워싱턴이 국가 표준 마련에 고전하는 가운데 주 AI 법안이 입지 확대

Google News는 2026년 8월, 미국의 복잡한 주별 AI 법 체계가 현시점에서 가장 현실적인 규제 시스템일 수 있다는 첨예한 갈등을 부각했다. 이 결론은 단일 국가 표준을 추진하는 워싱턴의 움직임에 도전한다. 또한 서로 다른 주 규정이 준수를 불가능하게 만든다는 기술 업계의 익숙한 불만을 뒤집는다.

Foreign Policy가 제시한 이 주장은 규제 분절화가 효율적이라고 말하지는 않는다. 50개의 개별 체계는 상충하는 정의, 기한, 문서화 의무를 만들어낼 수 있다. 더 강한 주장은 입법자들이 여전히 AI의 위험, 구제책, 제도적 경계에 합의하지 못한 상황에서 이러한 차이가 가치가 있다는 것이다.

이러한 절충은 이제 중요해졌다. 국가 법률이 주 정부의 권한을 대체하는 연방 선점이 핵심 정책 쟁점이 되었기 때문이다. 백악관은 미국의 경쟁력을 보호할 통일된 규칙을 원한다. 반면 주 의원과 소비자 옹호 단체는 효과적인 연방 대안 없는 선점은 이미 시행 중인 몇 안 되는 강제력 있는 보호장치를 없앨 것이라고 주장한다.

더는 단일 규정집이 더 깔끔해 보이는지가 문제는 아니다. 그것은 분명하다. 문제는 워싱턴이 없애려는 정책들보다 더 강력하면서도 집행 가능하고 지속 가능한 국가 표준을 만들 수 있느냐다.

Google News가 AI 규제 논쟁에 다시 올려놓은 것

이 정책 변화는 새로운 법률이 아니다. 주별 차이가 임시 거버넌스 체계 역할을 할 수 있다는 인식이 확산되고 있다는 점이다.

수년간 기술 기업들은 주별 규정의 혼재를 명백한 정책 실패로 묘사했다. 서로 다른 공시 요건, 위험 정의, 집행 모델은 법률 비용을 늘린다. 전국의 이용자에게 서비스를 제공하는 개발자는 제품 관련 결정을 항상 한 주에만 한정할 수 없다.

이 비판은 여전히 타당하지만, 대안을 빠뜨리고 있다. 의회는 포괄적인 연방 AI 법을 제정하지 못했다. 따라서 주 정부의 행동을 전국적으로 금지하면 규정을 조화시키는 방식이 아니라 규칙을 없애는 방식으로 통일성을 만들게 된다.

Google News 항목은 다른 해석을 시사한다. 규제 당국이 자동화된 의사결정, 모델 투명성, 아동 안전, 합성 미디어, 프런티어 모델 위험에 관한 증거를 수집하는 동안 주 법률은 정책 실험으로 기능할 수 있다. 미흡한 접근법은 수정할 수 있고, 효과적인 조항은 확산될 수 있다.

이 모델은 미국 기술 정책에 선례가 있다. 새로운 문제가 기존 법적 범주를 가로지를 때 주 정부는 종종 의회보다 먼저 움직인다. 개인정보 보호, 생체 식별, 데이터 유출 통지, 자율주행차 규정은 모두 주 정부 조치와 분야별 연방 권한이 섞인 형태로 발전했다.

AI는 하나의 시스템이 모든 주에서 작동할 수 있기 때문에 이 패턴을 더 복잡하게 만든다. 그러나 피해는 대개 지역적으로 나타난다. 고용주는 지원자 선별에 알고리즘을 사용한다. 임대인은 세입자를 평가하기 위해 자동화 도구를 사용한다. 의료 제공자는 치료 접근성에 영향을 미치는 시스템을 배치한다.

Associated Press는 2025년 12월까지 Colorado, California, Utah, Texas가 민간 부문 AI 규칙을 정한 법률을 보유한 주라고 지목했다. 이 정책에는 투명성 의무와 개인정보에 영향을 미치는 제한이 포함된다. 다른 주들은 보다 좁은 법률을 통해 선거 딥페이크, 비동의 성적 이미지, 정부 AI 조달을 겨냥했다.

주 정부 활동의 규모는 상당하다. 입법 데이터베이스에 따르면, 2025년 동안 모든 주와 Washington, D.C., Puerto Rico 및 미국령 영토가 AI 입법을 검토했다. 38개 주가 약 100건의 조치를 채택하거나 제정했다.

