영국, 접근 위험을 검토하며 해외 공급업체 겨냥한 AI 감독 추진
영국은 첨단 시스템을 해외 개발사에 의존하면서도 사이버보안 법안을 통해 더 강력한 UK AI 감독을 추진하고 있다. 정부 수정안은 AI 에이전트에 대한 감독 또는 통제를 상실한 사고를 다루기 위한 추가 규정을 제정할 수 있도록 한다. AI 에이전트란 할당된 목표를 향해 행동을 수행하는 소프트웨어를 말한다. 핵심적인 긴장은 영국이 국방에도 필요한 기술에 대한 접근을 유지하면서 위험한 시스템을 어떻게 조사할 수 있는지에 있다.
전 AI 정책 공무원 Elle Smith는 10월 24일 UnHerd 기고문에서 이 제안이 해외 개발사에 미칠 수 있는 범위에 경고를 제기했다. 그의 해외 공급업체 분석은 광범위한 재량권과 제한된 논의가 영국의 입지를 약화시킬 위험이 있다고 주장한다. 이는 제안에 대한 비판이지, 개발사들이 이에 대응해 철수를 발표했다는 증거는 아니다.
공식 문서는 더 제한적인 출발점을 제시한다. 장관들은 필수 서비스와 연결된 AI 위험에 관한 추가 권한을 원한다. 핵심 쟁점은 정부의 책임성과 해외 기술에 대한 지속적인 접근 사이의 균형이다. 개발사와 기업 구매자의 경우, 결과는 어떤 공급업체가 적용 대상이 되는지, 당국이 어떤 증거를 요구할 수 있는지, 향후 규정이 집행을 어떻게 제한하는지에 달려 있다.
UK AI 감독 수정안이 실제로 바꾸는 것
이 제안은 추가 권한으로 가는 경로를 만들며, 모든 AI 개발사에 즉시 보편적 검사 체계를 부과하지는 않는다.
정부 수정안 70은 10월 22일자 보고 단계 수정안에 포함됐다. 이 수정안은 AI 에이전트에 대한 감독 또는 통제 상실로 인해 발생한 네트워크 침해나 관련 위험에 관한 장관의 권한을 규정으로 부여할 수 있도록 한다.
문안은 조사, 정보 보존, 테스트, 검사, 그리고 규제 대상자의 미준수에 대한 제재를 상정한다. 또한 영국 밖의 정보나 조치와 관련된 요건도 명시적으로 상정한다. 중요한 정의는 향후 규정을 통해 마련될 예정이다.
이러한 조합이 해외 공급업체에 대한 우려를 설명한다. 국내 인프라는 해외에서 개발된 소프트웨어에 의존할 수 있으며, 장애를 조사하는 데 필요한 증거는 국경 밖에 있을 수 있다.
다만 영국 외부 활동에 대한 언급이 모든 해외 연구소에 대한 무제한 관할권을 뜻하는 것은 아니다. 규제 대상 주체, 관련 시스템, 발동 상황, 최종 규정이 모두 중요하다.
독자는 의회 수정안과 그 가능한 시행을 구분해야 한다. 수권 조항은 이후의 규칙 제정을 허용한다. 실제 의무는 후속 절차가 무엇을 만들어 내는지에 달려 있다.
이 구분은 책임성의 문제도 바꾼다. 의회는 모든 운영 세부 사항을 받기 전에 권한의 구조를 검토하고 있다. 따라서 위임 권한의 경계가 논의의 핵심이 된다.
구체적으로 정해진 조사 의무는 개발사의 전체 제품 포트폴리오를 반복적으로 평가하라는 개방형 요건과는 다른 결과를 낳는다. 이 결과들을 서로 바꿔 말할 수 있는 것으로 취급하면 앞으로의 선택지를 흐리게 만든다.
제재에도 같은 원칙이 적용된다. 처벌을 정할 수 있는 권한이 있다고 해서 공급업체에 어떤 행동이 제재를 촉발하는지, 어떤 항변이 적용되는지를 알려주는 것은 아니다. 이러한 세부 사항이 상업적 위험 노출을 결정한다.
10월 25일 기준, 이 수정안은 10월 26일 예정된 상원 보고 단계에 앞선 제안으로 남아 있다. 공개됐다고 해서 제정이나 시행이 이뤄진 것은 아니다.
따라서 고객에게 즉각적인 변화는 정책 신호다. 영국은 해외 공급 관계가 관련된 실패를 포함해 특정 AI 실패를 조사할 더 명확한 경로를 원한다.
