EU AI Act Madde 50: 2 Ağustos 2026'dan İtibaren Chatbotlar ve Sesli Asistanlar için İşaretleme Yükümlülüğü

Web sitesinde bir chatbot işleten veya çağrıların bir yapay zeka (YZ) telefon asistanı tarafından karşılanmasını sağlayan herkes, 2 Ağustos 2026 itibarıyla yeni bir yükümlülükle karşı karşıya kalır: Muhatabın, bir makineyle konuştuğunu öğrenmesi gerekir. Bu, EU AI Act'in 50. maddesinde düzenlenmiştir ve bir tavsiye değil, para cezası tehdidi içeren yürürlükteki hukuktur. Önce iyi haber: çoğu işletme için bu, bir projeden ziyade bir saatlik bir yapılandırma meselesidir.

EU AI Act'in 50. maddesi somut olarak neyi öngörüyor?

Madde 50, doğrudan insanlarla etkileşime giren yapay zeka sistemlerinin sağlayıcılarını, ilgili kişileri bir yapay zeka sistemiyle etkileşimde olduklarına dair bilgilendirmekle yükümlü kılar; bu durum zaten açık değilse. Bilgilendirme, en geç ilk temas anında, açık ve ayırt edilebilir şekilde yapılmalıdır. Bir chatbot için bu şu anlama gelir: kullanıcı ilk soruyu sormadan önce bunu söyler. Bir sesli asistan (voice agent) için: bunu görüşmenin bir noktasında değil, karşılama sırasında söyler.

Buna 2. fıkradan kaynaklanan ikinci bir yükümlülük eklenir: sentetik ses, görüntü, video veya metin içeriği üreten bir yapay zeka sistemi sunan herkes, bu çıktıları makine tarafından okunabilir bir biçimde yapay olarak üretildiği şeklinde işaretlemelidir. Burada kastedilen, bir makinenin okuyabileceği filigranlar veya meta verilerdir. Yönetmeliğe göre çözüm, teknik olarak mümkün olduğu ölçüde etkili, birlikte çalışabilir, sağlam ve güvenilir olmalıdır.

Sınıflandırma için önemli olan: takvim verilerinizi sesli olarak okuyan bir randevu botu, 2. fıkra anlamında sentetik medya içeriği üretmez. Genellikle onu yalnızca 1. fıkradaki bilgilendirme yükümlülüğü ilgilendirir. Buna karşılık, yapay zeka tarafından üretilmiş metinleri veya sesleri kamuya açık şekilde yayınlayan kişi, 2. fıkrayı ciddiye almalıdır.

İşaretleme yükümlülüğü ne zamandan itibaren geçerli?

Madde 50, 2 Ağustos 2026 tarihinden itibaren geçerlidir. Bu, yönetmeliğin 113. maddesinden kaynaklanır ve KOBİ'ler için önemli olan tarih budur. Sıklıkla yanlış aktarılan ikinci bir tarih dolaşımdadır: 2 Aralık 2026. Bu, herkes için ikinci bir süre değil, bir geçiş düzenlemesidir.

7 Mayıs 2026 tarihli, sözde 'YZ Omnibus' üzerine varılan geçici anlaşmanın ardından, 2 Ağustos 2026'dan önce zaten piyasada bulunan üretken yapay zeka sistemleri, Madde 50 fıkra 2 uyarınca makine tarafından okunabilir işaretlemeyi uygulamak için 2 Aralık 2026'ya kadar süreye sahip olacak. Avrupa Parlamentosu, anlaşmayı 16 Haziran 2026'da onayladı; Konsey tarafından resmi onay hâlâ bekleniyor. Bu durum sürdüğü sürece, erteleme güvenilir bir beklenti olsa da henüz kesin bir hukuk değildir. Sorununuzu çözeceğine güvenerek planlama yapmayın.

