AB Yapay Zeka Yasası: Şeffaflık kuralları 2 Ağustos'ta başladı

Avrupa Birliği'nin yapay zeka alanındaki en kapsamlı düzenlemesi olan Yapay Zeka Yasası (AI Act), 2 Ağustos 2026 itibarıyla yeni ve son derece somut bir aşamaya girdi. Yasanın en önemli uygulama tarihlerinden biri olan bu tarihten itibaren, chatbotlardan deepfake içeriklere kadar geniş bir yelpazede şeffaflık yükümlülükleri fiilen uygulanmaya başladı. Bu gelişme yalnızca AB sınırları içindeki şirketleri değil, AB pazarına hizmet veren veya AB kullanıcılarına ulaşan Türkiye merkezli yapay zeka girişimlerini, içerik üreticilerini ve teknoloji şirketlerini de dolaylı olarak ilgilendiriyor.

AB Yapay Zeka Yasası nedir?

AI Act, dünyada yapay zeka teknolojilerini kapsamlı biçimde düzenleyen ilk büyük ölçekli yasal çerçeve olma özelliği taşıyor. Yasa, yapay zeka sistemlerine risk düzeylerine göre farklı kurallar getiriyor; kabul edilemez risk taşıyan bazı uygulamalar tamamen yasaklanırken, yüksek riskli sistemlere sıkı yükümlülükler uygulanıyor. Temel mantık "risk bazlı" bir yaklaşım: bir sistemin insan hakları, güvenlik veya temel özgürlükler üzerindeki potansiyel etkisi ne kadar büyükse, yükümlülük de o kadar ağırlaşıyor.

Yasa tek bir günde değil, kademeli bir takvimle yürürlüğe giriyor. Avrupa Komisyonu'nun resmi açıklamasına göre yasa 1 Ağustos 2024'te resmen yürürlüğe girdi ve 2 Ağustos 2026'da genel olarak uygulanır hale geldi; ancak yasak uygulamalar ve yapay zeka okuryazarlığı yükümlülükleri 2 Şubat 2025'ten itibaren, genel amaçlı yapay zeka (GPAI) modellerine ilişkin yönetişim kuralları ise 2 Ağustos 2025'ten itibaren uygulanmaya başladı.

2 Ağustos 2026'da tam olarak ne değişti?

2 Ağustos 2026, yasanın "şeffaflık yükümlülükleri" olarak adlandırılan bölümünün devreye girdiği tarih oldu. Avrupa Komisyonu, bu yükümlülüklerin nasıl uygulanacağına dair ayrıntılı bir rehber de yayımladı.

Chatbotlar ve yapay zeka ajanları için bilgilendirme zorunluluğu

Yeni kurallara göre sohbet botları, yapay zeka ajanları ve benzeri etkileşimli yapay zeka sistemleri, kullanıcıları doğrudan bir yapay zekayla iletişim kurduklarına dair açık şekilde bilgilendirmek zorunda. Bu bildirim, etkileşimin en başında ve ortalama bir kullanıcının kolayca anlayabileceği bir dille yapılmak zorunda.

Deepfake ve yapay zeka üretimi içeriklerin etiketlenmesi

İçerik ekosistemini en çok ilgilendiren madde bu olabilir: yapay zeka tarafından üretilen veya değiştirilen fotoğraf, video, ses ve belirli metin içeriklerine, bunların yapay zeka tarafından oluşturulduğunun tespit edilmesini sağlayacak makine tarafından okunabilir işaretler eklenmesi gerekiyor; deepfake içeriklerin de yapay olarak üretildiği açıkça belirtilmek zorunda. İnsan incelemesinden veya editoryal denetimden geçmeyen ve kamu yararını ilgilendiren yapay zeka üretimi içeriklerde de bu durumun kullanıcıya bildirilmesi gerekiyor.

Duygu tanıma ve biyometrik sınıflandırma sistemleri

Duygu tanıma veya biyometrik sınıflandırma yapan yapay zeka sistemlerini kullanan kuruluşlar, kişileri bu tür sistemlere maruz kaldıkları konusunda açık biçimde bilgilendirmekle yükümlü hale geldi. Bu madde özellikle işyerlerinde çalışan takibi, mülakat analizleri veya müşteri deneyimi analitiği yapan şirketleri doğrudan ilgilendiriyor.

