Avrupa Birliği’nin dijital çağın en kapsamlı mevzuatı olarak nitelendirilen Yapay Zekâ Yasası (EU AI Act), uzun süren geçiş dönemlerinin ardından 2 Ağustos 2026 tarihi itibarıyla tüm maddeleriyle tam olarak yürürlüğe girdi. Teknoloji dünyasında “GDPR sonrası en büyük hukuki devrim” olarak adlandırılan bu yasa, yalnızca AB üyesi ülkelerdeki şirketleri değil, AB vatandaşlarına hizmet sunan tüm küresel yapay zekâ geliştiricilerini bağlamaktadır.
Önceki haberimizde değindiğimiz gibi, regülasyon takviminde yaşanan ertelemeler ve teknik uyum tartışmaları, şirketlere hazırlık için ek süre tanımıştı. Ancak artık yasal yaptırım dönemi resmen başladı.
Yasayla Gelen Temel Yükümlülükler
Yeni dönemde yapay zekâ sistemleri risk seviyelerine göre dört ana kategoriye ayrılmaktadır:
- Yasaklanmış Sistemler: Sosyal skorlama, bilinçaltı manipülasyonu ve kamuya açık alanlarda kitlesel biyometrik kimlik tespiti tamamen yasaklandı.
- Yüksek Riskli Sistemler: İşe alım, kredi değerlendirmesi, sağlık teşhisleri ve kritik altyapılarda kullanılan sistemler katı bağımsız denetimlere (third-party audit) tabi tutulacak.
- Şeffaflık Odaklı Sistemler (Generative AI): Kullanıcıların etkileşimde bulunduğu sistemlerin AI olduğu açıkça belirtilecek.
- Düşük Riskli Sistemler: Spam filtreleri ve basit oyun yapay zekâları muaf tutulacak.
Zorunlu Makine Okunabilir Filigran (Watermarking)
Yasanın en çok konuşulan maddelerinden biri, üretken yapay zekâ (Generative AI) tarafından oluşturulan metin, ses, görsel ve video içeriklerine makine okunabilir ve silinemez dijital filigran (watermark) ekleme zorunluluğudur.
Yapay zeka regülasyonları ve lobi faaliyetleri analizimizde belirttiğimiz üzere, teknoloji devleri bu maddenin uygulanabilirliği konusunda ciddi itirazlarda bulunmuştu. Ancak nihai metin uyarınca; Google, Meta, OpenAI ve Microsoft gibi devler ürettikleri her medyaya kriptografik üstveri (C2PA standardı) eklemekle yükümlü kılındı.
Rekor Cezalar Şirketleri Bekliyor
Kural ihlali yapan şirketlere uygulanacak idari para cezaları son derece caydırıcı seviyededir:
- Yasaklanmış AI uygulamaları ihlali durumunda: 35 milyon Euro’ya veya şirketin küresel yıllık cirosunun %7’sine kadar ceza.
- Yüksek riskli sistem yükümlülüklerinin ihlalinde: 15 milyon Euro veya küresel cironun %3’ü.
- Yanıltıcı bilgi sunulması durumunda: 7.5 milyon Euro veya küresel cironun %1.5’i.
| Risk Kategorisi | Örnek Uygulamalar | Uyum Gereksinimi | Maksimum İdari Ceza |
|---|---|---|---|
| Kabul Edilemez Risk | Sosyal Skorlama, Biyometrik Kitlesel Takip | Kesinlikle Yasak | 35M € / %7 Ciro |
| Yüksek Risk | Otonom Sürüş, İşe Alım AI, Tıbbi Teşhis | Zorunlu Audit & Teknik Dosya | 15M € / %3 Ciro |
| Genel AI (GPAI) | LLM’ler, Görsel Üretim Modelleri | Kriptografik Filigran & Telif Telafisi | 15M € / %3 Ciro |
| Düşük Risk | E-Posta Spam Filtresi, Chatbot | Temel Şeffaflık Bildirimi | Orantılı İdari Ceza |
Küresel Teknoloji Devleri Nasıl Etkilenecek?
EU AI Act’in yürürlüğe girmesiyle birlikte Silikon Vadisi merkezli şirketlerin AB pazarında sundukları modellerde bazı özelliklerin kısıtlandığı görülmektedir. Şirketler, algoritmik şeffaflık raporlarını ve eğitim verisetlerindeki telifli içerik kullanım ayrıntılarını AB Yapay Zekâ Ofisi’ne sunmak zorundadır.
Sık sorulan sorular
EU AI Act 2026 yılında neleri zorunlu kıldı?
AB pazarında hizmet veren tüm yapay zekâ modellerine görünmez/kriptografik dijital filigran ekleme, algoritmik şeffaflık raporlama ve yüksek riskli sistemler için bağımsız denetim zorunlu kılındı.
EU AI Act kurallarını ihlal eden şirketlere ne kadar ceza verilecek?
Yasaklanmış uygulamaların ihlalinde 35 milyon Euro veya şirketin küresel yıllık cirosunun %7'sine kadar, diğer yükümlülüklerde ise 15 milyon Euro veya %3 ceza kesilebilir.
Türkiye'deki şirketler EU AI Act yasasından etkilenecek mi?
Evet, Türkiye merkezli olup AB vatandaşlarına veya şirketlerine yapay zekâ hizmeti sunan tüm girişimler ve kurumlar yasa kapsamına girmektedir.
Yapay zekâ ile üretilen içeriklere filigran nasıl eklenecek?
Görsel, metin, ses ve video medyalarına C2PA standardında makine okunabilir kriptografik üstveri (metadata) entegre edilecektir.