Avrupa Komisyonu, 10 Haziran 2026'da bir Yapay Zeka Tarafından Üretilen İçeriğin Şeffaflığına İlişkin Davranış Kuralları yayımladı. Bu, gönüllülük esasına dayanır ve özellikle 2. ve 4. fıkraları somutlaştırır. Bir randevu botu işleten işletme için zorunlu bir okuma değildir, ancak üretken yapay zeka sağlayıcıları için göz atmaya değer.

Sağlayıcı mısınız yoksa dağıtıcı (operatör) mü?

Bu ayrım, yükümlülüğün kimi ilgilendirdiğini belirler ve pratikte en sık gözden kaçırılan noktadır. Sağlayıcı, yapay zeka sistemini geliştiren ve piyasaya sunan kişidir. Dağıtıcı (operatör), onu kendi sorumluluğu altında kullanan kişidir. Bir hizmet sağlayıcısından bir chatbot satın alıp web sitenize entegre ediyorsanız, genellikle sağlayıcı değil dağıtıcı konumundasınızdır.

Ancak bu, yükümlülüğü sizden almaz, sadece kaydırır. Bilgilendirmenin son kullanıcıya ulaşması gerekir ve son kullanıcı sizin web sitenize ve telefonunuza ulaşır. Bu nedenle sözleşmeyle kimin neyi sağladığını açıklığa kavuşturun: bildirimi kim garanti ediyor, kim belgeliyor, eksik olması durumunda kim sorumlu. Bu soruya size sağlam bir yanıt veremeyen bir sağlayıcı, bir ortak değil bir risktir. Aynısı, verilerinizin nerede işlendiği sorusu için de geçerlidir, bkz. GDPR uyumlu yapay zeka.

Madde 50'ye aykırılığın bedeli nedir?

Şeffaflık yükümlülüklerinin ihlali, Madde 99 fıkra 4 bent g'de düzenlenmiştir ve hangisi daha yüksekse, 15 milyon avroya veya dünya çapındaki yıllık cironun yüzde 3'üne kadar para cezasıyla tehdit edilir. Bu rakam manşetlere çıkar ve KOBİ'leri gereksiz yere korkutur.

Çünkü küçük ve orta ölçekli işletmeler için Madde 99 fıkra 6 mantığı tersine çevirir: KOBİ'ler ve start-up'lar için iki değerden hangisi daha düşükse o geçerlidir. 40 çalışanı ve birkaç milyon ciroya sahip bir işletme için bu, 15 milyon avro değil, kendi cirosunun yüzde 3'ü anlamına gelir. Bu hâlâ rahatsız edici olsa da varoluşsal bir risk değildir. Bunu bilen, daha sakin kararlar alır.

2 Ağustos'a kadar somut olarak ne yapmalısınız

Şimdi ele alırsanız çaba yönetilebilir düzeydedir. Çoğu işletme için beş adım yeterlidir:

• Envanter çıkarın: yapay zekanın müşterilerinizle konuştuğu her temas noktasını listeleyin. Web sitesi chatbotu, telefon asistanı, WhatsApp botu, otomatik yanıt e-postaları.
• Bildirimi kontrol edin: her sistem, ilk temasta yapay zeka olduğunu söylüyor mu? Yasal bildirimde değil, genel şartlarda değil, ilk cümlede.
• Sözleşmeleri kontrol edin: kim sağlayıcı, kim dağıtıcı ve bilgilendirmeden kim sorumlu? Bunu yazılı olarak belgeleyin.
• Sentetik içerikleri belirleyin: sistemlerinizden herhangi biri dışarıya giden metinler, sesler veya görseller üretiyor mu? O zaman ayrıca 2. fıkra da devreye girer.
• Belgeleyin: bildirimin bir ekran görüntüsü ve bir tarih, yükümlülüğü yerine getirdiğinize dair kanıt olarak yeterlidir. Denetim makamı iyi niyeti değil, kanıtları sorar.

