AB Yapay Zeka Yasasında Şeffaflık Dönemi Başladı

Avrupa Birliği’nin kapsamlı yapay zeka düzenlemesi olan Yapay Zeka Yasası’nın (AI Act) şeffaflık kuralları, 2 Ağustos 2026 itibarıyla resmi olarak uygulanmaya başladı. Avrupa Komisyonu’nun “Shaping Europe’s Digital Future” platformunda yayımlanan belgelere göre bu düzenleme; yapay zekanın insan yapımı içeriklerden ayırt edilemediği bir dönemde, bir içeriğin yapay zeka tarafından üretilip üretilmediğinin veya değiştirilip değiştirilmediğinin şeffaf bir şekilde anlaşılmasını amaçlıyor.

Bu Kurallar Neden Getirildi?

Komisyonun resmi gerekçesi net: Üretken ve sohbet tabanlı yapay zeka araçlarının hızla gelişmesi, yapay zeka etkileşimlerini ile yapay zeka tarafından üretilen içerikleri gerçek içerikten ayırmayı giderek zorlaştırıyor. Aynı zamanda bireyler, farkında olmadan duygu tanıma ve biyometrik kategorilendirme sistemlerine maruz kalabiliyor. Komisyon bunun dezenformasyon, manipülasyon, dolandırıcılık ve kimlik hırsı gibi büyük riskler doğurduğunu vurguluyor.

Kısacası düzenlemenin iki temel amacı var: Dezenformasyonla mücadele etmek ve toplumun güvenini artırmak. Madde 50’nin tüm alt maddelerinin mantığı bu temel ilkeler üzerine kuruludur.

Yasal Dayanak: Madde 50 Ne Zamandan Beri Yürürlükte?

AB Yapay Zeka Yasası (Yönetmelik (AB) 2024/1689) 1 Ağustos 2024’te yürürlüğe girmişti, ancak yasanın farklı bölümleri kademeli olarak devreye giriyor. Şeffaflık kurallarını düzenleyen 50. madde, tam olarak 2 Ağustos 2026 tarihinden itibaren uygulanabilir hale geldi. Bu tarihten sonra piyasaya sürülen veya hizmete sokulan kapsam dahilindeki tüm yapay zeka sistemleri bu kurallara tabidir.

Komisyon’un 20 Temmuz 2026’da kabul ettiği resmi rehber belge, Madde 50’deki belirsizlikleri netleştirmek üzere hazırlandı. Bu rehber hukuki olarak bağlayıcı olmasa da, ulusal otoritelerin kuralları uygularken başvuracağı ana referanstır. Rehber; sağlayıcı ve kullanıcı/dağıtıcı kavramlarını netleştiriyor, tedarik zinciri boyunca hangi şirketlerin hangi yükümlülükleri taşıdığını açıklıyor; ayrıca sentetik içerik, deepfake ve kamu yararını ilgilendiren yapay zeka metinleri gibi kavramların tanımlarını istisnalarla birlikte ortaya koyuyor.

Dört Temel Yükümlülük Alanı

Komisyon’un resmi belgelerine göre şeffaflık kuralları iki grubu (sağlayıcılar ve kullanıcılar/dağıtıcılar) bağlayan dört ayrı senaryoda özetleniyor:

Sağlayıcıların Yükümlülükleri

Sağlayıcılar, sistemlerini şu iki bilgiyi sağlayacak şekilde tasarlamak zorundadır:

• Yapay zeka ile doğrudan etkileşim: Sohbet botları, sesli asistanlar ve yapay zeka ajanları gibi bireylerle doğrudan etkileşime giren sistemler, karşılarında bir insan değil yapay zeka olduğunu kullanıcıya açıkça bildirmek zorundadır. Bu bildirim en başta yapılmalıdır.
• Makine tarafından okunabilir işaretleme: Yapay zeka tarafından üretilen veya değiştirilen içeriğin kökeninin güvenilir bir şekilde tespit edilebilmesi sağlanmalıdır.

