Avrupa Birliği Yapay Zeka Yasası: Türkiye'ye Etkileri ve Uyum Yol Haritası

Avrupa Birliği'nin 1 Ağustos 2024'te yürürlüğe giren Yapay Zeka Yasası (AI Act), dünya genelinde yapay zeka düzenlemelerinin mihenk taşı haline gelmiştir. "Brüksel Etkisi" olarak bilinen ekstrateritoryal kapsamıyla, AB pazarına ürün veya hizmet sunan tüm ülkelerin şirketlerini doğrudan etkilemektedir. Türkiye, AB'nin en büyük ticaret ortaklarından biri olarak, bu yasanın etkilerini en yoğun hissedecek ülkeler arasındadır.

Türk YZ şirketlerinin AB pazarına erişimini sürdürmek için AI Act'a uyumu zorunludur

Yasaklanan YZ uygulamaları için cezalar küresel cironun %7'sine kadar çıkabilir

Türkiye henüz bağımsız bir YZ yasası çıkarmamış olsa da, 2024-2025 Eylem Planı ve TBMM kanun teklifi önemli adımlardır

Proaktif uyum stratejisi benimseyen Türk şirketleri rekabet avantajı elde edebilir

1. AB Yapay Zeka Yasası:

1.1 Tarihçe ve Uygulama Takvimi

Avrupa Birliği, dijital egemenlik vizyonu çerçevesinde yapay zeka teknolojilerini düzenlemek amacıyla kapsamlı bir yasal çerçeve oluşturmuştur. AI Act, 12 Temmuz 2024 tarihinde AB Resmi Gazetesi'nde yayımlanmış ve 1 Ağustos 2024'te yürürlüğe girmiştir. Ancak yasanın hükümleri kademeli olarak uygulamaya alınmaktadır:

Bu kademeli uygulama takvimi, şirketlere uyum için hazırlanma süresi tanırken, aynı zamanda düzenleyici belirsizliği azaltmayı hedeflemektedir.

1.2 Risk Temelli Düzenleme Yaklaşımı

AI Act, yapay zeka sistemlerini potansiyel zararlarına göre dört ana kategoriye ayırmaktadır. Bu risk temelli yaklaşım, yasanın en temel ve yenilikçi özelliğidir.

1.2.1 Kabul Edilemez Risk: Yasaklanan Uygulamalar

Aşağıdaki sekiz yapay zeka uygulaması, temel haklara ve insan onuruna yönelik ciddi tehditler nedeniyle tamamen yasaklanmıştır:

1.    Manipülatif YZ Sistemleri: Bireylerin davranışlarını manipüle eden veya aldatıcı teknikler kullanan sistemler

2.    Hassas Grup İstismarı: Çocuklar, engelli bireyler veya ekonomik açıdan dezavantajlı grupların zayıflıklarını istismar eden uygulamalar

3.    Sosyal Puanlama: Bireyleri sosyal davranışlarına veya kişisel özelliklerine göre puanlayan ve bu puanlama sonucunda haklarını kısıtlayan sistemler

4.    Prediktif Polislik: Yalnızca profilleme veya kişilik özelliklerine dayanarak bir bireyin suç işleme riskini tahmin eden sistemler

5.    Biyometrik Veri Toplama: İnternetten veya güvenlik kamerası görüntülerinden hedefsiz yüz görüntüsü toplayan sistemler

6.    İş Yeri Duygu Tanıma: İş yerleri ve eğitim kurumlarında çalışan veya öğrencilerin duygularını tanımaya yönelik sistemler

7.    Hassas Özellik Çıkarımı: Irk, siyasi görüş, dini inanç veya cinsel yönelim gibi hassas özellikleri biyometrik verilerden çıkaran sistemler

8.    Gerçek Zamanlı Biyometrik Tanımlama: Kamu alanlarında kolluk kuvvetleri tarafından kullanılan gerçek zamanlı yüz tanıma sistemleri (çok sınırlı istisnalar hariç)

1.2.2 Yüksek Riskli YZ Sistemleri

Yüksek riskli kategorisi, yasanın en kapsamlı yükümlülüklerini içermektedir. Bir YZ sistemi aşağıdaki durumlarda yüksek riskli kabul edilir:

Kapsam Alanları:

-     Biyometrik tanımlama ve kategorizasyon

-     Kritik altyapı yönetimi (enerji, ulaşım, su)

-     Eğitim ve mesleki eğitim (sınav değerlendirme, öğrenci kabulü)

