Microsoft의 학교 AI 개인정보 보호 협약, 약속을 집행 가능한 표준으로 바꾸다

Microsoft는 모델 학습을 제한하고 참여 학군에 계약상 집행권을 부여하는 최초의 학교 AI 개인정보 보호 협약을 체결했다.

American Federation of Teachers, 즉 AFT와 산하 National Academy for AI Instruction 간의 이 협약은 2026년 9월 9일 발표됐다. Microsoft는 이틀 전 협약에 서명했다. 이 표준은 적격 Microsoft 교육 AI 제품을 통해 처리되는 학생 및 교육자 데이터를 포괄한다.

핵심 갈등은 한 공급업체의 개인정보 처리방침보다 더 큰 문제다. 학교들은 생성형 AI를 도입하고 있지만, 연방법에는 여전히 현대 AI 시스템을 위해 특별히 마련된 보호 장치가 없다. 노조는 입법이 제공하지 못한 규칙을 계약을 통해 부과하는 방식으로 대응했다.

이 접근법은 OpenAI, Anthropic, Google 및 교육 기술 공급업체에도 압박을 가한다. 이들은 자발적 원칙을 계속 발표할 수도 있고, 문제가 발생했을 때 학군이 집행할 수 있는 표준을 수용할 수도 있다.

Microsoft 학교 AI 개인정보 보호 협약이 실제로 바꾸는 것

이 협약은 포괄적인 개인정보 보호 약속을 구체적인 계약상 의무로 전환하지만, 학군은 이를 Microsoft 계약에 적극적으로 반영해야 한다.

학교 AI 표준은 Microsoft와 National Academy for AI Instruction 간의 31페이지 분량 양해각서다. AFT 회장 Randi Weingarten과 Microsoft 사장 Brad Smith는 9월 7일 이에 서명했다.

첫 번째 원칙은 Microsoft가 적용 대상 데이터를 AI 모델의 학습, 미세 조정, 벤치마킹 또는 기타 개선 목적으로 사용하는 것을 금지한다. 적용 대상 데이터에는 프롬프트, 응답, 업로드 파일, 행동 신호, 메타데이터 및 사용자와 연결된 AI 생성 결과물이 포함된다.

이 정의는 전통적인 학교 기록을 넘어선다. 학생 데이터에는 성적, 징계 기록, 기기 식별자, 위치 정보, 오디오, 비디오, 메모리 파일 및 상호작용 패턴이 포함된다. 적용 대상 제품을 통해 생성된 교육자와 관리자 데이터도 유사한 보호를 받는다.

이 금지는 적용 대상 데이터에서 파생된 비식별화 또는 집계 정보에도 적용된다. 이는 공급업체가 2차 데이터 처리를 정당화하기 위해 때때로 활용하는 중요한 경로를 차단한다. Microsoft는 이 표준 아래에서 보호 기록을 합성 학습 데이터로 전환할 수 없다.

좁은 예외는 안전 및 보안을 위한 제한적 처리를 허용한다. 여기에는 자해 위험, 아동 성착취물, 그루밍, 괴롭힘, 폭력, 취약점 및 무단 접근을 탐지하는 기능 등이 포함된다.

이 예외는 일반적인 모델 개선을 허용하지 않는다. Microsoft는 특정 안전 목적에 합리적으로 필요한 최소한의 정보로 처리를 제한해야 한다. 또한 academy가 감사를 요청할 경우 해당 사용을 뒷받침하는 기록을 유지해야 한다.

이 협약은 요청 시 고위 임원의 연례 서면 확인을 요구한다. 이 확인서는 지난 12개월 동안 적용 대상 데이터가 일반 학습 시스템에 유입되지 않았음을 확인해야 한다.

이 제한은 소급 적용된다. Microsoft는 이전에 수집한 적용 대상 데이터로 모델을 학습할 수 없으며, 의무는 협약 종료 후에도 무기한 유지된다.

Microsoft는 데이터 수집 자체에도 제한을 수용한다. 교육 AI 제품은 계약된 서비스를 제공하는 데 엄격히 필요한 정보만 처리할 수 있다. 이 표준은 지속적인 위치 모니터링, 행동 추적, 키 입력 기록, 장기 프로파일링 및 대부분의 생체 정보 수집을 금지한다.

