SEC 2027 검사 우선순위, AI 통제 및 사이버 대비 태세 집중 점검

SEC는 10월 23일 2027년 검사 우선순위를 발표하며, 기업의 AI 통제와 AI 기반 사이버 공격 방어 체계를 점검 대상으로 올렸다. SEC 2027 검사 우선순위는 투자자 보호라는 익숙한 의무를 더 까다로운 운영상 질문과 연결한다. 즉, 금융회사가 자사의 기술을 설명하고 감독할 수 있는가라는 문제다.

압박은 자동화 시스템을 사용하거나 기술 공급업체에 의존하는 투자자문사, 브로커딜러 및 기타 규제 대상 기업에 가해진다. 이들의 과제는 AI 기능을 정확히 설명하는 데 그치지 않는다. 누가 그 결과물을 검토하는지, 어떤 정보에 접근하는지, 문제가 발생했을 때 기업이 어떻게 대응하는지를 입증해야 한다.

중요한 역사적 참고점도 있다. SEC의 2026 회계연도 우선순위는 이미 AI, 자동화 자문 및 사이버 보안을 다뤘다. 부상하는 긴장은 자동화 확대와 책임 있는 인간 의사결정 유지 사이에 있다. 금융회사는 유사한 기술을 사용하는 공격자에 대응하면서 이 긴장을 관리해야 한다.

SEC 2027 검사 우선순위, AI 사용과 사이버 대비를 연결

핵심 변화는 기업의 AI 활용과 기술 기반 공격에 대한 대비 태세를 더욱 명시적으로 연결했다는 점이다.

SEC의 검사 발표는 운영 복원력, 고객 정보 보호, 신흥 기술을 중점 분야로 제시한다. 이는 부서의 감독 범위 내에 등록된 기업 및 기타 기관을 뜻하는 3만4,000개 이상의 등록자를 포괄하는 위험 기반 프로그램이다.

이 범위가 중요한 이유는 기술 위험이 조직의 경계를 넘나들기 때문이다. 투자자문사의 소프트웨어, 브로커딜러의 계좌 시스템, 공급업체의 인프라는 서로 다른 기능을 수행한다. 그러나 모두 고객 보호에 영향을 줄 수 있다.

우선순위는 정보를 탈취하거나 특정 행동을 유도하도록 설계된 기만적 메시지인 AI 생성 피싱과 합성 음성·영상 사칭을 지목한다. 이러한 항목의 포함은 규제 당국의 우려를 구체화한다. 문제는 부정확한 챗봇 답변이나 과장된 제품 설명을 넘어선다.

가령 계좌 서비스 업무 흐름을 생각해 볼 수 있다. 직원이 고객 지시의 긴급 변경을 요청하는 그럴듯한 메시지를 받는다. 이어 익숙한 목소리가 요청을 확인하는 듯 들린다. 핵심 질문은 기업이 독립적인 절차를 통해 권한을 검증하는가가 된다.

이 사례는 특정 등록자와 관련된 확인된 사고가 아니라 가능한 실패 경로를 설명한다. 검사가 소프트웨어 성능을 넘어설 수 있는 이유를 보여준다. 직원이 사기성 지시를 받아들인다면, 기술적으로 정확한 시스템도 제한적인 보호만 제공한다.

이 보고서는 일반적으로 인공지능으로 논의되는 기술을 ‘초지능(super intelligence)’, 즉 SI라고 부른다. 독자는 이 용어를 새로운 기술 역량의 증거로 받아들여서는 안 된다. 중요한 질문은 여전히 시스템이 무엇을 수행하며 기업이 이를 어떻게 통제하는가다.

2027 회계연도 우선순위는 AI 사용 감독과 자동화 자문이 투자자 공시 및 프로필과 일치하는지도 다룬다. 이 문서는 법적 구속력이 없는 직원 성명이다. 독립적으로 새로운 AI 규칙을 만드는 것은 아니다.

이 구분은 이번 발표를 기술 금지 조치나 보편적 승인 요건과 구별한다. 직원들은 적용 가능한 의무에 따라 검사할 것으로 예상하는 분야를 제시한다. 우선순위가 모든 기업이 AI를 부적절하게 사용한다고 단정하는 것은 아니다.

실질적 의미는 검사에서 요구될 수 있는 증거에 있다. 감독된 절차를 설명하는 기업은 감독이 어떻게 작동하는지 설명할 수 있어야 한다. 고객 보호를 설명하는 기업은 그러한 주장을 실제 운영과 연결할 수 있어야 한다.