-     İstihdam ve işçi yönetimi (işe alım, terfi, işten çıkarma)

-     Temel özel ve kamu hizmetlerine erişim (kredi, sigorta, sosyal yardım)

-     Kolluk kuvvetleri uygulamaları

-     Göç, iltica ve sınır kontrolü

-     Adalet sistemi ve demokratik süreçler

Zorunlu Yükümlülükler:

-     Kapsamlı risk yönetimi sistemi kurma

-     Eğitim veri setlerinde yüksek kalite ve önyargı kontrolü

-     Detaylı teknik dokümantasyon

-     Faaliyet kayıtlarının tutulması

-     İnsan gözetimi mekanizmaları

-     Yüksek düzeyde doğruluk, sağlamlık ve siber güvenlik

-     Piyasa sonrası izleme ve raporlama

1.2.3 Sınırlı Riskli Sistemler

Bu kategorideki sistemler için temel yükümlülük şeffaflıktır. Örneğin:

-     Chatbot'ların kullanıcılara yapay zeka ile etkileşimde olduklarını bildirmesi

-     Deepfake içeriklerin yapay olarak üretildiğinin belirtilmesi

-     YZ tarafından oluşturulan içeriklerin etiketlenmesi

1.2.4 Minimal/Sıfır Riskli Sistemler

Yapay zeka sistemlerinin büyük çoğunluğu bu kategoride yer almaktadır. Spam filtreleri, video oyunlarındaki YZ, öneri sistemleri gibi uygulamalar özel bir düzenlemeye tabi değildir.

1.3 Yaptırım Rejimi

AI Act, GDPR'ın ceza mekanizmasından bile daha ağır yaptırımlar öngörmektedir:

Bu cezalar, özellikle büyük teknoloji şirketleri için milyarlarca Euro'ya ulaşabilecek boyuttadır. Örneğin, yıllık 10 milyar dolar ciroya sahip bir şirket için yasaklanan uygulamalar ihlali 700 milyon dolara kadar ceza anlamına gelebilir.

2. Türkiye Üzerindeki Etkiler

2.1 "Brüksel Etkisi"

AI Act'in en önemli özelliklerinden biri, AB sınırlarını aşan kapsamıdır. GDPR'da olduğu gibi, AB vatandaşlarını veya AB pazarını hedefleyen her şirket, nerede kurulu olursa olsun yasanın kapsamına girmektedir.

Türk şirketleri aşağıdaki durumlarda AI Act'e tabi olur:

1.    Doğrudan İhracat: AB pazarına YZ ürün veya hizmeti ihraç eden şirketler

2.    Entegre Ürünler: YZ bileşeni içeren ürünleri AB'ye satan şirketler (örneğin, akıllı ev cihazları, otomotiv yazılımları)

3.    Çıktı Kullanımı: YZ sisteminin çıktısının AB'de kullanıldığı durumlar (örneğin, Türkiye'de geliştirilen bir YZ modelin AB'deki bir şirket tarafından kullanılması)

4.    SaaS Hizmetleri: AB'deki müşterilere yapay zeka tabanlı yazılım hizmeti sunan şirketler

2.2 Türkiye-AB Ticari İlişkiler Bağlamı

Türkiye, Avrupa Birliği'nin en büyük ticaret ortaklarından biridir. Bu durum, AI Act'in Türkiye üzerindeki etkilerini özellikle kritik kılmaktadır:

-     Gümrük Birliği: Sanayi ürünlerinde serbest ticaret

-     AB'ye İhracat: Türkiye'nin toplam ihracatının yaklaşık %40'ı AB ülkelerine

-     Teknoloji Ticareti: Yazılım ve dijital hizmetler artan bir paya sahip

2.3 Sektörel Etki Analizi

2.3.1 Yazılım ve Bilgi Teknolojileri

Etki Düzeyi: Kritik

Türkiye'nin büyüyen yazılım sektörü, AB pazarına yönelik çözümlerde kapsamlı uyum gereksinimleriyle karşı karşıyadır:

-     B2B yazılım çözümleri

-     Bulut tabanlı YZ hizmetleri

-     Veri analitiği platformları

-     Müşteri hizmetleri chatbotları

2.3.2 Otomotiv Sektörü

Etki Düzeyi: Kritik

Otonom sürüş teknolojileri ve sürücü destek sistemleri yüksek riskli kategorisinde yer almaktadır:

-     TOGG ve yerli elektrikli araç ekosistemi

-     Tedarikçi şirketlerin YZ bileşenleri

-     Otonom araç yazılımları

-     Gelişmiş sürücü destek sistemleri (ADAS)

