Yapay zekâ regülasyonları

Bu derste yapay zekânın geliştirilmesini, pazara sunulmasını ve kullanılmasını kurallara bağlayan yapay zekâ regülasyonlarını sıfırdan işliyoruz: regülasyonun amacı, Avrupa Birliği Yapay Zekâ Yasası'nın risk temelli yapısı, ülkelerin farklı yaklaşımları ve sık yapılan yanılgılar. Konunun bütününe bakmak istersen Yapay Zekâ dersleri kategorimize göz atabilirsin.

Yapay Zekâ Regülasyonu Nedir?

Yapay zekâ regülasyonu, devletlerin veya uluslararası kurumların yapay zekâ sistemlerinin geliştirilmesini, satılmasını ve kullanılmasını bağlayıcı kurallara tabi tutmasıdır. Buradaki kritik kelime bağlayıcıdır: etik ilkeler ve şirket politikaları gönüllülük temellidir, regülasyon ise uymadığında yaptırımı olan hukuk kuralıdır. İkisi rakip değil tamamlayıcıdır; ilkeler kuralların önünü açar, kurallar ilkeleri uygulanabilir kılar.

Regülasyon üç soruya cevap arar: Hangi kullanımlar yasaklanmalı? Hangileri güvenlik şartlarına bağlanmalı? İhlal eden neyle sorumlu tutulacak? Şirketlerin gönüllü çerçevelerinin ayrıntısını sorumlu yapay zekâ dersinde bulabilirsin.

Neden Yapay Zekâya Özgü Regülasyona İhtiyaç Var?

Kişisel verilerin korunması, tüketici hukuku veya eşitlik mevzuatı gibi mevcut kuralların bir kısmı yapay zekâya zaten uygulanır. Ancak yapay zekânın üç özelliği özel düzenleme ihtiyacı doğurur:

• Öngörülemezlik: Model veriden öğrendiği için davranışı önceden tam olarak yazılamaz; ancak test ve izlemeyle görülür.
• Ölçek: Tek bir sistem milyonlarca kişiye aynı anda karar verebilir; hata da aynı hızla milyonlarca kişiye ulaşır.
• Opaklık: Sistemin bir kararı neden verdiğini insanın anlaması zor olabilir; buna kara kutu problemi denir.

Somutlaştıralım: Bir kredi skorlama modeli yüz binlerce kredi başvurusunu otomatik değerlendirebilir, işe alım yazılımı binlerce özgeçmişi saniyeler içinde eleyebilir. Bu sistemlerdeki hata, ancak sistemin kendisine müdahaleyle düzeltilebilir. Karar adaleti boyutunu algoritmik önyargı dersinde, yapay içeriklerin yol açtığı riskleri deepfake nedir? dersinde ayrıca işliyoruz.

Risk Temelli Yaklaşım: Avrupa Birliği Yapay Zekâ Yasası

2024'te yürürlüğe giren AB Yapay Zekâ Yasası (AI Act), dünyanın ilk kapsamlı yapay zekâ yasasıdır. Temel mantığı şudur: düzenlenen şey teknolojinin kendisi değil, kullanımın taşıdığı risk. Yasa uygulamaları dört düzeye ayırır:

• Kabul edilemez risk (yasak): Vatandaşları puanlayan sosyal skorlama, zararlı manipülasyon, iş yeri ve okullarda duygu tanıma, izinsiz yüz görüntüsü taramasıyla veri tabanı oluşturma yasaklanır.
• Yüksek risk (ağır şartlı izin): İşe alımda eleme, kredi değerlendirme, kritik altyapılar ve eğitim kabul süreçleri. Bu kategorideki sistemler risk yönetimi, veri kalitesi, teknik dokümantasyon, kayıt tutma ve insan denetimi yükümlülüğü taşır.
• Sınırlı risk (şeffaflık): Sohbet botlarının yapay zekâ olduğunu belirtmesi, ürettiği içeriğin yapay olduğunu bildirmesi gibi bildirim zorunlulukları.
• Minimal risk: Spam filtreleri ve oyunlardaki öneri sistemleri gibi büyük çoğunluk; yasa buraya ek yük getirmemeyi tercih eder.

Yasa kademeli devreye girdi: yasaklar 2025'in başından, genel amaçlı modellere ilişkin kurallar 2025'in ortasından, yüksek riskli yükümlülüklerin büyük bölümü 2026'dan itibaren uygulanır. Genel amaçlı modeller için şeffaflık, telif politikası ve eğitim verisi özeti gibi gereklilikler; sistemik risk taşıyabilecek güçtekiler için ek değerlendirme sorumlulukları öngörülür. En ağır ihlallerde küresel yıllık ciro üzerinden %7'ye varan para cezaları yaptırım olarak öngörülmüştür.