계약이나 배포 계획이 바뀌기 전에 이 신호에 주목할 필요가 있다. 특히 여러 관할권의 고객에게 서비스를 제공하는 벤더의 경우, 구매자는 향후 규정에 대해 정확한 기대를 가져야 한다.
가장 유용한 해석은 양극단을 피한다. 이 수정안을 일상적인 절차로 치부하면 의미 있는 재량권을 간과하게 된다. 해외 AI 기업에 대한 완전한 통제로 묘사하면 공개된 제안이 실제로 확립하는 범위를 과장하게 된다.
해외 AI를 사용하면서 영국이 더 많은 권한을 원하는 이유
영국의 안보 논리는 국방을 위해 첨단 AI를 활용하는 동시에 같은 종류의 기술과 관련된 실패에 대비하는 것을 포함한다.
정부의 10월 12일자 AI 복원력 성명은 방어적 배포, 독립적 평가, 사고 대응에 관한 작업을 설명한다. 장관들은 정부가 개발사만으로 자사 시스템을 평가하도록 의존할 수 없다고 말한다.
이 성명은 시범 프로그램이 18개 부처의 548개 코드 저장소에서 1,352개의 취약점을 찾아 해결했다고 보고한다. 이 수치는 전반적인 보안 개선에 대한 독립적 측정치가 아니라 정부가 보고한 운영 성과다.
그럼에도 이는 접근성 문제가 중요한 구체적 이유를 제시한다. 정부는 첨단 AI를 오로지 위협으로 취급하는 대신, 더 강력한 안전장치를 검토하면서 방어적 활용을 추구하고 있다.
이 입장에서는 현실적인 긴장이 뒤따른다. 보안 당국은 사고를 이해하기에 충분한 정보를 필요로 한다. 보안팀은 업무를 뒷받침할 도구에 대한 안정적인 접근도 필요로 한다.
공공 서비스의 예시적 배포를 생각해 보자. AI 도구가 소프트웨어를 검토하고 변경을 권고하며, 일부 행동을 수행할 권한을 받는다. 이후 예기치 않은 행동이 연결된 시스템에 영향을 준다.
조사에는 모델의 행동을 권한, 지시, 주변 소프트웨어와 구분할 필요가 있다. 영향을 받은 조직만 조사하면 중요한 의문이 남을 수 있다.
개발사만 조사하는 것 역시 불완전하다. 고객의 구성은 어떤 행동이 가능해지는지, 어떤 안전장치가 효과를 유지하는지를 결정할 수 있다.
이 때문에 공급업체의 책임성과 고객의 책임은 같은 논의에 포함돼야 한다. 이들의 상호작용을 추적할 수 없는 조사는 불완전한 설명을 낳을 위험이 있다.
정부 권한의 잠재적 이점은 더 명확한 증거다. 관련 기록에 접근하면 무슨 일이 일어났는지, 제안된 시정 조치가 실제 실패를 다루는지를 파악하는 데 도움이 될 수 있다.
그에 상응하는 위험은 목표가 부정확한 개입이다. 조사관에게 명확한 가설이나 관련 전문성이 없다면, 광범위한 요청은 이해를 높이지 못하면서 기술 자원을 소모할 수 있다.
따라서 압력은 여러 참여자에게 향한다. 해외 개발사는 협력에 관한 질문에 직면한다. 필수 서비스 운영자는 의존성에 관한 질문에 직면한다. 정부는 스스로 유능하게 조사할 능력에 관한 질문에 직면한다.
병원, 공공요금 사업자 또는 공공기관에 중요한 결과는 서비스의 연속성이다. 성공적인 정책은 유용한 도구의 안전한 사용을 지원하면서 사고 이해를 개선해야 한다.
이 기준은 단순히 추가 권한을 얻는 것보다 엄격하다. 당국은 그러한 권한이 대응의 품질과 속도를 어떻게 개선하는지 설명해야 한다.
또한 대안에 대한 신뢰할 수 있는 설명도 필요하다. 조사 중 접근이 제한될 경우, 영향을 받은 조직에는 필수 운영을 지속할 실질적인 방법이 필요하다.
정부의 방어적 목표는 이 연속성 문제를 피할 수 없게 만든다. 영국은 공급업체에 부과되는 의무만 세어 감독의 결과를 평가할 수 없다.
