# KOBİ'ler için Avrupa Yapay Zeka Yasası'na İlişkin Pratik Kılavuz: Sizin için neler değişiyor? > Avrupa Yapay Zeka Yasası nedir ve KOBİ'nizi buna nasıl hazırlayabilirsiniz? Yükümlülükleri, risk sınıflandırmasını ve şirketinizin uyumluluğunu nasıl sağlayacağınızı öğrenin. Source: https://www.electe.net/tr/post/european-ai-act Site guide: https://www.electe.net/tr/llms.txt Yapay zeka artık bilim kurgu değil, binlerce KOBİ'nin her gün kullandığı bir araç. İster stokları optimize etmek için ister bir pazarlama kampanyasını kişiselleştirmek için kullan, yapay zeka daha önce kapalı olan kapıları açıyor. Ancak büyük güçle birlikte yeni sorumluluklar da gelir: **European AI Act**, AB'nin güvenli ve güvenilir bir şekilde yenilik yapmak için hazırladığı kullanım kılavuzudur. Bu yasa bir engel değil, dijital gelecekte yolunuzu bulmanızı sağlayacak bir rehberdir. KOBİ'niz için oyunun kurallarını anlamak, uyum yükümlülüğünü güçlü bir rekabet avantajına dönüştürmek anlamına gelir. Bu rehberde, **European AI Act**'in gerekliliklerini somut eylemlere dönüştüreceğiz. Birlikte şunları göreceğiz: - Farklı risk seviyelerini ve kullandığın yapay zeka araçlarını nasıl sınıflandıracağını. - Yapay zeka platformlarını kullanırken şirketin için geçerli olan özel yükümlülükleri. - Değişikliklere hazır olmak için kritik son tarihleri (Şubat 2025'ten itibaren). - Uyum sürecine baş ağrısı olmadan başlamak için pratik bir kontrol listesi. Amacımız, risk almadan yenilik yapmaya devam etmen için ihtiyacın olan netliği sağlamak. Avrupa'nın yeniliği nasıl yönettiğini anlamak kritik bir konu; bunu [Avrupa'da teknolojik önemsizleşme riski](https://www.electe.net/post/regolamentare-cio-che-non-si-crea-l-europa-rischia-l-irrilevanza-tecnologica) üzerine yazdığımız derinlemesine incelemede de ele almıştık. Başlayalım. ## Avrupa Yapay Zeka Yasası basitçe açıklanıyor: risk temelli bir yaklaşım Yapay zeka, rekabet gücünü korumak isteyenler için vazgeçilmez bir kaynak haline gelmiştir. ELECTE gibi yapay zeka destekli analiz platformları, karmaşık verileri stratejik kararlara dönüştürmenize olanak tanıyarak, eskiden zaman ve kaynak tüketen süreçleri kolaylaştırır. Ancak bu teknolojilerin yaygın kullanımı, güvenlik, gizlilik ve etik konusunda önemli soruları da gündeme getirdi. Bu sorulara yanıt vermek için Avrupa Birliği, yapay zekayı kapsamlı bir şekilde düzenleyen dünyanın ilk yasası olan **European AI Act**'i hayata geçirdi. ### Bu yasa, KOBİ'nizi yakından ilgilendiriyor Bu düzenlemenin yalnızca teknoloji devlerini ilgilendirdiğini düşünebilirsin, ama durum böyle değil. AI Act, AB içinde yapay zeka sistemleri geliştiren, satan ya da yalnızca **kullanan** her şirketi etkiliyor. Buna, belki de yapay zekayı zaten şu amaçlarla kullanan senin KOBİ'n de dahil: - E-ticaret sitende özel ürün önerileri sunmak için **müşteri davranışlarını analiz etmek**. - Stoğu optimize etmek için belirli bir ürünün **talebini tahmin etmek**. - Bir chatbot ile **müşteri hizmetlerini otomatikleştirmek**. - Yeni müşteriler veya tedarikçilerle çalışırken **kredi riskini değerlendirmek**. Bu yasa, yeniliği engellemeyi değil, güvene dayalı bir ekosistem oluşturmayı amaçlamaktadır. ### AI Act, yapay zeka sistemlerini nasıl sınıflandırıyor: trafik ışığı mantığı **European AI Act**'in