ai-act-readiness

ai-act-readiness skill 개요

ai-act-readiness가 하는 일

ai-act-readiness는 EU 배포, 시장 출시, 적합성 평가, 또는 정기 컴플라이언스 갱신 전에 AI 시스템을 EU AI Act 기준으로 점검하는 컴플라이언스 리뷰 skill입니다. /cs:ai-act-readiness <system> 명령을 중심으로 설계되어 있으며, 금지된 관행, 고위험 분류, provider/deployer 역할 변경, 적합성 의무, GPAI/시스템 리스크 트리거, Article 113 단계적 시행일 등 EU AI Act의 주요 판단 지점과 연결된 6개 질문 형식으로 검토를 진행합니다.

Compliance Review 팀에 가장 잘 맞는 경우

ai-act-readiness skill은 더 깊은 법률 검토나 공식 적합성 작업에 들어가기 전에 구조화된 1차 검토가 필요한 법무, 거버넌스, 제품, 보안, responsible AI 리뷰어에게 특히 유용합니다. 신규 AI 기능 인테이크 리뷰, 출시 전 EU 점검, 연례 AI 인벤토리 갱신, 그리고 중대한 변경 규칙에 따라 조직의 지위가 deployer에서 provider로 바뀔 수 있는 material-change 리뷰에 잘 맞습니다.

일반 프롬프트와 다른 점

일반적인 EU AI Act 프롬프트는 대체로 넓은 요약에 그치는 경우가 많습니다. 이 skill은 더 운영 실무에 가깝습니다. 리뷰어가 조항과 연결된 질문을 순서대로 통과하도록 만들고, 금지된 관행이나 중요한 분류 문제가 보이면 워크플로를 멈추게 합니다. 이 skill의 가치는 법적 결론을 최종 확정하는 데 있지 않습니다. 팀이 승인 전에 배포를 멈추고, 증거를 모으거나, 법률 자문으로 에스컬레이션할 수 있도록 핵심 임계 질문을 초기에 놓치지 않게 하는 데 있습니다.

도입 전에 알아야 할 제약

현재 저장소는 주로 SKILL.md를 통해 skill을 제공하며, skill 폴더 안에 별도의 rules/, references/, resources/, 실행 지원 파일은 보이지 않습니다. 포함된 조항 참조와 워크플로는 완전한 법률 지식 베이스가 아니라 안내형 리뷰 체크리스트로 보아야 합니다. 규제 대상 배포라면 산출물을 최신 EU AI Act 본문, 조화 표준, 내부 정책, 자격을 갖춘 법률 검토와 함께 사용하세요.

ai-act-readiness skill 사용 방법

ai-act-readiness 설치 및 파일 검토 경로

에이전트 환경이 GitHub skill 설치를 지원한다면 skill 저장소에서 설치합니다.

npx skills add alirezarezvani/claude-skills --skill ai-act-readiness

그다음 신뢰하고 사용하기 전에 소스를 확인하세요. 핵심 파일은 compliance-os/skills/ai-act-readiness/SKILL.md입니다. skill 폴더가 가볍게 구성되어 있으므로 SKILL.md를 읽는 과정은 선택 사항이 아닙니다. 이 파일에 정확한 명령, 사용해야 하는 시점, 6개 질문 리뷰 순서가 들어 있습니다. 설치 후 사용 중인 플랫폼이 /cs:ai-act-readiness를 인식하는지도 확인하세요.

skill이 제대로 작동하는 데 필요한 입력

ai-act-readiness를 유용하게 쓰려면 제품명만 전달해서는 부족합니다. 리스크를 분류하고 의무를 식별할 수 있을 만큼 시스템 사실관계를 제공하세요.

• 시스템 목적과 사용자-facing 기능
• 대상 EU 국가와 사용자
• provider, deployer, importer, distributor 또는 downstream 역할
• 고용, 교육, 신용, 법 집행, 이민, 생체인식, 의료, 안전, 필수 서비스에 영향을 미치는지 여부
• 모델 유형, 학습 출처, 자율성 수준, human oversight
• 배포 맥락, 영향을 받는 사람, 알려진 실패 모드
• 예정 출시일 또는 갱신일

약한 프롬프트는 “Review our chatbot for EU AI Act.”입니다. 더 나은 프롬프트는 다음과 같습니다. “Use /cs:ai-act-readiness for a customer-support AI assistant deployed to EU consumers by a SaaS provider, using a third-party LLM, no biometric processing, no automated legal decisions, logs retained for QA, launch planned September 2026. Identify prohibited-practice, high-risk, transparency, GPAI, and conformity concerns.”

1차 검토에 권장되는 워크플로

간결한 시스템 설명으로 시작한 뒤, skill이 6개 질문 각각에 대해 증거 공백과 에스컬레이션 지점을 분리해 답하도록 요청하세요. 인테이크 단계에서 한 번, 아키텍처나 사용 사례가 바뀐 뒤 다시 한 번, EU 시장 출시 전에 또 한 번 실행하는 것이 좋습니다. 시스템이 Annex III와 유사한 영역을 다룬다면 단순한 yes/no 대신 고위험 판단 근거를 요청하세요. 다른 provider의 AI 시스템을 수정하거나 리브랜딩하면서 조직의 역할이 바뀔 수 있다면 Article 25 스타일의 provider 관련 함의도 명시적으로 물어보세요.