해외 AI 공급업체는 뒤따를 규칙의 불확실성에 직면한다
UK AI 감독의 상업적 결과는 장관들이 아직 확정하지 않은 정의와 절차에 크게 좌우된다.
정부의 위임 권한 메모는 에이전트형 AI의 통제 상실 사고에 초점을 맞추려는 의도를 설명한다. 정보 수집, 완화 조치 파악, 관련 기관과의 교훈 공유를 언급한다.
이 메모는 핵심 개념에 대해 확립된 법적 정의가 없다는 점도 인정한다. AI 에이전트와 감독 또는 통제 상실을 후속 규정을 통해 정의하겠다고 제안한다.
메모에 따르면 이러한 정의에는 협의와 의회 승인이 필요한 초안 적극 승인 절차가 요구된다. 의회가 더 이상의 역할을 하지 못할 것이라는 주장을 평가할 때 이 조건은 중요하다.
미해결된 실질적 문제는 여전히 어려운 경계 문제를 남긴다. 예기치 않은 소프트웨어 행동은 언제 이 체계를 적용할 만큼 심각한 통제 상실 사건이 되는가?
잘못된 권고는 무단 행동과 다르다. 무단 행동은 운영자가 중단을 시도한 뒤에도 계속 행동하는 시스템과 다르다.
규칙은 이러한 상황을 명확히 구분해야 한다. 그렇지 않으면 공급업체와 고객은 어떤 증거를 보존해야 하는지, 당국이 언제 협력을 기대하는지 이해하기 어려워진다.
모델과 그 배포 사이의 경계도 마찬가지로 중요하다. 모델은 출력을 생성하고, 애플리케이션은 그 출력을 권한 및 운영 도구에 연결할 수 있다.
이 구분은 공급망 전반에서 특히 중요해진다. 원 개발사, 호스팅 제공업체, 애플리케이션 구축업체, 고객은 각각 시스템의 다른 부분을 통제할 수 있다.
책임을 배정하려면 그러한 실제 역량에 주목해야 한다. 잘못된 참여자를 대상으로 한 의무는 관련 위험을 그대로 둔 채 서류 작업만 늘릴 수 있다.
해외 AI 공급업체는 증거 요청에 관한 명확성도 필요하다. 영향을 받은 모델 버전을 식별하는 기록은 관련 없는 고객 정보를 포함하는 요구와는 다른 과제를 제시한다.
따라서 기밀성 보호 장치는 효과적인 감독을 뒷받침한다. 공급업체는 민감한 자료가 공개 후 적절한 보호를 받을 것이라고 신뢰할 이유가 필요하다.
고객에게도 비슷한 신뢰가 필요하다. 공개가 관련 없는 운영 세부 사항을 노출할 가능성이 있어 보이면 사고를 보고하려는 의지가 약해질 수 있다.
효과적인 절차는 각 요청을 명시된 조사 목적과 연결해야 한다. 이러한 연결은 당국이 유용한 정보를 얻는 데 도움이 되고, 수신자가 협력 범위를 이해하도록 해준다.
오픈웨이트 모델 문제는 또 다른 복잡성을 더한다. 이 모델들은 훈련된 매개변수를 다른 사람이 실행하거나 수정할 수 있도록 제공해, 개발과 이후 일부 배포를 분리한다.
원 개발사는 다른 곳에서 운영되는 수정된 시스템을 파악하지 못할 수 있다. 배포자는 권한, 로그, 긴급 대응을 통제할 수 있다.
이것이 책임이 어디에 귀속돼야 하는지를 결정하지는 않는다. 다만 최종 규칙이 각 참여자가 실제로 보유한 정보와 통제력에 맞춰 의무를 설정해야 하는 이유를 보여준다.
기업 구매자에게는 이러한 구분을 따라 조달 관련 질문이 제기될 것이다. 벤더의 소재지만으로는 누가 사고를 설명하거나 시정 조치를 이행할 수 있는지 고객에게 거의 알려주지 못한다.
더 유용한 질문은 운영상 책임성에 관한 것이다. 어떤 참여자가 증거를 제공하고, 구성을 변경하며, 서비스를 계속 운영할 수 있는가?
모델 접근 위험에는 가정이 아닌 증거가 필요하다
접근 지연은 문서화돼 있지만, 이 수정안이 첨단 모델을 영국 밖으로 몰아낼 것이라는 점을 입증하지는 않는다.
