Lex Custis, AI Act 준수 엔진

Lex Custis가 EU AI Act 고위험 AI 시스템 대응을 위한 오픈소스 컴플라이언스 엔진으로 공개됐다.

주요 기능은 다음과 같다.

• HMAC-SHA-256 기반 조직별 해시 체인과 HKDF 파생 서브키로 조작 방지 감사 로그를 제공한다.
• Annex IV 기술 문서 패키지 생성 기능으로 Art. 11, 12, 15, 53, 73 항목을 서명된 manifest bundle로 묶는다.
• Art. 73 사고 대응 워크플로를 포함해 분류, SLA 추적, 규제기관 제출용 JSON export를 지원한다.
• Mistral 기본 구동 또는 자체 호스팅 Ollama를 선택할 수 있다.
• 멀티테넌트 구조이며, CI 통합 테스트로 테넌트 간 격리를 검증한다고 밝혔다.
• Docker Compose로 약 10분 설치를 목표로 한다.

저자는 AGPL-3.0을 채택해 배포자가 감사 가능성을 유지해야 한다고 설명했으며, 상용 라이선스도 제공한다고 밝혔다.

리포지토리와 문서 링크가 함께 공개됐고, 프로젝트는 아직 초기 단계라고 덧붙였다.