이 법률들은 일관된 단일 국가 프레임워크를 만들지는 않는다. 하지만 집행 가능한 출발점을 만든다. 이 차이가 규정 혼재를 옹호하는 주장이 힘을 얻은 이유를 설명한다.

또한 Google News가 근본적인 정책 쟁점에 대한 완벽한 핵심 키워드는 아닌 이유도 설명한다. Google News는 헤드라인을 배포했지만, 중요한 주제는 연방 선점, 주 정부 권한, 그리고 신뢰할 만한 국가적 대안의 부재다.

주 AI 법안이 기본 체계로 자리 잡고 있다

주 규제는 일시적 대응을 넘어 미국의 실질적인 AI 거버넌스 층위가 되었다.

가장 중요한 주 법률은 모든 모델이나 가능한 모든 피해를 규제하려 하지 않는다. 대신 고용, 주거, 대출, 교육, 보험, 의료, 정부 서비스에 영향을 줄 수 있는 자동화된 의사결정, 특히 명확히 정의된 활동을 겨냥한다.

Colorado는 가장 영향력 있는 초기 모델 중 하나를 제시했다. 이 주의 AI 법은 중대한 결정에 관여하는 고위험 시스템에 초점을 둔다. 고위험 시스템은 필수 기회나 서비스에 대한 개인의 접근과 관련한 중요한 결정에 실질적인 영향을 미치는 AI 애플리케이션이다.

제정된 Colorado 요건은 처음에 개발자와 배포자가 예측 가능한 알고리즘 차별에 맞서 합리적인 주의를 기울이도록 지시했다. 또한 문서화, 영향평가, 공시, 소비자 통지 의무를 정했다.

배포자는 위험 관리 프로그램을 유지하고 적용 대상 시스템을 평가해야 했다. 불리한 결정을 받은 소비자는 부정확한 데이터를 정정하고 기술적으로 가능할 경우 사람의 검토를 요청할 기회를 얻는다. 주 법무장관에게는 독점적인 집행 권한이 부여됐다.

이 조항들이 중요한 이유는 시스템을 구축하는 기업과 이를 사용하는 조직 사이에 책임을 나누기 때문이다. 모델 개발자는 시스템이 어떻게 훈련되고 테스트됐는지 안다. 고용주, 대출기관, 병원은 해당 시스템이 사람들에게 영향을 미치는 맥락을 안다.

피해를 평가하는 데 필요한 모든 정보를 가진 단일 당사자는 없다. 따라서 실행 가능한 책임성 모델은 공급망 전반으로 문서화를 이동시켜야 한다. 입법자들이 나중에 Colorado의 정의나 시행 일정을 바꾸더라도 이 원칙은 유지될 수 있다.

California는 프런티어 모델 투명성과 관련해 다른 경로를 택했다. 이 접근법은 모든 하위 단계의 자동화된 결정이 아니라 대형 개발자와 이들의 안전 관행에 집중한다. New York는 또 다른 모델을 추진했고, Texas는 자체 정치·상업적 우선순위에 맞춘 요건을 채택했다.

이런 차이는 실제 준수 부담을 만든다. 기업은 California에서 적용 대상 개발자에 대한 하나의 정의를 마주하고, 다른 곳에서는 고위험 배포자에 대한 다른 정의를 마주할 수 있다. 보고 기한, 면제, 집행 권한, 이용 가능한 항변도 달라질 수 있다.

그러나 차이는 어떤 의무가 실용적인지를 드러낸다. 영향평가가 유용한 증거를 만들어내는지, 아니면 서류 작업으로 전락하는지 보여줄 수 있다. 공시가 기업 행동을 바꾸는지, 규제 당국이 위반을 조사할 수 있는지, 소비자가 이의제기 절차를 활용할 수 있는지를 시험할 수 있다.

그 결과는 분산형 테스트와 비슷하다. 각 주는 제한된 정책 실험을 수행하고, 다른 주 의회는 그 결과를 관찰한다. 주들은 서로의 문구를 차용하기도 하며, 이는 즉각적인 연방 선점 없이 점진적 수렴을 만들 수 있다.