학교는 데이터 보존 및 삭제에 대한 통제권을 유지한다. 이 협약은 교육 고객이 보존 정책을 설정하고, 적격 기록을 내보내며, 삭제를 시작할 수 있도록 하는 관리 도구를 요구한다.

Microsoft는 계약상 합의된 기간 내에 활성 시스템에서 적용 대상 데이터를 삭제해야 하며, 그 기간은 최대 180일이다. 법률 또는 유효한 법적 보존 명령에 따라 보존이 요구되는 경우를 제외하고, 백업 사본도 동일한 최대 기한이 적용되는 문서화된 삭제 주기를 따라야 한다.

이러한 의무는 많은 제품 페이지에서 볼 수 있는 개인정보 보호 문구보다 더 상세하다. 보호 대상 데이터, 금지된 처리, 허용되는 예외, 문서화 의무 및 구제 수단을 명시한다.

그러나 Microsoft 학교 AI 개인정보 보호 협약이 모든 학교 계약을 자동으로 다시 작성하는 것은 아니다. 회사는 요청하는 미국 교육 고객에게 90일 이내에 동등한 보호를 제공해야 한다.

그런 다음 학군은 이러한 보호 조치를 개인정보 보호 계약, 라이선스 계약 또는 부속 합의서에 반영해야 한다. 그 단계가 완료된 후에야 학군은 고객 계약에 따라 이를 직접 집행할 수 있다.

이 구분은 중요하다. Microsoft는 전국적으로 이 표준을 수용했지만, 특정 학교에서의 보호는 조달 담당자가 이를 요청하고 계약 절차를 완료하는 데 달려 있다.

기존 학생 개인정보 보호법이 AI 공백을 남기는 이유

연방 개인정보 보호법은 교육 기록의 많은 공개를 규제하지만, 대화형 모델, 지속적 메모리 또는 에이전트형 소프트웨어를 중심으로 설계되지는 않았다.

Family Educational Rights and Privacy Act, 즉 FERPA는 교육 기록 내 개인식별정보를 보호한다. 일반적으로 적용 대상 학교가 그러한 정보를 공개하기 전에 서면 동의를 요구한다.

그러나 FERPA에는 계약업체, 연구자, 평가자 및 기타 서비스 제공업체와의 일부 정보 공유를 허용하는 예외가 있다. 교육부의 데이터 공유 규칙은 서면 계약과 정의된 목적이 그러한 이전의 허용 여부를 결정하는 경우가 많다고 설명한다.

이 구조는 기관이 서비스가 어떤 데이터를 수신하고 어떻게 사용할지 알고 있다는 전제에 기반한다. 생성형 AI는 두 질문 모두를 복잡하게 만든다.

교실 프롬프트에는 학생의 이름, 장애 정보, 성과 이력, 징계 관련 맥락 또는 비공개 글이 포함될 수 있다. 결과물은 해당 학생에 관한 추가 추론을 만들어낼 수 있다. 메모리 기능은 세션 간에 대화를 보존할 수 있다.

전통적인 개인정보 보호 고지는 가족이 평가할 수 있는 언어로 이들 데이터 흐름을 각각 설명하는 경우가 드물다. 학군은 또한 연간 조달 주기보다 더 빠르게 변화하는 제품에 직면한다.

연방정부는 포괄적인 AI 전용 개인정보 보호 체계를 만들지 않은 채 책임 있는 학교 AI 도입을 장려해 왔다. 교육부의 2025년 AI 교육 지침은 개인정보 보호, 학부모 참여 및 기존 법적 요건을 강조했다.

이 지침은 모든 AI 실패에 대한 사적 집행 체계를 마련하지 않았다. 또한 모델 학습, 메모리, 안전 분류기 또는 자율적 행동에 대한 상세한 제한도 정의하지 않았다.

이것이 노조 협약이 겨냥하는 공백이다. AFT는 의회가 연방법을 개정하기를 기다리는 대신 주요 공급업체와 직접 운영상 제한을 협상했다.

Weingarten은 법적으로 집행 가능한 조항이 보호와 희망사항 목록을 가르는 기준이라고 설명했다. 그의 주장은 학교가 위반을 조사하거나 구제책을 요구할 수 없을 때 원칙의 가치는 제한적이라는 실용적 관찰에 기반한다.

