tag EUAIAct

Bu sayfada EUAIAct etiketi ile işaretlenmiş 6 yapay zeka kavramını bulabilirsiniz.

AB Yapay Zeka Yasası (EU AI Act), Avrupa Birliği'nin yapay zeka sistemlerinin geliştirilmesi, piyasaya sürülmesi ve kullanımına ilişkin kapsamlı düzenleyici çerçevesidir. 12 Temmuz 2024'te AB Resmi Gazetesi'nde yayımlanan ve 1 Ağustos 2024'te yürürlüğe giren bu yasa, dünyada yapay zekayı doğrudan düzenleyen ilk kapsamlı yasal mekanizmadır. Yasa, risk temelli bir yaklaşım benimsemekte ve yapay zeka sistemlerini dört ana kategoride sınıflandırmaktadır: kabul edilemez risk (yasaklı), yüksek risk, genel amaçlı yapay zeka modelleri ve minimum ya da sınırlı risk. Kabul edilemez risk kategorisindeki sistemler —kamu kurumlarının sosyal puanlama uygulamaları, farkında olmadan bilinçaltı manipülasyon tekniklerine başvuran yapay zeka sistemleri ve kamuya açık alanlarda gerçek zamanlı biyometrik tanımlama— yasayla tamamen yasaklanmıştır. Yüksek risk grubundaki sistemler; işe alım süreçleri, kredi skorlama, sınır kontrolü ve kritik altyapı yönetimi gibi alanları kapsamakta olup üçüncü taraf uygunluk değerlendirmesine, AB veri tabanına kayda ve kapsamlı risk yönetimi sistemlerine tabi tutulmaktadır. Genel amaçlı yapay zeka modeli sağlayıcıları ise şeffaflık yükümlülükleri kapsamında telif hakkıyla korunan eğitim verilerini açıklamak zorundadır. Yasanın uygulanması kademeli bir takvime yayılmıştır: 2 Şubat 2025'ten itibaren yasaklı uygulamalar sona erdirilmiş ve yapay zeka okuryazarlığı yükümlülükleri devreye girmiştir. 2 Ağustos 2025'ten itibaren genel amaçlı yapay zeka modeli sağlayıcıları şeffaflık gerekliliklerine uymak zorundadır. Yasanın tamamı 2 Ağustos 2026'da tam anlamıyla yürürlüğe girmiştir. İhlaller ağır yaptırımlara yol açmaktadır: yasaklı uygulamaları ihlal eden kuruluşlar 35 milyon Euro veya küresel yıllık cirosunun %7'sine kadar, yüksek riskli sistem gerekliliklerini ihlal edenler ise 15 milyon Euro veya cirosunun %3'üne kadar para cezasıyla karşılaşabilir. AB Yapay Zeka Yasası yalnızca Avrupa'da faaliyet gösteren şirketleri değil, yapay zeka çıktıları AB sınırları içinde kullanılan tüm küresel kuruluşları da kapsamaktadır. Bu extraterritorial etki yasayı GDPR ile kıyaslanabilir kılmakta ve yapay zeka düzenlemesinde küresel bir referans noktasına dönüştürmektedir.

code_blocks

AI Accountability (Yapay Zeka Hesap Verebilirliği)