이는 발표 전반에 공통된 맥락을 만든다. 자동화는 의사결정, 의존 관계, 잠재적 실패 지점을 도입한다. 책임성에는 조직이 이를 어떻게 다루는지에 관한 명확한 설명이 필요하다.

SEC AI 감독, 소프트웨어 구매 및 감독 담당자에 압박

즉각적인 압박은 제품 주장, 운영상 결정, 고객 결과를 연결해야 하는 사람들에게 가해진다.

최고준법감시책임자는 정책과 공시의 관점에서 이 문제를 본다. 엔지니어링 리더는 권한, 통합, 시스템 변경을 본다. 사업 책임자는 소프트웨어 구매를 정당화한 서비스 개선을 본다.

모두 선의로 행동하더라도 이러한 관점은 달라질 수 있다. 제품 시연은 신중하게 선정된 업무 흐름을 보여준다. 계약은 더 폭넓은 서비스를 설명한다. 이후 직원들은 배포 후 추가 활용 방식을 발견한다.

이는 규제상 함의를 지닌 정보 격차를 만든다. 준법감시팀의 이해는 실제 업무 흐름보다 뒤처질 수 있다. 한편 사업팀은 공급업체를 승인하는 것이 이후의 모든 사용을 승인한 것으로 가정할 수 있다.

Katten의 변호사 Michael Diver, Michael Lohnes, Sarah Eichenberger, Jamie Noonan, Kerrigan McCabe는 AI 거버넌스 분석에서 공시 일치의 중요성을 강조한다. 이들은 AI에 대한 설명이 자동화 도구의 실제 작동 방식과 일치해야 한다고 주장한다.

이들의 분석은 정책을 보유하는 것과 통제를 운영하는 것의 유용한 구분을 강조한다. 정책은 기대 사항을 표현한다. 통제에는 그러한 기대를 실제로 구현하는 사람, 권한, 검토 및 의사결정이 포함된다.

예를 들어, AI를 사용해 투자 리서치 요약 초안을 작성하는 자문사를 상상해 보자. 최초 승인은 인간 검토를 전제로 한 내부 초안 작성을 허용한다. 이후 직원들은 해당 요약을 고객 커뮤니케이션에 활용하기 시작한다.

소프트웨어 자체가 반드시 바뀐 것은 아니다. 그러나 그 역할은 바뀌었고, 오류의 잠재적 결과도 달라졌다. 내부 메모용으로 설계된 검토 절차는 고객 대상 주장에 관한 의문을 남길 수 있다.

따라서 SEC AI 감독은 운영 변경을 승인하고 기록하는 절차인 변경 관리에 압박을 가한다. 중요한 사건은 새 모델 출시가 아니라 새로운 사용 방식일 수 있다.

이는 전사적 구매에도 영향을 미친다. 경쟁 공급업체를 평가하는 구매자는 각 서비스가 무엇을 관찰 가능하게 만드는지 살펴볼 이유가 있다. 시연 중 매끄러운 답변은 고객이 분쟁이 있는 결과를 조사할 수 있는지에 대해서는 거의 말해 주지 않는다.

유용한 비교는 검토 이력을 보존하는 서비스와 최종 결과물만 보여주는 서비스를 구분할 수 있다. 어느 설계도 그 자체로 규제 준수를 입증하지는 않는다. 차이는 구매자가 사건을 재구성할 수 있는 능력에 영향을 준다.

같은 논리는 접근 권한에도 적용된다. 좁게 구성된 도구와 광범위하게 연결된 어시스턴트는 서로 다른 운영상 질문을 제기할 수 있다. 구매자는 편의성이 고착된 의존 관계가 되기 전에 이러한 차이를 이해해야 한다.

지식 근로자에게 시사점은 구체적이다. 유용한 답변과 승인된 사용은 별개의 판단이다. 직원들은 어떤 정보가 승인된 업무 흐름에 포함되어야 하는지, 그리고 그에 따른 의사결정의 책임자가 누구인지 명확히 알아야 한다.

지식 관리는 승인된 지침과 변경 배경의 판단 근거를 보존함으로써 이러한 명확성을 지원할 수 있다. 개인 지식과 팀 지식의 구분은 정보를 체계화하는 데 유용한 배경을 제공한다. 이는 특정 도구가 금융회사의 의무를 충족하는지 입증하지는 않는다.

