Korean AI Basic Act: Compliance Framework for Foreign AI Companies (EN/中文/日本語/Español)

🌐 Language / 語言 / 言語 / Idioma:

📋 Korean Law Insight | AI & Technology Law

By Attorney NOH UJIN | HANBYOL LAW LLC, Seoul

Korean AI Basic Act: Compliance Framework for Foreign AI Companies

South Korea enacted its AI Basic Act (인공지능 기본법, Framework Act on Artificial Intelligence) in December 2024, making it one of the first countries in Asia—and among the first worldwide—to establish a comprehensive statutory framework for artificial intelligence regulation. The Act entered into force on January 22, 2026, creating significant new compliance obligations for foreign companies operating AI systems, deploying AI services, or providing AI infrastructure within Korea.

This guide provides a thorough analysis of the AI Basic Act's key provisions, the risk-based regulatory structure, obligations for "high-impact AI" providers, and the practical compliance steps foreign companies must take to lawfully operate in Korea's fast-evolving AI landscape.

1. Background and Legislative Context

The AI Basic Act (officially Act No. 20710) was passed by the National Assembly on December 26, 2024, following years of deliberation. Unlike the EU AI Act, which imposes strict conformity assessment requirements and prohibitions, the Korean framework takes a promotion-first, risk-managed approach—prioritizing AI innovation while establishing safeguards for "high-impact AI" (고영향 AI) and mandating transparency for AI-generated content.

The Ministry of Science and ICT (MSIT, 과학기술정보통신부) is the primary supervisory authority, supported by the newly established National AI Commission (국가인공지능위원회) chaired by the President of Korea. The Act also creates a Presidential AI Committee and an AI Safety Research Institute under KISA (Korea Internet & Security Agency).

2. Scope and Applicability to Foreign Companies

The AI Basic Act applies to any entity that:

Develops, operates, or provides AI systems to users within Korea, regardless of where the company is incorporated;
Deploys AI-generated services (AI 서비스) accessible to Korean consumers or businesses;
Provides AI infrastructure (data centers, cloud AI platforms, API services) used by Korean enterprises.

The extraterritorial principle (역외적용) mirrors the approach of Korea's PIPA and FSCMA: foreign companies with a substantial nexus to the Korean market are subject to full compliance obligations. This means US, EU, and Japanese AI companies serving Korean customers must designate a local representative (국내 대리인) in Korea if they lack a direct legal presence.

3. The Risk-Based Regulatory Structure

The Act establishes three tiers of AI regulation:

Tier 1: General AI Systems (일반 AI)

All AI systems deployed in Korea must comply with baseline transparency obligations: disclosure that users are interacting with an AI, basic documentation of the AI's purpose, and adherence to general data protection standards under PIPA 2024.

Tier 2: High-Impact AI (고영향 AI)

This is the most consequential category for foreign companies. "High-impact AI" is defined as AI systems used in domains where incorrect decisions could materially affect fundamental rights, safety, or significant economic interests. Designated sectors include:

Employment and HR decisions (hiring, promotion, dismissal)
Credit scoring and financial services
Medical diagnosis and healthcare AI
Public safety and law enforcement AI
Critical infrastructure management
Educational assessment and credentialing

Providers of high-impact AI must:

Conduct and document a pre-deployment risk assessment (사전위험평가);
Establish an internal AI governance framework including an AI Ethics Committee;
Maintain detailed technical documentation and audit logs;
Provide human oversight mechanisms and the right of affected persons to request human review of AI decisions;
Register the high-impact AI system with MSIT within 30 days of deployment.

Tier 3: Prohibited AI Applications (금지 AI)

The Act prohibits AI systems that:

Manipulate human subconscious or exploit psychological vulnerabilities;
Conduct real-time biometric surveillance in public spaces (with limited law enforcement exceptions);
Predict criminal behavior based solely on protected characteristics;
Enable mass surveillance contrary to constitutional rights.

4. AI-Generated Content and Deepfake Regulations

A cornerstone of the AI Basic Act is its mandatory labeling of AI-generated content (AI 생성물 표시의무). Any content—text, image, video, audio—created by an AI system and distributed to the public must be clearly labeled as AI-generated. This requirement applies to:

Social media platforms allowing AI content uploads;
News aggregators using AI-written articles;
Marketing and advertising materials generated by AI;
Political campaign content (subject to enhanced rules under the Public Official Election Act).

