생성 AI를 사용하시나요? 법률 전문가가 알려주는 7가지 팁을 고려해보세요

게시 됨: 2023-09-22

G2의 법무 자문위원으로서 회사를 구축하고 보호하는 것이 나의 임무이므로 생성 AI 가 나(그리고 모든 곳의 변호사들)에게 최우선적으로 고려되는 것은 놀라운 일이 아닐 것입니다.

AI는 조직에 기회를 제공하는 동시에 위험도 초래합니다. 그리고 이러한 위험은 법무 부서뿐만 아니라 모든 비즈니스 리더에게 우려를 불러일으킵니다.

정보가 너무 많아서 이 바다를 탐색하는 것이 어려울 수 있다는 것을 알고 있습니다. 따라서 이러한 우려 사항의 핵심을 파악하고 이를 모든 비즈니스 리더에게 유용한 가이드로 요약하기 위해 저는 최근 샌프란시스코에서 AI 분야의 최고 인재들과 원탁 토론을 했습니다.

그곳에서 우리는 생성적 AI의 변화하는 환경, 이에 영향을 미치는 법률, 그리고 이것이 우리 비즈니스 운영 방식에 미치는 영향에 대해 논의했습니다.

우리는 생성적 AI 도구가 우리가 살고 일하는 방식을 혁신하고 있다는 데 동의했습니다. 그러나 우리는 기업이 생성 AI 여정을 시작할 때 고려해야 할 몇 가지 법적 요소가 있다는 데에도 동의했습니다.

이러한 논의를 바탕으로 AI를 회사에 통합할 때 고려해야 할 7가지 사항은 다음과 같습니다.

1. 토지의 지형을 이해한다

첫 번째 작업은 인공지능 회사와 협력하고 있는지 아니면 AI를 사용하는 회사와 협력하고 있는지 확인하는 것입니다. AI 회사는 AI를 핵심 사업으로 삼아 AI 기술을 개발, 개발, 판매합니다. OpenAI 나 DeepMind를 생각해 보세요.

반면, AI를 사용하는 기업은 AI를 자사의 운영이나 제품에 통합하지만 AI 기술 자체를 만들어내지는 않습니다. 넷플릭스의 추천 시스템이 이에 대한 좋은 예이다. 차이점을 아는 것은 탐색해야 하는 법적 영역의 복잡성을 결정하고 어떤 법률이 적용되는지 해독하는 데 매우 중요합니다.

G2는 이 개발 분야의 핵심 AI 소프트웨어를 배치합니다. 가능한 도구를 한눈에 볼 수 있으면 귀하의 비즈니스에 어떤 도구가 적합한지 더 나은 결정을 내릴 수 있습니다.

생성 AI 규정이 곧 다가오고 있으므로 법률의 최신 개발 사항을 주시하십시오. 미국, 영국, 유럽에서는 법률이 빠르게 발전하고 있습니다. 마찬가지로 AI를 둘러싼 소송도 활발히 진행되고 있다. 최신 진행 상황에 대해 변호사와 계속 연락하세요.

2. 이용 약관을 염두에 두고 올바른 파트너를 선택하세요.

이용 약관을 통해 회사에 대해 많은 것을 알 수 있습니다. 회사는 무엇을 중요하게 생각합니까? 사용자 또는 고객과의 관계를 어떻게 처리합니까? 이용 약관은 리트머스 테스트 역할을 할 수 있습니다.

예를 들어 OpenAI는 자사의 기술을 유해하거나 기만적이거나 비윤리적인 애플리케이션에 사용해서는 안 된다는 점을 사용 정책에 명시적으로 명시하고 있습니다. Bing Chat은 사용자에게 공격적인 콘텐츠나 행동을 금지하는 법률을 준수할 것을 요구합니다. 한편 Google Bard는 사용자 데이터 보호에 대한 Google의 노력을 강조하면서 데이터 보안 및 개인정보 보호에 중점을 둡니다. 이러한 조건을 평가하는 것은 귀하의 비즈니스가 AI 파트너의 원칙 및 법적 요구 사항에 부합하는지 확인하는 데 필수적입니다.