• Yazım ve dil bilgisi düzeltmesi gibi standart otomatik düzenlemeler bu yükümlülüklerin kapsamı dışında.
• Bildirim, kullanıcının kolayca fark edebileceği açıklıkta yapılmak zorunda.
• Kamu yararını ilgilendiren, editoryal denetimden geçmemiş yapay zeka içerikleri ayrıca işaretlenmeli.

2 Ağustos 2026, AB Yapay Zeka Yasası'nın soyut bir metinden denetlenebilir bir uygulamaya dönüştüğü kritik bir eşik oldu.

Yüksek riskli sistemler ve zaman çizelgesi

2 Ağustos 2026, aynı zamanda yasanın büyük bölümünün genel olarak uygulanabilir hale geldiği tarih. Bu tarihten itibaren AB Komisyonu ile üye ülkelerin piyasa gözetim otoriteleri, denetim ve yaptırım yetkilerini fiilen kullanabilecek. Ancak burada bir nüansa dikkat etmek gerekiyor: yüksek riskli sistemlere ilişkin bazı kategoriler için takvim, yasanın "Omnibus" sadeleştirme paketiyle kısmen ertelendi. Biyometri, kritik altyapı, eğitim, istihdam, göç, iltica ve sınır kontrolü gibi belirli yüksek riskli alanlarda kullanılan sistemlere ilişkin kurallar 2 Aralık 2027'den itibaren uygulanacak; ürünlere gömülü sistemler (asansörler, oyuncaklar gibi) için ise bu tarih 2 Ağustos 2028. Bu nedenle "2 Ağustos 2026'da her şey bitti" demek yanlış olur — bu tarih asıl olarak şeffaflık yükümlülüklerinin ve genel uygulanabilirliğin başlangıcı.

2026'dan önce piyasaya sürülmüş sistemler için de bir geçiş süreci tanımlanmış: 2 Ağustos 2026'dan önce piyasaya sunulan yapay zeka sistemlerinde, üretim içeriklerinin işaretlenmesi ve tespit edilebilir olmasına ilişkin teknik yükümlülükler için 2 Aralık 2026'ya kadar geçiş süresi tanınıyor.

Cezalar ve denetim yetkileri ne kadar ağır?

Yasaya uyumsuzluğun bedeli hafif değil. Yaptırım rejimi kapsamında yetkili otoriteler, yasak yapay zeka uygulamalarına ilişkin ihlaller için küresel yıllık cironun yüzde 7'sine veya 35 milyon avroya kadar, belirli diğer yükümlülüklerin ihlali için cironun yüzde 3'üne veya 15 milyon avroya kadar, kamu otoritelerine yanlış ya da eksik bilgi verilmesi durumunda ise cironun yüzde 1'ine veya 7,5 milyon avroya kadar idari para cezası uygulayabiliyor. Bu rakamlar, GDPR'daki ceza mantığıyla benzer bir caydırıcılık hedefliyor.

Bunun Türkiye'ye ve Türk kullanıcılara etkisi

AB Yapay Zeka Yasası doğrudan Türkiye'de bağlayıcı bir hukuk değil — Türkiye AB üyesi değil ve yasa yalnızca AB pazarında faaliyet gösteren veya AB vatandaşlarına hizmet sunan şirketleri bağlıyor. Ancak etkisi göz ardı edilemez, çünkü birçok Türk şirketi ve içerik platformu AB pazarına da hizmet veriyor. Türkiye'deki yapay zeka girişimleri ve içerik platformlarının dolaylı olarak bu düzenlemelerden etkilenmesi bekleniyor; etiket zorunluluğu özellikle sosyal medya platformları ve içerik üreticileri için yeni bir uyum süreci başlatacak. AB'nin bu yasayla oluşturduğu standart, geçmişte GDPR'de olduğu gibi, dünya genelinde fiili bir küresel standart haline gelme potansiyeli taşıyor.

Avantajlar ve eleştiriler

Avantajlar: Kullanıcılar artık bir chatbot ile mi yoksa bir insanla mı konuştuklarını bilme hakkına sahip; deepfake ve manipülatif içeriklerle mücadelede denetlenebilir bir çerçeve oluşuyor; dijital ortama duyulan güvenin artırılması hedefleniyor.

Eleştiriler: Küçük ve orta ölçekli yapay zeka girişimleri için uyum maliyeti yüksek olabilir; "yüksek riskli sistem" tanımının genişliği bazı sektörlerde belirsizlik yaratıyor; zaman çizelgesindeki ertelemeler düzenlemenin öngörülebilirliğini zaman zaman zayıflatıyor.