Violations carry fines of up to 30 million KRW (approx. USD 22,000) per incident. For systematic violations, administrative penalties and business suspension orders may be imposed.

The Act also cross-references the Act on Special Cases Concerning the Punishment of Sexual Crimes, which since 2023 has prohibited non-consensual deepfake pornography with criminal penalties of up to 5 years' imprisonment.

5. General Purpose AI (GPAI) and Foundation Model Obligations

Companies developing or deploying General Purpose AI models (범용 AI)—large language models (LLMs), multimodal foundation models, or similar general-purpose systems—face enhanced obligations:

Disclosure of training data provenance (including copyright compliance for training datasets);
Technical safety evaluations including adversarial testing;
Publication of capability assessments and limitations in a standardized format;
Cooperation with the AI Safety Research Institute's evaluations.

This mirrors elements of the EU AI Act's GPAI provisions and places obligations on companies like OpenAI, Google DeepMind, Anthropic, and Korean AI leaders like KakaoAI and NAVER CLOVA, when their models are deployed in Korea.

6. AI Safety and Incident Reporting

The AI Basic Act establishes a formal AI incident reporting framework. Operators of high-impact AI systems must:

Report "serious AI accidents" (중대 AI 사고) to MSIT within 72 hours of discovery;
Submit a full incident investigation report within 30 days;
Cooperate with MSIT and KISA investigations;
Implement corrective measures and report remediation to MSIT.

"Serious AI accidents" are defined as events causing death, serious physical injury, significant financial harm, or widespread privacy violations resulting from AI system malfunction or misuse.

7. Data Governance and PIPA Integration

The AI Basic Act does not replace PIPA (Personal Information Protection Act) but supplements it for AI-specific contexts. Key intersection points include:

AI training data: Companies using personal data to train AI models must comply with PIPA's lawful basis requirements (consent or legitimate interest). The 2024 PIPA amendments introduced a new lawful basis of "legitimate interest" specifically to facilitate AI training on responsibly sourced data.
Automated decisions: Individuals have the right under PIPA Article 37-2 (introduced in 2024) to request explanation of automated decisions and to demand human review. AI Basic Act reinforces this right.
Data localization: For high-impact AI in sensitive sectors (healthcare, finance, public safety), AI training data involving Korean personal information may be subject to localization requirements.

8. Incentives and the AI Promotion Framework

The Act is not purely regulatory—it also establishes a robust AI promotion framework:

AI Regulatory Sandbox (AI 규제 샌드박스): Companies can apply to MSIT for temporary exemptions from specific regulations to test innovative AI applications for up to 4 years.
AI Specialized Zones (AI 특화구역): Designated geographic zones (initially including Songdo, Pangyo) offer relaxed regulatory environments for AI development and testing.
Government AI Procurement: Public institutions must develop AI adoption plans, creating market opportunities for foreign AI companies with compliant products.
R&D Tax Incentives: Up to 30% tax credit on AI R&D expenditure for companies meeting certain criteria under the RSTA (Restriction of Special Taxation Act).

9. Enforcement and Penalties

Violation	Maximum Penalty
Deploying prohibited AI applications	Criminal imprisonment up to 3 years or fine up to 30M KRW
Failure to register high-impact AI	Administrative fine up to 50M KRW
Failure to label AI-generated content	Fine up to 30M KRW per violation
Failure to report AI incident (72-hour rule)	Fine up to 20M KRW
Obstruction of MSIT investigation	Fine up to 20M KRW

10. Practical Compliance Checklist for Foreign AI Companies

Map your AI systems: Catalog all AI models and services accessible in Korea; classify each as general, high-impact, or potentially prohibited.
Designate a Korean representative: If lacking a Korean legal entity, appoint a local representative per Article 56 of the AI Basic Act.
Register high-impact AI: Submit registration to MSIT's AI Registration System within 30 days of deployment.
Conduct pre-deployment risk assessments: Document risk evaluation processes; retain records for at least 5 years.
Implement AI labeling: Embed AI-generated content labels in your content distribution pipeline.
Update privacy notices: Align with both PIPA 2024 and AI Basic Act requirements regarding automated decision explanations.
Establish incident response procedures: Designate an AI incident response team; prepare 72-hour reporting templates.
Explore sandbox opportunities: If your AI product faces regulatory uncertainty, apply to the AI Regulatory Sandbox for a testing period.