GovAI의 모델 접근성 연구는 2018년 6월부터 2026년 5월까지 Meta, Google, OpenAI, Anthropic이 출시한 375개 제품을 조사했다. 미국과 비교했을 때 영국에서는 7%, EU에서는 11%가 출시 지연 또는 미출시의 영향을 받은 것으로 나타났다.
저자들은 확인된 사례 대부분에서 규제 요인이 주된 원인이라고 잠정적으로 판단했다. 동시에 모든 지연을 AI 특유의 규제 결과로 보지 말고, 데이터 보호 문제를 중시해야 한다고 강조했다.
이러한 결과에는 중요한 단서가 따른다. 영국에서는 연구가 선택한 역량 지수에서 최고 순위를 기록한 모델에 접근하는 데 지연이 없었다. 또한 지연은 전반적으로 시간이 흐르면서 감소했다.
연구는 조사 기간 내 EU AI Act가 지연을 유발했다는 강력한 증거를 찾지 못했다. 시행 시점을 고려하면 이후 집행에 대해서는 결론을 내리기 어렵다.
이러한 결과는 유럽과의 비교를 복잡하게 만든다. 영국은 접근성 마찰을 겪었지만, 증거는 일률적인 배제라는 단순한 설명을 뒷받침하지 않는다.
기업별 차이도 중요하다. 연구에 따르면 조사 대상 개발사 가운데 Meta의 전체 지연 및 미출시 비율이 가장 높았다. 공급업체들이 동일하게 대응하지는 않았다.
정책입안자에게 이러한 차이는 업계의 단일한 대응을 예측해서는 안 된다는 근거가 된다. 제품 설계, 배포 방식, 그리고 공급업체가 이미 보유한 증거는 규정 준수 부담을 바꿀 수 있다.
구매자에게 이는 익숙한 브랜드가 모든 제품에서 동일한 접근성을 보장한다고 가정해서는 안 된다는 뜻이다. 일반적인 인상보다 서비스 수준 평가는 더 많은 정보를 제공한다.
역사적 비율만으로는 연구 기간 이후에 도입된 제안의 효과를 입증할 수 없다. 이를 그렇게 활용하면 배경 증거와 인과적 증명을 혼동하게 된다.
더 강력한 평가는 특정 의무가 발효된 뒤 무엇이 달라졌는지 물어야 한다. 또한 제품 연기와 기술적 준비 문제, 그리고 다른 곳에서 부과된 제한을 구분해야 한다.
이는 해외 의존성을 논의할 때 특히 중요하다. 영국의 규정과 다른 국가의 수출 제한은 모두 접근성에 영향을 줄 수 있지만, 서로 다른 대응이 필요하다.
국내 불확실성을 줄이면 전자는 해결할 수 있다. 하지만 외국 정부가 내린 결정을 자동으로 없앨 수는 없다.
공급업체의 경고에도 같은 주의가 적용되어야 한다. 기업이 구체적인 규정 준수 문제나 관할권 간 충돌을 지목한다면, 그 우려는 면밀히 검토할 가치가 있다.
규제가 혁신을 위협한다는 일반적 주장은 증거력이 더 약하다. 정책입안자는 어떤 요건이 문제를 만드는지, 그리고 어떤 더 제한적인 대안이 이를 해결할 수 있는지 물어야 한다.
따라서 개정안 비판론자들은 비례성과 측정 가능한 접근성 효과에 초점을 맞출 때 더 강한 주장을 펼칠 수 있다. 불가피한 철수를 예측하는 것은 이용 가능한 증거를 넘어선다.
지지자들에게도 같은 입증 책임이 있다. 더 광범위한 권한이 반드시 더 나은 보안을 만든다고 가정하기보다, 제안된 요건이 왜 조사 역량을 개선하는지 설명해야 한다.
적절한 기준은 두 질문을 함께 고려한다. 개입이 책임성을 개선하는가, 그리고 안전한 배포에 여전히 적합한 시스템에 대한 접근을 보존하는가?
이 기준은 증거가 뒷받침하는 경우 더 강한 의무를 둘 여지를 남긴다. 동시에 상응하는 이익 없이 마찰을 초래하는 의무를 수정할 여지도 남긴다.
의회 심사는 보안과 접근성을 모두 검증해야 한다
가장 강력한 영국 AI 감독 체계는 사고로 인해 당국이 권한을 사용해야 하기 전에 그 한계를 이해할 수 있게 만들 것이다.