우리는 몇몇 주요 생성 AI 플레이어 의 사용 약관과 개인 정보 보호 정책을 비교하여 어떤 AI 도구가 우리 회사의 위험 프로필에 가장 적합한지 결정하고 귀하도 그렇게 할 것을 권장했습니다.

귀하의 회사와 AI 회사 중 누가 입력을 소유합니까? 결과물의 소유자는 누구입니까? AI 모델을 훈련하는 데 회사 데이터가 사용됩니까? AI 도구는 어떻게 개인 식별 정보를 처리하며 누구에게 전송합니까? AI 도구는 입력 또는 출력을 얼마나 오랫동안 유지합니까?

이러한 질문에 대한 답변은 회사가 AI 도구와 어느 정도 상호 작용하기를 원하는지 알려줍니다.

3. 소유권의 미로 탐색

생성적 AI 도구를 사용할 때는 AI에 입력한 데이터와 AI에서 파생된 데이터에 대한 소유권 범위를 이해하는 것이 가장 중요합니다.

계약적 관점에서 볼 때 대답은 AI 회사와 체결한 계약에 따라 달라집니다. 항상 사용 약관이나 서비스 계약에 소유권이 명확하게 설명되어 있는지 확인하세요.

예를 들어 OpenAI는 사용자와 OpenAI 사이에서 사용자가 모든 입력과 출력을 소유한다는 입장을 취합니다. Google Bard, Microsoft의 Bing Chat, Jasper Chat 및 Anthropic의 Claude는 마찬가지로 각각 사용자에게 입력 및 출력 데이터에 대한 완전한 소유권을 부여하는 동시에 AI 생성 콘텐츠를 다양한 방법으로 사용할 수 있는 광범위한 라이선스를 보유합니다.

Anthropic의 Claude는 사용자에게 입력 데이터의 소유권을 부여하지만 "사용자에게 출력 데이터를 사용할 수 있는 권한만 부여합니다." Anthropic은 또한 AI 콘텐츠에 대한 라이선스를 자체적으로 부여하지만 "사용자가 제공하는 모든 피드백, 아이디어 또는 제안된 개선 사항을 사용하기 위한" 라이선스만 부여합니다. 귀하가 체결하는 계약 조건은 AI 회사마다 매우 다양합니다.

4. 저작권과 IP 사이의 적절한 균형 유지

고유한 출력을 생성하는 AI의 능력은 누가 해당 출력에 대한 지적 재산(IP) 보호를 갖고 있는지에 대한 의문을 불러일으킵니다. AI가 저작권이 있는 작품을 만들 수 있나요? 그렇다면 저작권의 소유자는 누구입니까?

법은 이러한 질문에 대해 완전히 명확하지 않기 때문에 AI를 다룰 때 적극적인 IP 전략을 갖는 것이 중요합니다. 귀하의 비즈니스가 AI 출력의 IP 소유권을 적용하는 것이 중요한지 고려하십시오.

현재 관할권은 AI 생성 저작물의 저작권 소유권에 대한 견해로 나뉘어져 있습니다. 한편, 미국 저작권청은 인간의 개입 없이 AI로 생성된 저작물은 인간이 저작한 것이 아니기 때문에 저작권이 보호될 수 없다는 입장을 취합니다.

참고: 미국 저작권청은 현재 AI 생성 콘텐츠와 관련하여 저작권법이 소유권을 어떻게 설명해야 하는지에 대한 공개 의견을 접수하고 있습니다.

출처: 연방 관보

부분적으로 인간 저작물에 의해 생성된 AI 생성 저작물에 대해 미국 저작권청은 저작권이 AI의 저작권 상태와 '독립적'이고 '영향을 주지 않는' 인간 저작 측면만 보호한다는 입장을 취합니다. 생성된 물질 자체.

반면 영국 법률에서는 AI 결과물을 인간이나 기업이 소유할 수 있으며 AI 시스템은 결코 IP의 작성자나 소유자가 될 수 없다고 규정하고 있습니다. 많은 전 세계 관할권에서 명확한 설명이 계류 중이며, 향후 몇 년 내에 산출물 소유권에 대한 소송이 크게 증가할 것으로 예상되므로 비즈니스 변호사가 '꼭 봐야 할' 사항입니다.

5. 데이터가 저장되는 위치, 사용 방법 및 관련 데이터 개인 정보 보호법을 파악하십시오.

