AB Yapay Zeka Yasası kapsamındaki chatbot kuralları: Ağustos 2026'dan itibaren neler geçerli olacak?

Evet: 2 Ağustos 2026'dan itibaren AB Yapay Zeka Yasası'nın 50. Maddesi'ndeki şeffaflık kuralları geçerlidir ve bir sohbet robotu, en geç ilk etkileşimde kullanıcılara bir yapay zeka sistemiyle karşı karşıya olduklarını açıkça belirtmelidir. Tek istisna, bunun zaten yeterince bilgili bir kullanıcı için açık olduğu durumlardır.

Çoğu müşteri hizmetleri ve web sitesi sohbet robotu için bu açıklama temel yükümlülüktür ve yerine getirilmesi kolay ve ucuzdur. İş başvurusu yapanlar, kredi veya temel hizmetlere erişim konusunda karar vermeye yardımcı olan bir sohbet robotu ise farklı bir konudur: 2 Aralık 2027'den itibaren geçerli olacak çok daha katı kurallara sahip yüksek riskli bir sistem olabilir. Aşağıda, nelerin değiştiğini, sohbet robotunuzu nasıl sınıflandıracağınızı ve GDPR ile örtüşme de dahil olmak üzere şimdi ne yapmanız gerektiğini açıklıyoruz.

2 Ağustos 2026'da ne değişti?

Yapay Zeka Yasası'nın 50. Maddesindeki şeffaflık yükümlülükleri uygulanabilir hale geldi. Sohbet botları için bu, kullanıcıların en geç ilk etkileşim veya maruz kalma anında bir yapay zeka sistemiyle etkileşimde bulundukları konusunda açıkça bilgilendirilmesi gerektiği anlamına gelir ( AB 2024/1689 Yönetmeliği'nin 50(1) ve (5) Maddeleri ).

Bilgiler açık ve ayırt edilebilir olmalı ve erişilebilirlik gereksinimlerini karşılamalıdır. Kullanım şartlarınızda, çerez bildiriminde veya sayfa altbilgisinde yer alan bir satır yeterli değildir. Makul bir kullanıcı insanla sohbet ettiğini düşünebiliyorsa, chatbot bu gereksinimleri karşılamaz. Yapay zekâ doğasının açıkça belli olduğu durumlar için istisnaya hafife alarak güvenmeyin.

İlgili bir son tarih aşağıdadır. Sentetik ses, görüntü, video veya metin üreten yapay zeka sistemlerinin sağlayıcıları, bu çıktının yapay olarak üretildiğinin tespit edilebilmesi için makine tarafından okunabilir bir biçimde işaretlenmelidir (Madde 50(2)). 2 Ağustos 2026'dan önce piyasaya sürülen sistemler için, 27 Temmuz 2026'dan beri yürürlükte olan Yapay Zeka Omnibus'u , uyum sağlamak için 2 Aralık 2026'ya kadar süre tanımaktadır. Sohbet robotunuz insan yapımı gibi görünen içerik üretiyorsa, bu son tarih sizin veya tedarikçiniz için geçerlidir.

Önceki aşamalar zaten uygulanıyor. Madde 5'te yasaklanan yapay zeka uygulamaları 2 Şubat 2025'ten beri, genel amaçlı yapay zeka modellerine ilişkin yükümlülükler ise 2 Ağustos 2025'ten beri uygulanmaktadır.

Sohbet robotunuz düşük riskli mi yoksa yüksek riskli mi?

Müşteri hizmetleri ve web sitesi sohbet botlarının çoğu yüksek riskli değildir; yalnızca şeffaflık kuralları kapsamına girerler. Önemli olan, altta yatan modelin ne kadar gelişmiş olduğu değil, sohbet botunu nasıl kullandığınızdır.

Standart bir destek veya SSS botu için, kullanıcılara yapay zeka ile uğraştıklarını söylemek, Yapay Zeka Yasası kapsamında olayın tamamını anlatmaya yetebilir. Bir sohbet botu, örneğin Ek III'te listelenen bir alanda insanlar hakkında önemli kararlar almak veya bu kararları önemli ölçüde desteklemek için kullanılıyorsa, yüksek riskli hale gelir:

• İşe alım, eleme, terfi veya işten çıkarma gibi istihdam kararları;
• Kredi değerliliğini değerlendirmek veya kredi puanı belirlemek;
• Sosyal yardımlar veya belirli hayat ve sağlık sigortaları gibi temel kamu veya özel hizmet ve yardımlara hak kazanma veya bunlara erişim konusunda karar vermek;
• Ek III'ün temel hakları etkileyen diğer kullanımları.

Yüksek riskli sistemler, risk yönetimi, veri yönetimi, teknik dokümantasyon, kayıt tutma, insan gözetimi ve uygunluk değerlendirmesi de dahil olmak üzere çok daha katı gereksinimlere tabidir. Yapay Zeka Omnibus Yasası, Ek III yükümlülüklerini 2 Aralık 2027'ye erteledi. Kullanım senaryonuz bu yönde ilerliyorsa, bu gereksinimlere göre şimdiden tasarım yapın, çünkü daha sonra bir sistemi yeniden inşa etmek daha pahalıya mal olur.