📌 Official References

Frequently Asked Questions (FAQ)

Q1: Does the Korean AI Basic Act apply to my company if we are incorporated in the US but serve Korean customers through an API?

Yes. The Act applies on an extraterritorial basis to any entity providing AI services to users in Korea. If your API is accessed by Korean businesses or consumers, you are within the Act's scope. You must designate a local representative in Korea and comply with applicable obligations based on your AI's risk classification.

Q2: How does Korea's AI Basic Act compare to the EU AI Act?

Feature	Korean AI Basic Act	EU AI Act
Philosophy	Promotion-first, risk-managed	Rights-based, risk-focused
High-risk categories	"High-impact AI" (고영향 AI)	"High-risk AI systems" (Annex III)
Conformity assessment	Self-assessment + registration	Third-party audit for some high-risk
GPAI obligations	Disclosure + safety evaluation	Technical documentation + copyright
Max penalty	~50M KRW (~$37K)	€35M or 7% global turnover
Enforcement body	MSIT + AI Safety Research Institute	National market surveillance authorities

Q3: What is "high-impact AI" and how do I know if my product qualifies?

High-impact AI includes any AI system making or substantially influencing decisions in designated sensitive sectors: employment, credit/finance, healthcare, public safety, critical infrastructure, and educational assessment. If your AI provides recommendations or decisions in any of these domains—even as a supporting tool—you should seek legal advice on whether it meets the statutory threshold and requires registration.

Q4: Are AI chatbots used for customer service considered "high-impact AI"?

Generally, customer service chatbots fall under the general AI tier unless they make credit decisions, employment decisions, or medical assessments. However, if the chatbot handles financial product advice (e.g., loan eligibility) or health information, it may cross into high-impact territory. A fact-specific risk assessment is recommended.

Q5: What are the copyright implications of using Korean-language data to train AI models?

Under Korea's Copyright Act (저작권법), using copyrighted works for AI training without a license may constitute infringement, unless it falls under the text and data mining (TDM) exception. Korea amended its Copyright Act in 2024 to introduce a limited TDM exception, but it requires the training to be non-commercial or to fall within specific permitted purposes. Foreign companies training on Korean data should conduct copyright clearance due diligence.

Q6: Is there an AI Regulatory Sandbox available for foreign companies?

Yes. The AI Basic Act's regulatory sandbox is open to both domestic and foreign companies. An application to MSIT can grant a temporary exemption from specific AI regulations for a period of 2–4 years, allowing real-world testing. Successful sandbox graduates may receive expedited regulatory approval for their AI products.

Q7: What obligations apply to AI-generated marketing content in Korea?

Under the Act, all AI-generated marketing materials must be labeled as AI-generated. Additionally, Korea's Act on Fair Labeling and Advertising (표시광고법) and the Electronic Commerce Act apply. Deceptive AI-generated content (e.g., fake testimonials) can trigger enforcement by the Korea Fair Trade Commission (KFTC).

📚 Related Articles

Need Legal Assistance?
HANBYOL LAW LLC provides expert Korean legal counsel for international clients navigating AI regulation, data privacy, and technology law.
📧 ujin95@hanbl.co.kr | 🌐 www.hanbl.co.kr
Initial consultations are complimentary.

📋 韩国法律解析 | AI与科技法

作者：NOH UJIN律师 | HANBYOL LAW LLC，首尔

韩国《人工智能基本法》：外国AI企业合规指南

韩国于2024年12月颁布了《人工智能基本法》（인공지능 기본법），成为亚洲乃至全球率先建立人工智能综合立法框架的国家之一。该法于2026年1月22日正式生效，对在韩运营AI系统、提供AI服务或部署AI基础设施的外国企业设定了重要的合规义务。

1. 立法背景

《人工智能基本法》（法律第20710号）由韩国国会于2024年12月26日通过。与欧盟《人工智能法》以权利保护为核心不同，韩国框架采取"促进优先、风险管理"的立场——在鼓励AI创新的同时，对"高影响AI"（고영향 AI）设立保障措施，并对AI生成内容实施强制透明度要求。