이 논쟁은 기업을 신뢰할 것인가, 장관에게 권한을 부여할 것인가의 선택에 그치지 않는다. 기술적 증거가 불완전할 때 공권력이 어떻게 작동해야 하는지에 관한 문제다.
정부의 입장은 독립적 심사를 강조한다. Smith의 비판은 접근성과 재량권을 강조한다. 둘 다 최종 체계가 답해야 할 질문을 제기한다.
공급업체는 어떤 행위가 조사를 촉발하는지 알아야 한다. 운영자는 어떤 기록을 보존해야 하는지 알아야 한다. 의회는 당국이 개입의 효과를 어떻게 판단할지 이해해야 한다.
이러한 명확성은 사고 대응이 불확실성 속에서 시작되기 때문에 중요하다. 조사관들은 처음에는 무단 행위와 구성 오류 또는 외부 공격자를 구별하는 데 어려움을 겪을 수 있다.
증거를 수집하기 전에 확실성을 요구하는 체계는 사용하기 까다로울 것이다. 불확실성이 존재할 때마다 무제한 개입을 허용하는 체계는 제한하기 어려울 것이다.
실질적인 과제는 비례적인 조사를 허용하면서도 당국이 단계적 확대를 정당화하도록 요구하는 것이다. 각 단계에는 식별 가능한 목적과 방어 가능한 범위가 있어야 한다.
기술적 검증은 또 다른 구분을 제시한다. 사고 중에 무슨 일이 있었는지 밝히는 일은 범용 모델이 결코 예기치 않게 행동하지 않을 것이라는 증명을 요구하는 것과 다르다.
첫 번째 과제는 특정 배포 환경과 일련의 행동을 조사할 수 있다. 두 번째 과제는 명확한 완료 기준이 없는 의무를 만들 위험이 있다.
따라서 의회 심사는 조사와 예방의 관계를 검토해야 한다. 사고에서 얻은 교훈은 미래 행동에 대한 보편적 확실성을 확립하지 않으면서도 더 나은 보호장치를 뒷받침할 수 있다.
또한 누가 증거를 평가하는지도 검토해야 한다. 독립적인 기술 역량은 당국이 공급업체의 설명에 이의를 제기할 수 있는 더 나은 근거를 제공한다.
역량만으로 절차적 보호장치를 대체할 수는 없다. 공급업체와 고객에게는 여전히 사실 오류나 불균형한 요구에 이의를 제기할 수 있는 이해하기 쉬운 경로가 필요하다.
같은 논리는 국제적 적용 범위에도 적용된다. 국내 당국은 필요한 정보를 식별할 수 있지만, 국경을 넘어 그 정보를 확보하는 일은 추가적인 실무적 문제를 제기한다.
상충하는 공개 의무, 서로 다른 법적 절차, 분리된 운영 통제는 협력을 복잡하게 만들 수 있다. 이런 어려움은 위기 이전에 주목받아야 하며, 이후에 즉흥적인 답변으로 처리되어서는 안 된다.
접근성은 자동적인 거부권이 되지 않으면서도 이 평가의 일부가 되어야 한다. 공급업체의 상업적 선호만으로 공익을 결정할 수는 없다.
마찬가지로 공익이라는 표현이 운영상 결과에 대한 불완전한 설명을 정당화해서도 안 된다. 의존 관계를 제한하면 그 관계에 의존하는 조직에 위험이 발생할 수 있다.
병원이나 공공 서비스 기업은 제안된 개입이 서비스를 유지할 능력에 어떤 영향을 미치는지 당연히 물을 것이다. 그 질문은 보안 분석에 포함되어야 한다.
가장 유용한 심사는 구체적인 배포 환경을 중심으로 이러한 이해관계를 함께 다룰 것이다. 혁신이나 안전에 관한 추상적인 약속보다 실제 책임 사슬을 검토하는 일이 더 많은 지침을 제공한다.
입법자들은 이 체계가 책임 있는 참여자를 식별하고, 관련 증거를 확보하며, 구제 조치를 뒷받침할 수 있는지 물어야 한다. 또한 그 작업이 진행되는 동안 어떤 일이 일어나는지도 물어야 한다.
이러한 질문은 규제 품질을 측정하는 실질적인 기준을 제공한다. 권한의 존재 자체를 충분하다고 보는 대신, 권한이 회복력 향상으로 이어지는지를 검증한다.
개발자와 기업 구매자가 다음으로 주목해야 할 사항
다음으로 의미 있는 신호는 의회의 결정, 시행 규칙, 그리고 관찰 가능한 공급업체 행동에 관한 것이다.