따라서 이 표준은 교육 데이터에 적합한 독립 인증을 요구한다. 예상되는 보증 항목으로 SOC 2 Type II, ISO 27001, ISO 27701 및 ISO 42001을 열거한다.

Microsoft의 부속 문서는 회사가 적용 대상 교육 AI 제품에 대한 독립 ISO 42001 평가를 아직 완료하지 않았다고 밝힌다. 완료 목표일은 2027년 12월 31일이다.

이 문서는 또한 Microsoft가 적용 대상 데이터에 영향을 미치는 확인되었거나 합리적으로 의심되는 사고를 인지한 후 늦어도 72시간 이내에 침해 사실을 통지하도록 요구한다. 초기 통지에는 불완전한 정보가 반영될 수 있지만, 조사 중인 사항을 식별해야 한다.

Microsoft는 교육 고객에게 영향을 미치는 인증, 감사 요약 및 알려진 보안 사고를 담은 공개 신뢰 페이지를 유지해야 한다. 이 페이지는 최소 분기마다 업데이트되어야 한다.

이러한 요건은 FERPA, Children’s Online Privacy Protection Act 또는 주 개인정보 보호법을 대체하지 않는다. 계약서는 해당 법률이 계속 적용되며, 법적으로 허용되는 경우 더 강력한 조항이 우선한다고 명시한다.

새로운 층위는 누가 행동할 수 있는지를 바꾼다. 표준을 반영한 학군은 연방 규제기관이 AI 전용 사건을 만들기를 기다리지 않고 계약상 구제 수단을 활용할 수 있다.

이 모델은 기술 거버넌스의 더 광범위한 변화를 반영한다. 노동 조직과 공공 구매자는 입법이 더디게 움직일 때 구매 조건을 활용해 행동 규칙을 설정하고 있다.

노조는 집행 가능한 AI 안전장치를 위해 시장 접근성을 교환하고 있다

핵심 경쟁은 자발적인 공급업체 약속과 교육자가 감사하고 집행하며 지역 계약에 반영할 수 있는 의무 사이에서 벌어진다.

Microsoft는 이미 기업 및 교육 고객을 위한 개인정보 보호 약속을 공개하고 있다. 그럼에도 노조는 더 좁은 정의와 명시적 구제책을 담은 별도 양해각서를 추구했다.

차이는 책임성에 있다. 공개 정책은 의도된 행동을 설명할 수 있지만, 일반적으로 회사가 문구, 업데이트 및 해석을 통제한다. 서명된 계약은 특정 당사자 간의 의무를 배분한다.

이 표준에 따라 참여 학군은 시정되지 않은 중대한 위반이 발생한 경우 계약을 해지할 수 있다. 또한 계약과 적용 법률에 따라 이용 가능한 손해배상 또는 기타 구제책을 청구할 수 있다.

academy와 AFT는 정의된 통지, 협의 및 시정 절차를 거친 뒤 공급업체의 참여를 취소할 수 있다. 정확성 및 기밀 유지 제한을 전제로, 해당 공급업체가 더 이상 표준을 충족하지 않는다고 공개적으로 밝힐 수도 있다.

당사자들은 중대한 피해, 불법 공개, 금지된 학습 또는 심각한 안전 위협을 방지하기 위해 필요할 경우 즉각적인 금지명령 구제를 청구할 수도 있다.

이러한 집행 장치가 표준에 영향력을 부여한다. Microsoft는 학교 시스템, 기관 고객 및 교육자의 신뢰에 접근하기를 원한다. 노조는 Microsoft의 모델이나 연방법을 통제하지는 않지만, 구매 기대에 영향을 미칠 수 있다.

이 전략은 National Academy for AI Instruction의 설립에 뒤따랐다. 2025년 7월 AFT, United Federation of Teachers, Microsoft, OpenAI 및 Anthropic은 교육자 훈련 이니셔티브를 발표했다.

최초의 academy 파트너십은 K-12 교육자를 시작으로 AFT 회원 교육을 위한 자원을 약속했다. AFT는 교육, 의료 및 공공 서비스 전반에서 180만 명의 노동자를 대표한다.

academy는 5년에 걸쳐 40만 명의 교육자를 지원하고 720만 명 이상의 학생에게 도달할 계획이었다. 이 규모는 노조에 교실 기대치를 형성할 수 있는 직접적인 통로를 제공한다.