科学技术信息通信部（MSIT）为主要监管机构，由韩国总统担任主席的国家人工智能委员会提供政策协调。

2. 域外适用范围

凡向韩国用户提供AI系统或服务的外国企业，无论在何地注册，均须遵守该法。主要义务包括：

若无韩国法律实体，须在韩国指定本地代表人（국내 대리인）；
按风险等级对AI系统进行分类合规；
遵守AI生成内容标注义务。

3. 风险分级监管架构

第一级：一般AI系统

须遵守基础透明度义务：告知用户正在与AI交互，提供AI用途的基本文档，并遵守2024年《个人信息保护法》修订版中的数据保护标准。

第二级：高影响AI（고영향 AI）

在以下领域使用的AI系统须履行高影响AI义务：就业与人力资源决策、信用评分与金融服务、医疗诊断、公共安全与执法、关键基础设施管理、教育评估与认证。

高影响AI提供商须：开展并记录上市前风险评估；建立AI伦理委员会；提供人工审查机制；于部署后30天内向MSIT完成系统注册。

第三级：禁止AI应用

禁止操控人类潜意识、在公共场所进行实时生物特征监控（有限的执法例外除外）以及仅凭受保护特征预测犯罪行为的AI系统。

4. AI生成内容与深度伪造规制

向公众分发的AI生成文字、图像、视频或音频内容必须清晰标注为"AI生成"。违规者每次可被处以最高3,000万韩元（约合22,000美元）的罚款。

5. 通用AI（GPAI）与基础模型义务

部署大型语言模型或多模态基础模型的企业须披露训练数据来源（含版权合规情况）、进行技术安全评估，并配合AI安全研究院的评测工作。

6. AI事故报告

高影响AI系统运营商须在发现"重大AI事故"后72小时内向MSIT报告，并在30天内提交完整调查报告。

7. 促进措施与监管沙盒

AI监管沙盒：可向MSIT申请长达4年的特定法规豁免，用于创新AI应用的测试；
AI特化区：松江、板桥等指定区域提供宽松监管环境；
研发税收优惠：符合条件的企业可享最高30%的AI研发支出税收抵免。

8. 违规处罚

违规行为	最高处罚
部署禁止AI应用	3年有期徒刑或3,000万韩元罚款
未注册高影响AI	行政罚款5,000万韩元
未标注AI生成内容	每次违规罚款3,000万韩元
未在72小时内报告AI事故	罚款2,000万韩元

常见问题解答（FAQ）

Q1：我们公司在美国注册，但通过API向韩国客户提供AI服务，是否受该法约束？

是的。该法具有域外效力，凡向韩国用户提供AI服务的实体均须遵守，需在韩指定本地代表人并按风险等级履行相应义务。

Q2：韩国《AI基本法》与《欧盟AI法》有何主要区别？

特征	韩国AI基本法	欧盟AI法
立法理念	促进优先、风险管理	权利保护、风险导向
高风险类别认定	高影响AI（8大领域）	高风险AI系统（附件三）
合规评估方式	自我评估+注册	部分须第三方审计
最高罚款	约5,000万韩元（约37,000美元）	3,500万欧元或全球营业额7%

Q3：客户服务聊天机器人是否属于"高影响AI"？

通常情况下，纯粹提供咨询服务的聊天机器人属于一般AI层级。但若涉及信贷决策、就业决定或医疗建议，则可能被认定为高影响AI，建议进行专项法律评估。

Q4：AI生成的营销内容需要如何处理？

所有AI生成的营销材料须标注"AI生成"。此外，《表示广告法》和《电子商务法》同样适用。虚假AI生成内容（如虚假好评）可能触发韩国公正交易委员会的执法行动。

Q5：使用韩语数据训练AI模型是否涉及版权问题？

根据韩国《著作权法》，未经许可使用受版权保护的作品进行AI训练可能构成侵权。2024年修订的版权法引入了有限的文本与数据挖掘（TDM）例外，但仅适用于非商业目的或特定许可用途。建议在使用韩语数据训练模型前进行版权合规尽职调查。

📌 官方参考资源

📚 相关文章

需要法律帮助？
HANBYOL LAW LLC 为国际客户提供专业的韩国AI法规、数据隐私及科技法律服务。
📧 ujin95@hanbl.co.kr | 🌐 www.hanbl.co.kr
初次咨询免费。