이 과정은 이미 업계 행동에서 보인다. Axios는 3월 OpenAI가 주 정부들에 새롭게 부상하는 California와 New York 모델을 중심으로 정렬할 것을 장려하고 있다고 보도했다. Google 글로벌 대관 부문 사장 Kent Walker는 보도에 따르면 이들 주의 프레임워크가 관리 가능하다고 말했다.

이는 기술 기업들이 서로 무관한 50개의 법률을 선호한다는 뜻은 아니다. 업계 일부가 주 정부의 조치가 사라지지 않을 것임을 인식한다는 뜻이다. 여러 검증된 모델을 중심으로 정렬하는 편이 의회를 무기한 기다리는 것보다 실현 가능성이 높아 보인다.

AI를 구매하는 기업의 경우, 주별 접근법은 공급업체 평가도 바꾼다. 조달팀은 모델의 목적, 훈련 제약, 평가 방법, 알려진 실패 양식을 설명하는 기록이 필요하다. 조직이 여러 관할권에서 같은 공급업체를 배치할 때 이 기록은 중요해진다.

공통의 내부 통제 체계를 통해 운영 부담을 줄일 수 있다. 기업은 각 주마다 완전히 별도의 절차를 만드는 대신 하나의 위험 인벤토리를 여러 법률에 매핑할 수 있다. 국제 표준과 NIST AI Risk Management Framework는 이 작업을 지원할 수 있지만, 어느 쪽도 자동으로 법적 준수를 보장하지는 않는다.

지식 근로자에게 이는 덜 추상적인 문제로 이어진다. 회의 기록, 지원자 파일, 고객 기록, 내부 연구가 AI 워크플로에 들어갈 수 있다. 조직은 어떤 데이터가 이동했는지, 어떤 시스템이 이를 처리했는지, 결과물이 의사결정에 어떻게 영향을 미쳤는지 알아야 한다.

검색 가능한 AI 지식 베이스는 팀이 문서와 결정을 보존하는 데 도움을 줄 수 있다. 법률 검토를 대체하지는 않지만, 요건이 맥락에 따라 달라질수록 정확한 기록의 가치는 더욱 커진다.

단일 연방 표준은 여전히 정치적 매력이 있다

통일된 연방 법률은 준수 비용을 낮출 수 있지만, 공통 표준이 실질적인 보호를 제공할 때만 통일성은 가치가 있다.

Donald Trump 대통령은 2025년 12월 국가 표준 논거를 공식화했다. 그의 Executive Order 14365는 연방 당국자들에게 장애물로 간주되는 주 AI 법률을 식별하고 이의를 제기하도록 지시했다. 또한 대상 규칙을 유지하는 주에 대해 특정 연방 자금 지원을 보류할 가능성도 제기했다.

Trump는 이 문제를 경쟁의 관점에서 제시했다. 중앙집권적 정부 아래 운영되는 중국 기업과 경쟁하는 동안 기업들이 50개 관할권 각각에서 승인을 받을 수는 없다고 주장했다.

행정명령을 둘러싼 분쟁은 한쪽에 혁신, 주 간 상거래, 지정학적 경쟁을 놓았다. 다른 한쪽에는 소비자 보호, 연방주의, 지역 실험이 자리했다.

국가 프레임워크는 실질적인 이점을 제공할 수 있다. 공통 정의는 법적 모호성을 줄인다. 하나의 보고 절차가 중복 제출을 대체할 수 있다. 소규모 기업은 더 명확한 준수 기준을 얻고, 소비자는 거주지와 관계없이 일관된 권리를 받는다.

국가 법률은 주 정부가 효율적으로 관리할 수 없는 문제도 다룰 수 있다. 첨단 모델 개발은 주와 국경을 넘나든다. 수출 통제, 국가안보 평가, 연방 조달, 외국 정부와의 관계에는 연방 권한이 필요하다.

백악관은 2026년 3월 입법 권고안을 발표했다. 이 프레임워크는 아동 안전, 지역사회 영향, 지식재산권, 표현의 자유, 혁신, 노동력 문제, 주 법 선점에 관한 의회 조치를 요구했다.

그러나 정책의 폭이 입법적 합의를 뜻하지는 않는다. 아동 안전 법안은 주의 의무와 플랫폼 책임을 둘러싸고 입법자들을 갈라놓았다. 저작권 문제는 창작자, 출판사, 개발자, 모델 기업을 충돌하게 만든다. 연방 기관들 역시 기존 권한이 어떻게 적용되는지에 대해 의견이 엇갈린다.

