Takvim Kaydı, Yasadan Daha Gürültülü Konuşuyor

Yürürlüğün dalgaları

Yasa 1 Ağustos 2024’te yürürlüğe girdi; yükümlülükler tek tarihte değil, riskin ağırlığına göre sıralandı. Şubat 2025’te manipülatif kullanım, sosyal puanlama ve belirli biyometrik sınıflandırma yasakları; Ağustos 2025’te genel amaçlı modellerin teknik dosya ve eğitim verisi özeti şartları geldi.

Ağustos 2026’dan itibaren ise şeffaflık hükümleri yürürlükte: sentetik içeriğin işaretlenmesi ve yapay zekayla üretilen metnin ifşası. Yani bir ürünün etiket tarafı, denetim tarafından önce işliyor.

Pratikte şirketler için ilk temas noktası bu yüzden ceza değil etiket: hangi içeriğin yapay zekayla üretildiği ve sorumluluğun kimde olduğu.

Risk sınıflandırması sahada nasıl yapılıyor

Fiili pratikte üç soru belirleyici: sistem bir yasağın içinde mi, Ek III listesindeki altyapı ve hizmet alanlarında mı, yoksa düzenlenmiş bir ürünün güvenlik bileşeni mi? Cevabı çoğu şirket için yazılımdan çok kullanım bağlamı veriyor.

Bu yüzden denetim dosyaları merkezileşiyor: kullanım amacı, eğitim verisi, doğrulama sonuçları ve insan gözetimi. Zorunlu yapay zeka okuryazarlığı kuralı da aynı yere vuruyor; belge yoksa, müşteri belgesini kendisi istiyor.

Listelerin yorumu da tartışmalı: aynı kredi kararı bir kullanımda yüksek riskli sayılırken başkasında minimal kategoride kalabiliyor. Bu gri alan, uyum danışmanlığının en hızlı büyüyen kısmı.

Ertelenen maddeler

Dijital Omnibus paketi, yüksek riskli sistemlerin tam rejimini ileri aldı: Ek III listelerindeki uygulamalar için 2 Aralık 2027, düzenlenmiş ürünlere gömülü yapay zeka için 2 Ağustos 2028. Avrupa Parlamentosu haziran 2026’da oy verdi, Konsey aynı ay onayladı.

Gerekçe teknik değil, hazırlıksızlıktı: uyumlaştırılmış standartlar gecikti, ulusal denetim otoriteleri tam kurulmadı ve küçük işletmelerin yükü tartışıldı. Sonuç, takvimin hukuki değil idari bir değişken olduğunun itirafı.

Yaptırım nasıl fiyatlanıyor

Kâğıt üstünde ceza basamakları net: yasak ihlallerinde 35 milyon avro ya da küresel cironun %7’sine kadar; diğer yükümlülüklerde 15 milyon avro ya da %3; yanlış bilgi vermede 7,5 milyon avro ya da %1. Tavan, özellikle büyük gruplar için gelirle ölçekli.

Sahada ilk baskı cezadan önce sözleşmede görünüyor: kurumsal alıcı tedarikçiden uygunluk beyanı ve denetim hakkı istiyor, sigortacı uyum ihlalini poliçe dışı bırakabiliyor. Yani yaptırım çoğu şirkete pazar kaybı olarak uğruyor.

Fiilen ne değişti

Üç kalıcı sonuç var: genel amaçlı model satıcıları teknik dosya ve eğitim verisi özeti yayımlıyor; riskli kullanım sınıflandırması ürün kararına mühendislik girdisi oldu; içerik işaretleme, derin sahtecilikle mücadelede ortak dil haline geldi.

Aynı zamanda takvim kayması bir “uyum turizmi” riski doğurdu: aynı sistem bir çeyrekte yüksek riskli sayılıp öbür çeyrekte sayılmayabilir. Bu belirsizlik, yasanın en çok eleştirilen ve en çok ertelenme sebebi olan yönü.

Öğrenilen ders sade: düzenleme, yürürlük tarihiyle değil, denetimin nerede başladığıyla ölçülür. Bugün için cevap mahkeme salonu değil, ihale dosyası.

Sık sorulan sorular

Kaynakça

1. Dijital Omnibus sonrası ertelenen yüksek risk takvimiCloud Security Alliance
2. Omnibus uzlaşısının hukuki özetiGibson Dunn
3. Yüksek risk kurallarının ertelenmesi değerlendirmesiWinston Taylor
4. Erteleme sonrası yürürlükte kalan yükümlülüklerTravers Smith