이 관계는 통상적인 지지가 아니다. AFT는 기술 파트너십을 맹목적 신뢰가 아닌 전략적 필요성으로 설명해 왔다. 공급업체가 교육자 없이 기본 관행을 확립하기 전에 교육자가 참여하기를 원한다.

그 대가로 Microsoft는 가치 있는 것을 얻는다. Microsoft는 academy의 표준을 수용하고 전국의 학군에 보호 조치를 제공할 의사가 있는 최초의 주요 공급업체로 자신을 내세울 수 있다.

이러한 위치는 조달 검토 과정에서 Microsoft에 도움이 될 수 있다. 학교 관계자들은 AI 제품이 학습, 보존, 메모리, 프로파일링 및 자율적 행동을 통제한다는 증거를 점점 더 필요로 하고 있다.

그 이점은 경쟁사에도 압박으로 작용한다. OpenAI와 Anthropic은 아카데미 설립을 도왔지만, 9월 협약에는 Microsoft가 서명한 AI 제공업체로 명시돼 있다.

양해각서의 빈 서명란은 추가 제공업체가 참여할 수 있음을 보여준다. 이 프레임워크는 단일 기업을 넘어 확장되도록 설계됐다.

OpenAI, Anthropic, Google 또는 교육 전문 업체가 유사한 조건에 서명하면 이 기준은 업계 내 영향력을 얻게 된다. 반대로 거부한다면, 교육구는 자사의 보호 조치가 Microsoft와 왜 다른지 물을 수 있다.

이러한 역학은 제공업체 정책을 비교하기 어렵기 때문에 중요하다. 한 기업은 기반 모델 학습을 금지하면서도 제품 평가를 위해 데이터를 보관할 수 있다. 다른 기업은 기관 계정을 통해서만 더 강력한 통제 기능을 제공할 수 있다.

AFT 프레임워크는 공통 기준선을 제시한다. 학습을 폭넓게 정의하고, 파생 데이터를 포괄하며, 안전 예외를 제한하고, 자회사와 하도급 처리업체의 책임을 명시한다.

또한 텔레메트리와 보호 대상 데이터를 구분한다. 텔레메트리란 보안, 디버깅, 서비스 상태, 용량 계획 또는 집계 성능을 위해 사용되는 비식별 운영 정보다.

Microsoft는 제한적인 제품 개선을 위해 해당 텔레메트리를 사용할 수 있다. 그러나 생성 모델 학습, 개인 프로파일링, 광고, 행동 추론 또는 학생 결과물의 개인화에는 사용할 수 없다.

이 경계는 소프트웨어 서비스에 운영 정보가 필요하다는 점을 인정한다. 동시에 ‘서비스 개선’이 교실 내 상호작용을 무제한으로 재사용하는 근거가 되는 것을 막는다.

노조의 실질적인 협상 자산은 기술적 통제가 아니다. 교육자와 교육구의 조직된 수요다. 충분한 구매자가 동일한 조건을 요구하면 자발적 프레임워크도 조달 표준이 될 수 있다.

인간 감독이 데이터 학습을 넘어 협약의 범위를 확장한다

Microsoft 협약은 학교 AI가 학습 데이터세트에 어떤 정보를 넣을 수 있는지뿐 아니라 무엇을 할 수 있는지도 규정한다.

이 기준은 보호 대상 AI 시스템이 실질적인 인간 검토나 사전 승인 없이 학생 또는 교육자에 관한 결정을 내릴 수 없다고 명시한다. 이 규칙은 데이터 프라이버시와는 별개의 위험을 다룬다.

AI 제품은 학교 기록을 학습에 전혀 사용하지 않더라도 해로운 권고를 생성할 수 있다. 학생을 잘못 분류하거나, 행동을 오해하거나, 실제 교육적 결과를 초래하는 조치를 자동화할 수 있다.

협약은 금지된 사용 사례를 통해 이에 대응한다. 아카데미 교육은 교육자들에게 인간 검토 없는 AI 채점, 자동 징계, 수강 배정 또는 특수교육 의뢰에 AI를 사용하지 않도록 안내해야 한다.