더 큰 구매 관련 질문은 점점 더 까다로워지고 있다. 조직은 배포 후에도 시연 때 보였던 것과 같은 확신으로 이 업무 흐름을 설명할 수 있는가?

SEC 사이버 위험 점검, 모델을 넘어 업무 흐름까지 추적

AI 감독과 사이버 방어는 소프트웨어가 정보를 행동으로 전환하는 모든 지점에서 만난다.

텍스트를 작성하는 모델은 한 종류의 질문을 제기한다. 계좌 정보를 변경하는 연결형 시스템은 다른 질문을 제기한다. 이 구분은 응답의 유창함이 아니라 결과물에 부여된 권한에 관한 것이다.

이는 더 많은 자동화를 도입하는 금융회사가 마주하는 핵심 상충 관계다. 소프트웨어에 더 넓은 접근 권한을 부여하면 활용도는 높아질 수 있다. 동시에 그 접근 권한은 승인, 검토 및 행동을 중단할 수 있는 능력의 중요성을 높인다.

가상의 고객 서비스 어시스턴트는 이 상충 관계를 명확히 보여준다. 해당 도구는 계좌 정보를 조회하고 직원용 답변을 준비할 수 있다. 업무 흐름이 이후 고객 지시 변경을 허용하게 된다면, 승인 경계는 다시 주목받아야 한다.

실패 경로에서 모델이 악의적으로 행동할 필요는 없다. 공격자는 시스템이나 직원이 받아들이는 기만적 정보를 제공할 수 있다. 그러면 합법적인 업무 흐름이 부당한 요청을 실행할 수 있다.

이 때문에 모델 품질과 업무 흐름 보안은 별도로 평가해야 한다. 시스템은 사기성 메시지를 정확히 요약할 수 있다. 정확성만으로 발신자가 계좌 변경을 요청할 권한이 있음을 입증하지는 않는다.

SEC 사이버 위험 점검은 공급업체 경계도 중요하게 만든다. 기업은 기술 기능을 외주화하면서도 해당 서비스가 자사 사업에 어떻게 부합하는지에 관한 결정은 유지할 수 있다. 공급업체 문서는 도움이 되지만 모든 고객의 구성을 설명할 수는 없다.

유사한 자동화 문서 검토를 제공하는 경쟁 공급업체를 상상해 보자. 한 서비스는 선택한 파일에 대한 좁게 제한된 접근을 허용한다. 다른 서비스는 연결된 시스템 전반에 걸친 더 폭넓은 검색을 지원한다. 이들의 유용성은 업무에 따라 달라지며, 위험은 배포 선택에 따라 달라진다.

어떤 공급업체도 모든 환경에서 더 안전한 선택이 되는 것은 아니다. 광범위한 통합은 정당한 목적을 가질 수 있다. 좁은 통합도 민감한 정보를 부적절하게 처리할 수 있다. 구매자는 실제 정보 경로를 검토해야 한다.

SEC의 2026 회계연도 우선순위는 이미 AI 관련 보안 위험, 접근 통제 및 자동화 자문 감독을 다뤘다. 이 이력은 AI 사이버 보안이 갑자기 검사 의제에 들어왔다는 주장을 제한한다.

더 유용한 해석은 익숙한 통제 질문에 이제 구체적인 AI 기반 공격 시나리오가 결부됐다는 것이다. 기업은 사칭이 더 설득력 있어질 때 기존 검증 절차가 여전히 효과적인지 점검할 수 있다.

예를 들어, 직원에게 의심스러운 문체를 알아보도록 요구하는 방식은 정교하게 개인화된 메시지에 대해서는 제한적인 안심만 제공한다. 독립적인 검증 채널은 다른 약점, 즉 지시가 권한 있는 사람에게서 왔는지를 다룬다.

그렇다고 모든 의심스러운 메시지에 동일한 대응이 필요하다는 뜻은 아니다. 잠재적 결과가 중요하다. 공개 정보 요청은 고객 자산의 이동 경로를 바꾸는 요청과 다르다.

이 상충 관계는 직원 인센티브에도 미친다. 사업 부문이 속도를 측정할 때 검증 단계는 불편하게 느껴질 수 있다. 직원들이 업무를 끝내기 위해 이를 일상적으로 우회한다면, 서면 절차는 오해를 불러일으키는 그림을 제공한다.

