컴플라이언스 · July 18, 2026 · 6분 읽기

EU AI Act와 채용: '고위험'이 여러분의 평가에 갖는 의미

EU AI Act는 고용 관련 AI를 고위험으로 분류하며, 문서화, 인간의 감독, 로깅 및 투명성에 관한 의무를 부과합니다. 이것이 채용 평가에서 실질적으로 무엇을 의미하는지 살펴봅니다.

← Hiring AI is high-risk AI: building for NYC LL144 and the EU AI Act from day one의 일부

컴플라이언스 우선 채용 AI 가이드에서 심층적으로 다룹니다: EU AI Act.

채용이 고위험인 이유

이 법은 위험 등급별 접근 방식을 취합니다. 고용은 Annex III의 Area 4 — '고용, 근로자 관리 및 자영업 접근' — 에 속하며, 여기에는 후보자를 모집, 선별, 필터링, 평가하고 승진, 해고 및 업무 배정에 관한 결정을 내리거나 지원하는 데 사용되는 AI가 명시적으로 명명되어 있습니다. 여러분의 도구가 누가 채용될지에 영향을 미친다면, 그것은 논쟁의 여지가 아니라 정의상 고위험입니다.

핵심 의무

• 시스템의 전 생애주기에 걸친 위험 관리 및 데이터 거버넌스
• 기술 문서화 및 기록 보관(로깅)
• 인간의 감독 — 형식적인 승인이 아닌 실질적인 감독
• 시스템이 적용되는 사람들에 대한 투명성

정책이 아닌 기능으로서의 인간 감독

Article 14는 감독이 무엇을 의미하는지 구체적으로 규정합니다: 책임자는 시스템의 한계를 이해하고, 이상 징후를 모니터링하며, 그 출력을 올바르게 해석할 수 있어야 하며 — 무엇보다도 자동화 편향(자신감 있는 기계를 과신하려는 경향)에 대해 경계를 유지하는 동시에 출력을 무시하거나 아예 사용하지 않을 권한을 보유해야 합니다. 여러분이 승인, 수정 또는 거부하며 모든 조치가 로깅되는 리크루터 검토 대기열이 바로 이 요구사항을 구체화한 것입니다. 아무도 준수했음을 증명할 수 없는 정책 문서보다 증거로 입증할 수 있는 감독이 낫습니다.

카운트다운: 2026년 8월 2일

Annex III 시스템에 대한 고위험 의무는 2026년 8월 2일부터 집행 가능해지며, 수천만 유로에 이르는 벌금 또는 글로벌 매출의 일정 비율에 해당하는 제재로 뒷받침됩니다. 제공자(provider)는 가장 무거운 부담 — 위험 관리, 데이터 거버넌스, 기술 문서화, 로깅, 적합성 평가 및 시판 후 모니터링 — 을 지는 반면, 배포자(deployer)는 실무에서 인간의 감독을 수행하고 자체 기록을 보관해야 합니다. 양쪽 모두에게 안전한 자세는 동일합니다: 인간을 프로세스에 유지하고, 그것을 입증하는 로그를 남기는 것입니다.