Yapay zeka hesap verebilirliği (AI accountability), otomatik karar alma sistemlerinin yol açtığı sonuçlar için geliştiricilerin, dağıtıcıların ve kullanıcıların sorumlu tutulabilmesini sağlayan ilkeler, mekanizmalar ve yasal düzenlemeler bütünüdür. AI sistemleri işe alım, kredi değerlendirme, tıbbi teşhis ve yargısal süreçler gibi kritik alanlarda devreye girdiğinde bu kararların denetlenebilmesi, itiraz edilebilmesi ve gerektiğinde geri alınabilmesi zorunluluk hâline gelir. Hesap verebilirlik bu gereksinime üç boyutlu yanıt verir: (1) Şeffaflık — sistemin nasıl çalıştığını anlamak; (2) İzlenebilirlik — kararların kayıt altına alınması; (3) Hukuki sorumluluk — zarar durumunda kimin yükümlü olduğunun belirlenmesi. Geliştirici, dağıtıcı ve son kullanıcı arasındaki sorumluluk paylaşımı, özellikle otonom sistemlerde "hesap verebilirlik boşluğu" (accountability gap) adıyla anılan karmaşık bir sorun yaratır. Bir AI sistemi zarar verdiğinde sorumluluğun nerede başlayıp nerede bittiği çoğunlukla belirsiz kalır. Düzenleyici çerçeveler bu boşluğu kapatmayı hedefler. AB Yapay Zeka Yasası (EU AI Act, 2024) yüksek riskli sistemler için zorunlu denetim kaydı, insan gözetimi ve etki değerlendirmesi zorunlu kılmaktadır. NIST AI Risk Management Framework ve ISO/IEC 42001 standardı kurumsal düzeyde hesap verebilirlik altyapısı için yol haritası çizer. Türkiye'de KVKK, otomatik kararlara itiraz hakkını GDPR Madde 22'ye paralel biçimde koruma altına almaktadır. Uygulamada hesap verebilirlik; model kartları, algoritmik etki değerlendirmeleri, denetim izleri ve açıklanabilir AI (XAI) araçlarıyla hayata geçirilir. Bu mekanizmalar bir arada, algoritmaların hem bireysel hakları hem de toplumsal güveni koruyan bir güvenlik katmanı oluşturur.

arrow_forward policy

AI Governance (Yapay Zeka Yönetişimi)

Yapay Zeka Yönetişimi (AI Governance), yapay zeka sistemlerinin tasarım, geliştirme, dağıtım ve izleme süreçlerinde etik değerlere, hukuki gerekliliklere ve kurumsal politikalara uyumu güvence altına almak için oluşturulan politikalar, standartlar, süreçler ve denetim mekanizmaları bütünüdür. Bu çerçeve; sorumlu yapay zeka kullanımı, şeffaflık, adalet, hesap verebilirlik ve insan denetimi ilkelerini kurumsal düzeyde hayata geçirmeyi amaçlar. Küresel ölçekte yapay zeka yönetişiminin en kapsamlı yasal çerçevesi Avrupa Birliği Yapay Zeka Yasası'dır (EU AI Act). Temmuz 2024'te yürürlüğe giren yasa, yapay zeka sistemlerini risk düzeylerine göre kabul edilemez, yüksek, sınırlı ve minimum risk olmak üzere dört kategoriye ayırmaktadır. Yüksek riskli sistemlere yönelik teknik belgeleme, uygunluk değerlendirmesi, kayıt tutma ve insan gözetimi gereklilikleri Ağustos 2026'dan itibaren tam olarak uygulanmaya başlayacak; ihlallere 35 milyon Avro veya küresel yıllık gelirin yüzde yedisine kadar ceza öngörülmektedir. Öte yandan ABD'de Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), yapay zeka riskleri için kapsamlı bir çerçeve olan AI Risk Management Framework'ü yayımlamış; bu çerçeve kurumsal benimsenmede küresel bir referans haline gelmiştir. Uluslararası standartlar alanında ISO/IEC 42001, 2023 yılında yayımlanan ve yapay zeka yönetim sistemleri için geliştirilen ilk uluslararası standarttır. OECD Yapay Zeka İlkeleri ise şeffaflık, açıklanabilirlik, sağlamlık ve güvenlik gibi temel ilkeleri uluslararası politika gündemine taşımıştır. Ocak 2026'da Singapur, ajantik yapay zekaya özel dünyanın ilk yönetişim çerçevesini yayımladı; çerçeve, ajan kimlik kartları ve araçtan tam özerk düzeye uzanan kademeli otonomi sevileri gibi yenilikçi kavramlar getirmektedir. Kurumsal yapay zeka yönetişiminin beş temel direği şöyle sıralanabilir: etik ilkeler ve politika belgesi; yapay zeka envanteri ve risk sınıflandırması; model yaşam döngüsü yönetimi; şeffaflık ve açıklanabilirlik mekanizmaları; iç denetim ve bağımsız üçüncü taraf denetimi. Sağlık, finans ve kamu sektörü gibi yüksek riskli alanlarda bu bileşenlerin eksiksiz uygulanması hem yasal uyumluluk hem de sürdürülebilir kurumsal itibar açısından vazgeçilmezdir.

arrow_forward shield_lock

Data Privacy (Veri Gizliliği)

