业务领域

韩国《AI基本法》

随着韩国《AI基本法》的施行,将人工智能(AI)作为核心业务手段加以运用的企业,正处于技术风险直接转化为法律责任的环境之中。

1. AI基本法 | 制度概要与监管环境

AI基本法 制度概要与监管环境

AI基本法的正式名称为《关于人工智能发展与信任基础构建等的基本法》(简称:人工智能基本法),并自2026年1月22日起施行。

该法旨在规定人工智能健全发展与信任基础构建所需的基本事项,以保护国民的权益与尊严,并增强国家竞争力。

国家治理体系的法制化

该法规定设立以总统为委员长的国家人工智能战略委员会,并每三年制定一次人工智能基本计划,从而构建了在国家层面统一管理人工智能政策与监管标准的架构。

这旨在将此前分散于各部门的政策与监管整合为统一体系,以确保一致性。

对企业而言,这意味着在获得明确标准的同时,遵守该标准的法律责任也随之正式确立。

产业振兴与监管的结合结构

该法并不追求无条件的监管,而是采取了同步推进研发(R&D)支持、实证基础构建、学习用数据建设等产业振兴政策的平衡模式。


据此,企业一方面获得了可利用政策支持的机会,另一方面对于未能确保安全性与可靠性的人工智能运用,则须承担法律责任。

核心规范支柱

对企业实务产生直接影响的核心规范,由《人工智能基本法》明确规定的透明性确保义务、安全性确保义务以及高影响人工智能经营者的责任所构成。

由于该体系是通过下位法令与指南逐步具体化的,因此依照条文体系进行前瞻性准备十分重要。

人工智能透明性确保义务(第31条)

应告知用户人工智能的使用事实,使其能够认识到相关结果系通过人工智能生成、决定或推荐;必要时须采取措施,以便就判断标准或运行原理进行说明。

人工智能安全性确保义务(第32条)

为预防因人工智能的误动作、偏见或错误而造成的危害,须制定技术性与管理性保护措施,并持续检查和管理风险发生的可能性。

高影响人工智能经营者的责任(第34条)

运营高影响人工智能的经营者,须承担构建风险管理体系、确保人工监督、制定损害救济程序、将措施内容文档化等强化的管理责任。

2. AI基本法 | 高影响人工智能的判断与核心义务

应对AI基本法的起点,在于从结构上判定“本公司的服务是否属于高影响人工智能”。

根据该分类结果,企业需要准备的风险管理、告知与说明、用户保护、监督与中断、文档化的水平各不相同;应首先通过适用可能性诊断确定“合规范围”,随后再设计实施路线图。

高影响人工智能的判断标准

《人工智能基本法》对高影响人工智能作出如下规定。

何谓高影响人工智能?(《人工智能基本法》第2条)

