콜로라도 AI 챗봇법: HB 1263이 바꾸는 것과 그 시점

날짜는 하나가 아니라 둘이다

이 혼선은 누구의 실수라기보다 제도의 구조에서 나옵니다. 긴급조항이 없는 콜로라도 법률은 의회 폐회 90일 뒤에 시행됩니다. 주 헌법 제5조 제1절(3)에 따라 주민투표 청원을 낼 수 있는 기간이 그만큼이기 때문입니다. 2026년 회기에서는 그 날이 2026년 8월 12일이었고, 입법 추적 사이트들이 '시행일' 칸에 적어 넣은 것도 이 날짜입니다.

그리고 법률 자체는 실체적 의무의 개시일을 따로 정해 두었습니다. 2027년 1월 1일입니다. 법무장관에 대한 연례 보고는 그보다도 뒤입니다. 그러니 콜로라도 챗봇법이 시행됐다는 헤드라인은 기술적으로는 맞지만 실무적으로는 오해를 부릅니다. 이번 주 덴버에서 컴패니언 앱을 열었더라도, 법 때문에 달라져 있어야 했던 부분은 없습니다.

이 법이 실제로 요구하는 것

HB 26-1263이 규율하는 대상은 대화형 인공지능 서비스, 즉 적응적인 텍스트·영상·음성 소통을 통해 주로 인간의 대화를 모사하는 공개 이용 가능 시스템입니다. 컴패니언 앱과 캐릭터 챗 플랫폼은 이 정의의 한복판에 있습니다. 대화가 다른 제품에 얹힌 보조 기능이 아니라 제품 그 자체이기 때문입니다.

사업자(operator)는 그런 서비스를 개발해 공개적으로 제공하는 주체를 말합니다. 이 구분은 실제로 작동합니다. 제3자 챗 위젯을 심어 쓰는 기업은 통상 사업자가 아니라 사업자의 고객으로 취급되며, 책임은 상류의 모델 개발사가 아니라 챗봇을 운영하는 쪽에 떨어지도록 설계돼 있습니다.

의무 자체는 다섯 묶음으로 정리됩니다.

• 연령 추정. 사업자는 상업적으로 합리적이거나 일반적으로 통용되는 방법으로 계정 보유자와 이용자의 연령을 추정해야 합니다. 동사에 주목하세요. 확인이 아니라 추정입니다.
• 고지. 모든 이용자에게 해당 서비스가 사람이 아니라 인공지능임을 알려야 합니다.
• 미성년자 대상 제한. 이용자가 미성년자임을 사업자가 알고 있는 경우, 정해진 고지를 하고, 이용을 늘리기 위해 설계된 포인트나 보상을 없애며, 성적으로 노골적인 콘텐츠·친밀한 묘사·정서적 의존 연출을 막는 기술적으로 실행 가능한 조치를 취해야 합니다. 미성년자와의 성적 행위에 관한 프롬프트에는 응답을 중단해야 하고, 본인이나 보호자에게 프라이버시·계정 관리 도구를 제공해야 합니다.
• 위기 대응 절차. 자살 관념이나 자해 표현에 대응하는 문서화된 절차를 갖추고, 매년 법무장관에게 보고해야 합니다.
• 전문가 사칭 금지. 결과물을 면허·자격을 갖춘 전문가가 제공했거나 보증했거나 그와 동등한 서비스인 것처럼 표시할 수 없습니다.

집행은 콜로라도주 법무장관을 통해 이뤄지고, 위반은 콜로라도 소비자보호법상 기만적 거래행위로 다뤄집니다. 위반 1건당 민사 제재금에 대해서는 공개된 해설들의 숫자가 엇갈리므로 이 글에서는 금액을 인용하지 않습니다. 일관되게 보도되는 부분은 집행 경로 쪽입니다.

가장 논쟁적인 조항

'정서적 의존 연출(simulated emotional dependence)'은 이 법에서 파급력이 가장 크면서 정의는 가장 모호한 표현입니다. 제대로 작동하는 컴패니언 앱이라면 어느 정도의 정서적 반응은 반드시 만들어냅니다. 그것은 결함이 아니라 이 분야의 성질입니다. 조문은 생일을 기억해 주는 인격과, 떠나는 것이 비싸게 느껴지도록 설계된 인격 사이에 선을 긋지 않았고, 둘의 차이는 밖에서 읽어내기 어려운 설계 의도에 있습니다.