📋 韓国法律インサイト | AI・テクノロジー法

著者：NOH UJIN弁護士 | HANBYOL LAW LLC、ソウル

韓国AI基本法：外国AI企業のためのコンプライアンスガイド

韓国は2024年12月に「人工知能基本法」（인공지능 기본법）を制定し、アジア、そして世界でも最初にAIに関する包括的な法的枠組みを確立した国の一つとなりました。同法は2026年1月22日に施行され、韓国でAIシステムを運営・展開・提供する外国企業に対して重大なコンプライアンス義務を課しています。

1. 立法の背景

AI基本法（法律第20710号）は2024年12月26日に国会で可決されました。EU AI法が権利保護を中心に据えているのとは異なり、韓国のフレームワークは「促進優先・リスク管理」のアプローチを採用し、「高影響AI」（고영향 AI）へのセーフガードを設けながらもAIイノベーションを優先します。科学技術情報通信部（MSIT）が主要な監督機関です。

2. 域外適用と外国企業への適用

韓国のユーザーにAIサービスを提供する外国企業は、法人所在地に関わらず本法の適用を受けます。韓国法人を持たない場合は、韓国内代理人（국내 대리인）を指定する必要があります。

3. リスクベースの規制体系

第1層：一般AIシステム

AIと対話していることをユーザーに開示するなど、基本的な透明性義務を遵守する必要があります。

第2層：高影響AI（고영향 AI）

雇用・採用決定、信用スコアリング・金融サービス、医療診断、公共安全・法執行、重要インフラ管理、教育評価の分野で使用されるAIシステムが該当します。提供者は：事前リスク評価の実施・記録、AIガバナンス体制の整備、人間による監視メカニズムの提供、展開後30日以内のMSITへの登録が必要です。

第3層：禁止されるAIアプリケーション

人間の潜在意識を操作するAI、公共空間でのリアルタイム生体認証監視（限定的な例外あり）、保護された特性のみに基づく犯罪予測などが禁止されます。

4. AI生成コンテンツとディープフェイク規制

公開されるAI生成のテキスト・画像・動画・音声は、AIが生成したものであることを明確に表示する義務があります。違反した場合、1件につき最大3,000万ウォン（約330万円）の罰金が科せられます。

5. 汎用AI（GPAI）・基盤モデルへの義務

大規模言語モデルや汎用基盤モデルを展開する企業は、学習データの出所開示（著作権コンプライアンスを含む）、技術的安全評価の実施、AI安全研究院の評価への協力が求められます。

6. AIインシデント報告

高影響AIシステムの運営者は、「重大AIインシデント」を検知してから72時間以内にMSITへ報告し、30日以内に完全な調査報告書を提出する必要があります。

7. AIサンドボックスと促進策

AI規制サンドボックス：最大4年間の特定規制免除を申請可能；
AI特化区域（松島、板橋等）：緩やかな規制環境；
研究開発税額控除：要件を満たす企業はAI研究開発費の最大30%の税額控除。

8. 違反した場合の制裁

違反内容	最大制裁
禁止AIアプリケーションの展開	懲役3年または罰金3,000万ウォン
高影響AI未登録	過料5,000万ウォン
AI生成コンテンツ未表示	1件につき罰金3,000万ウォン
72時間以内のインシデント報告義務違反	罰金2,000万ウォン

よくある質問（FAQ）

Q1：米国に本社があり、APIで韓国の顧客にAIサービスを提供している場合、AI基本法の適用を受けますか？

はい。本法は域外適用されるため、韓国のユーザーにAIサービスを提供するすべての事業者が対象となります。韓国法人がない場合は国内代理人を指定し、リスク分類に応じた義務を遵守する必要があります。

Q2：韓国AI基本法とEU AI法の主な違いは何ですか？

特徴	韓国AI基本法	EU AI法
基本理念	促進優先・リスク管理	権利保護・リスク重視
高リスク分類	高影響AI（8分野）	高リスクAIシステム（附属書III）
適合性評価	自己評価+登録	一部は第三者審査
最大罰則	約5,000万ウォン（約550万円）	3,500万ユーロまたは全世界売上の7%