NordFlux'ta oluşturduğumuz sesli asistanlarda, bildirim baştan itibaren karşılamanın bir parçasıdır ve asistan, sınırına ulaştığı anda bir insana devreder. Bunu Madde 50 yüzünden değil, kendini aldatılmış hisseden bir arayanın geri gelmemesi yüzünden yapıyoruz. Düzenleme burada yalnızca zaten daha iyi bir uygulama olanı yazılı hale getiriyor. Bunu nasıl uyguladığımız, yapay zeka telefon hizmetleri ve web sitesi için yapay zeka chatbot sayfalarımızda yer alıyor.

EU AI Act'in sizi genel olarak ne ölçüde ve nasıl etkilediğini daha temelden öğrenmek isterseniz, buradan başlayın: EU AI Act: Şirketim etkileniyor mu?.

Sık sorulan sorular

Chatbotumun gerçekten bir chatbot olduğunu söylemesi gerekir mi?

Evet, bu zaten açık değilse. Madde 50 fıkra 1, ilgili kişinin en geç ilk temasta açık ve ayırt edilebilir şekilde bilgilendirilmesini gerektirir. Genel şartlarda veya yasal bildirimde yer alan bir not bunun için yeterli değildir; bilgilendirme etkileşimin başında yer almalıdır.

Yükümlülük bir yapay zeka telefon asistanı için de geçerli mi?

Evet. Bir sesli asistan, doğrudan gerçek bir kişiyle etkileşime giren bir yapay zeka sistemidir. Bu nedenle bir chatbotla aynı bilgilendirme yükümlülüğüne tabidir. Pratikte bu, arayan kişi talebini iletmeden önce karşılamada bir bildirim anlamına gelir.

2 Aralık 2026 ile durum nedir?

Bu genel bir süre değildir. Geçici Omnibus anlaşmasına göre, 2 Ağustos 2026'dan önce zaten piyasada bulunan üretken yapay zeka sistemlerinin, makine tarafından okunabilir işaretleme için 2 Aralık 2026'ya kadar süreye sahip olması öngörülüyor. Konsey tarafından resmi onay hâlâ bekleniyor. Yeni başlayan biri buna dayanamaz.

Gerçekten 15 milyon avro para cezası mı söz konusu?

Büyük şirketler için evet, orta ölçekli işletmeler için hayır. Madde 99 fıkra 4 bent g, hangisi daha yüksekse 15 milyon avroya veya dünya çapındaki yıllık cironun yüzde 3'üne kadar öngörür. Ancak KOBİ'ler ve start-up'lar için fıkra 6 uyarınca iki değerden düşük olanı geçerlidir, yani fiilen kendi cirosu üzerinden yüzde sınırı.

Chatbotu satın aldık. O zaman sorumlu olan sağlayıcı değil mi?

Yalnızca kısmen. Bir sistemi satın alıp kullanan kişi genellikle dağıtıcıdır, sağlayıcı değil. Ancak bilgilendirmenin son kullanıcıya ulaşması gerekir ve son kullanıcı sizin hizmet sağlayıcınızla değil şirketinizle karşılaşır. Sözleşmede bildirimi kimin sağladığını, kimin belgelediğini ve eksik olması durumunda kimin sorumlu olduğunu düzenleyin.

Kaynaklar

• EU AI Act, 50. Madde: belirli yapay zeka sistemlerinin sağlayıcıları ve dağıtıcıları için şeffaflık yükümlülükleri
• EU AI Act, 99. Madde: yaptırımlar (fıkra 4 bent g, KOBİ kuralına ilişkin fıkra 6)
• Avrupa Komisyonu: Yapay Zeka Tarafından Üretilen İçeriğin Şeffaflığına İlişkin Davranış Kuralları, 10 Haziran 2026'da yayımlandı
• Sidley Austin: EU AI Act Transparency Obligations, Preparing for Compliance by 2 August 2026 (Omnibus anlaşmasının durumu)

Bu yazı hukuki durumu değerlendirir ve hukuki danışmanlığın yerini tutmaz. Somut durumunuzun değerlendirilmesi için avukatınıza veya veri koruma görevlinize danışın.