또한 정서적·심리적 평가와 행동 예측을 위한 감시도 금지한다. 이러한 제한은 데이터가 학교의 계약된 환경을 벗어나지 않더라도 자동화된 분류가 학생에게 영향을 미칠 수 있음을 인정한다.

에이전틱 AI에는 추가 통제가 적용된다. 에이전틱 기능은 메시지를 보내고, 작업을 제출하고, 설정을 변경하고, 다른 시스템에 접근하거나, 사용자를 대신해 작업을 실행할 수 있다.

학생 대상 배포의 경우, 외부에 영향을 미치는 조치는 권한을 가진 학교 관리자가 활성화하지 않는 한 기본적으로 비활성 상태여야 한다. 모든 활성화에는 범위가 제한된 권한, 인간 감독 및 완전한 감사 로그가 필요하다.

협약은 정서적 의존을 유도하도록 설계된 동반자형 기능도 별도로 금지한다. 보호 대상 제품은 우정을 흉내 내거나, 민감한 정보 공개를 유도하거나, 학습 과제를 넘어 참여를 연장해서는 안 된다.

이 제한은 젊은 사용자가 챗봇을 상담 상대처럼 대하는 데 대한 우려가 커지는 상황에 대응한다. 학교용 제품은 그 결과물이 확률적이고 때로는 부정확하더라도 권위 있어 보일 수 있다.

제공업체는 AI 답변이 부정확할 수 있음을 설명하는 연령 적합 고지를 표시해야 한다. 또한 기능, 의미 있는 수준에서의 학습 데이터, 한계 및 알려진 실패 모드를 설명하는 접근 가능한 문서를 공개해야 한다.

학교는 학년, 연령 및 사용 사례별로 보호 대상 제품을 활성화하거나 비활성화할 수 있는 통제 기능을 받는다. 프레임워크는 13세 미만 아동에게 더 제한적인 설정을 요구한다.

메모리에는 별도의 보호 장치가 적용된다. 제품이 세션 간 학생 정보를 보존하는 경우, 해당되는 범위에서 사용자는 그 메모리를 확인, 삭제 또는 비활성화할 수 있어야 한다.

제공업체는 지속적 메모리를 접근 조건으로 요구할 수 없다. 학교는 구성된 보존 및 삭제 정책 범위를 벗어나는 메모리 기능도 비활성화해야 한다.

이 조항들은 협약을 일상적인 교실 업무와 연결한다. 학생 글쓰기를 바탕으로 개별화된 피드백 초안을 작성하기 위해 AI 보조 도구를 사용하는 교사를 생각해 보자.

이 기준에 따라 글쓰기와 생성된 피드백은 교육 고객과 학생에게 귀속된다. Microsoft는 이를 일반 모델 학습에 사용할 수 없다.

교사는 결과물에 의존하기 전에 여전히 이를 검토해야 한다. 학교는 상호작용이 저장되는 기간을 통제하며, 제공업체는 관련 한계와 관리 설정을 설명해야 한다.

이 구분은 필수적이다. 프라이버시 보호가 AI 판단을 정확하고 공정하며 교육적으로 적절하게 만드는 것은 아니다.

교육자에게는 생성 자료를 검토하고, 결정을 기록하며, 승인된 학교 도구와 소비자 계정을 구분하기 위한 시스템이 필요하다. 검색 가능한 지식 베이스는 AI 결과물을 최종 권위로 취급하지 않으면서 팀이 정책과 승인된 워크플로를 보존하는 데 도움이 될 수 있다.

따라서 협약은 프라이버시, 안전 및 기관 통제를 연결한다. 이 문제들을 별도의 규정 준수 활동이 아니라 하나의 배포 결정의 일부로 다룬다.

가장 큰 한계는 기준의 적용 범위다

이 협약은 엄격한 기준선을 마련하지만, 모든 Microsoft 제품, 모든 교실 계정 또는 모든 AI 제공업체를 포괄하지는 않는다.

양해각서는 ‘AI Provider Educational Products’에 적용된다. 이는 인증된 기관 계약에 따라 학생, 교육자 또는 관리자를 위해 주로 설계되고 판매되는 생성형 AI 서비스다.

