AB Yapay Zekâ Yasası (AI Act) Özeti ve Etkileri
AB Yapay Zekâ Yasası'nın risk sınıflandırması, yasaklı uygulamalar, yüksek riskli sistem yükümlülükleri, GPAI model kuralları ve Türk şirketlerine etkileri.
Bu rehberi ücretsiz indir
PDF; kapak ve içindekiler sayfası dahil 5 bölümden ve sık sorulan sorulardan oluşur. Türkçe, A4 formatında, yazdırılabilir.
İndirmek için ücretsiz WebTuring hesabı gerekir. Girişli değilseniz giriş sayfasına yönlendirilirsiniz.
Kısa cevap
AI Act risk tabanlıdır: yasaklı uygulamalar, yüksek riskli sistemler (katı yükümlülükler), sınırlı risk (şeffaflık), minimal risk (serbest) dört katman; ayrıca genel amaçlı model (GPAI) sağlayıcılarına özel kurallar getirir.
Risk piramidi: Dört katman
Katman 1 — Kabul edilemez risk (yasak): Sosyal puanlama, manipülatif teknikler, belirli biometrik sınıflandırma, duygusal tanıma (iş yerinde ve eğitimde), kütüphane/kamusal alanda geniş çaplı gerçek zamanlı biyometrik tanıma (istisnalarla). Katman 2 — Yüksek risk: Kritik altyapı, eğitim (sınav sonuçlandırma), istihdam (CV tarama), sağlık, kredi değerlendirmesi, temel hizmetlere erişim.
Katman 3 — Sınırlı risk (şeffaflık): Chatbotlar yapay zekâ olduğunu söylemeli, deepfake içeriği etiketlenmeli, üretken içerik makine-okunur işaretlenmeli. Katman 4 — Minimal risk: spam filtresi, oyun yapay zekâsı gibi sıradan uygulamalar; serbest, gönüllü davranış kuralları teşvik edilir.
Yüksek riskli sistemlerin yükümlülükleri
Yüksek riskli sistemlere getirilenler: risk yönetim sistemi, veri yönetişimi (eğitim verisi kalitesi ve temsiliyeti), teknik dokümantasyon, log tutma, şeffaflık (kullanıcıya bilgi), insan denetimi tasarımı, doğruluk- güçlülük-siber güvenlik şartları ve uygunluk değerlendirmesi.
Pratik çevirisi: CV tarama yazılımı, kredi skoru sistemi veya sınav değerlendirme aracı kullanan kurum, sistem belgelerini isteyebilir, insan inceleme noktası kurabilir ve kullanıcıları bilgilendirmelidir. Satın alan tarafın da (deployer) yükümlülükleri vardır — sorumluluk yalnızca geliştiricide değildir.
GPAI: Genel amaçlı model kuralları
ChatGPT sınıfı temel modellere özel kurallar: teknik dokümantasyon, eğitim verisi özeti, telif uyumu politikası ve AB mevzuatına uygunluk. "Sistemik risk" taşıyan en güçlü modeller (hesap gücü eşiğiyle tanımlanır) ek yükümlülük taşır: model değerlendirmesi, risk azaltma, olay raporlama ve siber güvenlik.
Bu katman, model sağlayıcılarını doğrudan bağlar; uygulama geliştiricileri için ise sonuç şudur: Büyük sağlayıcının uyum dokümanları, sizin uyum zincirinizin temelidir — sağlayıcıdan beyan istemek meşru ve yaygın bir taleptir.
Yürürlük takvimi ve cezalar
Yasa kademeli yürürlüğe girdi: yasaklar ilk etapta, GPAI kuralları sonraki etapta, yüksek riskli sistem yükümlülükleri daha uzun geçiş süresiyle. Cezalar ciddidir: yasaklı uygulamalar için yıllık küresel ciironun belirli yüzdesine varan idari para cezaları; diğer ihlaller için daha düşük ama anlamlı bantlar.
Uygulama gözetimi üye devletlerde ulusal düzey otoritelerde; AB düzeyinde bir yapay zekâ ofisi GPAI tarafını koordine eder. Detaylar (uygulama rehberleri, teknik standartlar) yürürlük boyunca netleşmeye devam ediyor — güncel rehberleri takip etmek uyum işinin parçasıdır.
Türkiye'deki şirketlere etkileri
Kimler bağlı? AB'deki kullanıcılara ürün/servis sunan herkes — yani AB pazarına çıkan Türk yazılım ve e-ticaret şirketleri doğrudan kapsamdadır; AB müşterisi olmayanlar kapsam dışında kalır ama "Brüksel etkisi" ile AB standardı küresel beklentiye dönüşür.
Pratik hazırlık listesi: Yapay zekâ kullanım envanteri çıkarın (AI Act kategorilerine eşleyin), yüksek risk kategorisinde ürününüz varsa dokümantasyon alışkanlığı kurun, üretken içerikte etiketleme şeffaflığına hazırlanın, sağlayıcıdan uyum beyanı isteme prosedürü oluşturun. Bu hazırlık, gelecekteki Türkiye mevzuatına da erken adaptasyon sağlar.
Sık sorulan sorular
Chatbot kullanmak AI Act kapsamında mı?
Sınırlı risk (şeffaflık) katmanındadır: kullanıcıya yapay zekâ ile konuştuğu bildirilmelidir. Yüksek risk sınıfına girmesi, kullanım amacına bağlıdır (ör. istihdam kararlarında kullanılırsa farklı değerlendirme).
AB müşterim yoksa yasa beni etkiler mi?
Doğrudan kapsamda değilsiniz; ancak AB standardının küreselleşmesiyle müşteriler ve tedarik zincirleri uyum belgeleri talep etmeye başlayabilir. Erken uyum, ticari avantajdır.
Yasa inovasyonu öldürür mü?
Yasa risk bazlı tasarlandı: minimal risk uygulamaları serbesttir ve düzenleme "sandbox" (test ortamı) mekanizmaları içerir. Gerçek etki, uygulama rehberlerinin kalitesine bağlıdır — alandaki ana tartışma konusu budur.
