YZ Yetkinlik Eğitimi: EU AI Act Madde 4 Gerçekte Ne Talep Ediyor

EU AI Act'in 4. maddesi, şirketleri 02.02.2025 tarihinden itibaren personelinin yeterli yapay zeka (YZ) yetkinliğine sahip olmasını sağlamakla yükümlü kılıyor. İçermediği şey: bir sertifika zorunluluğu, asgari bir saat sayısı veya kendine ait bir para cezası normu. Ve AB'nin 08.07.2026 tarihinde imzaladığı Digital Omnibus'tan bu yana düzenleme daha da yumuşatıldı: şirketler YZ yetkinliğinin gelişimini desteklemekle yükümlü, yani yalnızca bir çaba gösterme yükümlülüğü. Size ceza tehdidiyle zorunlu bir eğitim satan biri, size hukuki durumu değil korkuyu satıyordur.

Madde 4'te gerçekte ne yazıyor?

YZ sistemlerinin sağlayıcıları ve dağıtıcıları, YZ ile çalışan personelin ön bilgiye, bağlama ve kullanım alanına uygun şekilde yeterli YZ yetkinliğine sahip olmasını ellerinden gelen en iyi şekilde sağlamalıdır. Avrupa Komisyonu bunu AI Literacy hakkındaki resmi soru ve cevaplarında açıkça belirtiyor: zorunlu bir sertifika yok, öngörülen kurs formatları yok, bir sonuç yükümlülüğü değil bir çaba gösterme yükümlülüğü. Komisyon ayrıca 40'tan fazla uygulama örneği içeren bir Living Repository yürütüyor, ancak bunların taklit edilmesinin bir uygunluk karinesi oluşturmadığını vurguluyor.

2026'da ne değişti?

İki şey. Birincisi, 02.08.2026 tarihinde ulusal denetim yapısı devreye giriyor: Almanya'da, Şubat 2026'da kabine tarafından kabul edilen uygulama yasasına göre Bundesnetzagentur merkezi koordinasyon birimi olacak. Madde 4'e ilişkin belgelenmiş bir uygulama pratiği şimdiye kadar yok. İkincisi, Digital Omnibus ifadeyi yumuşattı: yetkinliği sağlama yükümlülüğü, gelişimini destekleme yükümlülüğüne dönüştü. Piyasa gerçekliği böylece birçok satış argümanının tam tersi: hukuki baskı arttı değil, azaldı.

Ceza tehdidi yoksa neden eğitim vermeli?

İşletmelerin para cezası olmasa bile veri yedeklemesi yapmasıyla aynı nedenlerden. Birincisi özen yükümlülüğü: bir YZ sisteminin bir zarara yol açması durumunda personelin yeterince yetkinlendirilip yetkinlendirilmediği sorusu gündeme gelir ve belgelenmiş önlemler o zaman en iyi savunmanızdır. İkincisi ekonomiklik: denetimsiz YZ kullanımı, teklifteki uydurma bir kaynaktan promptaki bir veri koruma ihlaline kadar sessiz hatalar üretir. Üçüncüsü verimlilik: Copilot'u sadece kullanan bir ekip ile onunla gerçekten çalışan bir ekip arasındaki fark bir eğitim meselesidir. Bu konudaki yönetişim perspektifini KOBİ'ler için EU AI Act başlıklı yazımızda ele aldık.

Anlamlı bir YZ yetkinlik eğitimi nasıl görünür?

• Herkese aynı değil, role dayalı: evrak işleri için güvenli prompt yazma ve hata tespiti gerekir, üst yönetim için kullanım kararları ve risk değerlendirmesi, BT için yetkiler ve veri akışları.
• Gerçek iş yerinde: eğitim, işletmenin gerçekten kullandığı araçlar üzerinde verilir, örneğin Copilot ile Microsoft 365, soyut slaytlar üzerinde değil.
• Belgelenmiş: katılım, içerik ve periyot yazılı olarak kaydedilir, özen yükümlülüğünün arkasındaki asıl içerik budur.
• Güncellemeyle birlikte: YZ işlevleri her çeyrekte değişir, tek seferlik bir eğitim diğer her türlü mesleki gelişimden daha hızlı eskir.

NordFlux'ta eğitimleri tam olarak böyle kuruyoruz, Microsoft Copilot üzerinde ve ilgili işletmenin süreçlerine uygun şekilde uygulamalı olarak, istenirse sonrasında sürekli destekle.

YZ yetkinlik yükümlülüğü hakkında sık sorulan sorular

Şirketler için YZ eğitimi yasal olarak zorunlu mu?

EU AI Act'in 4. maddesi, Şubat 2025'ten bu yana şirketlerin personelinin yeterli YZ yetkinliğine sahip olması için çaba göstermesini gerektiriyor, ancak ne kurs ne de sertifika öngörüyor. Digital Omnibus ile 2026'da yapılan yumuşatmanın ardından bu sadece bir destekleme yükümlülüğü. Eğitim bu çabanın en pratik kanıtıdır, ancak hiçbir yasa saat sayısı veya format belirtmez.

Eğitim vermezsek para cezası tehdidi var mı?

Madde 4'ün AI Act içinde kendine ait bir para cezası normu yok ve 2026 itibarıyla bir uygulama pratiği mevcut değil. Eksik eğitim dolaylı olarak önem kazanır: bir zarar durumunda olası bir özen yükümlülüğü ihlali olarak ve Ağustos 2026'dan itibaren genel piyasa gözetimi çerçevesinde. Eksik YZ eğitimi için somut ceza tutarlarıyla reklam yapan sağlayıcılar, hukuki durumun dışında argüman üretmektedir.

Çalışanların sertifikaya ihtiyacı var mı?

Hayır. Avrupa Komisyonu, madde 4'ün sertifika gerektirmediğini açıkça belirtiyor. Anlamlı olan, kimin ne zaman hangi içeriklerde eğitildiğine dair, role ve kullanılan YZ sistemlerine uygun şekilde iç belgelendirmedir. Günlük iş ile ilişkisi olmayan satın alınmış bir sertifika, düzenlemenin amacını belgelenmiş uygulamalı bir eğitimden daha kötü yerine getirir.

Madde 4 hangi şirketler için geçerli?

AI Act anlamında YZ sistemleri sunan veya işleten herkes için, büyüklükten bağımsız olarak, dolayısıyla ekibi örneğin Copilot, ChatGPT veya özel yazılımlardaki YZ işlevleriyle çalışan KOBİ'ler için de geçerli. Uygun önlemlerin kapsamı bu sırada kullanımın bağlamına ve riskine göre ölçeklenir.