AB Yapay Zekâ Yasası 2026’da Ne Değiştirdi? Şirketler ve Kullanıcılar İçin Yeni Kuralların Pratik Rehberi

AB Yapay Zekâ Yasası 2026 değişiklikleri, yapay zekâ ile konuşan kişilerin bilgilendirilmesini, belirli yapay zekâ içeriklerinin etiketlenmesini ve şirketlerin uyum süreçlerinin denetlenmesini zorunlu hale getirdi. Ana uygulama tarihi 2 Ağustos 2026 oldu; bazı yüksek riskli sistemler için yükümlülükler ise 2 Aralık 2027 ve 2 Ağustos 2028 tarihlerine ertelendi.

2 Ağustos 2026’da hangi kurallar yürürlüğe girdi?

2026’daki en görünür değişiklik şeffaflık yükümlülükleri oldu. Bir sohbet botu veya benzeri etkileşimli sistem kullanıcıyla doğrudan iletişim kuruyorsa, kişinin bir yapay zekâ ile konuştuğu anlaşılır biçimde belirtilmeli. Kuralın amacı, kullanıcıların karşılarındaki sistemin insan olmadığını bilerek karar vermesini sağlamak. Konunun bağlantılı bir yönünü Dünya kategorisindeki ilgili yazılar yazısında bulabilirsiniz.

Yapay zekâyla üretilen veya değiştirilen içerikler için de yeni işaretleme kuralları uygulanıyor. Özellikle deepfake niteliğindeki görüntü, ses ve videoların yapay yollarla oluşturulduğu ya da değiştirildiği görünür biçimde açıklanmalı. Kamu yararını ilgilendiren bir konuda yayımlanan yapay zekâ üretimi veya değiştirilmiş metinler için de açıklama yükümlülüğü bulunuyor.

İçeriklerin yalnızca ekranda görünen bir uyarıyla değil, teknik olarak tespit edilebilecek makine tarafından okunabilir işaretlerle desteklenmesi de bekleniyor. Avrupa Komisyonu, bu yükümlülüklerin uygulanmasına yardımcı olmak için gönüllü bir uygulama kodu yayımladı. Yapay zekâ üretimi içeriklerin işaretlenmesine ilişkin Avrupa Komisyonu kodu, sağlayıcı ve hizmet işletmecileri için pratik yöntemler sunuyor.

Şirketler için AB Yapay Zekâ Yasası 2026 değişiklikleri ne anlama geliyor?

Şirketlerin ilk işi kullandıkları yapay zekâ araçlarını listelemek olmalı. Sadece kendi geliştirdiği sistemler değil, dışarıdan satın alınan sohbet botları, müşteri hizmetleri araçları, işe alım yazılımları, içerik üretim servisleri ve biyometrik çözümler de bu envantere dahil edilmeli.

• Her yapay zekâ aracının sağlayıcısını, kullanım amacını ve hangi verilerle çalıştığını kaydedin.
• Kullanıcının yapay zekâ ile etkileşime girdiği durumlarda gerekli bilgilendirmeyi arayüze ekleyin.
• Görüntü, ses, video veya metin üreten araçların etiketleme ve makine tarafından okunabilir işaretleme özelliklerini kontrol edin.
• Yapay zekâ çıktısını yayımlamadan önce insan denetimi gerektiren süreçleri yazılı hale getirin.
• Çalışanlara aracın sınırlarını, hatalı sonuç riskini ve kişisel veri yükümlülüklerini anlatan kurum içi eğitim verin.

Yapay zekâ sistemi geliştiren veya Avrupa pazarına sunan kuruluşlar için teknik dokümantasyon, telif hakkı politikası, eğitim verilerinin özeti ve aşağı akıştaki sağlayıcılara bilgi verme gibi yükümlülükler daha önce de devreye girmişti. Genel amaçlı yapay zekâ modeli sağlayıcılarına ilişkin bu kurallar 2 Ağustos 2025’ten beri uygulanıyor ve 2026 itibarıyla denetim boyutu güçlendi. Genel amaçlı yapay zekâ modelleri için Avrupa Komisyonu yükümlülükleri, hangi belgelerin hazırlanması gerektiğini açıklıyor.

Yüksek riskli yapay zekâ sistemlerinin takvimi neden değişti?

AB Yapay Zekâ Yasası 2026 değişiklikleri yalnızca yeni yükümlülükler getirmedi; bazı kuralların uygulanma tarihini de öteledi. 2026’daki AI Omnibus düzenlemesiyle, hassas alanlarda kullanılan ve yüksek riskli sayılan belirli sistemler için uyum süresi uzatıldı.

