Yapay zekanın kontrolsüz kullanım dönemi resmen sona erdi. Avrupa Birliği'nin kabul ettiği EU AI Act (Yapay Zeka Yasası), tıpkı GDPR/KVKK gibi yalnızca AB içindeki değil, AB pazarına ürün veya hizmet sunan tüm Türk şirketlerini de doğrudan bağlıyor.
Yapay Zeka Sistemlerinde 4 Risk Seviyesi
- Kabul Edilemez Risk (Tamamen Yasak): Sosyal puanlama sistemleri, biyometrik duygu tanıma sistemleri ve bilinçaltını manipüle eden algoritmalar.
- Yüksek Risk (Sıkı Denetim ve Sertifikasyon): İK'da aday eleme ve terfi algoritmaları, bankacılıkta kredi skorlama, kritik altyapı yönetimi ve tıbbi teşhis yazılımları. Bu sistemlerin kayıt tutma (logging), insan gözetimi (human-in-the-loop) ve doğruluk testlerinden geçmesi zorunlu.
- Sınırlı Risk (Şeffaflık Zorunluluğu): Müşteri temsilcisi sohbet botları ve deepfake içerikler. Kullanıcıya bir yapay zeka ile muhatap olduğu açıkça bildirilmek zorundadır.
- Minimum Risk (Serbest Kullanım): Spam filtreleri, basit öneri sistemleri ve oyun içi yapay zekalar.
35 Milyon Euro'ya Varan Yaptırımlar
Yasa kurallarına uymayan şirketler için küresel cirolarının %7'sine veya 35 milyon Euro'ya varan dev cezalar öngörülüyor. Türkiye'de de KVKK ve Dijital Dönüşüm Ofisi benzer düzenlemeleri hayata geçiriyor.
Hukuk, BT ve risk yönetimi departmanlarınızın yapay zeka regülasyonlarına tam uyumlu olması için YZ Akademi Kurumsal Yapay Zeka Hukuku ve Uyum Eğitimlerimizi inceleyin.