AB Yapay Zeka Yasası’nda İlk Yaptırım Adımları
Avrupa Birliği, Yapay Zeka Yasası (AI Act) kapsamında ilk yaptırım adımlarını resmen başlattı. Avrupa Komisyonu Başkan Yardımcısı Henna Virkkunen, 14 Ekim 2026 tarihinde Dublin’deki Uluslararası Yapay Zeka Zirvesi’nde yaptığı açıklamada, Avrupa Yapay Zeka Ofisi’nin (AI Office) en gelişmiş yapay zeka modellerinin sağlayıcılarından bilgi talep ettiğini duyurdu. Bu talep, bir dizi “yapay zeka ajanı kontrol dışı kalma” olayının ardından geldi ve yasanın uygulama aşamasına geçtiğini gösterdi.
Komisyon, 20 Ekim 2026 tarihinde Yapay Zeka Yasası’nın yaptırım çerçevesini güncelleyerek, Yapay Zeka Ofisi’nin genel amaçlı yapay zeka (GPAI) modellerini ve ilgili sistemleri denetleyeceğini belirtti. Üye devletlerin ulusal yetkili makamları diğer yapay zeka sistemlerini denetlerken, Avrupa Veri Koruma Denetçisi ise AB kurumlarını kapsayacak. Bu yeni çerçeve, yapay zeka teknolojilerinin güvenli ve etik bir şekilde geliştirilmesini, konuşlandırılmasını ve kullanılmasını sağlamayı hedefliyor.
Ağır Cezalar ve Şeffaflık Yükümlülükleri
Yasaklanan yapay zeka uygulamalarına yönelik ihlaller için şirketleri 35 milyon Euro‘ya veya küresel yıllık cirolarının %7‘sine varan ağır para cezaları bekliyor. Yüksek riskli sistemlere ilişkin yükümlülüklerin ihlali durumunda ise cezalar 15 milyon Euro veya cironun %3‘ü olarak belirlendi. Yanlış, eksik veya yanıltıcı bilgi verilmesi hâlinde ise 7.5 milyon Euro veya cironun %1‘i tutarında ceza uygulanabilecek; her durumda yüksek tutar esas alınacak.
Yasa kapsamında önemli şeffaflık gereklilikleri de yürürlüğe girdi. Sohbet botlarının kullanıcıları yapay zeka ile etkileşimde oldukları konusunda bilgilendirmesi zorunlu hâle gelirken, derin sahte (deepfake) içeriklerin ve yapay zeka tarafından üretilen diğer sentetik içeriklerin etiketlenmesi gerekiyor. Bu sayede kullanıcılar, karşılaştıkları içeriğin gerçek mi yoksa yapay zeka tarafından mı üretildiğini kolayca anlayabilecek.
Arka Plan
Avrupa Birliği Yapay Zeka Yasası, yapay zeka için dünya çapındaki ilk kapsamlı yasal çerçeve olma özelliğini taşıyor. 12 Temmuz 2024 tarihinde AB Resmi Gazetesi’nde yayımlanan ve 1 Ağustos 2024 tarihinde yürürlüğe giren yasa, yapay zeka sistemlerinin piyasaya arzı, hizmete sunulması ve belirli uygulamaların yasaklanmasına dair kurallar belirliyor. Temel amaç, AB iç pazarının işleyişini iyileştirirken, insan odaklı ve güvenilir yapay zeka teknolojilerinin benimsenmesini teşvik etmek.
Yasa, yapay zekanın topluma zarar verme potansiyeline göre “risk temelli” bir yaklaşım benimsiyor. Risk ne kadar yüksekse, kurallar da o kadar katı oluyor. Bu çerçevede, biyometrik kimlik tespiti, kritik altyapı yönetimi, eğitim, istihdam ve kolluk kuvvetleri gibi alanlarda kullanılan sistemler “yüksek riskli” olarak sınıflandırılıyor ve daha sıkı denetimlere tabi tutuluyor.
Uygulama Takvimi ve Dijital Omnibus
Yapay Zeka Yasası’nın uygulama takvimi kademeli bir yaklaşım sergiliyor. Yasaklanan yapay zeka uygulamaları ve yapay zeka okuryazarlığına ilişkin hükümler 2 Şubat 2025’ten itibaren uygulanmaya başlarken, yönetişim hükümleri ve genel amaçlı yapay zeka modeli yükümlülükleri 2 Ağustos 2025’ten itibaren yürürlükte. Yasanın genel uygulama tarihi ise 2 Ağustos 2026 olarak belirlendi.
27 Temmuz 2026 tarihinde yürürlüğe giren Dijital Yapay Zeka Omnibus Tüzüğü, yasanın uyum takviminde bazı ayarlamalar yaptı ve belirli yükümlülüklere önemli değişiklikler getirdi. Bu düzenleme ile yüksek riskli yapay zeka sistemlerine ilişkin kurallar 2 Aralık 2027’den itibaren, makine, oyuncak ve asansör gibi ürünlere gömülü yüksek riskli sistemler için ise 2 Ağustos 2028’den itibaren uygulanacak. Ayrıca, rıza dışı cinsel içerik ve çocuk istismarı materyali üreten sistemlere yönelik yeni yasaklar 2 Aralık 2026’da yürürlüğe girecek.
Kullanıcıya Etkisi ve İş Dünyası İçin Anlamı
Yapay Zeka Yasası, hem bireysel kullanıcılar hem de iş dünyası için somut etkiler taşıyor. Kullanıcılar, artık bir sohbet botuyla etkileşim kurduklarında veya yapay zeka tarafından oluşturulmuş bir görsel ya da metinle karşılaştıklarında bunun yapay zeka ürünü olduğunu bilecekler. Bu, dijital içerik tüketiminde daha fazla şeffaflık ve bilinçli karar verme imkanı sunuyor.
İşletmeler açısından ise yasa, önemli uyum yükümlülükleri getiriyor. Özellikle AB pazarında faaliyet gösteren veya çıktıları AB’de kullanılan yapay zeka sistemleri geliştiren Türkiye’deki şirketler de bu düzenlemelere tabi olacak. İtalya’nın 4 Kasım 2026 tarihinde aldığı bir kararla, işverenlerin işe alım, işten çıkarma veya performans değerlendirmesi gibi kritik kararlarda yalnızca yapay zeka sistemlerine güvenemeyeceği ve çalışanların kullanılan yapay zeka sistemleri hakkında bilgilendirilmesi gerektiği belirtildi. Bu durum, şirketlerin yapay zeka stratejilerini ve operasyonel süreçlerini yeniden gözden geçirmesini gerektiriyor.
Yapay Zeka Ofisi’nin bilgi talepleri ve model erişim yetkileri, şirketlerin yapay zeka modellerinin güvenliğini, şeffaflığını ve etik uyumunu detaylı bir şekilde belgelemesini zorunlu kılıyor. Bu, sadece teknik uyumluluğu değil, aynı zamanda veri yönetişimi, risk değerlendirmesi ve insan gözetimi gibi alanlarda da kapsamlı değişiklikleri beraberinde getiriyor. Şirketlerin, olası yüksek para cezalarından kaçınmak ve güvenilir yapay zeka ekosistemine katkıda bulunmak için proaktif adımlar atması büyük önem taşıyor.