özünde, bir trafik ışığı gibi düşünebileceğimiz risk temelli bir yaklaşım var. Düzenleme, akıllıca bir varsayımdan yola çıkıyor: her yapay zeka aynı değildir. Bazı sistemler somut riskler taşırken, KOBİ'ler tarafından kullanılan araçların çoğu -örneğin yapay zeka analitik platformları- düşük etkilidir. Bu sınıflandırmayı anlamak, yeni yükümlülükler arasında yolunu bulmak için atılması gereken ilk temel adımdır. Trafik ışığı mantığını daha net hale getirmek için, dört risk kategorisini özetleyen bir tablo aşağıda verilmiştir. **Risk Seviyesi****Trafik Işığı Mantığı****KOBİ İçin Pratik Örnekler****Temel Yükümlülükler**Kabul EdilemezKırmızı: YasakMüşterileri sınıflandırmak için sosyal puanlama sistemleri; bilinçaltı manipülasyon için yazılımlar.Tam yasak. AB'de geliştirilemez, satılamaz veya kullanılamaz.YüksekSarı: DikkatÖzgeçmiş ön eleme yazılımları (işe alım); kredi notu değerlendirme algoritmaları; yapay zeka destekli tıbbi teşhis sistemleri.Sıkı uyumluluk: CE işaretlemesi, testler, teknik dokümantasyon, bir AB veritabanına kayıt, insan denetimi.SınırlıUyarılı YeşilWeb sitesinde müşteri desteği için chatbot'lar; pazarlama kampanyaları için görsel veya metin üreticileri (deepfake).Şeffaflık zorunluluğu. Kullanıcı bir yapay zeka ile etkileşimde bulunduğunu veya yapay bir içerik görüntülediğini bilmelidir.Minimal veya YokYeşil: SerbestSpam filtreleri; e-ticaret öneri sistemleri; Electe gibi yapay zeka analitik platformları.Özel bir yükümlülük yok. Gönüllü davranış kurallarının benimsenmesi teşvik edilir. ### Kabul Edilemez Risk (Yasak) Bu, sabit bir "kırmızı ışık" olan en ciddi kategoridir. AB'nin değerlerimize bir tehdit olarak gördüğü yapay zeka uygulamalarını bir araya getirir. Bu sistemler **yasaktır**. Örnekler arasında devlet düzeyinde _sosyal puanlama_ ve davranışsal manipülasyon yer alır. KOBİ'niz için, istemeden bile olsa bu türden bir sistemi kullanıyor olmanız neredeyse imkansızdır. ### Yüksek Risk (High-Risk) Burada "sarı ışık" bölgesine giriyoruz; burada azami dikkat gösterilmesi gerekiyor. Yüksek riskli sistemler yasaklanmamıştır, ancak çok katı yükümlülüklere tabidir. Bu kategori, hatalarının sağlık, güvenlik veya temel haklar üzerinde ciddi sonuçlar doğurabilecek yapay zeka sistemlerini kapsamaktadır. Aşağıdaki gibi ortamlarda kullanılan sistemler yüksek riskli kabul edilir: - **Personel seçimi** (özgeçmiş analizi). - **Kredi değerlendirmesi**. - Yapay zekalı **tıbbi cihazlar**. Şirketiniz bu kategoriye giren bir sistem kullanıyorsa, tedarikçinin tüm kurallara uyduğundan emin olmalısınız: sıkı testler, kusursuz belgeleme ve insan denetimi. ### Sınırlı Risk (Limited-Risk) Bu kategori bir "uyarılı yeşil ışık"tır. Sınırlı riskli sistemlere izin verilir, ancak temel bir yükümlülükle: **şeffaflık**. Kullanıcılar bir yapay zeka sistemiyle etkileşimde bulunduklarını açıkça bilmelidir. En yaygın örnekler şunlardır: - **Chatbot'lar ve sanal asistanlar**: kullanıcıyı bir bot ile konuştuğu konusunda bilgilendirmeniz gerekir. - **Yapay zeka tarafından üretilen içerikler (deepfake)**: yapay görüntüler, sesler veya videolar bu şekilde etiketlenmelidir. Bir chatbot kullanan bir KOBİ için, yasalara uymak için basit bir bildirim yeterlidir. ### Minimum veya Sıfır Risk (Minimal-Risk) İşte "yeşil ışık"a geldik. Bu, KOBİ'lerin