2.3.3 Sağlık Teknolojileri

Etki Düzeyi: Yüksek

Teşhis araçları ve klinik karar destek sistemleri yoğun düzenlemeye tabidir:

-     Görüntü analizi (radyoloji, patoloji)

-     Hastalık tahmin modelleri

-     Klinik karar destek sistemleri

-     Uzaktan hasta izleme

2.3.4 Finansal Teknolojiler (Fintech)

Etki Düzeyi: Yüksek

Türkiye'nin hızla büyüyen fintech sektörü önemli uyum yükümlülükleriyle karşı karşıyadır:

-     Kredi puanlama ve risk değerlendirme

-     Sahtekarlık (fraud) tespiti

-     Sigorta risk analizi

-     Otomatik yatırım danışmanlığı

2.3.5 E-ticaret ve Perakende

Etki Düzeyi: Orta

Öneri sistemleri ve kişiselleştirme algoritmaları şeffaflık yükümlülüklerine tabidir:

-     Ürün önerileri

-     Dinamik fiyatlandırma

-     Müşteri segmentasyonu

-     Stok tahmin sistemleri

3. Türkiye'nin Mevzuat Çalışmaları

3.1 Mevcut Düzenleyici Çerçeve

Türkiye'de henüz bağımsız bir Yapay Zeka Yasası yürürlükte değildir. Ancak yapay zeka uygulamaları mevcut düzenleyici çerçeve içinde çeşitli kanunlara tabidir:

3.1.1 Kişisel Verilerin Korunması Kanunu (KVKK)

6698 sayılı KVKK, yapay zeka sistemlerinin kişisel veri işlemesi durumunda temel düzenleyici çerçeveyi oluşturmaktadır:

Önemli Hükümler:

-     Madde 11/1/g: Bireylerin, münhasıran otomatik sistemler vasıtasıyla verilerinin analiz edilmesi sonucu aleyhlerine bir karar çıkmasına itiraz etme hakkı

-     Veri İşleme İlkeleri: Hukuka uygunluk, dürüstlük, belirli amaç, ölçülülük

7499 Sayılı Değişiklik Kanunu (12 Mart 2024):

GDPR ile uyum sağlamak amacıyla önemli değişiklikler yapılmıştır.

KVKK Rehberleri:

-     "Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (15 Soruda)"

-     "Yapay Zekâ Alanında Kişisel Verilerin Korunmasına Dair Tavsiyeler"

Bu rehberler, veri sorumluları için yapay zeka kullanımında dikkat edilmesi gereken hususları detaylı olarak açıklamaktadır.

3.2 Ulusal Yapay Zeka Stratejisi 2024-2025

Cumhurbaşkanlığı Dijital Dönüşüm Ofisi (CBDDO) ve Sanayi ve Teknoloji Bakanlığı iş birliğinde hazırlanan "Ulusal Yapay Zeka Stratejisi 2024-2025 Eylem Planı" 24 Temmuz 2024 tarihinde kamuoyuna duyurulmuştur.

Altı Stratejik Öncelik:

1.    İnsan Kaynağı: YZ uzmanları yetiştirmek ve istihdamı artırmak

2.    Ar-Ge ve Girişimcilik: Araştırma, girişimcilik ve yenilikçiliği desteklemek

3.    Altyapı: Kaliteli veriye ve teknik altyapıya erişim imkanlarını genişletmek

4.    Düzenleme: Sosyoekonomik uyumu hızlandıracak düzenlemeleri yapmak

5.    Uluslararası İş Birliği: Uluslararası iş birliklerini güçlendirmek

6.    Dönüşüm: Yapısal ve iş gücü dönüşümünü hızlandırmak

Kapsam: 24 amaç ve 119 tedbir

3.3 TBMM Yapay Zeka Kanun Teklifi

Türkiye'de yapay zekaya özel bir yasal düzenleme için önemli adımlar atılmıştır:

Kanun Teklifinin Öne Çıkan Hükümleri:

1.    Sorumluluk Çerçevesi: Kullanıcı ve geliştiricilerin sorumluluklarının netleştirilmesi

2.    İçerik Kaldırma: Kişilik haklarını ihlal eden veya kamu güvenliğini tehdit eden içeriklerin 6 saat içinde kaldırılması zorunluluğu

3.    Ayrımcılık Yasağı: Ayrımcı veri setlerinin kullanımının yasaklanması

4.    Seçim Güvenliği: BTK'ya seçim güvenliğini tehdit eden durumlarda acil müdahale yetkisi

5.    Deepfake Etiketleme: Yapay zeka tarafından üretilen içeriklerin "yapay zeka tarafından üretilmiştir" şeklinde etiketlenmesi zorunluluğu

Değerlendirme: Türkiye'nin kanun teklifi AB AI Act'ten esinlenmekle birlikte, kapsamı daha dardır. Özellikle detaylı risk sınıflandırması ve uygunluk değerlendirme mekanizmaları eksiktir.

