Mevzuat
AB Yapay Zeka Yasası
2 Ağustos 2026'dan itibaren yüksek riskli yapay zeka sistemleri için kayıt tutma, güvenlik ve insan gözetimi yükümlülükleri uygulanıyor. Bu yükümlülüklerin ortak noktası şu: hepsi kanıt istiyor.
Bu bağlamda ne risk altında.
Kayıt tutma otomatik olmak zorunda
Yüksek riskli bir sistemin çalışma süresi boyunca olayları otomatik olarak kaydetmesi gerekiyor. Sohbet geçmişi bu kaydı karşılamaz; kararın gerekçesini taşımaz.
Sağlayıcının güvenliği sizin kontrolünüz değil
Modelin kendi güvenlik eğitimi sağlayıcının kararıdır ve sürüm değiştikçe değişir. Sizin uygulamanız gereken kontrol ayrı bir katmanda durmak zorunda.
İnsan gözetimi görünürlük ister
Bir insanın araya girebilmesi için neyin olduğunu görebilmesi gerekir. Görülmeyen bir akışta gözetim, kâğıt üzerinde kalır.
Neden zorunlu
Yükümlülük modeli sağlayanda değil, sizde.
Yasal dayanağın olduğu yerde madde numarasıyla yazıldı. Ceza tutarı ya da tebliğ numarası yok — onlar değişir ve bir tanıtım sayfası bu konuda yanılmanın yanlış yeridir.
Kayıt tutma bir kanıt yükümlülüğüdür
Yüksek riskli sistemlerin otomatik kayıt tutması, Tüzük'ün kayıt tutmaya ilişkin maddesinde düzenlenmiştir. Kaydın varlığı, kontrolün kendisi kadar aranır.
Siber güvenlik açıkça sayılmıştır
Doğruluk, sağlamlık ve siber güvenlik, yüksek riskli sistemler için ayrıca düzenlenmiş bir başlıktır. Prompt injection savunması bu başlığın altına düşer.
Tarih yaklaşıyor ve kademeli
Tüzük kademeli olarak uygulamaya giriyor; yüksek riskli sistemlere ilişkin yükümlülüklerin büyük bölümü 2 Ağustos 2026'da devreye giriyor. Hangi kademenin sizi kapsadığı, sistemin sınıflandırmasına bağlıdır.
Kullanım senaryoları
Günlük işte tam olarak ne oluyor.
Bunlar vaka çalışması değil, mekanizma. Her senaryoda birinin yaptığı somut bir şey var ve zincirin ona ne yaptığı yazıyor.
Denetçi kaydı istiyor
Durum
Belirli bir dönemde sistemin hangi kararları aldığı ve bunların neye dayandığı soruluyor.
Ne oluyor
Her karar olay olarak yazılıdır: kim sordu, hangi birimden, hangi kural tetiklendi, ne maskelendi, ne zaman. Tarih aralıklı kanıt paketi PDF veya CSV olarak üretilir.
Veri AB dışına çıkmamalı
Durum
Kullanılan model bulutta ve sunucuları başka bir yargı alanında.
Ne oluyor
Yerel model modunda hiçbir istek makineyi terk etmez; bulut kullanılacaksa kişisel veri istem seviyesinde maskelenip öyle gönderilir.
Model sağlayıcısı değişiyor
Durum
Maliyet ya da sözleşme nedeniyle sağlayıcı değiştiriliyor. Uyum kontrollerinin baştan kurulması gerekir mi?
Ne oluyor
Hayır. Kontrol katmanı modelin önünde durur; sağlayıcı değiştirmek bir ayardır, politikayı ve kayıt düzenini etkilemez.
Karşılığı
Ürünün hangi parçası cevap veriyor.
Yapılandırma
Önerilen başlangıç ayarı.
Bunlar başlangıç önerisidir; nihai politika kurulum sırasında sizinle birlikte yazılır.
- Politika okunamazsa
- kes
- Kurulum
- AB içi VPC veya yerinde (on-prem)
Kurallar birlikte yazılır
Bu sektörün kuralları kurulumda sizinle birlikte yazılıyor: yasaklı ifadeler, rakip listesi ve varlık kuralları kendi süreçlerinize göre belirleniyor. Hazır bir şablonu uyarlamak yerine, ilk günden gerçekten sizin olan bir politikayla başlıyorsunuz — ve o politika kaydetmeden simülasyonla test edilerek yayına alınıyor.
Diğer mevzuat sayfaları
Kendi senaryonuzla konuşalım.
30 dakikalık teknik oturumda kendi istemlerinizi ve kendi politikanızı canlı geçiriyoruz.