Veri gizliligi, bireylere ait kisisel bilgilerin nasil toplandigi, islendigi, saklandigi ve paylasildigini duzenleleyen ilke, uygulama ve yasal cerceveler butunudur. Teknoloji sirketlerinden hastanelere, e-ticaret platformlarindan devlet kurumlarindan kadar kisisel veri isleyen her organizasyon bu alaninla dogrudan iliskilidir. Veri gizliligi dusuncesi iki eksenli bir uzlasimdan beslenir. Ilki bireysel otonomi: insanlarin kendi verileri uzerinde anlayisli riza (informed consent) hakkina sahip olmasi ve verilere ne zaman, kim tarafindan nasil erisildigi konusunda seffafligin saglanmasi. Ikincisi kurumsal sorumluluk: veri isleyenlerin bu verileri merus amaclar dogrultusunda kulllanmasini ve korsanlara ya da ucuncu taraflara yasadisi bicimde iletmemesini zorunlu kilan duzenleyici cerceveler. Avrupa Birligi'nin Genel Veri Koruma Yonetmeligi (GDPR), 2018 yilinda yururluge girmesiyle kuresel bir referans standardi haline gelmistir. GDPR, veri minimizasyonu ilkesini zorunlu kilar: yalnizca ilan edilen amac icin gerekli olan veri toplanabilir. Turkiye'de Kisisel Verilerin Korunmasi Kanunu (KVKK), GDPR ile buyuk olcude paralel bir yasal cerceve sunmaktadir. Teknik mahremiyet korumalari da giderek onem kazanmaktadir. Diferansiyel gizlilik, bir veri kumesine istatistiksel gurultu ekleyerek bireylerin kimliginin cikarilmasini matematiksel olarak engeller; Apple ve Google bu teknigi buyuk olcekte kullanmaktadir. Federe ogrenme, ham veriyi merkezi sunucuya gondermeden cihaz uzerinde model egitmesine ve yalnizca model guncellemelerinin paylasmasina izin verir. Homomorfik sifreleme ise teorik olarak sifreli veri uzerinde hesaplama yapmayi mumkun kilar, ancak hali hazirda pratik uygulamalar sinirlidir. Yapay zekanin yayginlasmasi, veri gizliligini daha da karmasik kilar. Buyuk dil modellerinin egitim verisinde kisisel bilgi bulundurabilmesi, yuz tanima sistemlerinin kitlesel gozetleme riskini artirmasi ve kisisel verilerin profil cikartmak icin kullanilmasi, hem etik hem de yasal gundeme girmis tartismadir. **Sik Sorulan Sorular** **Veri gizliligi ile veri guvenligi arasindaki fark nedir?** Veri guvenligi, yetkisiz erisime karsi teknik koruma saglar (sifreleme, guvenlik duvari). Veri gizliligi ise merus erisim sahiplerinin veriyi nasil isleyebilecegini duzenler. Ikisi birbirini tamamlar. **GDPR Turkiye'deki sirketleri etkiler mi?** Evet. AB vatandaslarinin verisini isleyen Turkiye merkezli sirketler GDPR kapsamina girebilir. Ek olarak KVKK yerli duzenleyici yukumlulukleri belirler. **Veri anonimizasyonu tam bir koruma saglar mi?** Hayir. Re-identification (yeniden kimliklendirme) saldirisi teknikleri, anonim gorunen verideki bireyleri cogu zaman tespit edebilmektedir. Diferansiyel gizlilik daha guclu matematiksel garantiler sunar. **Bir sirket veri ihlali durumunda ne yapmalidur?** GDPR kapsaminda yetkili denetim otoritesine 72 saat icerisinde bildirme zorunlulugu vardir. KVKK da benzer bildirim yukumlulugu icerir. Etkilenen bireylere de bildirim yapilmali ve zararlar belgemelidir.

arrow_forward gavel

EU AI Act (AB Yapay Zeka Yasası)

arrow_forward gavel

GDPR (Genel Veri Koruma Tüzüğü)