her gün kullandığı çoğu yapay zeka uygulamasının, örneğin **yapay zeka analitik platformlarının**, dahil olduğu en geniş kategoridir. Bu sistemler çok düşük risk taşır. **European AI Act herhangi bir özel yükümlülük getirmez**. Bu kategoride şunları buluruz: - Spam filtreleri. - E-ticaret için öneri sistemleri. - Şirket verilerini analiz ederek stratejik içgörüler sunan **Electe** gibi yapay zeka destekli veri analitik platformları. Satışları analiz etmek için [Electe](https://www.electe.net/) gibi bir platform kullanmak tamamen bu kategoriye girer. Bu, karmaşık bürokratik yüklerle uğraşmak zorunda kalmadan yapay zekanın gücünden yararlanarak işinizi büyütmenizi sağlar. ## Tedarikçiler ve Kullanıcılar: Kim ne yapıyor? Araçlarınızı haritalandırdıktan sonra, akla gelen soru şudur: sorumlu kim? **European AI Act** iki temel figürü ayırt eder: **sağlayıcı** (yapay zeka sistemini oluşturan) ve **kullanıcı** (bunu kendi işinde uygulayan). Çoğu KOBİ için en yaygın rol, kullanıcı rolü olacaktır. Bu ayrımı anlamak çok önemlidir, çünkü bu ayrım sizin yükümlülüklerinizi tam olarak belirler. ### AI sağlayıcısının sorumlulukları Tedarikçi, başlangıç noktasıdır. AI sistemini geliştiren ve pazarlayan şirkettir. Yükümlülükleri, özellikle **yüksek riskli** sistemler için en ağır olanlardır. Uygunluk değerlendirmesini garanti etmeli, CE işaretini almalı, ayrıntılı teknik dokümantasyon sağlamalı ve sağlamlık ile siber güvenliği güvence altına almalıdır. Yazılım satın alan sizler için bu, gönül rahatlığı anlamına gelir. Uygun bir tedarikçi seçmek, titiz standartlara göre halihazırda sertifikalandırılmış bir teknolojiye güvenmek demektir. ### Yapay zeka kullanıcısının rolü ve görevleri Şimdi sıra sende. Bir kullanıcı olarak, yapay zeka sisteminin doğru şekilde kullanıldığından emin olmak senin sorumluluğundur. Sağlayıcı üzerine düşeni yapmış olsa da, aracın pratikte nasıl kullanılacağı sana bağlıdır. > Kullanıcı olarak görevin, algoritmanın _nasıl_ çalıştığını anlamak değil, ondan yaptığın kullanımın doğru, izlenebilir ve şeffaf olmasını sağlamaktır. Uyumluluk, paylaşılan bir taahhüttür. İşte **European AI Act**'in senden somut olarak istediği şeyler: - **Talimatlara uygun kullanım**: Sistemi üreticinin talimatlarını takip ederek kullan. - **İnsan gözetimi**: Özellikle yüksek riskli sistemler için, denetleyebilecek ve müdahale edebilecek bir kişi her zaman bulunmalıdır. - **Performans izleme**: Sistemin beklendiği gibi çalıştığını kontrol et ve olası anormallikleri tedarikçiye bildir. - **Kayıtların saklanması**: Yüksek riskli sistemler için, işletim kayıtlarını saklamak zorunludur. **Pratik örnek: AI Analytics düşük riskli mi kabul ediliyor?**Evet. Electe gibi bir platform, satış verilerini, envanteri veya pazarlama performansını analiz etmek için kullanıldığında, **minimum risk** kategorisine girer. İnsanların temel haklarını etkileyen kritik kararlar almaz. Yine de ne yapmalısın? Özel yükümlülükler olmasa bile, **değerlendirmeni belgelemek** iyi bir uygulamadır. Dahili bir kayıtta, aracı analiz ettiğini, "minimum risk" olarak sınıflandırdığını ve nedenini not et. Bu, proaktif ve sorumlu bir yaklaşım sergilediğini gösterir ve denetim durumunda seni korur. ## İtalyan yapay zeka yasasının etkisi **European AI Act** oyun