튀르키예 AI 법 2026: 제정된 내용과 제안 중인 내용

간단히 답하면, 이 가이드가 근거로 한 정보에 따르면 튀르키예에는 현재 시행 중인 AI 전용 법률이 없다. AI는 개인정보, 소비자 보호, 경쟁, 온라인 콘텐츠, 저작권에 관한 기존 규정을 통해 간접적으로 규제되고 있다. 여러 AI 법안이 의회에 제출되었지만, 아직 제안 단계이며 제정된 법률은 아니다.

주의할 점이 있다. 이 분야는 변화가 빠르며, 아래 내용 중 일부는 확인이 더 필요하다. 2026년 10월 기준 현황을 확인하려면 튀르키예 의회의 법안 데이터베이스, 공식 관보인 레스미 가제테(Resmî Gazete), 그리고 개인정보보호 당국과 대통령실 디지털전환국의 웹사이트를 확인하기 바란다.

튀르키예에는 AI 법이 있는가?

가장 최근에 확인 가능한 정보로는 그렇지 않다. AI 시스템은 다른 목적으로 만들어진 법률의 적용을 받으며, 가장 중요한 것은 개인정보보호법(법률 제6698호, KVKK)이다.

그 밖의 관련 규정으로는 소비자법과 경쟁법, 인터넷 간행물에 관한 법률(제5651호), 저작권법(FSEK, 제5846호)이 있다. BDDK(은행), SPK(자본시장), BTK(통신) 같은 분야별 규제기관도 AI 활용에 일반 규정을 적용하고 있으나, 이들 기관이 포괄적인 AI 전용 규칙을 내놓았다는 징후는 없다.

관련은 있지만 별개인 사안으로, 2025년 3월 제정되었다고 알려진 사이버보안법(제7545호)이 있다. 이는 AI 법은 아니지만, AI 시스템을 운영하는 조직의 보안 의무를 형성할 수 있다.

튀르키예 의회의 AI 법안은 어떤 상태인가?

2024년 6월, 여당인 AK당 소속 국회의원 한 명이 대국민의회(TBMM)에 '인공지능법 제안서'를 제출했다. Regulations.ai는 이 법안을 문서번호 2/2234로 분류하고 있다. 약 8개 조항으로 이루어진 짧은 문서이며, 대체로 EU AI법을 모델로 삼았다.

이 제안은 위험 기반 분류, 안전성·투명성·공정성·개인정보보호·책임성의 원칙, 관계 당국에 대한 시스템 등록을 담고 있다. 또한 금지된 행위에 대해 매출액에 연동된 대규모 행정 과태료를 포함하지만, 정확한 금액은 공식 원문으로 확인해야 한다.

가장 최근 보고 기준으로 이 법안은 위원회에 회부되었으나 심의나 통과는 되지 않은 상태다. 단독 의원이 제출한 제안은 위원회에 머물거나 입법 회기가 끝나면 폐기되는 경우가 많다.

2025년에도 법안이 이어졌다. Regulations.ai는 '인공지능 관련 일부 법률 개정'이라는 제목의 법안을 문서번호 2/3358로 기록하고 있으며, 법률사무소의 분석에서는 2024년부터 2025년 사이에 AI 관련 제안이 세 건 제출되었다고 설명한다. 이들 중 어느 것이든 법률이 되었다는 정보는 없다.

2024년 말 또는 2025년 초에 AI를 다루는 의회 조사위원회가 구성되었다는 보도와, 딥페이크를 겨냥해 형법과 제5651호 법률을 개정하자는 제안도 있었다. 위원회가 보고서를 발표했는지, 그리고 사법 패키지를 통해 딥페이크 조항이 통과되었는지는 별도로 확인해야 한다.

튀르키예의 국가 AI 전략은 무엇인가?

'국가 인공지능 전략 2021–2025'는 2021년 8월 대통령실 디지털전환국과 산업기술부가 발표했다. 6개의 전략 우선순위, 24개의 목표, 119개의 조치로 구성되어 있으며, AI의 경제적 기여 확대, 숙련 인력 양성, 국제 순위 상승을 목표로 한다.

2024년에는 제12차 개발계획(2024–2028)과 연계된 '2024–2025 실행계획'이 이어졌다. 개발계획은 또한 국제 기준에 부합하는 법적 틀을 구축하는 것을 언급하고 있다.