Q3：カスタマーサービスチャットボットは「高影響AI」に該当しますか？

一般的には該当しません。ただし、ローン審査、採用選考、医療アドバイスなどの判断を行う場合は高影響AIに該当する可能性があり、個別の法的評価が推奨されます。

Q4：韓国語データを使ったAIモデルのトレーニングに著作権上の問題はありますか？

韓国著作権法に基づき、許諾なく著作権保護された作品をAIトレーニングに使用することは侵害となる可能性があります。2024年の著作権法改正で限定的なTDM例外が導入されましたが、非商業目的等の特定条件が必要です。韓国語データを使用する前に著作権デューデリジェンスを実施することをお勧めします。

Q5：AI生成のマーケティング素材にはどのような規制がありますか？

AI生成のマーケティング素材はすべてAI生成表示が必要です。また、「表示広告に関する法律」と「電子商取引法」も適用されます。虚偽のAI生成コンテンツ（偽レビューなど）は公正取引委員会（KFTC）の執行対象となりえます。

📌 公式参考資料

📚 関連記事

法律相談が必要ですか？
HANBYOL LAW LLCは、AI規制・データプライバシー・テクノロジー法について国際クライアントに専門的な韓国法律サービスを提供しています。
📧 ujin95@hanbl.co.kr | 🌐 www.hanbl.co.kr
初回相談は無料です。

📋 Análisis Jurídico Coreano | Derecho de IA y Tecnología

Por el Abogado NOH UJIN | HANBYOL LAW LLC, Seúl

La Ley Básica de IA de Corea: Marco de Cumplimiento para Empresas Extranjeras de IA

Corea del Sur promulgó su Ley Básica de Inteligencia Artificial (인공지능 기본법) en diciembre de 2024, convirtiéndose en uno de los primeros países de Asia —y del mundo— en establecer un marco legislativo integral para la regulación de la inteligencia artificial. La ley entró en vigor el 22 de enero de 2026, creando nuevas y significativas obligaciones de cumplimiento para las empresas extranjeras que operan sistemas de IA, prestan servicios de IA o proporcionan infraestructura de IA en Corea.

1. Contexto Legislativo

La Ley Básica de IA (Ley N.° 20710) fue aprobada por la Asamblea Nacional el 26 de diciembre de 2024. A diferencia del Reglamento de IA de la UE, que centra su enfoque en la protección de derechos, el marco coreano adopta un enfoque de "promoción primero, gestión de riesgos": prioriza la innovación en IA mientras establece salvaguardias para la "IA de alto impacto" y exige transparencia en el contenido generado por IA. El Ministerio de Ciencia y TIC (MSIT) es el organismo supervisor principal.

2. Aplicación Extraterritorial a Empresas Extranjeras

La ley se aplica a cualquier entidad que proporcione servicios de IA a usuarios en Corea, independientemente del lugar de constitución. Las empresas sin presencia jurídica en Corea deben designar un representante local (국내 대리인).

3. Estructura Regulatoria por Niveles de Riesgo

Nivel 1: Sistemas de IA Generales

Todas las IA deben cumplir obligaciones básicas de transparencia: informar a los usuarios de que interactúan con una IA y documentar el propósito del sistema.

Nivel 2: IA de Alto Impacto (고영향 AI)

Incluye sistemas de IA utilizados en: decisiones laborales, puntuación crediticia y servicios financieros, diagnóstico médico, seguridad pública, infraestructura crítica y evaluación educativa. Los proveedores deben realizar evaluaciones previas de riesgo, establecer un Comité de Ética de IA, proporcionar mecanismos de supervisión humana y registrar el sistema ante el MSIT en un plazo de 30 días.

Nivel 3: Aplicaciones de IA Prohibidas

Se prohíben los sistemas que manipulen el subconsciente humano, realicen vigilancia biométrica en tiempo real en espacios públicos o predigan comportamiento criminal basándose únicamente en características protegidas.

4. Contenido Generado por IA y Deepfakes

Todo contenido —texto, imagen, vídeo o audio— generado por IA y distribuido al público debe etiquetarse claramente como "generado por IA". Las infracciones conllevan multas de hasta 30 millones de KRW (aprox. 22.000 USD) por incidente.