개발자에게 이는 인터페이스 설계가 운영 논의의 일부가 된다는 뜻입니다. 제품은 권한과 검토 상태를 이해하기 쉽게 만들어야 합니다. 검토자가 자신이 승인하는 조치를 볼 수 없다면 사람의 승인 단계는 가치를 잃습니다.

검토 관점은 결국 의사결정 경로를 따라갑니다. 누가 정보를 제공했는지, 무엇이 이를 신뢰했는지, 누가 조치를 승인했는지, 그리고 이후 어떤 증거가 남는지입니다. 이러한 질문은 자체 구축 시스템과 구매한 서비스 전반에 적용됩니다.

고객 정보 규정은 사고 대응을 운영의 문제로 만든다

AI 관련 사고는 모델이 최초 장애를 일으켰는지와 무관하게 고객 정보 문제가 될 수 있습니다.

적용 대상 금융기관의 고객 정보 보호를 규율하는 Regulation S-P는 사고 대응을 위한 별도의 법적 근거를 제공합니다. 그 관련성은 사건을 AI 장애로 규정하는지 여부에 좌우되지 않습니다.

SEC의 고객 정보 개정안은 적용 대상 기관이 문서화된 사고 대응 정책과 절차를 유지하도록 요구합니다. 이러한 프로그램은 고객 정보에 대한 무단 접근 또는 사용 이후의 탐지, 대응, 복구를 다룹니다.

개정안은 명시된 예외를 전제로 고객 통지 요건도 마련합니다. SEC는 적격 사고를 인지한 뒤 가능한 한 신속하게, 일반적으로 30일 이내에 통지해야 한다고 설명합니다.

이러한 요건을 모든 기술 오류가 동일한 통지 의무를 유발한다는 주장으로 단순화해서는 안 됩니다. 관련 정보, 상황, 적용 조항이 중요합니다. 생성된 사실 오류는 고객 데이터의 무단 노출과 다릅니다.

운영상의 연결고리는 예시적인 공급업체 사고를 통해 더 분명해집니다. 한 금융회사가 연동된 서비스가 의도한 대상 범위를 벗어나 정보를 노출했다는 사실을 알게 되었다고 가정해 보겠습니다. 초기의 불확실성은 무엇이 발생했는지, 누구의 정보가 관련됐는지, 그리고 접근이 계속되고 있는지에 관한 것입니다.

그다음 회사에는 실질적으로 활용 가능한 커뮤니케이션 체계가 필요합니다. 공급업체의 고객 담당자는 상업적 관계를 이해할 수 있습니다. 보안팀은 기술적 조사 결과를 보유할 수 있습니다. 회사 내부 의사결정권자는 사건을 평가할 수 있을 만큼의 세부 정보를 필요로 합니다.

누구도 법적 결론에 도달하기 전에도 이 공백은 중대한 문제가 될 수 있습니다. 서비스 조사 책임이 여전히 불분명하면 조직은 기본적인 질문을 해결하는 데 시간을 잃습니다. 운영 지원 없이는 계약만으로 이러한 질문에 답할 수 없습니다.

여기서 준비와 실제 준비 상태의 차이가 드러납니다. 대응 문서는 책임 팀을 명시하면서도 서로 어떻게 연락하는지는 빠뜨릴 수 있습니다. 연락처 목록은 완전해 보여도 더 이상 해당 역할을 맡지 않는 사람에게 의존할 수 있습니다.

공유 기술은 또 다른 복잡성을 만듭니다. 여러 사업 기능이 같은 서비스에 의존하면서도 그 의존성을 인식하지 못할 수 있습니다. 따라서 중단이나 접근 문제는 처음 이를 보고한 팀을 넘어 확산될 수 있습니다.

분석적 함의는 분명합니다. 공급업체 감독은 실제 배포된 서비스까지 도달해야 합니다. 보안에 관한 일반적인 보증은 맥락을 제공합니다. 그러나 그것만으로 회사가 어떤 정보를 제공했는지 또는 어떤 통합이 활성 상태로 남아 있었는지를 입증하지는 않습니다.

서비스 복구에도 같은 구분이 적용됩니다. 도구를 다시 운영 상태로 되돌린다고 해서 근본 사건이 반드시 해결되는 것은 아닙니다. 회사는 최초의 취약점이 여전히 남아 있는지, 그리고 그 결론을 뒷받침하는 정보가 무엇인지 이해해야 합니다.