3.4 TÜBİTAK Destekleri

TÜBİTAK, Yapay Zeka Ekosistem Çağrısı ile aşağıdaki alanlarda YZ çözümlerini desteklemektedir:

-     Akıllı üretim sistemleri

-     Akıllı tarım

-     Finans teknolojileri

-     İklim değişikliği ve sürdürülebilirlik

-     Akıllı eğitim teknolojileri

---

4. Karşılaştırmalı Analiz: AB AI Act vs. Türkiye Yaklaşımı

---

5. Fırsat ve Tehdit Değerlendirmesi

5.1 Fırsatlar

Rekabet Avantajı Oluşturma

AB AI Act'e proaktif olarak uyum sağlayan Türk şirketleri, rakiplerine karşı önemli bir avantaj elde edebilir. "AI Act Uyumlu" etiketi, AB pazarında güvenilirlik ve kalite simgesi haline gelecektir.

AB Yatırımları Çekme

Uyumlu şirketler, AB merkezli yatırımcılar için daha cazip hale gelecektir. ESG (Çevresel, Sosyal, Yönetişim) kriterleri açısından da yapay zeka etiği önemli bir değerlendirme faktörüdür.

Dijital Ticaret Artışı

Türkiye'nin e-ihracatı 2024'te 6,4 milyar dolara ulaşmıştır. AI Act uyumlu dijital hizmetler, bu rakamı önemli ölçüde artırabilir.

Bölgesel Liderlik

Türkiye, Orta Doğu ve Orta Asya için "AB standartlarında YZ" köprüsü olabilir. Bu bölgeler için AI Act uyumlu çözümler geliştirmek stratejik bir fırsat sunmaktadır.

Niş Pazar Hakimiyeti

Türkiye'nin güçlü domain bilgisine sahip olduğu sektörlerde (fintech, oyun, perakende teknolojileri) AB pazarına yönelik özelleştirilmiş çözümler geliştirilebilir.

5.2 Tehditler

Pazar Kaybı Riski

Uyumsuz şirketler, AB pazarından tamamen dışlanabilir. Bu durum, özellikle ihracata dayalı teknoloji şirketleri için varoluşsal bir tehdit oluşturmaktadır.

Ağır Yaptırımlar

Küresel cironun %7'sine varan cezalar, şirketlerin finansal sürdürülebilirliğini tehdit edebilir.

Rekabet Dezavantajı

AB üyesi ülkelerin şirketleri, düzenleyici çerçeveye daha yakın oldukları için uyum sürecinde avantajlı konumdadır.

Uyum Maliyetleri

Özellikle KOBİ'ler için AI Act uyum maliyetleri önemli bir finansal yük oluşturabilir. Teknik dokümantasyon, risk yönetimi sistemleri ve denetim süreçleri kaynak gerektirmektedir.

Mevzuat Belirsizliği

Türkiye'de bağımsız bir YZ yasasının bulunmaması, şirketler için düzenleyici belirsizlik yaratmaktadır.

---

6. Stratejik Öneriler

6.1 Şirketler İçin

Kısa Vadeli (0-12 Ay)

1.    YZ Envanter Çıkarma

2.    Tüm mevcut YZ sistemlerinin haritalanması

3.    Her sistemin risk kategorisinin belirlenmesi

4.    Öncelikli uyum alanlarının tespit edilmesi

5.    Gap Analizi

6.    Mevcut durum ile AI Act gereksinimleri arasındaki farkların belirlenmesi

7.    Eksikliklerin dokümante edilmesi

8.    Düzeltici eylem planı oluşturulması

9.    Yönetişim Yapısı Kurma

10. YZ Etik Komitesi oluşturma

11. Uyum sorumlusu (AI Compliance Officer) atama

12. Karar alma süreçlerine etik değerlendirmelerin entegrasyonu

13. Sözleşme Güncellemeleri

14. AB müşterileri ile yapılan sözleşmelere AI Act referans maddeleri ekleme

15. Sorumluluk paylaşımının netleştirilmesi

Orta Vadeli (1-2 Yıl)