이 정의는 주로 교육용으로 설계되지 않은 범용 생산성, 커뮤니케이션, 협업, 검색, 클라우드, 개발 및 업무 도구를 제외한다.

이 예외는 가장 중요한 불확실성을 낳는다. 교사와 학생은 광범위하게 이용 가능한 소프트웨어, 개인 계정, 브라우저 도구 및 소비자용 챗봇을 통해 AI를 자주 접한다.

교육구는 Microsoft 교육 계약에 AFT 기준을 포함할 수 있지만, 학생들은 다른 곳에서 적용 대상이 아닌 서비스를 계속 사용할 수 있다. 이 협약은 그러한 외부 계정을 통제할 수 없다.

교육구의 도입 역시 한계다. Microsoft는 요청 시 동등한 보호 조치를 제공해야 하지만, 교육구에도 이 기준을 이해하고 포함을 협상할 인력이 필요하다.

대규모 교육 시스템은 일반적으로 프라이버시, 보안, 조달 및 법률 전문가를 고용한다. 규모가 작은 교육구는 31페이지에 달하는 모델 거버넌스, 보존 및 감사 요건을 검토할 자원이 더 부족할 수 있다.

이 차이는 불균등한 보호로 이어질 수 있다. 한 교육구의 학생은 강제 가능한 보호 조치를 받을 수 있는 반면, 다른 곳에서 유사한 제품을 사용하는 학생은 제공업체의 기본 약관에 의존하게 될 수 있다.

제품 분류도 면밀한 검토가 필요하다. 하나의 기능이 교육 사용자와 일반 업무 사용자를 동시에 지원할 수 있다. 학교는 라이선스된 각 AI 기능이 협약에 따라 적용 대상인지 명확히 파악해야 한다.

이 기준은 부속 문서에서 아카데미 전용 구성을 요구한다. 이 부속 문서는 적용 대상 제품, 의도된 사용자, 승인된 사용, 금지된 사용, 보존 설정 및 관련 운영 데이터를 식별한다.

이 세부 사항들이 협약의 실질적 도달 범위를 결정한다. 중요한 제품이 완료된 부속 문서 밖에 남아 있다면 강력한 프레임워크도 효과가 제한적이다.

안전 예외 역시 유사한 주의가 필요하다. 좁게 작성됐지만, 위해 방지와 시스템 보안을 위해 보호 대상 데이터를 처리하는 것은 여전히 허용한다.

Microsoft는 그러한 처리가 모든 조건을 충족함을 입증할 책임이 있다. 그러나 교육구와 아카데미에는 안전 데이터가 일반 제품 개발과 분리돼 있었는지 평가할 수 있는 의미 있는 기록이 필요하다.

독립 인증은 도움이 되지만 모든 개별 데이터 흐름을 검증하지는 않는다. Microsoft의 미완료 ISO 42001 평가는 발표 이후에도 구현이 계속될 것임을 보여준다.

협약은 사이버 보안 위험도 제거할 수 없다. 강력한 보존 통제는 노출을 줄이지만, 민감한 학교 정보를 처리하는 모든 시스템은 무단 접근을 겪을 수 있다.

교실 프라이버시 위험에 관한 보도는 반복되는 문제를 부각했다. 교육구 정책이 따라잡기 전에 교사들이 승인되지 않은 도구를 실험하는 경우가 많다는 것이다.

그러한 행동은 이해할 수 있다. 교실 소프트웨어 도입은 개별 교육자가 즉각적인 문제를 해결하는 데서 시작되는 경우가 많다.

그러나 이는 거버넌스 공백을 만든다. 계약은 사용자가 계약된 환경 안에 머물고 승인된 관행을 따를 때에만 정보를 보호한다.

따라서 학교는 Microsoft 학교 AI 프라이버시 협약을 교육, 계정 통제, 제공업체 목록 및 민감한 프롬프트에 대한 명확한 규칙과 결합해야 한다. AFT 아카데미는 이 작업을 지원할 수 있지만, 계약이 이를 자동으로 수행할 수는 없다.

이 협약이 이미 업계 표준이 되었다는 증거도 아직 없다. Microsoft는 서명한 최초의 명시된 제공업체이며, 이번 발표는 구현의 시작일 뿐이다.