기업 구매자에게 사고 커뮤니케이션은 따라서 제품 적합성의 일부입니다. 서비스의 유용성에는 정상 운영이 실패했을 때 일어나는 일도 포함됩니다. 명확한 에스컬레이션과 접근 가능한 증거는 일상적인 결과물의 품질만큼 중요할 수 있습니다.

더 광범위한 SEC 사이버 위험 논의는 이러한 운영 질문을 AI 도입과 함께 다룹니다. 연결은 실용적입니다. 고도화된 자동화도 결국 사람이 사실을 찾고, 결정을 내리고, 압박 속에서 소통하는 데 의존합니다.

우선순위는 집행과 증거에 관한 중요한 질문을 남긴다

공개된 검사 중점 사항은 조사 대상을 식별할 뿐이며, 위법 행위를 확정하거나 특정 집행 결과를 예측하지는 않습니다.

규제 관련 헤드라인은 과장을 부추길 수 있으므로 이러한 한계에 주목할 필요가 있습니다. 기업의 AI 사용만으로 규정 준수 실패가 입증되는 것은 아닙니다. 검사 과정에서의 관찰도 독자가 더 넓은 결론을 내리기 전에 맥락이 필요합니다.

따라서 SEC의 2027년 검사 우선순위는 직원들의 관심을 보여주는 안내로 읽어야 합니다. 이것만으로 모든 검사가 어떻게 진행될지 확정할 수는 없습니다. 서로 다른 사업, 활동, 적용 의무는 서로 다른 질문을 낳습니다.

역사적 비교도 이러한 신중함을 뒷받침합니다. 이전 우선순위에도 이미 AI와 사이버보안이 포함되어 있었으므로, 최신 보고서는 단순한 전후 서사를 뒷받침하지 않습니다. 일부 변화는 완전히 새로운 기대라기보다 구체성이 높아진 것을 반영합니다.

법률 전문가들도 문서의 서로 다른 부분을 강조합니다. Katten은 공시, 거버넌스, 사이버 대비태세에 초점을 둡니다. Proskauer의 검사 기술 분석은 Division의 자체 AI 활용 계획에 주목합니다.

Proskauer는 나열된 우선순위에 큰 변화가 없더라도 검사 도구가 조사의 강도를 높일 수 있다고 주장합니다. 또한 특정 도구와 배포 시점에 관한 불확실성도 지적합니다. 이는 완료된 도입의 증거라기보다 잠재적 영향에 대한 해석입니다.

이 구분은 SEC의 접근법을 평가하는 데 중요합니다. 자동화된 검토는 직원이 문서 전반의 불일치를 식별하는 데 도움이 될 수 있습니다. 동시에 시점, 범위 또는 사업 맥락에 대한 사람의 이해가 필요한 표면적 불일치를 드러낼 수도 있습니다.

예를 들어 운영 변경 이전의 서비스를 설명하는 마케팅 문구를 생각해 볼 수 있습니다. 이후의 내부 문서는 수정된 프로세스를 설명할 수 있습니다. 날짜 없이 이를 비교하면 전체 기록으로 설명되는 모순처럼 보일 수 있습니다.

이 가능성은 양측 모두에 책임성 문제를 제기합니다. 기업은 의사결정을 설명하는 기록을 갖춰야 합니다. 자동화 지원을 사용하는 검사관은 표시된 문제 뒤의 맥락을 평가해야 합니다.

문서의 외형을 감독의 질과 혼동할 위험도 있습니다. 긴 정책 문서는 중요했던 결정을 빠뜨릴 수 있습니다. 간결한 기록은 누가 문제를 검토했는지와 왜 그 대응이 타당했는지를 설명할 수 있습니다.

따라서 가장 강력한 증거는 주장과 실제 관행을 연결합니다. 조직이 무엇을 이해했는지, 무엇이 바뀌었는지, 책임 있는 사람들이 어떻게 대응했는지를 보여줍니다. 이러한 연결이 불분명한 상태에서는 분량만으로 거의 도움이 되지 않습니다.

또 다른 불확실성은 효과성에 관한 것입니다. 우선순위는 특정 통제가 AI 기반 사칭을 얼마나 잘 막는지 수치화하지 않습니다. 또한 특정 공급업체나 모델이 특정 금융 업무에 적합하다고 확정하지도 않습니다.

독자는 이 보고서를 제품 인증 가이드처럼 받아들여서는 안 됩니다. 기술 관련 언급은 우려 영역을 식별합니다. 구매 결정을 해결하거나 배포 세부 사항을 이해할 필요를 없애지는 않습니다.

