Şirket içi hukuk ekipleri için yapay zeka yönetişimi: beş asgari kontrol
Altı aydır üretken yapay zeka kullanan bir ekip bunu yaygınlaştırmak istiyor ve odadaki kimse kuralların ne olduğunu söyleyemiyor. Bu istisna değil, olağan hâl. Association of Corporate Counsel'ın 2025 anketinde ABD'li şirket içi katılımcılar arasında kullanım bir yılda yüzde 23'ten 52'ye çıkarken, Thomson Reuters'ın 2025 raporu sektörler genelinde kurumların yüzde 52'sinde hâlâ hiçbir politika bulunmadığını buldu. İşe, bu iki anketin arasındaki boşluktan başlıyorum.
Bir ekip bunu yaygınlaştırmadan önce tek sayfada beş kontrol isterim.
Birincisi veri. Hangi bilginin bir istem penceresine girebileceği baştan yazılır. Müvekkil bilgisi, kişisel veri ve avukat-müvekkil gizliliği kapsamındaki içerik için ayrı ayrı kural gerekir; hepsi kimse bir sohbet penceresi açmadan kararlaştırılır.
İkincisi yetki ve hesap verebilirlik. Yapay zeka destekli her çıktının sahibi tek tek yazılır. Taslağı model yazar, altına imzayı hukukçu atar ve sorulduğunda o cevap verir.
Üçüncüsü insan incelemesi. İncelemenin derinliğini çıktının etkisine ve geri döndürülebilirliğine bağlarım; ekipten çıkıp çıkmadığına değil. Etkisi yüksek ya da geri alması zor olan her ürün, reddetme yetkisi olan bir hukukçunun süzgecinden geçer; sonradan yapılan örneklem kontrolü bu çıtayı karşılamaz.
Dördüncüsü kayıt. Üstveriyi ve inceleme izini tutun: hangi araç, hangi sürüm, kim onayladı. Komutların tamamını varsayılan olarak saklamak yerine bir saklama süresi ve bir silme kuralı belirleyin. Bir düzenleyici kurum belgenin nasıl üretildiğini sorduğunda hafıza kayıt yerine geçmez.
Beşincisi hata yönetimi; burada içgüdüsel sıra terstir. Yapay zeka destekli bir çıktının hatalı olduğu anlaşıldığında ilk üç refleks iş akışını geri almak, oturumu temizlemek ve erişim anahtarını yenilemektir; her biri, sonradan ne olduğunu anlatmak için ihtiyaç duyacağınız kaydı yok eder. Önce koruyun: varsayılan olarak saklamadığınız komutu ve çıktıyı, model sürümünü, log kayıtlarını. Sınırlama ondan sonra gelir. Aynı sayfada, iş akışını durdurmaya kimin yetkili olduğunu ve durumu işin sahibine kimin bildireceğini de yazın.
Bu beş kontrol bir pilotun tabanıdır, tamamlanmış bina değil. Hiçbiri yeni bir platform ya da daimi bir komite gerektirmez: her kontrole bağlanan ve altını önce hukuk direktörünün imzaladığı tek bir sayfa yeter. Beşinin de çözmediği soru şu: bir ajan, yabancının yazdığı bir belgeyi okurken nereye uzanabilir.
Yayım · Son güncelleme
Kaynaklar
Sonraki yazı: KVKK standart sözleşmeleri: ilk tam yılın 2.497 bildirimi →