이를 국가 표준이라고 부르는 것은 보편적 도입이 아니라 의도된 이용 가능성을 설명한다. 그 영향력은 얼마나 많은 교육구가 이 조건을 요청하고 얼마나 많은 경쟁 제공업체가 이를 수용하는지에 달려 있다.

세 가지 신호가 이 기준에 실질적인 구속력이 있는지 보여줄 것이다

다음 시험대는 도입이다. 교육구, 경쟁 AI 제공업체 및 감사 기관은 협약의 문구를 관찰 가능한 관행으로 바꿔야 한다.

첫 번째 신호는 보호 조치를 Microsoft 계약에 포함하는 교육구의 수다. 프레임워크는 Microsoft에 요청 시 실질적 조건을 제공할 90일의 기간을 부여한다.

교육구는 어떤 제품이 대상인지, 어떤 구성이 적용되는지, 기존 계약이 모든 실질적 요건을 충족하는지 물어야 한다. 공개 이사회 기록과 조달 문서는 도입이 초기 파트너를 넘어 확산되는지 보여줄 수 있다.

광범위한 교육구 사용은 계약이 연방 정책 공백의 일부를 메울 수 있다는 노조의 주장을 강화할 것이다. 제한적인 도입은 이용 가능성만으로 조달 역량 문제를 해결하지 못함을 보여줄 것이다.

두 번째 신호는 다른 아카데미 파트너들의 서명 여부다. OpenAI와 Anthropic은 National Academy for AI Instruction 출범을 도왔지만, 공개된 협약에서 어느 쪽도 완료된 제공업체 서명자로 나타나지 않는다.

이들의 참여는 Microsoft의 약속을 공유된 제공업체 기준선으로 바꿀 것이다. 서로 다른 조건이나 지속적인 부재는 교육구가 양립할 수 없는 프라이버시 프레임워크를 비교하게 만들 것이다.

Google의 대응도 중요하다. 생산성 및 교실 도구가 교육 분야에서 상당한 입지를 갖고 있기 때문이다. 더 약하거나 광범위한 조건을 가진 경쟁 기준은 학교가 어떤 보호 조치가 진정으로 동등한지 판단하도록 만들 것이다.

세 번째 신호는 구현 증거다. Microsoft는 투명성 자료를 만들고, 교육구 요청을 지원하며, 인증을 유지하고, 보안 관행을 문서화하고, 반복적인 확인 절차를 완료해야 한다.

ISO 42001 인증 목표 시점은 2027년 12월 31일로, 즉각적인 3개월 기간 밖에 있다. 더 이른 지표로는 공개 신뢰 페이지, 완료된 제품 부속 문서, 교육구 대상 요청 절차 및 적용 대상 기능에 대한 공개 설명이 있다.

사고가 발생한다면 침해 대응은 더욱 엄격한 시험대가 될 것이다. 72시간 통지 규칙과 계약상 구제 수단은 당사자들이 압박 속에서도 이를 따를 때에만 의미가 있다.

따라서 Microsoft의 학교 AI 프라이버시 협약은 보호 장치이자 민간 거버넌스의 실험이다. 이는 노동 단체가 연방 입법자보다 더 빠르게 집행 가능한 기술 규칙을 마련할 수 있는지를 묻는다.

그 답은 발표만으로 나오지 않을 것이다. 교육구 계약, 제품 설정, 감사 기록, 그리고 집행 결정에서 드러날 것이다.

교육자와 학부모가 당장 취할 행동은 분명하다. 학교의 AI 도구가 기관 차원의 협약에 포함되는지, 학습이 금지되어 있는지, 그리고 삭제 권한을 누가 갖는지 확인해야 한다.

기술 구매 담당자 역시 교육용 제품과 소비자 계정을 구분해야 한다. 비슷한 인터페이스라도 프라이버시 의무는 크게 다를 수 있다.

이 기준은 교육구가 그러한 논의를 할 때 활용할 수 있는 구체적인 문서를 제공한다. 그 지속적인 가치는 학교가 해당 조건을 요구하고, 공급업체가 그 기준선을 수용하며, 교육자가 인간의 판단을 계속 주도하도록 할 수 있는지에 달려 있다.