첫째, 10월 26일 보고 단계와 그에 따른 문안을 지켜봐야 한다. 중요한 결과는 어떤 조항이 남는지, 그리고 장관들이 의도한 경계를 어떻게 설명하는지다.
사고 조사와 일반 제품 규제를 구분하는 발언은 기대를 명확히 하는 데 도움이 될 것이다. 해외 공급업체에 대한 명시적 답변은 논의를 더 구체적으로 만들 것이다.
제안을 축소하거나 명확히 하기로 한 결정은 의회가 비례성을 검토하고 있다는 주장을 강화할 것이다. 답변되지 않은 질문은 최종 시행에 관한 불확실성을 유지할 것이다.
둘째, 권한 부여 조항이 진행될 경우 정의와 협의 과정을 지켜봐야 한다. AI agents와 통제 상실에 부여되는 의미가 실질적 적용 범위를 결정할 것이다.
핵심 질문은 촉발 사건, 규제 대상 참여자, 증거 요건, 보호장치, 검토에 관한 것이다. 각각은 협력이 관리 가능한 사고 절차가 될지, 불확실하고 지속적인 의무가 될지를 결정한다.
배포 책임을 명확하게 다루면 체계에 대한 신뢰가 강화될 것이다. 개발자, 호스트, 고객을 흐리는 정의는 중요한 책임성 공백을 남길 것이다.
셋째, 공급업체가 실제로 무엇을 하는지 지켜봐야 한다. 가용성, 출시 시점, 계약 또는 협력 방식의 구체적인 변화는 광범위한 예측보다 더 나은 증거를 제공할 것이다.
접근성 영향에 대한 모든 주장은 영향을 받은 서비스와 관련 규정을 식별해야 한다. 구매자는 문서화된 정책 대응과 무관한 제품 또는 국제적 변화를 구분해야 한다.
조사 협력이 개선되는 동시에 계속 제공되는 서비스는 감독과 접근성이 공존할 수 있다는 주장을 뒷받침할 것이다. 부정확하게 겨냥된 요건에 기인한 문서화된 혼란은 비판론자들의 우려를 뒷받침할 것이다.
개발팀에게 이러한 신호는 유용한 준비 과제를 제시한다. AI 기반 워크플로 뒤에 있는 의존 관계를 이해하는 일이다. 이는 누가 행동을 통제하고 누가 관련 증거를 보유하는지 식별한다는 뜻이다.
기업 구매자에게 이에 상응하는 과제는 사고가 발생했을 때 공급업체에 어떻게 설명할 것인지 묻는 일이다. 안심을 주는 제품 설명은 그 운영상 질문에 답하지 못한다.
지식 근로자도 이해관계를 가진다. 텍스트만 제안하는 도구는 파일을 변경하거나, 서비스에 연락하거나, 작업을 실행할 권한을 받은 도구와 다른 결과를 낳는다.
이 구분을 명확히 유지하면 조직은 모든 AI 애플리케이션을 동등하게 취급하지 않으면서 적절한 감독을 논의할 수 있다. 관련 질문은 특정 배포 환경에 부여된 권한에 관한 것이다.
팀은 정책 변경, 공급업체 약속, 배포 결정에 대한 명확한 기록도 보존할 수 있다. 검색 가능한 기술 지식 기반은 책임이 바뀔 때 동료들이 이러한 이력을 찾아보는 데 도움이 될 수 있다.
의회 결과를 지켜본 뒤, 시행 제안을 조직이 실제로 사용하는 시스템과 비교하라. 어느 공급업체가 예기치 않은 행동을 설명할 수 있는지, 어느 고객이 이를 중단할 수 있는지, 어느 당국이 관련 증거를 확보할 수 있는지 물어야 한다. 조달 또는 배포 계획을 갱신할 때 확정된 의무와 정치적 발표를 구분하라. 영국 AI 감독의 기준은 실질적으로 유지되어야 한다. 즉, 실패에 대한 더 나은 이해, 더 명확한 책임, 그리고 필수 업무를 뒷받침하는 시스템에 대한 신뢰할 수 있는 접근이다. 다음 초안이 나오면 이러한 결과를 함께 검토하라. 영국이 심각한 AI 사고를 조사하는 데 사용할 수 있는 수단을 제공하면서, 대응에 필요한 기술적 역량을 보존하는가?
