🤖 AI/ML

대리인

Authorized Representative

EU AI Act에서 EU 역외 공급자를 대신하여 규정 준수를 보장하는 EU 내 법적 대리인. 지정 의무화.

📖 상세 설명

대리인(Authorized Representative)은 EU AI Act에서 EU 역외에 설립된 AI 시스템 공급자를 대신하여 EU 내에서 법적 책임을 지는 자연인 또는 법인입니다. EU 시장에 고위험 AI를 출시하는 비EU 기업은 반드시 EU 내 대리인을 지정해야 합니다.

대리인 제도는 GDPR의 대리인 제도(Article 27)를 모델로 하며, EU AI Act Article 22에서 규정합니다. 2024년 8월 EU AI Act 발효 이후, 한국, 미국, 중국 등 EU 역외 AI 기업들은 EU 시장 진출 시 대리인 지정이 필수 요건이 되었습니다.

대리인의 핵심 역할은 규제 당국과의 창구 역할, 기술 문서 보관(10년), 적합성 선언서 유지, 시장 감시 기관 협조입니다. 대리인은 공급자와의 서면 위임장을 통해 권한을 부여받으며, 공급자가 의무를 이행하지 않을 경우 대리인에게도 법적 책임이 발생할 수 있습니다.

2025년 현재 AI 컴플라이언스 컨설팅 기업들이 대리인 서비스를 제공하고 있습니다. 대리인 선정 시 해당 기업의 AI 규제 전문성, EU 회원국 내 법적 지위, 언어 지원 능력을 검토해야 합니다. 연간 서비스 비용은 기업 규모와 AI 시스템 복잡도에 따라 5,000~50,000 유로 수준입니다.

💻 코드 예제

# EU AI Act 대리인 지정 관리 시스템
from dataclasses import dataclass
from datetime import datetime, date
from enum import Enum
from typing import Optional

class AIRiskLevel(Enum):
    UNACCEPTABLE = "unacceptable"
    HIGH = "high"
    LIMITED = "limited"
    MINIMAL = "minimal"

@dataclass
class AuthorizedRepresentative:
    """EU AI Act 대리인 정보"""
    name: str
    legal_entity_type: str  # "natural_person" or "legal_entity"
    eu_member_state: str    # 설립 EU 회원국
    address: str
    contact_email: str
    mandate_date: date      # 위임장 체결일
    mandate_scope: str      # 위임 범위

@dataclass
class AISystemProvider:
    """AI 시스템 공급자 (EU 역외)"""
    company_name: str
    country: str
    ai_systems: list

@dataclass
class AISystemRegistration:
    """EU 시장 AI 시스템 등록"""
    system_name: str
    system_version: str
    risk_level: AIRiskLevel
    provider: AISystemProvider
    authorized_rep: Optional[AuthorizedRepresentative]

    def validate_eu_compliance(self) -> dict:
        """EU AI Act 준수 여부 검증"""
        issues = []

        # 고위험 AI는 대리인 필수
        if self.risk_level == AIRiskLevel.HIGH:
            if not self.authorized_rep:
                issues.append("ERROR: 고위험 AI는 EU 대리인 지정 필수")
            elif self.authorized_rep.eu_member_state not in EU_MEMBER_STATES:
                issues.append("ERROR: 대리인은 EU 회원국에 설립되어야 함")

        return {
            "system": self.system_name,
            "compliant": len(issues) == 0,
            "issues": issues,
            "checked_at": datetime.now().isoformat()
        }

# EU 회원국 리스트
EU_MEMBER_STATES = [
    "Austria", "Belgium", "Bulgaria", "Croatia", "Cyprus",
    "Czech Republic", "Denmark", "Estonia", "Finland", "France",
    "Germany", "Greece", "Hungary", "Ireland", "Italy", "Latvia",
    "Lithuania", "Luxembourg", "Malta", "Netherlands", "Poland",
    "Portugal", "Romania", "Slovakia", "Slovenia", "Spain", "Sweden"
]

# 사용 예시
korean_provider = AISystemProvider(
    company_name="AI테크 코리아",
    country="South Korea",
    ai_systems=["CreditScoreAI", "FraudDetectionAI"]
)

eu_rep = AuthorizedRepresentative(
    name="EU Compliance GmbH",
    legal_entity_type="legal_entity",
    eu_member_state="Germany",
    address="Friedrichstr. 123, 10117 Berlin",
    contact_email="ai-rep@eucompliancegmbh.de",
    mandate_date=date(2024, 9, 1),
    mandate_scope="Full representation for all high-risk AI systems"
)

registration = AISystemRegistration(
    system_name="CreditScoreAI",
    system_version="2.1.0",
    risk_level=AIRiskLevel.HIGH,
    provider=korean_provider,
    authorized_rep=eu_rep
)

result = registration.validate_eu_compliance()
print(f"준수 여부: {'통과' if result['compliant'] else '미준수'}")

🗣️ 실무에서 이렇게 말하세요

💬 회의에서
"EU 시장 진출 전 대리인 지정이 필수입니다. 우리 신용평가 AI는 고위험으로 분류되므로 EU AI Act Article 22에 따라 독일이나 프랑스에 법적 대리인을 두어야 합니다. 현지 로펌과 컴플라이언스 전문 기업 두 곳에서 견적을 받아보겠습니다."
💬 면접에서
"EU AI Act의 대리인 제도는 GDPR Article 27을 모델로 합니다. 대리인은 단순 연락 창구가 아니라 기술 문서 보관, 적합성 선언 유지, 시장 감시 기관 협조까지 책임집니다. 공급자가 의무 불이행 시 대리인도 연대 책임을 질 수 있어 위임장 작성 시 책임 범위를 명확히 해야 합니다."
💬 기술 토론에서
"대리인 선정 시 고려할 점은 AI 도메인 전문성입니다. 단순 법무 대리인보다는 AI 거버넌스를 이해하고 기술 문서를 검토할 수 있는 전문 기업이 좋습니다. 특히 고위험 AI 분야별로(의료, 금융, HR) 전문성이 다르니 우리 시스템에 맞는 파트너를 찾아야 합니다."

⚠️ 흔한 실수 & 주의사항

대리인 없이 EU 시장 출시

고위험 AI를 대리인 없이 EU 시장에 출시하면 최대 1,500만 유로 또는 전 세계 매출의 3% 벌금이 부과될 수 있습니다.

위임장 범위 불명확

대리인과의 위임장에 권한 범위, 책임 한계, 비용 분담, 해지 조건을 명확히 하지 않으면 분쟁 시 문제가 됩니다.

올바른 방법: 전문 대리인 서비스 활용

AI 규제 전문성을 갖춘 대리인 서비스 기업을 선정하고, 서면 위임장에 권한과 책임을 명확히 정의하세요. 기술 문서 업데이트 프로세스도 함께 수립하세요.

🔗 관련 용어

📚 더 배우기