alanını çiziyor, ancak yerel kuralları belirleyen tek tek üye devletlerdir. İtalya, sadece Avrupa mevzuatını iç hukuka aktarmakla kalmayıp, onu tamamlayan özel bir çerçeve oluşturmak için de kararlılıkla hareket ediyor. Bu çift katmanı, Avrupa ve İtalyan düzeyini anlamak, KOBİ'n için temel öneme sahiptir. ### İtalya'daki mevzuata uyum ve denetim otoriteleri İtalya, Avrupa mevzuatını kendi yasasıyla entegre eden ilk ülkelerden biri olarak öne çıkarak öne geçti. İtalyan yasası, stratejik sektörler için özel kurallar belirler ve AI'nın yasa dışı kullanımıyla mücadele etmek için yeni suç tiplerini devreye sokar. Daha derinlemesine bir analiz için, [İtalya'nın öncü AI yasası hakkındaki bu makaleyi](https://cloudsummit.eu/blog/italy-pioneers-europe-first-national-ai-law) okuyabilirsin. Denetim amacıyla iki ulusal otorite belirlenmiştir: - **AgID (Agenzia per l'Italia Digitale)**: Genel denetim, incelemeler ve yaptırımlardan sorumlu olacak. - **ACN (Agenzia per la Cybersicurezza Nazionale)**: AI sistemlerinin siber güvenlik yönlerini denetleyecek. ### KOBİ'lerin inovasyonu için stratejik bir fon İtalyan hükümeti ayrıca CDP Venture Capital tarafından yönetilen, **yapay zekaya özel bir stratejik fon** da oluşturdu. Bu, KOBİ'ler için olağanüstü bir fırsat, çünkü fon süreçlerini iyileştirmek amacıyla AI araçlarını benimseyen şirketleri de destekliyor. > İtalyan mevzuatı sadece bir yükümlülükler bütünü değil, aynı zamanda bir fırsatlar ekosistemidir. AI fonu, Devletin inovasyona inandığının ve seni aktif olarak desteklemek istediğinin bir işaretidir. Bu, somut çözümleri hayata geçirmek için teşviklerden yararlanabilmek anlamına gelir. Hedef açıktır: Yapay zekanın benimsenmesini bir maliyetten stratejik bir yatırıma dönüştürmek. İtalyan bağlamını anlamak sana ikili bir avantaj sağlar: uyumluluk için kime başvuracağını bilirsin ve şirketini büyütmek için finansman fırsatlarını değerlendirebilirsin. Daha fazla bilgi edinmek istersen, yapay zekanın etik uygulanmasına ilişkin [tam rehberimize](https://www.electe.net/post/ai-responsabile-una-guida-completaallimplementazione-etica-dellintelligenza-artificiale) göz atabilir ve İtalyan yaklaşımı hakkında daha fazla bilgi edinmek için [ulusal strateji hakkında daha fazlasını okuyabilirsin](https://gdmh.it/eu-ai-act-and-italian-strategy-for-artificial-intelligence-2024-2026/). ## KOBİ'niz için AI Yasası Uyum Kontrol Listesi Şimdi pratiğe geçelim. **European AI Act** ile uyumlu hale gelmek, adım adım ele alındığında yönetilebilir bir süreçtir. Uyumluluğa giden yolculuğunu başlatmak için bu kontrol listesini başlangıç noktası olarak kullan. ### 1. Kullandığınız tüm yapay zeka araçlarını listeleyin İlk adım, farkındalık kazanmaktır. Kullandığınız her platform, yazılım veya yapay zeka destekli özelliğin kapsamlı bir envanterini çıkarın. İşletmenizin her alanını gözden geçirin: pazarlama, idari işler, müşteri hizmetleri. Her bir aracın ne işe yaradığını ve hangi verileri işlediğini kağıda dökün. ### 2. Her bir aracı risk düzeyine göre sıralayın Haritan elinde olduğunda, her aracına bir risk kategorisi atamak için trafik ışığı mantığını kullan: minimum, sınırlı, yüksek veya kabul edilemez. Spoiler: araçlarının neredeyse tamamı **minimum risk** kategorisine girecek. Electe gibi AI analitik