실무에서 집행의 중심이 될 만한 것은 바로 옆 조항, 즉 미성년자에게 이용을 늘리는 포인트·보상을 금지한 부분일 가능성이 큽니다. 연속 접속 기록, 일일 로그인 보너스, 해금형 호감도 게이지는 정서 설계와 달리 밖에서 관찰이 가능하기 때문입니다. 우리는 앞서 리텐션 설계야말로 컴패니언 앱이 건강한 사용에서 조용히 이탈하는 지점이라고 쓴 바 있는데, 콜로라도는 그 메커니즘을 콘텐츠 문제로 다루지 않고 직접 지목한, 우리가 아는 한 미국 최초의 주법입니다.

2026년 흐름에서 콜로라도의 위치

예외적인 사례가 아닙니다. Transparency Coalition이 운영하는 추적표는 2026년 한 해 동안 13개 주에서 챗봇 안전 관련 법률 14건이 성립했다고 기록하고 있으며, 시행일은 지나간 쪽이 아니라 앞쪽에 몰려 있습니다.

시행일 열을 위에서 아래로 훑어보면 구도가 뚜렷합니다. 2026년 회기가 법률을 만들었고, 실제로 물기 시작하는 해는 2027년입니다. 콜로라도의 이른 시행일은 입법 기술의 산물이지, 내용 면에서 더 빨리 움직였다는 증거가 아닙니다.

이용자로서 실제로 체감할 것, 그리고 그 시점

더 이른 단계에 등장하는 연령 질문

연령 추정은 서류 확인보다 약한 기준이고, 이 구분은 붙들어 둘 만합니다. 콜로라도가 여권 스캔을 요구하는 것은 아닙니다. 다만 여러 주를 동시에 상대하는 사업자는 자신이 맞닥뜨린 요건 가운데 가장 엄격한 것에 맞춰 만드는 경향이 있어, 실제 결과는 이 법 단독이 만들어낼 수준보다 강해질 수 있습니다. 가입 흐름은 원래 컴패니언 앱이 신규 이용자를 가장 많이 잃는 지점이며, 온보딩 마찰에서 다룬 문제입니다.

10대 계정에서 옅어지는 이용 유도 장치

연속 기록과 보상 루프는 걷어내기 싸고 감사도 쉬워서, 계정이 미성년자로 분류되는 순간 가장 먼저 사라질 요소입니다. 성인용과 10대용 경험의 격차는 2027년으로 갈수록 좁아지기보다 벌어진다고 보는 편이 타당합니다.

컴플라이언스 대상이 되는 위기 대응

문서화된 절차를 주 법무장관에게 보고해야 하는 구조가 되면, 그 절차의 품질은 순수한 제품 판단이기를 그칩니다. 주의해야 할 실패 양상은 과잉 작동입니다. 판타지 전투 묘사 속의 '죽는다'는 단어에 반응해 버리는 안내는 맥락을 읽는 안내보다 경험이 나쁘고, 마감이 임박했을 때 흔히 그대로 출시되는 부류이기도 합니다.

이것으로 정리되지 않는 것

콜로라도는 미 의회조사국 보고서가 중심적 미해결 쟁점으로 짚은 것과 같은 질문을 남깁니다. 무엇을 보여줄지 정하기 전에 앱은 이용자의 신원을 어디까지 수집해야 하는가라는 질문입니다. 연령 추정은 그 양극 사이에서 의도적으로 잡은 절충이며, 그것이 버틸지는 의무가 시작된 뒤 법무장관실이 '상업적으로 합리적'을 어떻게 읽느냐에 전적으로 달려 있습니다.

미국 밖 이용자에게 실효적인 틀은 여전히 이미 시행 중인 EU AI법의 투명성 조항과 중국의 잠정 방법입니다. 미국의 주별 패치워크가 세 흐름 가운데 앞서가는 쪽이 아니라 오히려 느린 쪽이라는 뜻이기도 합니다. 2027년을 기다리기보다 자기 계정에서 직접 손을 쓰고 싶다면, 프라이버시 체크리스트가 오늘 당장 쓸 수 있는 설정들을 다룹니다.

자주 묻는 질문