Hızlı bir öz değerlendirme

Kendinize üç soru sorun:

• Sohbet robotu yalnızca bilgilendirme, yönlendirme veya rota belirleme işlevi görüyorsa, örneğin sık sorulan soruları yanıtlıyor, siparişleri takip ediyor veya bir insana devrediyorsa, o zaman risk seviyesi çok düşüktür; şeffaflığa odaklanın.
• Örneğin, bireyler için erişim kontrolü, puanlama veya onaylama gibi işlemler yapıyor, adayları sıralıyor veya risk değerlendirmesi yapıyor mu? O zaman yüksek riskli olabilir; kullanmadan önce hukuki danışmanlık alın.
• İnsan yapımı gibi görünen metin, resim veya ses üretiyor mu? O zaman makine tarafından okunabilir işaretleme zorunluluğunu ve mevcut sistemler için 2 Aralık 2026 son tarihini kontrol edin.

Sorumluluk kimde: sizde mi, yoksa tedarikçinizde mi?

Bu, rolünüze bağlıdır. Madde 50(1)'deki chatbot'lara ilişkin açıklama yükümlülüğü, yapay zeka sistemini geliştiren veya geliştiren ve kendi adıyla piyasaya süren veya hizmete sokan taraf olan sağlayıcıya aittir.

Üçüncü taraf bir dil modelinin üzerine kendi chatbot'unu kuran ve bunu kendi adıyla sunan bir işletme, genellikle bu chatbot'un sağlayıcısı da kendisi olur. Bir satıcının hazır chatbot'unu kullanan bir işletme ise genellikle dağıtıcıdır. Her iki durumda da chatbot web sitenizde çalışır, bu nedenle bir eksiklik bildirimi sizi etkiler. Satıcınızla kimin ne yapacağı konusunda yazılı olarak anlaşın ve sonucu doğrudan chatbot penceresinde kontrol edin.

Sohbet botunuzu nasıl uyumlu hale getirirsiniz?

Öncelikle sohbet penceresinde net bir yapay zeka uyarısı verin, ardından denetim, kayıt ve tedarikçi düzenlemelerini oluşturun. Hollanda'da, Hollanda Veri Koruma Kurumu (Autoriteit Persoonsgegevens, AP) ve Hollanda Dijital Altyapı Kurumu (RDI)'nın yapay zeka denetimini koordine etmesi bekleniyor.

Kullanıcılara ilk etkileşimde bilgi verin.

Konuşmanın başında veya öncesinde, sohbet penceresinin kendisinde, açılış mesajında, başlıkta veya her ikisinde de açık ve net bir uyarı ekleyin. Bir politika bağlantısı yeterli değildir. Örnek ifadeler:

• Merhaba, ben [şirket] yapay zekâ asistanıyım. Sık sorulan sorulara yardımcı olabilir ve gerekirse sizi bir meslektaşımızla iletişime geçirebilirim.
• Bir çalışanla değil, sanal bir (yapay zeka) asistanla sohbet ediyorsunuz.

İnsan gözetimi sağlayın ve ilgili kişiye ulaşma yolunu açın.

İnsanla iletişime geçmek için açık ve kolay bir yol sunun; örneğin, bir meslektaşla konuşmak için bir düğme ekleyin. Özellikle botun şikayetler, sözleşmeler, ödemeler veya hassas kullanıcılarla ilgilendiği durumlarda, personelin konuşmaları inceleyebilmesini, düzeltebilmesini ve devralabilmesini sağlayın.

Kayıt tutun ve izleyin.

Performansı kontrol etmek, şikayetleri araştırmak ve hataları veya kötüye kullanımı tespit etmek için konuşmaların ve sistem davranışlarının kayıtlarını tutun. Uydurma cevapları ve uygunsuz çıktıları izleyin ve insan incelemesi için eşikler belirleyin. Sohbet kayıtlarının kişisel veriler içerdiğini unutmayın, bu nedenle saklama süreleri belirleyin.

Tedarikçinizi kontrol edin.

Çoğu işletme chatbot'u kendisi geliştirmek yerine satın alır. Tedarikçinizden, sistemin Yapay Zeka Yasası şeffaflık kurallarını ve ilgili durumlarda sentetik içeriğin makine tarafından okunabilir şekilde işaretlenmesini 2 Aralık 2026 tarihine kadar desteklediğini yazılı olarak teyit etmesini isteyin. Sözleşmede sağlayıcının ve dağıtıcının kim olduğunu belirtin ve sorumlulukları, garantileri ve tazminatları buna göre tahsis edin.

Personel arasında yapay zeka okuryazarlığını destekleyin.

Yapay Zeka Yasası'nın Yapay Zeka Omnibus'u ile değiştirilen 4. Maddesi uyarınca, sağlayıcılar ve uygulayıcılar, kendi adlarına yapay zeka sistemlerini işleten kişiler arasında yeterli düzeyde yapay zeka okuryazarlığını desteklemek için önlemler almalıdır. Sohbet robotunu yöneten, denetleyen veya ona güvenen ekipleri, sınırlarını, yükseltme kurallarını ve verilerin nasıl işlendiğini anlamaları için eğitmelidirler.