특히 중간선거가 있는 해에는 의회의 길이 어렵다. 포괄적 입법은 위원회 분쟁, 정당 간 분열, 업계 로비, 집행에 대한 경쟁적 접근법을 모두 견뎌내야 한다.

선점은 입법자들이 주 규제를 무엇으로 대체할지 결정해야 한다는 점에서 또 다른 장애물을 만든다. 의회는 광범위하게 선점할 수도 있고, 직접적인 충돌이 있을 때만 선점할 수도 있으며, 주 규제가 연방 기준선에 미달할 때 선점할 수도 있다. 각 선택은 권한을 서로 다르게 배분한다.

광범위한 선점은 기업에 최대한의 일관성을 제공하지만 규제 공백을 낳을 위험이 있다. 충돌 선점은 더 많은 주 권한을 보존하지만 일부 차이는 남긴다. 연방 기준선은 전국적인 최소 권리를 마련하면서 주가 더 강력한 보호를 추가하도록 허용한다.

마지막 모델은 잠재적 타협안을 제시한다. 이는 연방법이 전체 영역을 독점하지 않으면서 최소 의무를 정하는 다른 정책 분야의 접근법과 닮았다. 그러나 산업 단체는 더 강한 통일성을 요구하는 경우가 많고, 주 정부 관계자들은 대응 능력을 제한하는 모든 조항에 저항한다.

이 국가 프레임워크는 또한 규제를 미국의 리더십이라는 관점에서 다룬다. David Sacks는 50개 주의 규제 체계가 혁신을 억누르고 AI 분야에서 국가의 입지를 약화시킬 수 있다고 주장했다.

중국과의 경쟁은 중요한 고려 사항이지만, 국내의 책임성 문제를 해결해 주지는 않는다. 자동화 시스템은 어느 국가가 모델 벤치마크를 주도하는지와 무관하게 개인의 고용이나 의료 서비스에 영향을 미칠 수 있다. 전략 경쟁과 소비자 보호는 관련돼 있지만 서로 대체할 수 있는 개념은 아니다.

같은 긴장은 연방정부 내부에서도 나타난다. 워싱턴은 조달 결정, 수출 제한, 자발적 평가, 안보 개입을 활용해 모델 개발에 영향을 미쳐 왔다. 이러한 조치는 포괄적 입법이 없어도 AI의 행동 양식을 형성한다.

이는 불편한 결과를 낳는다. 연방정부는 분절된 주 규제를 비판하면서도, 자체적으로 사안별 정책 구조를 만들고 있다. 기업은 완전한 규정집도, 정부 개입으로부터의 완전한 자유도 얻지 못한다.

최종 설계를 아무도 모르기 때문에 패치워크는 유용하다

기술, 증거, 정치적 합의가 아직 불확실할 때 규제 실험은 가치가 있다.

핵심적인 상충 관계는 지금의 일관성과 미래의 지식 사이에 있다. 즉각적인 국가 단위의 통일성은 마찰을 줄인다. 주 단위의 실험은 향후 국가 법률을 개선할 수 있는 정보를 만들어 낸다.

AI 규제에는 여전히 기본적인 설계 논쟁이 남아 있다. 입법자들은 모델, 사용 사례, 결과, 조직 중 무엇을 규제해야 하는지에 대해 의견이 엇갈린다. 어떤 위험에 특별한 대응이 필요한지, 또 어떤 기존 법률이 이미 충분한 구제 수단을 제공하는지에 대해서도 견해가 다르다.

모델 기반 체계는 정해진 성능 또는 컴퓨팅 임계값을 넘는 시스템을 대상으로 한다. 이는 가장 많은 자원과 폭넓은 영향력을 가진 최전선 개발자에게 감독을 집중할 수 있다. 그러나 고정된 임계값은 빠르게 낡을 수 있고, 민감한 환경에서 사용되는 더 작은 시스템을 놓칠 수 있다.

사용 사례 기반 체계는 채용, 대출, 치안, 의료 판단과 같은 애플리케이션에 초점을 맞춘다. 이는 의무를 실제 결과와 연결한다. 하지만 같은 범용 모델도 수천 가지 용도를 지원할 수 있으며, 개발자가 이후 배포를 통제하지 못할 수도 있다.

