생성형 AI 공급자 계약·실사 체크리스트

개요

모델 제공자, API, 코파일럿 및 내장 AI 구매 전 질문과 조항입니다.

확인 사항

1. 모델, 제공자, 하위처리자, 호스팅, 용도, 역할, 분류 확인.
2. 입력, 출력, 로그의 보관, 학습, 공개, 기간 규정.
3. 기밀, 개인정보, 보안, 삭제, 사고, 감사, 증거 배분.
4. 권리, 저작권, 배상, 책임, 방어 처리.
5. 능력, 한계, 시험, 감독, 표시, 변경 문서 요구.
6. 서비스, 변경, 이동, 삭제, 전환, 종료 설정.

다음 단계

용도와 데이터흐름을 계약에 첨부하고 실제 사용을 시험하세요. 중대한 변경 사전통지를 요구하세요.

공식 출처

• Artificial Intelligence Risk Management Framework: Generative AI Profile — National Institute of Standards and Technology
• Guidelines on obligations for General-Purpose AI providers — European Commission
• Transparency obligations under Article 50 of the AI Act — European Commission