AB'nin yaklaşımı ile ABD ve Çin karşılaştırması

AB, kapsamlı ve yasal olarak bağlayıcı, risk bazlı bir çerçeveyi tercih ederken, ABD şu ana kadar federal düzeyde benzer kapsamlı bir yasa çıkarmak yerine sektörel düzenlemelere ve yürütme emirlerine dayanan daha parçalı bir yaklaşım izliyor. Çin ise özellikle üretken yapay zeka ve algoritmik öneri sistemleri için kendi düzenleyici çerçevesini oluşturmuş durumda; bu çerçeve daha çok devlet denetimi ve içerik kontrolü eksenli ilerliyor.

Şirketler ve içerik üreticileri ne yapmalı?

• Kullandığınız yapay zeka araçlarının (chatbot, görsel/video üretim aracı, öneri motoru vb.) hangi risk kategorisine girdiğini belirleyin.
• Yapay zeka ile üretilmiş veya değiştirilmiş içerikleri (görsel, ses, video) açıkça etiketleyin.
• Web sitenizde veya uygulamanızda kullanıcıyla etkileşime giren chatbot/asistanların, kullanıcıyı bir yapay zekayla konuştuğuna dair bilgilendirdiğinden emin olun.
• Duygu tanıma veya biyometrik sınıflandırma kullanıyorsanız bilgilendirme metinlerinizi gözden geçirin.
• AB pazarına hizmet veriyorsanız hukuk ve uyum ekibinizle güncel takvimi (2 Aralık 2026 geçiş süresi dahil) birlikte değerlendirin.

Sonuç: Şeffaflık artık bir zorunluluk

2 Ağustos 2026, AB Yapay Zeka Yasası'nın soyut bir metinden somut, denetlenebilir bir uygulamaya dönüştüğü kritik bir eşik oldu. Chatbotlardan deepfake içeriklere, duygu tanıma sistemlerinden yüksek riskli uygulamalara kadar geniş bir alanda şeffaflık artık bir tercih değil, yasal bir zorunluluk. Türkiye'deki yapay zeka girişimleri ve içerik üreticileri AB'de doğrudan muhatap olmasalar bile, bu düzenlemenin küresel sektör standartlarını nasıl şekillendirdiğini yakından izlemekte fayda var.

Sıkça sorulan sorular

AB Yapay Zeka Yasası (AI Act) tam olarak ne zaman yürürlüğe girdi?

Yasa 1 Ağustos 2024'te resmen yürürlüğe girdi, ancak yükümlülükleri kademeli olarak uygulanıyor: yasaklar Şubat 2025'te, GPAI ve yönetişim kuralları Ağustos 2025'te, şeffaflık yükümlülükleri ve genel uygulanabilirlik ise 2 Ağustos 2026'da başladı.

2 Ağustos 2026'da hangi kurallar değişti?

Chatbotların ve yapay zeka ajanlarının kullanıcıyı bilgilendirme zorunluluğu, yapay zeka üretimi veya değiştirilmiş içeriklerin (deepfake dahil) etiketlenmesi, duygu tanıma ve biyometrik sınıflandırma sistemlerinde bilgilendirme yükümlülüğü ve Komisyon'un geniş denetim-yaptırım yetkileri devreye girdi.

Bu yasa Türkiye'deki şirketleri de bağlıyor mu?

Doğrudan bağlamıyor çünkü Türkiye AB üyesi değil; ancak AB pazarına hizmet veren veya AB kullanıcılarına ulaşan Türk şirketleri dolaylı olarak etkileniyor.

Kurallara uymayan şirketleri ne bekliyor?

İhlalin türüne göre küresel yıllık cironun yüzde 1 ila yüzde 7'sine kadar, ya da milyonlarca avroluk sabit tutarlara kadar idari para cezaları uygulanabiliyor.

Basit bir yazım denetleyicisi de bu kurallara tabi mi?

Hayır. Komisyon'un rehberine göre yazım ve dil bilgisi düzeltmesi gibi standart otomatik düzenlemeler, bildirim yükümlülüğü kapsamı dışında tutuluyor.

Yüksek riskli yapay zeka sistemleri için tüm kurallar 2 Ağustos 2026'da mı tam olarak uygulanmaya başladı?

Hayır. Genel uygulanabilirlik bu tarihte başlasa da, biyometrik, kritik altyapı, eğitim, istihdam gibi belirli yüksek riskli alanlardaki bazı kategoriler için uyum takvimi 2027 ve 2028'e kadar uzatılmış durumda; kesin ve güncel tarihler için resmi AB kaynaklarının takip edilmesi öneriliyor.