결과 기반 체계는 차별, 기만, 개인정보 침해, 신체적 피해가 발생한 뒤 이를 처벌한다. 기술 중립성을 유지할 수 있다. 약점은 피해를 입은 사람이 자동화 시스템이 자신에게 어떤 영향을 미쳤는지 파악하기 어려울 수 있다는 점이다.

주 법률은 이러한 모델을 조합해 시험하고 있다. Colorado는 중대한 결정과 공동 의무를 강조한다. California는 투명성과 최전선 시스템 위험에 더 많은 주의를 기울인다. 다른 주들은 챗봇, 아동, 합성 미디어 또는 정부 사용을 우선시한다.

이러한 다양성은 의회가 이를 전국으로 확대하기 전에 오류를 드러낼 수 있다. 부담스러운 보고 요건은 축소될 수 있다. 미흡한 소비자 고지는 강화될 수 있다. 피할 수 있는 허점을 만드는 면제 조항은 삭제될 수 있다.

연방주의가 좋은 정책을 보장하지는 않는다. 주 의회는 결함 있는 정의를 그대로 모방할 수 있다. 로비 활동은 법안을 약화시킬 수 있다. 기관은 기술 인력, 예산 또는 집행 경험이 부족할 수 있다. 규모가 작은 관할권은 이를 집행할 역량 없이 규칙을 채택할 수도 있다.

규제 차익거래도 또 다른 위험이다. 기업은 일부 운영을 요건이 더 적은 관할권으로 옮길 수 있다. 디지털 서비스는 특히 사용자가 이동하거나 조직이 분산된 인력을 운영할 때 위치를 파악하기 어렵게 만들 수도 있다.

해결책은 분절화를 낭만화하는 것이 아니다. 명시적 목표를 지닌 개발 단계로서 패치워크를 다루는 것이다. 주 정부는 지침, 집행 기록, 준수 비용, 소비자 결과에 관한 증거를 공개해야 한다. 비교 가능한 정보는 어떤 조항이 더 폭넓게 채택될 가치가 있는지 보여줄 수 있다.

조정 기구는 수렴을 가속할 수 있다. National Conference of State Legislatures는 모범 문안과 이행 교훈을 공유할 수 있다. 주 법무장관들은 조사 활동을 조정할 수 있다. 표준화 기관은 공통 용어와 문서화 형식을 만들 수 있다.

기업도 실제 엔지니어링 문제를 일으키는 상충 조항이 무엇인지 공개함으로써 정렬을 촉진할 수 있다. 고지나 평가 방법과 관련된 구체적 충돌은 규제에 대한 일반적 불만보다 더 유용하다.

형성 중인 업계 입장은 이러한 현실을 반영한다. 일부 주요 개발자는 이제 입법부가 인식 가능한 모델을 중심으로 수렴한다면 주 법률을 수용할 의향이 있는 것으로 보인다. 이는 전면적 선점 요구에서 주목할 만한 변화다.

Google News 독자들은 이 변화를 신중하게 해석해야 한다. 이는 업계가 광범위한 규제를 받아들였다는 뜻이 아니다. 수년간의 연방 차원 무대응이 가능한 선택지를 바꿨다는 뜻이다.

현실적인 비교 대상은 더 이상 하나의 우아한 연방 프레임워크와 50개의 자의적인 법률이 아니다. 아직 집행 가능한 법률이 되지 못한 연방의 약속과 발전 중인 주 단위 체계의 비교다.

패치워크 논리가 해결하지 못하는 문제

주 단위 실험은 공백을 메울 수 있지만, 모든 국가안보, 시장 또는 책임성 문제를 해결할 수는 없다.

가장 강력한 비판은 규모에 관한 것이다. 스타트업은 전국의 사용자를 대상으로 하나의 서비스를 만들 수 있다. 별도의 법률 자문을 고용하고, 고지 내용을 수정하며, 관할권별 로직을 유지하고, 입법 개정을 추적하는 일은 기존 기업이 더 쉽게 감당할 수 있는 비용을 부과한다.

이 부담은 가장 큰 AI 개발자들을 더 강하게 만들 수 있다. 이들은 이미 정책팀, 컴플라이언스 부서, 정부와의 관계를 갖추고 있다. 더 작은 경쟁자들은 엔지니어링 및 법률 자원을 제품 개발에서 다른 곳으로 돌려야 한다.

따라서 각 개별 규칙에 타당한 목적이 있더라도 분절화는 경쟁을 약화시킬 수 있다. 향후 국가 프레임워크는 유용한 안전장치를 보존하면서 반복적인 의무를 줄여야 한다.

