Yapay Zeka Yasası: Şirketler İçin 2 Ağustos 2026'ya Kadar Geri Sayım Başladı

Avrupa Yapay Zeka Yasası (AI Act) 1 Ağustos 2024'te yürürlüğe girdi ve aşamalı olarak uygulanıyor. Belirli yapay zeka uygulamalarına yönelik yasaklar ve yapay zeka okuryazarlığı yükümlülüğü 2 Şubat 2025'ten itibaren geçerli. Genel amaçlı yapay zeka modellerine ilişkin yönetişim kuralları ve yükümlülükler 2 Ağustos 2025'ten itibaren uygulanıyor. Bir sonraki büyük adım, birçok hükmün, özellikle de Madde 50 kapsamındaki şeffaflık yükümlülüklerinin genel olarak uygulanabilir hale geldiği 2 Ağustos 2026. Dijital Omnibus, yüksek riskli yapay zeka sistemi kurallarını erteledi; uygulamanın artık Ek III'teki otonom sistemler için 2 Aralık 2027'de ve düzenlemeye tabi ürünlerdeki sistemler için 2 Ağustos 2028'de bekleniyor, ancak bu, yönetmeliğin diğer bölümlerini askıya almıyor. 2 Ağustos 2026'dan itibaren şeffaflık yükümlülükleri, sohbet robotları, yapay zeka tarafından üretilen içerik, deepfake'ler ve sentetik medyayı kapsayacak şekilde merkezi hale geliyor. Avrupa Komisyonu, sağlayıcıların ve dağıtıcıların Madde 50 işaretleme ve tespit yükümlülüklerine uymasına yardımcı olmak için 10 Haziran 2026'da bir İyi Uygulamalar Kodu yayınladı. Şirketler somut sorularla karşı karşıya: müşteriler bir sohbet robotuyla etkileşimde olduklarını biliyor mu, kamu yararına yönelik içerikler yapay zeka tarafından üretildiği şeklinde işaretleniyor mu ve sentetik görüntüler veya sesler etiketleniyor mu? En büyük risk görünmez yapay zekadır: CRM'lerdeki yapay zeka özellikleri, pazarlama puanlama modülleri, İK asistanları, içerik üreticileri ve ofis yardımcı pilotları genellikle haritalandırılmamıştır. Gölge yapay zeka, genel araçların resmi olmayan kullanımı ve üçüncü taraf teslimatlarındaki yapay zeka yaygındır. Hub France IA, yapay zeka sistemlerinin bir envanterinin oluşturulmasını ve veri kaynakları, teknik mimariler, iş kullanım senaryoları ve risk analizi içeren bir kayıt defterinin tutulmasını önermektedir. Uyumluluk, araçları, hizmetleri, amaçları, verileri, etkilenen kişileri ve rolleri belirleyen basit bir yapay zeka kullanımları kaydıyla başlar. Pragmatik bir kontrol listesi şunları içerir: bir Yapay Zeka Yasası sorumlusu atamak, yapay zeka kullanımlarını envanterlemek, görünmez yapay zekayı aramak, asgari bir kayıt oluşturmak, hassas kullanımları (İK, işe alım, kredi, sağlık) belirlemek, şeffaflık önlemleri hazırlamak, tedarikçi sözleşmelerini gözden geçirmek, ekipleri eğitmek, denetim uygulamak ve bir kanıt dosyası oluşturmak. Yaptırımlar önemlidir: yasaklanmış uygulamalar için 35 milyon avroya veya küresel cironun %7'sine kadar, şeffaflık dahil diğer ihlaller için 15 milyon veya %3'üne kadar ve yanlış bilgi için 7,5 milyon veya %1'ine kadar. Ancak acil riskler arasında ihaleleri kaybetmek, tedarikçi anketlerinde başarısız olmak veya insan denetimini kanıtlayamamak yer alıyor. Şirketler mükemmel uyumluluğu beklememeli; hemen ilk haritalama ve kayıtla başlamalıdır.