AB Yapay Zekâ Yasası: Şirketim kapsama giriyor mu?

AB Yapay Zekâ Yasası, KOBİ'ler arasında belirsizliğe yol açıyor. Birçok kişi, sadece biraz otomasyon yaptıkları için artık bir bürokrasi canavarından korkmaları gerekip gerekmediğini merak ediyor. Kısa yanıt: günlük hayattaki uygulamaların büyük çoğunluğu için durum, manşetlerin düşündürdüğünden daha rahattır.

AB Yapay Zekâ Yasası nedir

Yapay Zekâ Yasası, yapay zekânın kullanımını riske göre düzenleyen Avrupa tüzüğüdür. Tek seferde değil, birden fazla son tarihe yayılarak kademeli olarak geçerli olur. Bir uygulamanın insanlar için riski ne kadar yüksekse, yükümlülükler o kadar sıkıdır. Bütün temel mantık budur.

Dört risk sınıfı

Yapay Zekâ Yasası, uygulamaları kabaca dört seviyeye ayırır:

• Yasak: örneğin insanları manipüle eden ya da sosyal olarak puanlayan yapay zekâ. Normal işletmeler için söz konusu değil.
• Yüksek risk: personel seçimi ya da kritik altyapı gibi hassas alanlardaki yapay zekâ. Burada sıkı yükümlülükler geçerlidir.
• Sınırlı risk: örneğin sohbet botları. Burada özellikle bir şeffaflık yükümlülüğü, yani bir yapay zekâ ile konuşulduğunun belirtilmesi geçerlidir.
• Asgari risk: fatura işlemeden raporlamaya kadar günlük otomasyonun büyük kısmı. Neredeyse hiçbir özel yükümlülük yoktur.

Sizin için ne zaman somut hâle gelir

Yapay Zekâ Yasası sizin için, yapay zekâ insanlar hakkında kararlar verdiğinde ya da bunlara hazırlık yaptığında önem kazanır; örneğin başvurularda, kredi değerliliğinde veya önemli hizmetlere erişimde. Buna karşılık belge kaydı yapan, rapor hazırlayan ya da kurum içi soruları yanıtlayan kişi neredeyse her zaman sorun teşkil etmeyen alanda yer alır.

Şimdi makul olarak ne yapmalısınız

Panik kötü bir danışmandır, ama görmezden gelmek de öyle. Makul olan basit bir envanter çıkarmaktır: yapay zekâyı nerede kullanıyoruz ve bu hangi risk sınıfına giriyor? Bu genel bakış netlik sağlar ve bir uygulamanın yine de daha sıkı yükümlülükler doğurması hâlinde temel oluşturur. Somut olarak, kurum içindeki tüm yapay zekâ uygulamalarının, her biri kullanım amacı ve risk sınıfıyla birlikte yer aldığı kısa bir liste yeterlidir. Bu yarım sayfa, kuşkulu durumda her türlü ihtiyati telaştan daha değerlidir, çünkü gerçekten nerede harekete geçilmesi gerektiğini ve nerede gerekmediğini siyah beyaz gösterir.

Sınıflandırma ve hazırlık konusunda, yapay zekâ danışmanlığımız kapsamında size yardımcı oluyoruz. Bu yazı bir yönlendirmedir, hukuki danışmanlık değildir: münferit durumdaki bağlayıcı değerlendirme uzman ellere aittir.

Bir uygulamayı pratikte nasıl sınıflandırırsınız

Sınıflandırma, kulağa geldiğinden daha az karmaşıktır. Gelen faturaları okuyup kaydeden bir aracıyı ele alalım: insanlar hakkında karar vermez, dolayısıyla hiçbir özel yükümlülük olmadan asgari risk sınıfına girer. Web sitenizdeki bir sohbet botu sınırlı riske girer; burada bir asistanla konuşulduğunun belirtilmesi yeterlidir. Ancak başvuruları ön sıralamaya tabi tutan bir sistem, gerçek gerekliliklerin olduğu yüksek risk alanına girer. Aynı araç, üç kullanım durumu, üç yükümlülük seviyesi.

Şeffaflık en sık karşılaşılan yükümlülüktür

Çoğu işletme için her şey tek bir pratik yükümlülüğe iner: yapay zekânın devrede olduğu yeri açıklamak. Bir sohbet botu ya da sesli aracı kullanan kişi, bunun bir yapay zekâ olduğunu belirtir. Bu şeffaflık hızla hayata geçirilir ve kural olarak tüm engel bundan ibarettir.

Sağlayıcı mı yoksa işletici mi: Hangi role sahipsiniz

Yapay Zekâ Yasası, bir yapay zekâyı kendiniz geliştirip piyasaya sürmenizle hazır bir yapay zekâyı kendi işletmenizde kullanmanız arasında ayrım yapar. KOBİ'ler için neredeyse her zaman ikinci rol söz konusudur: siz sağlayıcı değil, işleticisiniz. Bu önemlidir, çünkü en sıkı yükümlülükler sağlayıcıya aittir; işletici için ise daha sınırlı gereklilikler, özellikle amacına uygun kullanım ve insanlara karşı şeffaflık geçerlidir. Pratikte dokümantasyon sizin için bir modeli teknik olarak sertifikalandırmak değil, hangi yapay zekâyı ne için kullandığınızı, içine hangi verilerin girdiğini ve kurum içinde bundan kimin sorumlu olduğunu kayıt altına almaktır. Bu kısa genel bakış, kuşkulu durumda yapay zekâyı bilinçli ve kontrollü kullandığınızın en önemli kanıtıdır ve sınırlı bir çabayla tutulabilir.

Sık sorulan sorular

AB Yapay Zekâ Yasası ne zamandan itibaren geçerli?

Yapay Zekâ Yasası, 2025 ile 2027 arasında birden fazla son tarihe yayılarak kademeli olarak geçerli olur. İlk yasaklar şimdiden uygulanıyor, diğer yükümlülükler adım adım ekleniyor. Sizin için hangi son tarihin geçerli olduğu uygulamaya bağlıdır.

KOBİ'm AB Yapay Zekâ Yasası kapsamına giriyor mu?

Sıkı yükümlülükler anlamında, özellikle yüksek riskli yapay zekâ kullanıyorsanız, örneğin personel seçimi için, kapsama girersiniz. Salt süreç otomasyonu çoğunlukla asgari gerekliliklere sahip, sorun teşkil etmeyen sınıfa girer.

Şimdi bir avukata mı ihtiyacım var?

İlk bir sınıflandırma için yapay zekâ uygulamalarınızın düzgün bir envanteri yeterlidir. Bunlardan biri yüksek riskli olarak sınıflandırılırsa, hukuki danışmanlık makuldür. Genel bakışı oluşturmanıza yardımcı oluyoruz.