상충하는 요건은 제품 불확실성도 만든다. 한 주는 시스템 한계에 대한 공개를 요구할 수 있다. 다른 주는 일부 보안 세부 정보를 민감한 정보로 취급할 수 있다. 세 번째 주는 관련 시스템이나 배포자의 정의를 다르게 정할 수 있다.

상징적 규제의 위험도 있다. 법률은 의미 있는 시험을 요구하지 않은 채 영향 평가를 의무화할 수 있다. 기업은 규제기관과 영향을 받은 소비자가 검증할 수 없는 정교한 문서를 만들 수도 있다.

집행 역량은 주 법률이 행동을 바꾸는지를 결정한다. 법무장관들은 AI 외에도 많은 책임을 맡고 있다. 기술적 조사는 모델, 로그, 데이터세트, 평가 및 전문가 분석에 대한 접근을 요구할 수 있다.

National Conference of State Legislatures는 이례적으로 직접적인 표현으로 지역 권한을 옹호했다. 이 단체의 지도부는 공동 성명에서 선점이 아니라 협력이 최선의 경로를 제공한다고 밝혔다. 또한 제안된 주법 유예 조치를 상원이 거부한 점도 언급했다.

이 입장은 주 정부 기관의 이해관계를 대변하므로 중립적인 증거로 취급해서는 안 된다. 주 입법자들에게는 자신의 관할권을 보호할 이유가 있다. 그럼에도 이들의 주장은 워싱턴 접근법의 핵심 약점을 드러낸다. 의회가 제한적인 보호만 제공한다면 선점은 되돌리기 어려울 수 있다.

연방정부는 국가안보 위협, 고도화된 모델 역량, 국제 경쟁을 감독하는 데 더 적합한 위치에 있다. 주 정부는 모델 수출을 통제하거나 외국 정부와 공통 평가 관행을 협상할 수 없다.

반대로 연방 기관은 지역적 피해에 덜 민감하게 대응할 수 있다. 주 법무장관은 주민에게 영향을 미치는 기만적 관행을 조사할 수 있다. 노동 기관은 고용주가 자동화된 관리 방식을 어떻게 사용하는지 관찰할 수 있다. 지역 경험은 최전선 모델 평가가 놓치는 문제를 드러낼 수 있다.

유럽연합은 유용한 비교 대상이지만, 미국이 단순히 복사할 수 있는 템플릿은 아니다. EU AI Act는 회원국 전반에 걸쳐 단일한 위험 기반 프레임워크를 수립한다. 더 높은 수준의 공식적 일관성을 제공하지만, 이행은 여전히 기술 표준, 국가 당국, 단계적 의무에 좌우된다.

미국은 다른 헌법 구조와 정치경제를 갖고 있다. 이미 분절된 분야별 규제기관이 보건, 금융, 고용, 소비자 보호, 통신을 감독하고 있다. 모든 포괄적 법률은 이러한 기관들에 맞춰 설계돼야 한다.

회의적인 결론은 간단하다. 패치워크 규제는 과도기적 학습 체계로서 정당화될 수 있다. 하지만 주 정부가 조정하지 않고, 증거를 공개하지 않으며, 중복 부담을 제거하지 못한다면 이를 옹호하기는 더 어려워진다.

지지자들 역시 실험이 자동으로 사람들을 보호한다고 주장해서는 안 된다. 규제는 이해하기 쉬운 고지, 사용 가능한 이의제기 절차, 더 안전한 배포 또는 집행 가능한 책임성을 만들어 내야 한다. 그렇지 않으면 변이는 학습 없는 관료주의가 된다.

패치워크 규제가 작동하는지 보여줄 세 가지 신호

다음 단계는 수렴, 집행 증거, 그리고 모든 연방 선점 법안의 내용에 달려 있다.

첫 번째 신호는 주 정부들이 공통 정의와 문서화 방식을 중심으로 정렬하는지 여부다. California, Colorado, New York, Texas 및 다른 적극적인 주들이 동일한 법률을 가질 필요는 없다. 하지만 개발자, 배포자, 고위험 사용 사례, 평가, 고지, 사고 보고에 대해 상호 운용 가능한 개념은 필요하다.

