KURUMSAL HİZMET
AB Yapay Zekâ Yasası Uyum Programı
AB pazarına dokunan yapay zekâ sistemlerini rol, risk sınıfı ve yükümlülük takvimine göre haritalama.
Problem
Avrupa'ya ürün satan veya AB'de müşterisi olan kurum, AB Yapay Zekâ Yasası'nın kendisini hangi rolde bağladığını bilmiyor. Sağlayıcı mı, kullanıcı mı, ithalatçı mı olduğu netleşmeden hangi yükümlülüğün hangi tarihte başladığı da konuşulamıyor; tedarikçi sözleşmeleri bu belirsizlikle imzalanıyor.
Çözüm
Önce rol tespiti yapıyoruz: her sistem için sağlayıcı, kullanıcı, ithalatçı veya dağıtıcı sıfatı belirlenir. Sonra sistemler yasanın risk sınıflarına yerleştirilir ve her sınıfın yükümlülüğü yürürlük takvimine bağlanır. Çıktı, sistem bazında "hangi rol, hangi sınıf, hangi tarih, hangi kanıt" tablosudur; hukuki görüş değil, uygulama planıdır.
Kullanım alanları
- Sistem envanteri üzerinde rol ve risk sınıfı tespiti
- Yürürlük takvimine göre yükümlülük planı
- Şeffaflık yükümlülüklerinin ürün arayüzüne yansıtılması
- Genel amaçlı model kullanımından doğan yukarı akış yükümlülüklerinin izlenmesi
- Teknik dokümantasyon ve kayıt tutma düzeninin kurulması
- Tedarikçi sözleşmelerine yükümlülük aktarım maddelerinin eklenmesi
Referans mimari
Katmanlar sabit değildir; kurumun veri ve uyum kısıtlarına göre şekillenir.
- Rol tespiti: sağlayıcı, kullanıcı, ithalatçı, dağıtıcı
- Sınıflandırma: yasak uygulamalar, yüksek riskli sistemler, şeffaflık yükümlülüğü, genel amaçlı modeller
- Takvim eşlemesi: yasaklar ve yapay zekâ okuryazarlığı 2 Şubat 2025, genel amaçlı model yükümlülükleri 2 Ağustos 2025, kalan hükümler ve 50. madde şeffaflığı 2 Ağustos 2026
- Uzatılmış yüksek risk takvimi: Ek III kapsamı 2 Aralık 2027, Ek I kapsamı 2 Ağustos 2028
- Boşluk analizi: mevcut kontrollerle beklenen kontrollerin karşılaştırılması
- Kanıt düzeni: her yükümlülük için hangi kaydın saklanacağı
Güvenlik ve uyum
Yüksek riskli sınıfa girebilecek sistemlerde insan gözetimi tasarımının belgelenmesi
Sentetik içerik üreten sistemlerde çıktının makine tarafından okunabilir biçimde işaretlenmesi; 2 Ağustos 2026 öncesi sürümler için 2 Aralık 2026 geçiş süresinin takibi
Kayıt tutma (loglama) düzeninin yükümlülük süresince saklanabilir kurulması
Genel amaçlı model sağlayıcısından alınan teknik bilginin sözleşmeyle güvenceye bağlanması
Yaklaşımımız
- 01
Discovery
Senaryo, veri ve kısıtların çıkarılması.
- 02
Assessment
Olgunluk ve uygulanabilirlik değerlendirmesi.
- 03
Prototype
En kısa yoldan çalışan ilk sürüm.
- 04
PoC
Tanımlı başarı ölçütüyle kanıt çalışması.
- 05
Production
Güvenlik, ölçek ve operasyon devri.
- 06
Monitoring
Kalite, maliyet ve kayma izleme.
Sık sorulan sorular
Türkiye'deki bir şirketi neden ilgilendiriyor?
Yasa, sistemin AB pazarına sunulması veya çıktısının AB'de kullanılması halinde uygulanır; sağlayıcının yerleşik olduğu ülke tek başına belirleyici değildir. AB'ye yazılım satan, AB'de müşterisi olan veya AB'li bir sağlayıcıya alt yüklenici olan kurumlar kapsama girebilir. Kapsam tespiti her sistem için ayrı yapılır.
Yüksek risk takvimi değişti mi?
Değişti ve değişiklik artık yürürlükte. Dijital Omnibus kapsamındaki (AB) 2026/1744 sayılı tüzük 24 Temmuz 2026'da Resmî Gazete'de yayımlandı, 27 Temmuz 2026'da yürürlüğe girdi ve yüksek riskli sistemlerin yükümlülüklerini Ek III kapsamında 2 Aralık 2027'ye, Ek I kapsamında 2 Ağustos 2028'e öteledi. Buna karşılık 50. maddedeki şeffaflık yükümlülükleri 2 Ağustos 2026 tarihinde uygulanmaya başladı; yalnızca bu tarihten önce piyasaya sürülmüş üretken sistemlerin makine tarafından okunabilir işaretleme yükümlülüğü için 2 Aralık 2026'ya kadar geçiş süresi tanındı. Planlama bu iki farklı hızı ayırmak zorundadır.
Hukuk büromuz varken bu çalışmaya neden ihtiyaç var?
İkisi farklı iş. Hukuki değerlendirme yükümlülüğün ne olduğunu söyler; bu çalışma o yükümlülüğün hangi sistemde, hangi kod deposunda, hangi kaydın tutulmasıyla karşılanacağını yazar. Nihai hukuki görüş kurumun hukuk birimine veya danışmanına aittir.
İLETİŞİM
AB Yapay Zekâ Yasası Uyum Programı için değerlendirme oturumu
İlk görüşmede kullanım senaryonuzu, veri durumunuzu ve kısıtlarınızı birlikte çıkarıyoruz.