Ağustos 2024’te yürürlüğe giren AB Yapay Zeka Yasası (AI Act), yalnızca Avrupa’da kurulan şirketleri değil, ürün ya da hizmetini Avrupa pazarına sunan tüm şirketleri kapsıyor. Bu kapsam, AB’ye doğrudan ihracat yapan veya Avrupalı kullanıcılara dijital hizmet satan Türk firmalarını da içine alıyor. Türkiye’nin AB ile 67 milyar euroluk yıllık ticaret hacmi düşünüldüğünde, bu yasal düzenlemenin yerli şirketler üzerindeki etkisi sanıldığından çok daha kapsamlı.
\n\n
AI Act Ne Diyor, Kimi Etkiliyor?
\n
Yasa, yapay zeka sistemlerini risk düzeylerine göre dörde ayırıyor: kabul edilemez risk (yasaklı), yüksek risk, sınırlı risk ve düşük risk. Kabul edilemez kategoride sosyal puanlama sistemleri ve gerçek zamanlı biyometrik gözetim yer alıyor — bunlar tamamen yasaklandı. Yüksek risk kategorisi ise en geniş yükümlülükleri barındırıyor.
\n
- \n
- Yüksek riskli sistemler: İşe alım algoritmaları, kredi skorlama, tıbbi teşhis araçları, sınır kontrolü, adli yargı destek sistemleri.
- Zorunluluklar: Risk yönetim belgesi, eğitim verisi şeffaflığı, insan gözetimi mekanizması, AB piyasa gözetim otoritesine kayıt.
- Yaptırım: Yüksek riskli ihlaller için global cironun %3’üne, yasaklı sistem kullanımı için %7’sine kadar para cezası.
\n
\n
\n
\n\n
Türk Firmaları Hangi Sektörlerde Risk Altında?
\n
Risk altındaki sektörler incelendiğinde tablo netleşiyor. Fintek alanında faaliyet gösteren ve AB’li kullanıcılara kredi değerlendirme sunan şirketler yüksek risk kategorisine giriyor. E-ticaret platformlarının öneri algoritmaları sınırlı risk kategorisinde; ancak AB’li tüketicilere yönelik chatbot kullanımında yapay zeka kimliğinin açıklanması zorunlu hale geliyor. İnsan kaynakları yazılımı üretip ihraç eden Türk firmalar ise işe alım algoritmalarının yüksek risk sınıfında yer alması nedeniyle 2026 Ağustos’una kadar uyum sağlamak zorunda.
\n\n
Uyum Takvimi: Kim Ne Zaman Ne Yapmalı?
\n
Yasanın geçiş süreleri farklılaşıyor:
\n
- \n
- Şubat 2025: Kabul edilemez riskli sistemlerin kullanımı tamamen yasak.
- Ağustos 2025: Genel amaçlı yapay zeka modelleri (GPT tipi sistemler) için şeffaflık yükümlülükleri başladı.
- Ağustos 2026: Yüksek riskli sistemler için tam uyum zorunluluğu devreye giriyor.
- Ağustos 2027: Belirli kritik altyapı sistemleri için son tarih.
\n
\n
\n
\n
\n\n
Uyum Maliyeti: Rakamlar Ne Söylüyor?
\n
Brüksel merkezli AlgorithmWatch’ın 2024 tahminlerine göre, yüksek riskli bir yapay zeka sistemini uyumlu hale getirmenin ortalama maliyeti KOBİ için 50.000–300.000 euro arasında değişiyor. Bu rakam büyük ölçüde belgelemin kapsamına ve denetçi ücretlerine bağlı. Türkiye’de AB pazarına hizmet eden ve yapay zeka kullanan orta ölçekli bir yazılım şirketinin uyum sürecinde teknik, hukuki ve danışmanlık maliyetleri dahil en az 6–8 ay ve 150.000 euro bütçe ayırması öngörülüyor.
\n\n
Türkiye’nin Kendi Yapay Zeka Stratejisi Bu Tabloyu Nasıl Etkiliyor?
\n
Türkiye’nin 2021–2025 Ulusal Yapay Zeka Stratejisi AB mevzuatıyla doğrudan uyumlu değil. Strateji inovasyon odaklı, yükümlülük hafifletici bir çerçeve çiziyor. Bu durum, AB pazarını hedefleyen Türk firmalar için çifte standart sorunu yaratıyor: yurt içinde düşük yükümlülük, ihracat yaparken AB’nin ağır uyum gereklilikleri. Türkiye-AB arasındaki Gümrük Birliği güncellemesi müzakerelerinde AI Act’in mevzuat uyumu başlığına dahil edilmesi tartışılıyor; ancak somut bir takvim yok.
\n\n
Avantaja Dönüştürme Fırsatı
\n
Uyum yalnızca maliyet değil, aynı zamanda rekabet avantajı anlamına geliyor. AB uyumlu sertifikasyon, Türk yazılım ihracatçıları için Alman, Hollandalı ve İskandinav alıcıların tedarik listelerine girebilmek açısından giderek daha belirleyici bir kriter oluyor. Nitekim 2024 yılında üç Türk teknoloji şirketi AB uyum belgelendirmesini kullanarak Almanya’dan proje aldıklarını kamuoyuyla paylaştı. Uyumu erken tamamlayan firmalar 2026’daki kitlesel uyum baskısından önce pazar avantajı kazanmış olacak.
\n\n
Sonraki Adım: İzleme Listesi
\n
Türk firmalar için pratik başlangıç noktası, AB Yapay Zeka Ofisi’nin yayımladığı yüksek riskli sistem listesini taramak ve mevcut ürünlerin bu kategorilere girip girmediğini tespit etmek. Ardından hukuki değerlendirme, teknik dokümantasyon ve gerekirse AB temsilcisi atanması süreci başlıyor. Erken başlamanın maliyeti, son dakika uyumunun önüne geçiyor.