Ülkelerin Farklı Yaklaşımları

Regülasyonun tek bir evrensel modeli yoktur; her bölge risk ile yenilik arasındaki dengeyi farklı kurar:

• Avrupa Birliği: Kapsamlı ve bağlayıcı tek yasa; öncelik temel hakların korunması. Pazarın çekim gücü sayesinde diğer ülkelerdeki tasarımlara da referans oluyor; bu etkiye Brüksel etkisi denir.
• ABD: Tek federal yasa yerine sektör temelli düzenleme ve eyalet bazlı hareket; 2024'te Colorado ilk kapsamlı eyalet yasasını çıkardı. Federal düzeyde politika yönü kısa sürede değişebiliyor.
• Birleşik Krallık: Ayrı bir yasa yerine mevcut düzenleyici kurumların ortak ilkelere uymasını bekleyen esnek model.
• Çin: Devlet öncülüğünde konu bazlı kurallar; öneri algoritmaları, derin sentez içerikleri ve üretken yapay zekâ hizmetleri için ayrı mevzuat var, yapay içeriklerin etiketlenmesi zorunlu.
• Türkiye: 2025 itibarıyla yapay zekâya özel bir yasa yürürlükte değil; kişisel veri mevzuatı ve mevcut kurallar uygulanıyor, ulusal strateji belgeleri ve yasa taslağı çalışmaları sürüyor.

Uluslararası düzeyde dönüm noktası, 2024'te Avrupa Konseyi çatısı altında imzaya açılan ve yapay zekânın insan hakları ile hukukun üstünlüğüyle uyumunu hedefleyen çerçeve sözleşmesidir. Sınır ötesi hizmetlerde hangi ülke hukukunun uygulanacağı hâlâ tartışılıyor.

Regülasyon Geliştiriciyi ve Kullanıcıyı Nasıl Etkiler?

Regülasyon soyut bir tartışma değil, ürüne doğrudan dokunan somut iş adımlarıdır. Bir kurumun uyum yolculuğu kabaca şöyle ilerler:

1. Risk sınıflandırması: Ürünün hangi risk düzeyine girdiğini belirlemek ve gerekçesini belgelemek.
2. Dokümantasyon: Sistemin amacını, eğitim verisinin özelliklerini ve bilinen sınırlamaları yazılı hâle getirmek.
3. Şeffaflık: Kullanıcıya yapay zekâ ile etkileşimde olduğunu ve içeriğin yapay olduğunu bildirmek.
4. İnsan denetimi: Kritik kararlarda son sözün otomatik sistemde değil insanda olmasını sağlamak; ayrıntı için insan denetimi dersine bak.
5. Sürekli izleme: Sistem yayına girdikten sonra da performans, güvenlik ve yan etki takibini sürdürmek.

Eğitim verisinin hukuka uygunluğu ayrı bir başlıktır: kişisel veri tarafını veri gizliliği, telif boyutunu yapay zekâ ve telif hakları derslerinde işliyoruz. Güvenlik gerekçesini merak edenler için yapay zekâ güvenliği dersi bağlantıyı tamamlar.

Sık Yapılan Hatalar ve Yanılgılar

En sık düşülen hata, konuyu ya olduğundan boş ya da olduğundan korkunç göstermektir. Başlıca yanılgılar:

• "Yapay zekâ hiçbir yerde düzenlenmiyor." Yanlış. Kapsamlı tek yasa yeni olsa da veri koruma, tüketici ve eşitlik mevzuatı uzun süredir bu sistemlere uygulanıyor.
• "AB Yasası yalnızca AB şirketlerini bağlar." Yanlış. Sistem AB'deki kullanıcılara ulaşıyorsa menşei fark etmez; bu nedenle yasa küresel sektörü etkiler.
• "Her yapay zekâ uygulaması artık yüksek riskli." Yanlış. Sınıflandırma teknolojiye değil kullanım amacına göre yapılır; uygulamaların büyük bölümü minimal risk kabul edilir.
• "Regülasyon yeniliği tamamen durdurur." Aşırı genellemektir. Denge tartışması gerçektir; ancak net kurallar güven inşa ederek benimsemeyi de hızlandırabilir. Asıl zorluk, kuralların teknoloji hızına yetişmesidir.
• "Etik ilkeler hukuki yükümlülüğün yerine geçer." Geçmez. İlke belgeleri iyi bir başlangıçtır ama yaptırımı yoktur; uyum için ikisi birlikte gerekir.
• "Sohbet botu kullanmak ya da sunmak yasaklanacak." Yanlış. Yasaklanan şey belirli zararlı kullanımlardır; sıradan ürünlerden beklenen şeffaflık ve dokümantasyondur.