실무에 쓰기 좋은 프롬프트 패턴

더 나은 결과를 얻으려면 다음 구조를 사용하세요.

/cs:ai-act-readiness <system description>. Return: 1) likely EU AI Act role, 2) Article 5 prohibited-practice screen, 3) high-risk analysis, 4) transparency and human-oversight obligations, 5) GPAI/systemic-risk triggers if relevant, 6) evidence missing, 7) go/no-go recommendation for compliance review.

이 프롬프트는 막연한 목표를 감사 가능한 인테이크 노트로 바꾸고, 공백이 매끄러운 요약 속에 숨지 않도록 드러냅니다.

ai-act-readiness skill FAQ

ai-act-readiness는 법률 의견인가요?

아닙니다. ai-act-readiness skill은 구조화된 컴플라이언스 리뷰 보조 도구이며, 법률 자문이 아닙니다. 배포나 적합성 작업 전에 답해야 하는 EU AI Act 관련 질문을 팀이 식별하도록 돕습니다. 법률 검토를 준비하고, 가정을 문서화하며, 인테이크 단계에서 명백한 누락을 피하는 용도로 사용하세요.

이 skill을 쓰지 말아야 하는 경우는 언제인가요?

고위험 AI, 금지된 관행에 가까운 경계 사례, 생체인식 시스템, 법 집행 용도, 중요 인프라, 고용 및 교육 관련 결정에 대해 이 skill만을 유일한 승인 메커니즘으로 사용해서는 안 됩니다. 또한 시스템 설명이 모호한 상태로 사용하는 것도 피하세요. 출력의 신뢰도는 제공한 사실관계의 품질에 좌우됩니다.

AI 리스크 분류기와 어떻게 다른가요?

이 skill은 하나의 라벨을 붙이는 분류기보다 범위가 넓습니다. 금지 여부 스크리닝, 고위험 트리거, 역할 및 수정 관련 질문, EU 배포 시점, 선언 또는 갱신 준비 상태까지 컴플라이언스 추론 경로를 따라가도록 설계되어 있습니다. 분류 판단에 참고할 수는 있지만, 공식 리스크 관리 문서를 대체해서는 안 됩니다.

ai-act-readiness는 초보자도 쓰기 쉬운가요?

구조화된 인테이크 용도로는 그렇습니다. 다만 초보자는 먼저 skill 파일을 읽고 EU AI Act 본문을 곁에 두는 것이 좋습니다. 조항 참조는 도움이 되지만, 리뷰어에게는 여전히 도메인 사실관계와 판단이 필요합니다. 초보자는 결론만 요청하기보다 가정과 증거 공백을 나열하게 할 때 가장 좋은 결과를 얻습니다.

ai-act-readiness skill 개선 방법

다시 실행하기 전에 ai-act-readiness 입력 개선하기

대부분의 약한 출력은 사실관계가 부족해서 발생합니다. ai-act-readiness를 다시 실행하기 전에 배포 국가, 사용자 그룹, 결정에 미치는 영향, human review 프로세스, 모델 출처, 학습 또는 fine-tuning 세부정보, 시스템이 안전 관련인지 또는 규제 대상 제품에 내장되는지 여부를 추가하세요. 이러한 정보는 금지된 관행 스크리닝과 고위험 분석에 직접 영향을 줍니다.

요약이 아니라 의사결정에 쓸 수 있는 출력 요청하기

Compliance Review에서는 Question, Likely answer, Evidence, Uncertainty, Required follow-up, Owner 열이 있는 표를 요청하세요. 그래야 결과를 인테이크 티켓이나 거버넌스 워크플로에서 바로 사용할 수 있습니다. 모델이 증거 없이 확신에 찬 결론을 내린다면 법적 해석과 제품 사실관계를 분리하라고 요청하세요.

반드시 확인해야 할 흔한 실패 모드

사용 사례가 고용, 교육, 신용, 공공 급여, 법 집행, 이민, 생체인식, 안전 구성요소와 관련되어 있는데도 “not high-risk”라고 과도하게 확신하는 결과를 주의하세요. 역할 변경을 놓치지 않았는지도 확인해야 합니다. 시스템을 중대하게 수정한 deployer는 provider와 유사한 의무를 부담할 수 있습니다. 마지막으로 Article 113의 단계적 시행 일정이 어떤 의무가 즉시 관련되는지에 영향을 주므로 날짜를 반드시 검증하세요.

첫 출력 이후 반복 개선하기

첫 ai-act-readiness 검토가 끝나면 각 불확실성을 후속 프롬프트로 바꾸세요. 예: “You flagged possible high-risk status due to employment screening. Ask the minimum facts needed to decide whether Annex III applies.” 그런 다음 제품, 법무, 보안, 모델 owner에게서 받은 답변을 넣어 skill을 다시 실행합니다. 가장 좋은 사용 방식은 반복형입니다. 먼저 분류하고, 공백을 드러내고, 증거를 모은 뒤, 그다음에 readiness 권고를 작성하세요.