5. Obligaciones para IA de Propósito General (GPAI)

Las empresas que despliegan grandes modelos de lenguaje u otros modelos de propósito general deben: divulgar la procedencia de los datos de entrenamiento, realizar evaluaciones de seguridad técnica y cooperar con el Instituto de Investigación en Seguridad de IA.

6. Notificación de Incidentes de IA

Los operadores de IA de alto impacto deben notificar los "incidentes graves de IA" al MSIT en un plazo de 72 horas tras su detección.

7. Incentivos y Caja de Arena Regulatoria

Caja de arena regulatoria de IA: posibilidad de solicitar exenciones temporales de hasta 4 años;
Zonas especializadas en IA: entornos regulatorios más flexibles en Songdo y Pangyo;
Incentivos fiscales a la I+D: deducción de hasta el 30% del gasto en I+D en IA.

8. Sanciones por Incumplimiento

Infracción	Sanción Máxima
Despliegue de IA prohibida	Prisión hasta 3 años o multa de 30 mill. KRW
No registrar IA de alto impacto	Multa administrativa de 50 mill. KRW
No etiquetar contenido generado por IA	30 mill. KRW por incidente
No notificar incidente en 72 horas	Multa de 20 mill. KRW

Preguntas Frecuentes (FAQ)

P1: ¿Se aplica la ley si estamos establecidos en España pero prestamos servicios de IA a clientes coreanos a través de una API?

Sí. La ley tiene aplicación extraterritorial. Cualquier entidad que preste servicios de IA a usuarios en Corea está sujeta a sus obligaciones. Si carece de entidad jurídica en Corea, deberá designar un representante local y cumplir los requisitos según la clasificación de riesgo de su IA.

P2: ¿Qué diferencias principales existen entre la Ley Básica de IA de Corea y el Reglamento de IA de la UE?

Característica	Ley Básica de IA de Corea	Reglamento de IA de la UE
Filosofía	Promoción primero, gestión de riesgos	Protección de derechos, enfoque en riesgos
Evaluación de conformidad	Autoevaluación + registro	Auditoría de terceros para alto riesgo
Sanción máxima	~50 mill. KRW (~37.000 USD)	35 mill. € o 7% facturación global

P3: ¿Los chatbots de atención al cliente son "IA de alto impacto"?

Generalmente no, salvo que tomen decisiones crediticias, laborales o médicas. Se recomienda una evaluación caso por caso.

P4: ¿Qué obligaciones aplican al contenido de marketing generado por IA?

Todo contenido de marketing generado por IA debe estar etiquetado. Además, la Ley de Publicidad y la Ley de Comercio Electrónico son aplicables. El contenido engañoso puede dar lugar a acciones de la Comisión de Comercio Justo de Corea (KFTC).

P5: ¿Hay implicaciones de derechos de autor al entrenar modelos de IA con datos en coreano?

Sí. La Ley de Derechos de Autor de Corea protege las obras utilizadas en entrenamiento. La reforma de 2024 introdujo una excepción limitada de minería de texto y datos (TDM) solo para fines no comerciales o específicamente permitidos. Se recomienda realizar una debida diligencia en materia de derechos de autor antes de usar datos en coreano.

P6: ¿Pueden las empresas latinoamericanas acceder a la caja de arena regulatoria de IA?

Sí. La caja de arena está abierta a empresas nacionales y extranjeras. Permite probar productos de IA innovadores durante 2–4 años con exenciones regulatorias temporales, y puede facilitar la aprobación posterior.

P7: ¿Cuáles son las implicaciones del AI Basic Act para los modelos de lenguaje como GPT o Claude desplegados en Corea?

Los proveedores de LLMs como OpenAI o Anthropic están sujetos a las obligaciones de GPAI: divulgación de datos de entrenamiento, evaluaciones de seguridad y cooperación con el Instituto de Seguridad de IA. Si sus modelos se utilizan en sectores de alto impacto, también aplican las obligaciones de ese nivel.

📌 Referencias Oficiales

📚 Artículos Relacionados

¿Necesita Asistencia Legal?
HANBYOL LAW LLC ofrece asesoramiento jurídico coreano experto en regulación de IA, privacidad de datos y derecho tecnológico para clientes internacionales.
📧 ujin95@hanbl.co.kr | 🌐 www.hanbl.co.kr
La consulta inicial es gratuita.

Public Notary System in Korea: Document Authentication Guide (EN/中文/日本語/Español)