회의적인 해석 역시 중요한 결과를 낳습니다. 이 문서는 도입에서 안전으로, 또는 검사 중점에서 위법 행위로 곧바로 이어지는 지름길을 제공하지 않습니다. 의미 있는 판단은 특정 프로세스에 관한 증거에 달려 있습니다.

다음 신호는 검사 결과, 공급업체 변화, 구현 증거다

다음으로 유용한 증거는 광범위한 우선순위가 구체적인 관찰과 운영 의사결정으로 어떻게 전환되는지를 보여줄 것입니다.

첫째, AI 기반 사칭이나 자동화 시스템 감독을 다루는 공개 검사 관찰 결과와 위험 경보를 주시해야 합니다. 구체적인 결과는 직원들이 반복적으로 마주하는 취약점이 무엇인지 분명히 할 것입니다. 이는 최신 강조점이 실제 검사 관심을 바꾸고 있다는 주장을 강화할 수 있습니다.

표현 방식이 중요합니다. 부적절한 검증에 관한 관찰은 오해를 유발하는 공시에 관한 관찰과 다른 결론을 뒷받침합니다. 둘 다 일반적인 AI 위험으로 취급하면 운영상 교훈이 흐려질 수 있습니다.

둘째, 금융회사를 대상으로 하는 공급업체가 검토 이력, 접근 제한, 사고 커뮤니케이션, 서비스 변경을 어떻게 설명하는지 살펴봐야 합니다. 이러한 요소는 상용 제품이 책임 있는 배포를 지원하는지 평가하는 구체적인 방법을 제공합니다.

발표만으로는 제한적인 증거만 제공됩니다. 시연, 문서, 고객별 구성은 구매자가 문제를 조사할 수 있는지에 대해 더 많은 것을 보여줄 것입니다. 존재하지만 실제로는 접근할 수 없는 기능은 더 약한 근거를 제공합니다.

셋째, Division 자체의 검사 기술 구현 세부 사항을 주시해야 합니다. 도구 기능과 사람의 검토에 관한 명확한 정보는 Proskauer의 해석을 평가하는 데 도움이 될 것입니다. 불확실성이 계속된다면 실제 영향의 규모는 여전히 해결되지 않은 채 남게 됩니다.

이러한 신호는 관찰된 문제, 공급업체의 대응, 검사 역량 순서로 평가해야 합니다. 함께 보면 운영 변화를 용어와 논평에서 구분할 수 있습니다. 그 어느 것도 자동화가 늘어나면 반드시 감독이 더 나아진다고 가정할 필요는 없습니다.

금융회사에는 당면한 사업상 긴장이 여전히 같습니다. 소프트웨어 도입은 더 빠른 업무를 약속하지만, 책임 있는 감독에는 의사결정을 이해할 수 있을 만큼의 가시성이 필요합니다. 관련 비용에는 장애를 조사하고 변화를 설명하는 데 필요한 노력도 포함됩니다.

개발자와 기업 구매자에게 이는 설명 가능한 워크플로가 구매와 설계의 문제라는 뜻입니다. 시스템은 조직이 책임자를 식별하고 중요한 조치를 재구성할 수 있는 역량을 지원해야 합니다.

SEC의 AI 감독을 추적하는 독자에게 가장 강력한 이야기는 명시된 기대와 관찰 가능한 관행 사이의 연결에서 나올 것입니다. 준비 상태에 관한 광범위한 보증은 기업이 실제로 무엇을 테스트하거나 변경했는지를 보여주는 구체적 증거보다 덜 비중 있게 다뤄져야 합니다.

SEC의 2027년 검사 우선순위를 기초로 근본적인 워크플로를 더 면밀히 읽어 보십시오. AI 서비스에 관한 공개 설명을 그 뒤의 승인, 정보 접근, 검토 단계와 비교하십시오. 누가 중요한 결과물을 설명할 수 있는지, 그리고 어떤 기록이 그 설명을 뒷받침하는지 물어보십시오. 서비스의 실제 구성에 주의를 기울이며 공급업체의 보증을 그 판단의 입력값으로 다루십시오. 기업이 어려움을 겪는 지점을 명확히 해 주는 증거를 위해 이후의 검사 관찰 결과를 따르십시오. 계속 가져가야 할 질문은 구체적입니다. 자동화가 고객 의사결정에 영향을 미칠 때, 조직은 무슨 일이 일어났는지 재구성하고 누가 책임을 유지했는지 설명할 수 있는가?