제출해야 한다.

기술 표준은 인공지능법을 제정하는데 가장 중요한 역할을 수행할 것으로 전망된다. 인공지능법이 적용될 기업들은 유럽연합이 제정한 법률을 자동으로 준수해야 하기 때문이다.

표준은 유럽연합의 인공지능 규칙집에 포함될 실질적인 규칙제정이다. 규칙제정은 규칙을 준수하는 비용에 핵심적인 역할을 담당한다.

초안의 부록은 상세한 표준을 요구한다. 표준이 다뤄야 하는 주제는 위험관리시스템, 데이터세트(datasets)의 거버넌스와 질, 기록 유지, 사용자에 대한 투명성과 정보, 인간 감시, 정확성 사양, 시판 후 모니터링을 포함한 품질 관리, 사이버보안 등이다.

또한 CEN은 인공지능 시스템이 개발 목적에 적합하고 유럽표준을 충족하는지 평가하기 위한 확인 절차와 방법론을 정의해야 한다. 법률에 따르면 그러한 적합성 평가는 인공지능 개발자나 제3자에 의해 수행돼야 한다.

인공지능법의 표준을 준비하는 기관은 다른 요구사항 간에 나타나는 상호의존성을 고려해야 한다. 또한 기술 표준을 이행할 때 상호의존성이 명시적으로 드러나도록 처리해야 한다.

대기업뿐만 아니라 중소기업의 요구와 양립하는 표준을 만들기 위해 주의를 기울여야 한다. 대기업보다는 중소기업이 시민사회와 더 밀접하게 연관되기 때문이다.

미국과 중국에서 기술 표준은 매우 정치화되고 있다. 양국은 국제 포럼에서 진행되는 토론에 영향력을 행사히기 위해 대규모 자원을 투입하고 있다. 자국 기업의 전략적인 이해를 충족시키기 위한 목적이다.

기술 표준을 정의하는 유럽 기업들의 점진적인 퇴조를 막기 위해 EC는 최근 유럽연합의 디지털 자주권 아젠다와 일치하는 표준화 전략을 론칭했다. 유럽 표준으로부터 외국의 영향력을 줄일 방안을 모색하기 위함이다.

따라서 표준은 유럽연합의 가치를 존중하는 정책 목표와 일치해야 하며, 유럽연합의 디지털 자주권을 강화할 수 있어야 한다고 판단했다.

또한 인공지능에 대한 투자와 혁신을 촉진하고 유럽연합 시장의 성장과 경쟁력에 조력해야 한다고 인식하고 있다. 글로벌 대기업에 비해 작은 유럽 기술 스타트업과 중소기업에 대한 고려가 필요하다고 본다.

2022년 5월 16일 개최된 유럽연합-미국 무역 및 기술 위원회 정상회의에서 양국은 신뢰할 수 있는 인공지능과 위험 관리를 위한 평가 및 측정 툴을 개발하기 위한 합동 일정표를 개발하기로 합의했다.

상세 일정표는 2022년 12월 진행될 무역 및 기술위원회 회의에서 발표될 예정이다. 인공지능 표준화 요구는 2025년 8월 31일까지 유효하다. 따라서 3개 기관은 2024년 10월 31일까지 최종 보고서를 제출해야 한다.

현재 추진되는 상황을 감안하면 2023년 초까지 인공지능법에 관한 국제협상이 진행될 가능성은 낮다. 하지만 인공지능법이 제정되려면 다양한 이해관계자 간에 협의가 필수적으로 요구된다.