指在可能对人的生命、身体、基本权利、社会机会产生重大影响之虞的领域中所运用的人工智能

ex) 用于能源供应、饮用水生产工序、医疗保健提供及利用体系的构建与运营、医疗器械及数字医疗器械的开发与利用等法律所列举领域的情形


据此,还须一并审查本公司的AI功能是否对该领域的核心决策流程产生“实质性影响”。

尤其是在招聘与人事管理、金融服务、医疗保健、能源等主要产业领域中进行自动化评估、分类或决策的情形,需要格外注意。

人工介入结构的重要性

根据人工智能是在无人介入的情况下作出最终决定的结构,还是人可对其进行审查、修改或中断的结构,所适用义务的范围可能有所不同。


因此,企业有必要从人工智能系统的设计阶段起,就构建以人的可控性为前提的业务流程。

经营者所承担的管理义务

运营高影响人工智能的企业,须构建覆盖人工智能全周期的风险管理体系,并向用户明确告知人工智能的使用事实与判断依据。


此外,还须制定防止算法偏见、建立损害救济程序、确保人工监督及紧急中断体系等具体保护措施,并将相关内容编制为安全与信任相关文档予以保管。

3. AI基本法 | 影响企业经营的风险

AI基本法 企业经营风险 高影响AI

随着AI基本法的施行,企业须在人工智能的规划、开发、学习、运营、运用等各个阶段承担确保安全性与可靠性的责任。


尤其是监管应对的成败,很大程度上可能取决于“是否能够以文档说明做了什么、依据何种标准去做”,而非仅仅“做了什么”。

行政风险

据介绍,《人工智能基本法》相较于刑罚,更侧重于通过调查责令中止违法行为、采取纠正措施等行政控制方式。

尤其是在未告知高影响人工智能或生成式人工智能的使用事实,或未履行法律要求的管理义务的情形下,可能会受到纠正命令、事实调查及行政制裁。

主要义务违反类型与罚款额度

违反类型

主要违反内容

罚款额度

未告知人工智能使用事实

未向用户告知相关结果系通过人工智能生成、决定或推荐的情形

3,000万韩元以下

未指定境内代理人

尽管符合一定条件却未指定境内代理人的情形

不履行中止命令、纠正命令

未履行监管机构作出的中止命令或纠正命令的情形

此外,企业不仅须应对处分本身,还须诚实履行事实关系梳理、资料提交、内部流程改进命令等,这意味着调查与纠正的应对成本可能直接转化为企业的经营风险。

民事责任与声誉风险

因人工智能的偏见判断或错误,导致用户的基本权利受到侵害或个人信息保护义务被违反时,企业可能面临损害赔偿请求诉讼。


此外,是否遵守《人工智能基本法》将成为判断企业过失的重要标准;一旦发生伦理争议,可能对企业信誉与品牌价值造成长期打击。

尤其是人工智能即便仅发生一次事故,也容易引发交织着“伦理、歧视、安全”议题的对外风险的集中爆发。

为此,需要制定将用户告知、可解释性、损害救济、人工监督等信任机制内化于产品/服务体验及运营政策之中的策略。

4. AI基本法 | 企业分阶段应对策略

应对AI基本法,与其采用一刀切的清单方式,不如根据企业的人工智能运用水平、组织结构与服务特性分阶段推进更为有效。


尤其是根据初期是否应对及准备程度的不同,日后在行政调查或发生纠纷时,企业所承担的责任范围与制裁力度可能有所差异。

因此,应在准确诊断企业当前所处状况后,制定分阶段的应对策略。

人工智能运用现状诊断阶段

对于尚未意识到自有系统或外部解决方案中是否包含人工智能的企业,应先构建内部AI清单,优先掌握人工智能的运用现状。


在此阶段,关键在于识别人工智能对企业决策结构或客户权利与机会产生何种影响。

∙ 对内部开发模型、外部解决方案、自动化工具等人工智能运用领域进行全面普查

∙ 梳理数据收集、处理、学习、运用流程并指定责任部门

∙ 对是否属于高影响人工智能的可能性进行初步分类(以领域、影响程度、自动化水平为标准)

∙ 区分并梳理面向客户的服务与内部决策用系统

合规体系构建阶段

对于正在扩大人工智能应用或即将推出新服务的企业,应由法务、IT、人事、安全部门协作,设计全公司范围的合规体系。


事先审查是否属于高影响人工智能,并以内部规定的形式完善生成式人工智能成果物管理、数据运用标准、人工介入程序等,十分重要。

∙ 制定关于人工智能运营及管理的内部规定与指南

∙ 建立人工智能使用事实的告知及说明程序

∙ 建立安全性检查、偏见管理、错误应对流程

∙ 构建生成式人工智能成果物的审核、使用限制、日志管理体系

纠纷与调查应对及深化阶段

对于已出现人工智能相关投诉、事故,或被提出监管机构调查可能性的情形,需要通过审查监管宽限适用的可能性、安全性确保努力是否已文档化,以将制裁力度降至最低的战略性应对。


从长远来看,不应止步于一次性应对,而应通过伦理教育常态化、模型性能下降监测、法令与指南修订应对体系,构建可持续的人工智能治理。

∙ 整理并保存应对调查与纠纷的证明资料(日志、报告、决策记录)

∙ 制定监管机构事实调查的应对方案及内部应对体系

∙ 使人工智能伦理与合规教育常态化,并运行内部检查程序

∙ 根据法令与指南的修订随时更新内部规定

5. AI基本法 | 风险管理及法律咨询的必要性

AI基本法 风险管理 法律咨询 大倫 企业

AI基本法风险管理,是构建贯穿人工智能技术、数据与组织运营全局的管理体系的课题。


但企业若要独自完成法令解释、技术结构理解乃至证明体系设计的全部工作,存在现实上的局限。

为此,从初期阶段起就通过专业的法律咨询制定系统的应对策略十分重要。

事前诊断与结构设计咨询

大倫律師事務所诊断企业的人工智能系统是否属于高影响人工智能,并从结构设计阶段起提供咨询,以将法律风险降至最低。

∙ 构建人工智能清单及诊断高影响人工智能的适用性

∙ 按透明性、安全性、高影响责任分类进行义务映射并设定合规范围

∙ 审查人工介入与中断结构的法律适当性

∙ 审查外部解决方案、API、云使用结构的责任分担

监管应对与调查防御

为应对监管机构的事实调查、纠正命令及行政制裁的可能性,系统梳理企业的义务履行情况,并制定调查应对策略及法律抗辩逻辑。

∙ 制定监管机构事实调查及资料提交的应对策略

∙ 检查并完善内部文档、日志、报告的证明力

∙ 制定纠正措施履行计划并设计防止再发方案

∙ 构建民事损害赔偿纠纷的应对逻辑

构建可持续的人工智能治理

超越短期的监管应对,通过将人工智能伦理标准内化、深化风险管理体系、对立法与指南变化进行持续监测,支持企业的稳定成长。

∙ 设计并运营人工智能伦理与合规教育项目

∙ 构建针对模型性能下降与偏见发生的常态化监测体系

∙ 监测法令与指南的修订并反映至内部规定

∙ 设计针对高影响人工智能的定期检查与审计体系

大倫律師事務所的优势

大倫律師事務所新设AI·数据情报组,通过由▲AI合规部 ▲垂直AI战略部 ▲网络安全 & 危机应对部 ▲数字取证 & 电子数据披露(e-Discovery)部构成的4个部门体系,综合应对人工智能相关的法律风险。


各部门提供有机联动的协助,涵盖人工智能引入与运营过程中的合规审查、反映各产业特性的AI战略设计、网络安全事故应对,以及电子证据分析与大规模数据审阅。

借此,协助企业切实应对技术、数据与法律相结合的复合型人工智能纠纷及监管环境。

对AI基本法的应对,对已做好准备的企业而言是机遇,但对未做准备的企业而言则可能成为致命的风险。

建议贵公司制定符合自身人工智能运用结构的前瞻性诊断与分阶段应对策略。

相关信息

查看与本案例相关的法律信息。

了解更多法律信息

大伦的核心优势

大伦的核心优势 背景
大伦独有的AI·IT技术
驱动的诉讼策略

大伦独有的AI·IT技术 驱动的诉讼策略

240余名
核心成员

240余名 核心成员

每月*experience_cnt*件以上
案件办理经验

每月1,200件以上 案件办理经验

* 2025년 월평균 기준
遵守大韩律师协会广告规定第4条第1款

了解
更多优势
了解更多优势 箭头
Quick Menu

聊天咨询