platformları buraya girer. ### 3. Tedarikçilerin belgelerini kontrol edin Yüksek veya sınırlı riskli araçlar için tedarikçiyle iletişime geç. **European AI Act**'e uygunluklarını kanıtlayan dokümantasyonu iste. Ciddi bir tedarikçi sana risk değerlendirmesi, şeffaflık ve güvenlik önlemleri hakkında tüm bilgileri sağlayacaktır. ### 4. Yapay zeka sistemleri için bir iç kayıt oluşturun Belgeler her şeydir. Aşağıdakileri not alabileceğiniz basit bir kayıt defteri (bir elektronik tablo da olabilir) oluşturun: - AI aracının adı. - Şirketindeki kullanım amacı. - Atanan risk sınıflandırması. - Tedarikçi dokümantasyonuna bağlantı (varsa).Bu kayıt, uyumluluk yönetimin için referans noktan olacak. ### 5. Ekibini oluştur Uyum, ortak bir sorumluluktur. Ekibinizin, özellikle de bu araçları her gün kullananların, mevzuatın temel ilkelerini ve şirket politikalarını anladığından emin olun. Hedefe yönelik bir eğitim, yanlış kullanımları önlemeye yardımcı olur. > Electe gibi bir araç minimum riskli olsa bile, değerlendirmeni belgelemiş olmak proaktif bir yaklaşım sergilediğini gösterir. Bu, mevzuatı analiz ettiğinin ve buna göre hareket ettiğinin kanıtıdır. ### 6. Gizlilik üzerindeki etkisini değerlendirin (GDPR) AI Act ve GDPR birlikte ilerler. Kişisel verileri işleyen her AI aracı için bir veri koruma etki değerlendirmesi (DPIA) yürüt. Bu, gizlilik risklerini belirlemene ve azaltmana yardımcı olur. Tasarım gereği gizliliğin çözümlerimizin merkezinde nasıl yer aldığını görmek istersen, platformumuzun [yeni sürümü](https://www.electe.net/post/electe-versione-3---rivoluzione-saas-con-ia-e-privacy-by-design) hakkındaki incelememizi oku. ## Önemli Noktalar: Sonraki Adımlarınız **European AI Act** korkulacak bir şey değil, daha sağlam ve güvenilir bir iş kurmak için bir fırsattır. İşte hemen atabileceğin 3 somut adım: 1. **Yapay zeka envanterinizi oluşturun**: Şirketinizin kullandığı tüm yapay zeka araçlarını haritalamaya bugün başlayın. Farkındalık ilk adımdır. 2. **Riski sınıflandırın**: Her araca bir risk seviyesi (minimum, sınırlı, yüksek) atamak için rehberimizi kullanın. Büyük ihtimalle çoğu araç "minimum risk" kategorisinde olacaktır. 3. **Değerlendirmenizi belgeleyin**: AI analitik platformları gibi düşük riskli araçlar için bile, bu şekilde sınıflandırmanızın nedenini açıklayan kısa bir iç belge hazırlayın. Bu basit adım özeni gösterir ve sizi korur. ## Sonuç **European AI Act** sadece yeni bir düzenleme değil, sorumlu bir şekilde yenilik yapmak için bir rehberdir. KOBİ'ler için bu mevzuatı anlamak, yasal bir yükümlülüğü rekabet avantajına dönüştürmek ve müşterilerle güven ilişkisi kurmak anlamına gelir. Uyum, tek başına yürünecek bir yol olmamalıdır. ELECTE gibi güvenliği ve şeffaflığı ön planda tutan teknoloji ortaklarını seçmek, bu süreci büyük ölçüde kolaylaştırır. Yapay zeka destekli veri analizi platformumuz, riski en aza indirecek şekilde tasarlanmıştır; böylece siz de en önemli konuya odaklanabilirsiniz: veriye dayalı içgörülerle işinizi büyütmek. Verinin gücünden endişe duymadan yararlanmaya hazır mısınız? **Electe** ile analizleri stratejik kararlara dönüştürürsünüz; üstelik European AI Act ilkeleriyle zaten uyumlu bir platform kullanmanın huzuruyla. [Ücretsiz denemenizi başlatın ve farkı hissedin →](https://www.electe.net)