하나의 내부 위험 관리 절차가 여러 주의 체계를 충족할 수 있다면 업계의 수용성은 높아질 것이다. 사소한 문구 차이로 별도의 기술 시스템이 필요해진다면 수용성은 낮아질 것이다. 모범 입법과 조정된 기관 지침은 패치워크 논리를 강화할 것이다.

두 번째 신호는 집행이다. 규제기관은 어떤 행동이 규칙을 위반하는지, 기업이 어떤 증거를 보존해야 하는지, 영향을 받은 사람이 어떤 구제 수단을 받는지 보여줘야 한다. 공개된 집행 기록은 이 법률들이 실제 피해를 겨냥하는지, 아니면 단지 신고 절차만 만드는지를 드러낼 것이다.

성공적인 조사 하나는 여러 개의 광범위한 법률보다 더 많은 것을 명확히 할 수 있다. 자동화된 결정이 어떻게 피해를 일으켰는지, 어느 조직이 관련 증거를 통제했는지, 기존 소비자 법률이 충분했는지를 보여줄 수 있다.

미약한 집행이 반복되면 패치워크 논리는 약화될 것이다. 이는 주 정부가 법안을 통과시킬 수는 있어도 기술적으로 복잡한 의무를 관리할 수는 없다는 점을 시사할 것이다. 집중된 조사가 이어진다면 주 경험을 바탕으로 한 미래의 연방 기준선에 대한 근거는 강화될 것이다.

세 번째 신호는 의회가 국가 입법을 추진할 경우 사용하는 문구다. 결정적인 문제는 법안에 선점 조항이 포함되는지 여부가 아니다. 얼마나 많은 권한이 사라지는지, 이를 대체할 국가 의무가 무엇인지, 누가 이를 집행할 수 있는지가 중요하다.

명확한 권리, 기관 자원, 더 강력한 지역 보호를 위한 여지를 갖춘 연방 기준선은 실험을 국가 정책으로 전환할 것이다. 자발적 지침과 결합된 광범위한 선점은 책임성을 낮추는 방식으로 일관성을 만들 것이다.

기업은 두 결과 모두에 대비해야 한다. AI 시스템 목록을 유지하고, 의도된 사용 사례를 기록하며, 평가의 한계를 문서화하고, 공급업체와 배포자 전반의 책임을 배정하며, 중대한 결정에는 인간 검토를 보존할 수 있다.

이러한 관행은 법령이 바뀌더라도 도움이 된다. 조달, 법무, 보안, 제품 팀에 공통의 기록을 제공하기 때문이다. 구조화된 knowledge workflow는 의사결정이 메시지와 문서 곳곳에 흩어지지 않도록 하면서 규제 변화를 모니터링하는 데에도 도움이 될 수 있다.

Google News를 통해 이 사안을 지켜보는 독자들은 새 법안마다 붙는 헤드라인을 넘어 살펴봐야 한다. 핵심 질문은 정합성, 집행, 그리고 대체에 관한 것이다. 주들은 서로에게서 배우고 있는가? 규제 당국은 근거를 만들어 내고 있는가? 의회는 최소 기준을 마련하고 있는가, 아니면 기존 영역을 비우고 있는가?

이러한 누더기식 접근법은 목적지가 아니라 다리로 이해하는 것이 가장 적절하다. 기관들이 정의와 책임을 시험하는 동안에도 일정 수준의 감독을 유지할 수 있게 한다. 또한 연방 정부의 무대응이 전국적인 행동 금지로 이어지는 것을 막는다.

그 다리에도 여전히 종착점은 필요하다. 워싱턴은 궁극적으로 검증된 주 정부의 아이디어를 주 간 시스템을 위한 명확한 국가 차원의 보호 장치로 발전시켜야 한다. 의회가 그러한 보호 장치를 마련할 수 있기 전까지 주법을 없애는 일은 서류 작업 문제를 해결하는 대신 책임성의 공백을 다시 열게 될 것이다.

지금의 실질적인 과제는 이러한 실험을 면밀히 지켜보는 일이다. 어떤 요건이 수렴하는지, 어떤 집행 사례가 실제 피해를 드러내는지, 그리고 연방 법안이 효과가 있었던 요소를 보존하는지 추적해야 한다. Google News가 이 논쟁을 드러냈지만, 이 누더기식 체계가 유용한 근거가 될지 영구적인 혼란이 될지는 정책 입안자, 기업, 그리고 사용자가 결정하게 될 것이다.