Hukuk ekipleri için yapay zeka tedarikçi inceleme listesi
Bu masanın iki tarafında da oturdum. Şirket içinde bir hukuk ekibi için yapay zeka araçları kurdum; alıcı tarafında aynı tür araçların tedarikçiden satın alınmasına onay verdim. İyi bir demo ile daha güvenli bir sözleşme arasındaki mesafeyi kısa bir soru listesi kapatıyor; cevapların yeri de sözleşmenin kendisidir: denetim hakları, ihlal bildirimi ve sorumluluk.
Risk ölçülebilir durumda. Verizon'un 2026 Veri İhlali Araştırma Raporu, üçüncü tarafların karıştığı ihlallerin payını yüzde 48 olarak veriyor; bu oran yapay zeka tedarikçilerini değil, tüm üçüncü tarafları ölçer. IBM'in 2025 Cost of a Data Breach raporu ise ihlale uğrayan kurumların yaklaşık beşte birinin ihlalin gölge yapay zekayı içerdiğini bildirdiğini ekliyor; yoğun gölge yapay zeka kullananlarda ortalama ihlal maliyeti, az kullanan ya da hiç kullanmayanlara göre yaklaşık 670 bin dolar daha yüksek çıkıyor; bu bir nedensellik değil, ilişkidir. İncelenmeden devreye alınan bir yapay zeka aracı, avukat-müvekkil gizliliği kapsamındaki içeriğe alışılmadık ölçüde geniş erişimi olan bir üçüncü taraftır.
Benim listemde yerini hak eden altı soru var.
Eğitim verisinin kaynağı. Modelin eğitim verisi nereden geldi, tedarikçi bu veriyi kullanma hakkına sahip olduğunu gösterebiliyor mu?
Komutların saklanması ve yeniden kullanımı. Girdileriniz ve belgeleriniz saklanıyor mu, ne kadar süreyle, herhangi bir modelin eğitiminde kullanılıyor mu?
Alt işleyenler ve barındırma bölgesi. Veriye başka kim dokunuyor, alt işleyen zincirinin kaç halkası boyunca, veri hangi ülkede duruyor ve silme yalnızca vaat mi ediliyor yoksa doğrulanabiliyor mu?
Fikri mülkiyet ihlali tazminatı. Bir çıktı başkasının hakkını ihlal ederse sorumluluğu kim üstleniyor?
Denetim izi. Kimin ne sorduğu ve sistemin ne döndürdüğü sonradan izlenebiliyor mu?
Çıkış ve verinin iadesi. Sözleşme sona erdiğinde veriniz hangi biçimde ve nasıl geri dönüyor? Bu soru artık dar kalıyor: Veri Tüzüğünün sözleşmeye koyduğu eksiksiz taşınabilirlik dökümünü isteyin, çünkü iş akışı veriyle birlikte geri gelmiyor.
Cevapları temiz olan bir tedarikçi bu sorulardan rahatsız olmaz. Herhangi birindeki duraksama ise başlı başına bir cevaptır ve imzadan önce gelir. Bunu bir hüküm değil bir işaret olarak görün; önemli olan cevapların yine de sözleşmeye yazılması.
Yayım · Son güncelleme
Kaynaklar
Sonraki yazı: Şirket içi hukuk ekipleri için yapay zeka yönetişimi: beş asgari kontrol →