Bu erteleme, şirketlerin hiçbir şey yapmadan bekleyebileceği anlamına gelmiyor. Yüksek riskli bir sistem kullanan işletmeler; veri kalitesi, kayıt tutma, insan gözetimi, doğruluk, siber güvenlik ve risk yönetimi süreçlerini şimdiden kurmalı. Avrupa Komisyonu, yüksek riskli sistemlere ilişkin yükümlülüklerin takvimini ve kapsamını AI Act uygulama sayfasında açıklıyor. AB Yapay Zekâ Yasası uygulama takvimi, farklı sistem türleri için tarihleri birlikte gösteriyor.

Günlük yapay zekâ kullanıcıları nelere dikkat etmeli?

Yeni kurallar, sıradan bir kullanıcının her yapay zekâ aracını önceden onaylaması gerektiği anlamına gelmiyor. Kullanıcı açısından en önemli değişiklik, yapay zekâ ile insan arasındaki farkın gizlenmemesi ve sahte ya da değiştirilmiş içeriklerin daha kolay ayırt edilebilmesi.

• Bir müşteri hizmetleri ekranında botla konuştuğunuzu belirten açıklamayı arayın.
• Bir video veya ses kaydı gerçek dışı derecede kusursuz görünüyorsa etiketini kontrol edin.
• Kamu yararı taşıyan haber, açıklama veya siyasi içeriklerde yapay zekâ kullanımına ilişkin bildirimi inceleyin.
• Yapay zekâ yanıtını özellikle sağlık, hukuk, finans ve güvenlik kararlarında tek kaynak kabul etmeyin.
• Bir sistem duygu tanıma veya biyometrik sınıflandırma yapıyorsa, bu işlemin size bildirilmesi gerektiğini bilin.

Kurallar, Avrupa Birliği dışında kurulmuş şirketleri de etkileyebilir. Bir yapay zekâ sisteminin çıktısı Avrupa Birliği’nde kullanılıyorsa, sistemin sağlayıcısı veya hizmeti sunan işletme ilgili yükümlülüklerle karşılaşabilir.

Uyumsuzluk halinde hangi cezalar gündeme geliyor?

Yasaklanan yapay zekâ uygulamalarının kullanılması en ağır ihlal grubunda yer alıyor. Bu tür ihlaller için ceza 35 milyon avroya veya şirketin bir önceki mali yıldaki dünya çapındaki toplam yıllık cirosunun yüzde 7’sine kadar çıkabiliyor; yüksek olan tutar esas alınıyor.

Diğer yükümlülüklerin ihlalinde üst sınır 15 milyon avro veya dünya çapındaki yıllık cironun yüzde 3’ü. Yanlış, eksik ya da yanıltıcı bilgi verilmesi de ayrıca cezalandırılabiliyor. Ceza miktarı belirlenirken ihlalin niteliği, ağırlığı, süresi ve şirketin büyüklüğü dikkate alınıyor. Avrupa Komisyonu’nun AI Act denetim ve ceza çerçevesi, farklı ihlal türleri için üst sınırları açıklıyor.

Şirketler için kısa uyum kontrol listesi

2026’da yapay zekâ kullanan bir işletme için uygulanabilir başlangıç planı şu sırayla kurulabilir:

1. Kuruluşta kullanılan tüm yapay zekâ sistemlerini ve sağlayıcılarını envantere ekleyin.
2. Her sistemi risk düzeyine, kullanım alanına ve etkilenen kişi grubuna göre sınıflandırın.
3. Şeffaflık bildirimlerini ürün, internet sitesi ve müşteri hizmetleri akışlarına yerleştirin.
4. Üretilen içerikler için görünür etiketleme ve teknik işaretleme yöntemini sağlayıcıyla doğrulayın.
5. İnsan onayı, hata bildirimi, kayıt tutma ve olay müdahalesi sorumlularını belirleyin.
6. Yüksek riskli sistemler için 2027 ve 2028 tarihlerine göre ayrı uyum takvimi hazırlayın.

AB Yapay Zekâ Yasası 2026 değişiklikleri kullanıcı açısından daha görünür yapay zekâ uyarıları, şirketler açısından ise envanter, etiketleme ve denetim zorunluluğu getiriyor. 2 Ağustos 2026 itibarıyla başlayan uygulama, yüksek riskli sistemler için ertelenen tarihler nedeniyle kademeli ilerleyecek; şirketlerin en güvenli yaklaşımı, zorunlu tarihler gelmeden süreçlerini belgelemeye başlamasıdır.