Kullanıcıların (Dağıtıcıların) Yükümlülükleri

Sistemleri kullanan kurum ve kuruluşlar (deployer), bireyleri şu iki konuda bilgilendirmekle yükümlüdür:

• Duygu tanıma ve biyometrik kategorilendirme: Bu tür sistemleri kullanan kuruluşlar, sisteme maruz kalan bireyleri bu konuda önceden bilgilendirir.
• Deepfake’ler ve kamu yararını ilgilendiren metinler: İnsan incelemesi veya editoryal kontrol olmadan yayımlanan deepfake’ler veya kamu yararını ilgilendiren yapay zeka metinleri etiketlenmelidir.

İşaretleme ve Etiketleme Arasındaki Kritik Fark

Resmi belgelerde yer alan iki farklı kavram, sorumluluk ve teknik yöntem bakımından birbirinden ayrılır:

1. Sağlayıcıların Yükümlülüğü: Makine Tarafından Okunabilir İşaretleme (Madde 50/2)

Sağlayıcılar, yapay zeka tarafından üretilen veya değiştirilen sentetik içeriğin (metin, görsel/video, ses) makine tarafından okunabilir bir dijital işaret taşımasını ve bu işaretin tespit edilebilmesini sağlamak zorundadır.

Bunun iki istisnası vardır: Sistem yalnızca standart düzenleme/düzeltme için yardımcı işlev görüyorsa veya girdiler kullanıcı tarafından sağlanmış ve yapay zeka tarafından önemli ölçüde değiştirilmemişse işaretleme zorunlu değildir.

Teknik açıdan öne çıkan iki yaklaşım şunlardır:

• C2PA (Coalition for Content Provenance and Authenticity) meta verisi: Dosyaya kriptografik olarak imzalanmış; dosyanın ne zaman, kim tarafından ve nasıl üretildiğine dair bilgi eklenir. Ancak bu meta veri, ekran görüntüsü alma veya basit dosya dönüşümleriyle kaybolabilir.
• Görünmez dijital filigran: İşaret doğrudan piksel, ses veya metin katmanlarının içine gömülür; kullanıcı tarafından fark edilemez ancak özel araçlarla tespit edilebilir (Örn: Google DeepMind’ın SynthID’si).

2. Kullanıcıların (Deployer) Yükümlülüğü: Açık ve Algılanabilir Etiketleme (Madde 50/4)

Sağlayıcıların yaptığı arka plandaki teknik işaretlemeden farklı olarak, kullanıcıların belirli içerikleri insan gözüyle görülebilecek ve net şekilde algılanabilecek biçimde etiketlemesi gerekir. Bu kural yalnızca iki kategori için geçerlidir:

• Deepfake’ler: Var olan kişilere, nesnelere, yerlere veya olaylara benzeyen ve gerçekmiş gibi yanlış bir izlenim uyandıran yapay zeka ürünü görsel, ses veya video içerikleri.
• Kamu yararını ilgilendiren metinler: İnsan incelemesinden geçmemiş ve hiçbir gerçek ya da tüzel kişinin editoryal sorumluluk üstlenmediği, yapay zeka üretimi veya yapay zeka destekli metin yayınları.

Not: Yapay zeka yardımıyla oluşturulan her içeriğin etiketlenmesi gerekmez; açıklama yükümlülüğü yalnızca yukarıdaki iki kategoriyle sınırlıdır.

Kimler Bu Yükümlülüklerden Muaf?

Komisyon belgelerinde sıralanan üç temel istisna şunlardır:

• Sanatsal, yaratıcı ve hicivsel eserler: İçerik açıkça sanatsal, yaratıcı, karikatürize veya hicivsel bir nitelik taşıyorsa, şeffaflık bildirimi eserin gösterimini engellemeyecek uygun bir açıklama ile sınırlandırılır.
• Yasayla yetkilendirilmiş kullanımlar: Suçların tespiti, önlenmesi, soruşturulması veya kovuşturulması amacıyla yasayla yetkilendirilmiş durumlarda bu kurallar uygulanmaz.
• İnsan incelemesi ve editoryal kontrol: Yapay zeka üretimi bir metin, insan incelemesinden geçmiş ve bir gerçek ya da tüzel kişi yayının editoryal sorumluluğunu üstlenmişse etiketleme zorunluluğu ortadan kalkar. Bu istisna gazetecilik açısından kritiktir: Bir haber metni yapay zeka yardımıyla hazırlansa dahi, bir editörün onayından geçiyor ve kurum sorumluluğu üstleniyorsa ek etiket zorunlu değildir.