개인 정보 보호는 고려해야 할 또 다른 중요한 영역입니다. 데이터가 어디에 저장되어 있는지, 데이터가 적절하게 보호되는지, 회사 데이터가 생성 AI 모델을 제공하는 데 사용되는지 알아야 합니다.

일부 AI 회사는 데이터를 익명화하여 모델 개선에 사용하지 않는 반면 다른 회사는 데이터를 사용하지 않습니다. 잠재적인 개인정보 침해를 방지하고 데이터 보호법을 준수하려면 이러한 사항을 조기에 확립하는 것이 중요합니다.

대체로 말하면, 오늘날의 개인정보 보호법은 일반적으로 기업이 다음과 같은 몇 가지 주요 사항을 수행하도록 요구합니다.

  • 개인 데이터 처리 방법과 관련하여 소비자에게 통지를 제공합니다.
  • 때로는 개인 데이터를 수집하기 전에 개인의 동의를 구하는 경우도 있습니다.
  • 개인이 자신의 개인정보와 관련된 정보에 접근, 삭제, 정정할 수 있도록 허용합니다.

AI가 구축되는 방식은 기술적 관점에서 볼 때 개인정보를 분리하는 것이 극히 어렵기 때문에 이러한 법률을 완전히 준수하는 것이 현실적으로 어렵습니다. 개인 정보 보호법은 끊임없이 변화하므로 AI의 출현으로 인해 이러한 법률이 추가로 변경될 것으로 예상됩니다.

6. 현지 규정을 숙지하십시오

귀하의 회사가 유럽 연합에서 운영되는 경우 일반 데이터 보호 규정(GDPR)을 준수하는 것이 중요합니다. GDPR은 특히 투명성, 데이터 최소화 및 사용자 동의에 중점을 두고 AI에 관한 엄격한 규정을 유지합니다. 이를 준수하지 않으면 막대한 벌금이 부과될 수 있으므로 이러한 규정을 이해하고 준수하는 것이 중요합니다.

GDPR과 마찬가지로 유럽연합이 제안한 인공지능법(AIA)은 AI 시스템의 개발 및 사용을 규제하는 것을 목표로 하는 새로운 법적 틀입니다. 이는 회사가 EU에 거주하지 않더라도 EU 시민과 사업을 하는 모든 AI 회사에 적용됩니다.

AIA는 기술이 인간의 안전과 기본권에 미칠 수 있는 위험 수준을 측정하는 분류 체계를 기반으로 AI 시스템을 규제합니다.

위험 수준은 다음과 같습니다.

  • 낮음 또는 최소(챗봇)
  • 높음(로봇수술, 신용점수)
  • 불가(금지, 취약계층 착취, 정부의 사회적 점수 부여 가능)

AI 회사와 AI 도구를 통합하는 회사 모두 기술 개발 단계에서 AIA 기능을 통합하여 처음부터 AI 시스템을 준수하도록 만드는 것을 고려해야 합니다.

AIA는 2년의 전환 기간을 거쳐 2023년 말까지 발효되어야 하며, 이를 이행하지 않을 경우 최대 3,300만 유로 또는 회사 전체 소득의 6%에 해당하는 벌금이 부과될 수 있습니다(불이행에 대한 GDPR보다 더 높음) 2천만 유로 또는 회사 전체 소득의 4% 중 더 큰 금액에 대해 벌금이 부과됩니다.

7. 수탁 의무를 결정하고 조정합니다.

마지막으로, 회사의 임원과 이사는 회사의 최선의 이익을 위해 행동해야 하는 신탁 의무가 있습니다. 거기에는 새로운 것이 없습니다. 그러나 새로운 점은 이들의 수탁 의무가 생성 AI와 관련된 결정까지 확대될 수 있다는 것입니다.

회사의 윤리적이고 책임감 있는 기술 사용을 보장하기 위한 이사회의 책임이 추가되었습니다. 임원과 이사는 AI 도구를 사용할 때 잠재적인 법적, 윤리적 문제, 회사 평판에 미치는 영향, 재정적 영향을 고려해야 합니다.

