AB Yapay Zeka Tüzüğü: 2 Ağustos 2026’da uygulanmaya başlayanlar

Avrupa Komisyonunun Yapay Zeka Tüzüğü politika sayfasına göre Yapay Zekada Dijital Omnibus 27 Temmuz 2026’da yürürlüğe girdi. Komisyon, bağımsız yüksek riskli sistemler için 2 Aralık 2027’yi, düzenlemeye tabi ürünlere gömülü yüksek riskli sistemler için 2 Ağustos 2028’i kaydediyor. Şeffaflık yükümlülükleri 2 Ağustos 2026’dan itibaren uygulanıyor. İş akışı için ayrım önemli: uyum tarihini atamadan önce sistem kategorisini ve kuruluşun rolünü belirle.

Sıkça duyduğum yorum, işin tamamının ötelendiği yönünde. Öyle değil; Madde 50 ötelenmedi. 2 Ağustos 2026’dan itibaren doğrudan gerçek kişilerle etkileşim kurması amaçlanan yapay zeka sistemlerinin sağlayıcıları, etkileşim açıkça anlaşılmıyorsa kişiyi bilgilendirmek zorundadır. Genel amaçlı yapay zeka sistemleri dahil olmak üzere sentetik ses, görüntü, video ya da metin üreten yapay zeka sistemlerinin sağlayıcıları, çıktıları makine tarafından okunabilir ve yapay olarak üretilmiş ya da değiştirilmiş olarak tespit edilebilir biçimde işaretlemeli. Bu işaretleme görevi teknik uygulanabilirlik, içeriğin özellikleri ve sınırlamaları, uygulama maliyeti ve genel kabul gören teknik düzeyle sınırlıdır; standart düzenlemeye yardımcı işlevlere, uygulayıcının girdisini ya da girdinin anlamını esaslı biçimde değiştirmeyen sistemlere ve kanunen yetkilendirilmiş belirli kolluk kullanımlarına uygulanmaz. Uygulayıcılar ise Tüzüğün kapsam ve istisnelerine tabi olarak deepfake içerikleri ve kamu yararına ilişkin belirli metinleri açıklamalı.

Kuruluşun neyi borçlu olduğu, bir yerlerde yapay zeka kullanılıp kullanılmadığına değil, kuruluşun rolüne ve çıktının türüne bağlı. Komisyonun 10 Haziran 2026’da yayımladığı gönüllü işaretleme ve etiketleme Davranış Kuralları, belirli Madde 50 yükümlülüklerine uyumu destekleyebilir; ne var ki ne Tüzüğün ne de kullanım alanına özgü değerlendirmenin yerini alır.

Madde 50 yükümlülükleri 2 Ağustos 2026’da uygulanabilir hâle geliyor. İhlaller, 15 milyon euroya ya da teşebbüsler bakımından dünya çapındaki toplam yıllık cironun yüzde 3’üne kadar, bunlardan yüksek olanı esas alınarak idari para cezasına konu olabilir; KOBİ’lerde iki tavanın düşük olanı uygulanır. Cezayı yetkili mahkemenin mi yoksa başka bir merciin mi vereceği ulusal hukuka bağlıdır. Aralık ayında iki geçiş hükmü var ve ikisinin de kapsamı genel bir ötelemeden çok daha dar: genel amaçlı yapay zeka sistemleri dahil olmak üzere sentetik içerik üreten ve 2 Ağustos 2026’dan önce piyasaya sunulmuş yapay zeka sistemlerinin sağlayıcıları, Madde 50(2)’ye uyum için 2 Aralık 2026’ya kadar süreye sahiptir; rıza dışı mahrem materyal ve çocukların cinsel istismar materyaliyle bağlantılı belirli sağlayıcı ve uygulayıcı davranışlarına ilişkin yasaklar da 2 Aralık 2026’dan itibaren uygulanır.

Bu arada, Tüzüğün başlangıç tarihi de değil bu. Yapay Zeka Tüzüğünün ilk hâlindeki Madde 5 yasakları ve yapay zeka okuryazarlığı yükümlülüğü Şubat 2025’ten beri uygulanıyor; Bölüm V ise genel amaçlı yapay zeka modelleri için Ağustos 2025’ten beri uygulanmakla birlikte, 2 Ağustos 2025’ten önce piyasaya sunulan modellerin sağlayıcılarının uyum süresi 2 Ağustos 2027’ye kadar devam ediyor. Gönüllü Genel Amaçlı Yapay Zeka Davranış Kuralları, sağlayıcıların uyumu göstermesine yardımcı olabilir.

Tarih geride kaldı; hukuk ekibi için üç adım artık hazırlık değil, gösterebilmesi gereken asgari düzey. Birincisi, pazarlama, müşteri hizmetleri ve ürün özellikleri dahil, insanlarla konuşan ya da dışa içerik yayımlayan her yapay zeka yüzeyinin envanteri. İkincisi, her çıktının uygulanabilecek bildirim ya da işaretleme kuralıyla ve varsa onu kapsayan istisnayla eşleştirilmesi. Üçüncüsü, kuruluşun her yüzeyde sağlayıcı mı yoksa uygulayıcı mı olduğunun kaydı; bir tedarikçi aracını kendi adınız altında sunmanızın rol değerlendirmesini etkileyebileceğini de aklınızda tutun. Değişiklik tüzüğü yüksek riskli işe süre tanıyor, şeffaflığa tanımıyor; şeffaflıkta önde kalan tek tarih 2 Aralık 2026 ve o da yalnız 2 Ağustos’tan önce piyasaya sunulmuş sentetik içerik sistemleri için.

Sonraki yazı: Yapay zeka kaynaklı atıf hataları: hukuk ekipleri için doğrulama protokolü →