GDPR (General Data Protection Regulation — Genel Veri Koruma Tüzüğü), 25 Mayıs 2018'de yürürlüğe giren Avrupa Birliği veri koruma yasasıdır. AB'de yerleşik bireylerden veri toplayan ya da onlarla ilgili kararlar veren her kuruluşu — coğrafi konum fark etmeksizin — kapsamaktadır. 1995 tarihli AB Veri Koruma Direktifi'nin yerini alan GDPR, on yıllarda biriken teknolojik dönüşümü ve kişisel veri ekonomisinin ölçeğini yansıtan çok daha kapsamlı ve dişli bir hukuki çerçeve sunmaktadır. Yapay zeka sistemleri için özel bir bölüm içermemekle birlikte GDPR, kişisel veri işleyen her AI uygulamasını doğrudan etkiler. Madde 22, bireyleri yalnızca otomatik işleme dayanan ve önemli sonuçlar doğuran kararlardan korur; kredi skorlama, iş başvurusu değerlendirmesi, sigorta fiyatlandırması veya ceza tahmini yapan AI sistemlerinin insan denetimine açık olmasını zorunlu kılar. Bunun yanı sıra kişisel veriyle eğitilen modeller, veri sahiplerinin erişim ve silme taleplerine yanıt verebilecek biçimde tasarlanmak durumundadır. GDPR yedi temel ilkeyi zorunlu kılar: hukuka uygunluk ve şeffaflık, amaç sınırlılığı, veri minimizasyonu, doğruluk, depolama sınırlılığı, bütünlük ve gizlilik, hesap verebilirlik. Bu ilkeler, veri işleme faaliyetlerinin hukuki dayanağını (açık rıza, meşru menfaat, sözleşme gereği vb.) ve verinin toplanmasından silinmesine kadar her aşamadaki güvenlik yükümlülüklerini belirler. Veri ihlali durumunda kuruluşlar 72 saat içinde yetkili veri koruma otoritesini bilgilendirmekle yükümlüdür. İhlaller için azami para cezası yıllık küresel ciron yüzde dördüne veya 20 milyon Euro'ya — hangisi yüksekse — kadar çıkmaktadır. Meta, Amazon ve Google gibi teknoloji devleri bu kapsamda milyarlarca Euro ceza almıştır. Türkiye'nin 2016'da çıkardığı KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) GDPR'a yapısal olarak paralel bir tasarıma sahipken, AB'ye veri aktarımı için AB Standart Sözleşme Maddeleri (SCCs) ya da Avrupa Komisyonu'nun yeterlilik kararı gereklidir.

arrow_forward fact_check

Model Auditing (Model Denetimi)

Model Denetimi (Model Auditing), yapay zeka ve makine öğrenimi modellerinin güvenilirliğini, adilliğini, şeffaflığını ve yasal uyumluluğunu sistematik olarak değerlendirme sürecidir. Bu süreç, bir modelin tasarım aşamasından üretim ortamına kadar geçen tüm yaşam döngüsünü kapsar. Model denetimi; teknik doğrulama, etik değerlendirme ve hukuki uyum kontrolü olmak üzere üç temel bileşenden oluşur. Teknik doğrulama boyutunda, modelin performans metrikleri (doğruluk, hassasiyet, F1 skoru gibi) farklı veri dilimleri üzerinde ölçülür. Özellikle yaş, cinsiyet, ırk veya coğrafi konum gibi hassas demografik gruplarda modelin tutarlı davranıp davranmadığı incelenir. Bu analizler sayesinde sistemik önyargılar (bias) ve adaletsizlikler tespit edilebilir. Etik değerlendirme boyutunda ise modelin kararlarının insan haklarına saygılı olup olmadığı, zararlı çıktılar üretip üretmediği ve hesap verebilir bir mekanizmayla denetlenip denetilemeyeceği sorgulanır. Avrupa Birliği'nin Yapay Zeka Yasası (EU AI Act), yüksek riskli AI sistemleri için kapsamlı model denetimi zorunluluğu getirmiştir. Hukuki uyum kontrolünde ise GDPR, HIPAA veya sektöre özgü düzenlemelere uygunluk değerlendirilir. Denetim süreci hem iç denetçiler hem de bağımsız üçüncü taraf denetçiler tarafından yürütülebilir. Model denetiminin somut araçları arasında IBM AI Fairness 360, Google What-If Tool ve Microsoft Responsible AI Dashboard yer almaktadır. Büyük dil modelleri (LLM) için ise kırmızı takım (red teaming) testleri ve çıktı kalite değerlendirmeleri önemli denetim yöntemleri arasında sayılır. Model denetimi, özellikle finansal kredi puanlama, tıbbi teşhis ve yargı kararlarında kullanılan yapay zeka sistemleri için kritik bir önem taşımaktadır.

arrow_forward