전략과 실행계획은 정책 문서이며, 기업이나 시민에게 법적 의무를 만들지 않는다는 점을 유념해야 한다. 이 전략은 2025년 말까지 운영되었으므로, 후속 전략이나 실행계획이 있는지는 디지털전환국 웹사이트에서 확인하기 바란다.

KVKK는 AI에 대해 무엇을 말하는가?

개인정보보호청은 여러 AI 관련 문서를 발표했다. 2021년 9월 AI 속 개인정보에 관한 권고안은 설계 단계부터의 개인정보보호, 데이터 최소화, 영향평가, 익명화, 투명성을 강조한다.

개인정보보호청은 2025년 11월 24일 생성형 AI와 개인정보에 관한 지침을 발표했으며, 이는 15개의 질문으로 구성되어 있다. 법률사무소 요약에 따르면 이후 자율형 AI 시스템에 관한 지침도 발표했다.

이 문서들은 모두 구속력 없는 지침이다. 실제 구속력 있는 의무는 개인정보보호법(제6698호) 자체에서 나온다. 예를 들어 제11조는 자동화된 분석만으로 자신에게 불리한 결과가 나온 경우 이의를 제기할 권리를 부여한다.

AI 학습과 클라우드 서비스에 중요한 변화를 가져온 것은 2024년 6월 1일부터 시행된 법률 제7499호다. 이 법은 국외 개인정보 이전에 대해 적정성 결정, 표준계약, 구속력 있는 기업 규칙을 도입했다. 표준계약은 서명 후 5영업일 이내에 당국에 통지해야 한다.

EU AI법은 튀르키예 기업에도 적용되는가?

EU 시장에 진출한다면 그렇다. 규정(EU) 2024/1689는 2024년 8월 1일 발효되었으며, EU 시장에 AI 시스템을 출시하는 비EU 공급자와 그 결과물이 EU에서 사용되는 시스템에 적용된다. 튀르키예는 국내적으로 구속을 받지 않지만, EU에 판매하는 튀르키예 기업은 준수해야 한다.

의무는 단계적으로 적용된다. 금지된 행위에 대한 금지와 AI 이해력 의무는 2025년 2월 2일부터 시작되었고, 범용 AI 모델에 관한 규정은 2025년 8월 2일부터 적용되었다. 대부분의 고위험 및 투명성 의무는 2026년 8월 2일로 예정되어 있으며, 규제 제품에 내장된 고위험 AI는 2027년 8월 2일로 예정되어 있다.

다만 2025년 11월 유럽 집행위원회는 고위험 의무를 연기할 수 있는 '디지털 옴니버스' 패키지를 제안했다. 이 패키지가 채택되었는지에 따라 현재 적용되는 기한이 직접 달라지므로 확인이 필요하다.

자동차, 백색가전, 기계 등 수출 비중이 높은 산업은 EU 제품 안전 규정과 CE 표시를 통해 영향을 받으며, 이 연결고리는 EU–튀르키예 관세동맹으로 더욱 강화되어 있다. 고위험 시스템이나 범용 모델을 제공하는 비EU 공급자는 EU 내 공인 대리인을 지정해야 한다. 과태료는 금지된 행위의 경우 최대 3,500만 유로 또는 전 세계 매출의 7%에 이르고, 그 밖의 대부분의 위반은 최대 1,500만 유로 또는 3%에 이른다.

튀르키예 기업은 지금 무엇을 해야 하는가?

전용 AI 법이 없더라도 기존 의무는 적용된다. 합리적인 출발점은 사용 중인 AI 도구와 그로 흘러 들어가는 개인정보를 파악한 뒤, 특히 국외 이전을 중심으로 KVKK 준수 여부를 점검하는 것이다.

EU 고객에게 서비스를 제공한다면, 자사 시스템이 EU AI법의 어떤 위험 범주에 해당하는지 따져봐야 한다. 튀르키예 법안이 EU 모델을 차용하고 있으므로, 이러한 준비는 향후 튀르키예 법이 제정될 때의 준수 작업도 수월하게 할 수 있다. 구체적인 결정에는 현행 법령과 자격 있는 법률 자문에 의존하기 바란다.