1.    Teknik Altyapı Yatırımı

2.    Dokümantasyon sistemlerinin kurulması

3.    Model kartları ve veri kökeni takip sistemleri

4.    Açıklanabilir YZ (Explainable AI) araçlarının entegrasyonu

5.    İnsan Kaynağı Geliştirme

6.    Tüm çalışanlara YZ okuryazarlığı eğitimleri

7.    Uyum uzmanı yetiştirme

8.    YZ etik eğitim programları

9.    Süreç Yeniden Tasarımı

10. YZ geliştirme süreçlerine "privacy by design" entegrasyonu

11. İnsan gözetim mekanizmalarının kurulması

12. Sürekli izleme ve denetim sistemleri

Uzun Vadeli (2+ Yıl)

1.    AB Pazarı Genişleme

2.    AB standartlarına tam uyum sağlama

3.    Bölgesel ortaklıklar ve iş birlikleri

4.    Gerekirse AB merkezli yan kuruluş kurma

5.    Ar-Ge Yatırımı

6.    Güvenilir ve etik YZ araştırmaları

7.    Açıklanabilir YZ modelleri geliştirme

8.    Önyargı tespit ve azaltma tekniklerinde uzmanlaşma

6.2 Politika Yapıcılar İçin

1.    Yasal Çerçeve Geliştirme

2.    AB AI Act ile uyumlu kapsamlı bir YZ yasası çıkarılması

3.    Risk temelli sınıflandırma sisteminin benimsenmesi

4.    Uygunluk değerlendirme mekanizmalarının kurulması

5.    Kurumsal Kapasite Oluşturma

6.    Bağımsız YZ düzenleme otoritesi kurulması

7.    Teknik uzman kadrosunun oluşturulması

8.    Uluslararası standart kuruluşlarıyla iş birliği

9.    Ekosistem Destekleri

10. KOBİ'ler için uyum destek programları

11. Uyum maliyetlerinin azaltılmasına yönelik teşvikler

12. Ortak test ve sertifikasyon altyapıları

13. Farkındalık ve Eğitim

14. Ulusal YZ okuryazarlığı kampanyaları

15. Akademik müfredat güncellemeleri

16. Sektörel bilinçlendirme programları

---

7. Sonuç ve Değerlendirme

Avrupa Birliği Yapay Zeka Yasası, küresel ölçekte yapay zeka düzenlemelerinin standartını belirlemektedir. "Brüksel Etkisi" ile AB sınırlarını aşan bu yasa, Türkiye için hem önemli zorluklar hem de stratejik fırsatlar sunmaktadır.

1.    Uyum Zorunludur: AB pazarıyla ticari ilişkilerini sürdürmek isteyen Türk şirketleri için AI Act uyumu seçenek değil, zorunluluktur.

2.    Proaktif Yaklaşım Kazandırır: Yasal zorunluluk beklenmeden hazırlık yapan şirketler, rekabet avantajı elde edecektir.

3.    Mevzuat Boşluğu Bir Risk: Türkiye'nin bağımsız bir YZ yasası çıkarmaması, hem şirketler hem de ülke için düzenleyici belirsizlik yaratmaktadır.

4.    Ekosistem Potansiyeli Güçlü: 1.188 aktif YZ girişimi ve büyüyen yatırım ortamıyla Türkiye, AI Act uyumlu çözümler geliştirmek için güçlü bir temel sunmaktadır.

5.    Stratejik Fırsat Penceresi: 2027'ye kadar süren geçiş dönemi, Türk şirketlerine uyum için değerli zaman sunmaktadır. Bu pencere etkin kullanılmalıdır.

Sonuç olarak, AB Yapay Zeka Yasası Türkiye için bir tehditten çok, dönüştürücü bir fırsat olarak değerlendirilmelidir. Proaktif uyum stratejileri, güçlü bir düzenleyici çerçeve ve ekosistem destekleriyle Türkiye, yapay zeka alanında bölgesel liderliğe aday bir konuma yükselebilir.

Ek : Kritik Mevzuat Referansları

1.    Regulation (EU) 2024/1689 - AB Yapay Zeka Yasası

2.    6698 Sayılı Kanun - Kişisel Verilerin Korunması Kanunu

3.    7499 Sayılı Kanun - KVKK Değişiklikleri

4.    Ulusal Yapay Zeka Stratejisi 2024-2025 Eylem Planı

5.    KVKK Üretken Yapay Zeka Rehberi