임원과 이사는 결정을 내리기 전에 생성 AI의 위험과 이점에 대해 충분한 정보를 얻어야 합니다. 실제로 많은 기업에서는 현재 회사의 전략, 비전, AI 구현을 감독하는 책임을 맡는 최고 AI 책임자를 임명하고 있습니다.

AI는 회사 임원과 이사의 신탁 의무에 큰 영향을 미칠 것입니다. 수탁의무란 회사 리더가 회사와 주주의 최선의 이익을 위해 행동해야 하는 책임을 말합니다.

이제 AI가 부상함에 따라 이러한 리더들은 회사를 위해 최선의 결정을 내릴 수 있도록 AI 기술을 따라잡아야 합니다. 예를 들어 데이터를 분석하고 시장 동향을 예측하는 데 AI 도구를 사용해야 할 수도 있습니다. 이러한 도구를 무시하고 잘못된 결정을 내리면 의무를 이행하지 않는 것으로 비칠 수 있습니다.

AI가 더욱 보편화됨에 따라 임원과 이사는 책임 있고 공정한 방식으로 회사를 관리하기 위해 데이터 개인 정보 보호 및 알고리즘 편견과 같은 새로운 윤리적, 법적 문제를 해결해야 합니다. 따라서 AI는 훌륭한 회사 리더가 된다는 것의 의미에 새로운 복잡성 계층을 추가하고 있습니다.

AI로 법을 제정하다

지난달에는 생성적 AI 규정에 대한 두 가지 새로운 규정이 의회에 도입되었습니다. 첫째, 통신 품위법(Communications Decency Act) 에 따라 생성 AI 플랫폼 섹션 230 면제를 거부하는 것을 목표로 하는 법안인 AI에 대한 섹션 230 면제가 없습니다 .

참고: 230조 면제는 일반적으로 해당 사이트에서 호스팅되고 사용자가 생성한 제3자 콘텐츠와 관련된 책임으로부터 온라인 컴퓨터 서비스를 보호합니다. 이 법안에 반대하는 사람들은 사용자가 입력을 제공하기 때문에 생성 AI 플랫폼이 아니라 콘텐츠 제작자라고 주장합니다.

또는 법안 지지자들은 플랫폼이 사용자 입력에 대한 응답으로 출력을 생성하는 정보를 제공하여 플랫폼을 해당 콘텐츠의 공동 창작자로 만든다고 주장합니다.

제안된 법안은 AI 도구를 사용하여 사용자가 생성한 콘텐츠에 대해 AI 회사에 책임을 물을 수 있어 큰 효과를 가져올 수 있습니다.

두 번째 정책인 AI를 위한 SAFE 혁신 프레임워크는 보안, 책임, 기초, 설명 및 혁신이라는 5가지 정책 목표에 중점을 둡니다. 각 목표는 생성적 AI의 사회적 이점과 적 및 악의적 행위자의 심각한 일자리 대체 오용, 과급기 허위 정보 및 편견 증폭을 포함하여 사회적 피해의 위험 사이의 균형을 맞추는 것을 목표로 합니다.

제너레이티브 AI에 관한 새로운 법률과 제너레이티브 AI 배포가 기존 법률 및 규정과 어떻게 상호 작용하는지에 관한 선언문을 계속해서 살펴보세요.

참고: 다가오는 2024년 선거는 규제 관점에서 볼 때 생성 AI 환경에 중추적인 역할을 할 것으로 예상됩니다. 예를 들어 HIPAA 는 AI 법률은 아니지만 생성적 AI 규정과 협력해야 합니다.

법무팀이 계속해서 정보를 제공하지만 모든 비즈니스 리더가 문제를 인식하는 것이 중요합니다.

모든 법적 세부 사항에 대해 전문가가 될 필요는 없지만 7가지 고려 사항을 이해하면 우려 사항을 해결하는 데 도움이 되며 전문가 조언을 위해 법률 상담사에게 문의해야 할 시기를 아는 데 도움이 됩니다.

AI와 비즈니스 간의 파트너십이 제대로 이루어지면 우리 모두는 혁신을 가속화하고 위험을 방지하여 비즈니스의 성장과 보호에 기여할 수 있습니다.

AI가 법률 산업 전반에 어떤 영향을 미치는지 궁금하십니까? L은 AI와 법률의 진화와 두 사람의 미래에 대해 더 많은 정보를 얻습니다.