AB’nin Resmi İkon Sistemi

Komisyon, kullanıcıların (deployer) içeriklerini etiketleyebilmesi için ücretsiz ve standartlaştırılmış bir ikon seti geliştirmiştir. Temel ikonun bir metin etiketiyle (örneğin “modified” / “değiştirildi”) birlikte kullanılması algılanabilirliği artırmaktadır. İkonun üç ana versiyonu bulunur:

• Temel “AI” Simgesi: Deepfake içeriklerinde veya yapay zeka destekli yayımlanmış belgelerde kullanılır.
• “AI GENERATED” (Yapay Zeka ile Üretildi): İçeriğin tamamı (yalnızca kullanıcı komutu/prompt hariç) yapay zeka tarafından üretildiğinde kullanılır (Örn: Tamamen yapay zeka üretimi deepfake videolar, yapay zeka besteleri veya yapay zeka haber özetleri).
• “AI MODIFIED” (Yapay Zeka ile Değiştirildi): Mevcut, insan yapımı bir içerik yapay zeka yoluyla değiştirildiğinde kullanılır (Örn: Gerçek bir fotoğraftaki kişinin yüzünün değiştirilmesi veya boş bir odanın yapay zeka ile mobilyalandırılması).

İkonlar siyah, beyaz ve %50 şeffaflık seçenekleriyle SVG ve PNG formatlarında ücretsiz olarak indirilebilir. İçerik indirildiğinde veya yeniden paylaşıldığında kalıcı olarak görünür olmalıdır.

Şeffaflık Uygulama Kuralları (Code of Practice)

Madde 50 uyumunu kolaylaştırmak amacıyla AI Office gözetiminde hazırlanan Uygulama Kuralları gönüllülük esasına dayanır. Temmuz 2026 sonu itibarıyla yaklaşık 190 kuruluş bu kuralları imzalamıştır.

• Bu kurallara imza atanlar, Madde 50 standartlarına uyduklarını kolayca kanıtlama avantajı elde eder.
• İmza atmayanlar ise yasal muafiyete sahip olmaz; uyum sağladıklarını “eşdeğer düzeyde yeterli” alternatif yöntemlerle kanıtlamak zorundadırlar ve yetkili otoritelerden daha sıkı denetim talepleriyle karşılaşabilirler.

Cezalar ve Denetim Mekanizması

Kurallara uyulmaması durumunda yaptırımlar oldukça ağırdır:

• Şirketler için 15 milyon Euro’ya kadar veya toplam küresel yıllık cironun %3’üne kadar (hangisi yüksekse) para cezası uygulanabilir.
• KOBİ’ler için orantılılık ilkesi gözetilerek cezalarda indirime gidilir.
• Denetimler; ulusal piyasa gözetim otoriteleri, AI Ofisi ve Avrupa Veri Koruma Denetçisi (EDPS) tarafından yürütülür.

Sadece AB Şirketleri mi Bağlı?

Hayır. AB dışında kurulmuş veya faaliyet gösteren sağlayıcılar da, çıktıları AB pazarında kullanıma sunuluyorsa bu kurallara tabidir. “Brüksel etkisi” olarak bilinen bu küresel yayılım sayesinde, AB pazarına hizmet eden dünyadaki tüm şirketler bu yasanın kapsamına girer.

Geçiş Süreleri

Madde 50’deki şeffaflık kurallarının büyük kısmı (örneğin sohbet botlarının yapay zeka olduğunu bildirmesi) 2 Ağustos 2026 itibarıyla tam olarak yürürlüğe girmiştir.

Ancak Madde 50(2) kapsamındaki teknik işaretleme için bir geçiş süresi tanınmıştır: 2 Ağustos 2026’dan önce piyasaya sürülmüş üretken yapay zeka sistemleri, bu teknik altyapı güncellemelerini 2 Aralık 2026 tarihine kadar tamamlayabilecektir. 2 Ağustos 2026’dan önce üretilmiş ve paylaşılmış eski içerikler (deepfake’ler dahil) için geriye dönük işaretleme zorunluluğu bulunmamaktadır.

kaynak: https://digital-strategy.ec.europa.eu/en/factpages/quick-facts-transparency-rules-ai-systems