Seçimlerinizi belgeleyin.

Kısa bir iç kayıt tutun: chatbot'un ne yaptığı, risk sınıflandırması, kullanılan uyarı, gözetim önlemleri, tedarikçi ve işlediği veriler. Bir düzenleyici kurum veya müşteri soru sorduğunda bu kayıt sizin kanıtınız olacaktır.

GDPR, chatbot'unuz için de geçerli mi?

Evet. Bir chatbot, Yapay Zeka Yasası'na tamamen uyabilir ancak yine de Genel Veri Koruma Yönetmeliği'ni (GDPR) ihlal edebilir. İki düzenleme yan yana uygulanır ve her ikisine de uymanız gerekir.

• Yasal dayanak: Kullanıcıların sohbete yazdığı kişisel verilerin işlenmesi için GDPR Madde 6 kapsamında geçerli bir dayanak (genellikle meşru menfaat veya rıza) belirleyin.
• Gizlilik bildirimi: Gizlilik bildiriminizde, bir sohbet robotunun kişisel verileri işlediğini, hangi amaçlarla işlediğini, ne kadar süreyle saklandığını ve yapay zeka modellerini eğitmek için kullanılıp kullanılmadığını açıklamanız gerekir.
• Veri minimizasyonu: İhtiyacınızdan fazla veri toplamayın ve kullanıcıları sağlık bilgileri gibi özel veri kategorilerini paylaşmaya davet etmeyin.
• Haklar ve veri aktarımları: Erişim veya silme taleplerinin karşılanabildiğinden emin olun ve özellikle Avrupa Ekonomik Alanı dışında, tedarikçinizin verileri nerede sakladığını ve işlediğini kontrol edin.

Yapay Zeka Yasası'nın kullanıcının bir yapay zeka ile iletişim kurduğunu bildiren uyarısı ve GDPR'ın verilerini nasıl kullandığınızı açıklayan uyarısı ayrı yükümlülüklerdir. Her ikisine de ihtiyacınız var.

Cezalar nelerdir?

Yapay Zeka Yasası'nın 99. maddesi yüksek azami para cezaları öngörüyor. Şirketler için, sabit tutar ile küresel yıllık cironun yüzdesi arasındaki daha yüksek olanı; KOBİ'ler ve yeni kurulan şirketler için ise bu ikisinden daha düşük olanı uygulanır.

• Yasaklı yapay zekâ uygulamaları için 35 milyon Euro'ya kadar veya toplam yıllık küresel cironun %7'sine kadar;
• Madde 50'deki şeffaflık kuralları da dahil olmak üzere diğer yükümlülüklerin çoğunun ihlali durumunda 15 milyon Euro'ya veya %3'e kadar para cezası uygulanabilir;
• Yetkililere yanlış, eksik veya yanıltıcı bilgi verilmesi durumunda 7.5 milyon Euro'ya kadar veya %1 oranında para cezası uygulanabilir.

Sınırlı riskli bir chatbot için en acil risk, uyumluluk emri verilmesi ve itibarınızın zedelenmesidir. Eksik bir yapay zeka bildirimi, bir düzenleyici veya şikayetçi tarafından hızla fark edilecek ve düzeltilmesi kolay olan görünür bir başarısızlıktır.

Bir hizmet sağlayıcı olarak neleri kontrol etmelisiniz?

Eğer chatbot'u kendiniz geliştiriyorsanız veya kendi adınızla sunuyorsanız, Madde 50 kapsamındaki yükümlülükler size aittir. Kontrol edin:

• Yapay zekâ bildirimi, yalnızca sizin belirttiğiniz şartlarda değil, ilk etkileşimde sohbet penceresinde görünür.
• Oluşturulan metin, ses veya görüntüler, 2 Aralık 2026'ya kadar mevcut sistemler için makine tarafından okunabilir bir biçimde işaretlenir (Madde 50(2)).
• Sohbet robotunun kullanımı Ek III kapsamına girmiyor; eğer giriyorsa, 2 Aralık 2027'den itibaren geçerli olacak yüksek riskli gereksinimleri göz önünde bulundurun.
• Teknik kayıtlarınız, sistemin ne yaptığını ve nasıl izlendiğini gösterir.
• Müşterileriniz, kendi kullanıcılarını bilgilendirmek için ihtiyaç duydukları bilgilere erişebiliyorlar.

Bir dağıtımcı olarak neleri kontrol etmelisiniz?

Tedarikçinin chatbot'unu kullanıyorsanız, web sitenizde olanlardan yine de siz sorumlusunuz. Kontrol edin:

• Sözleşmede sağlayıcının ve uygulayıcının kim olduğu belirtiliyor ve Yapay Zeka Yasası'na uyumluluk konusunda garantiler veriliyor.
• Bildirim, sohbet pencerenizde görünür durumdadır.
• Sohbet robotunu denetleyen personel, yapay zeka okuryazarlığı eğitimi almıştır (Madde 4).
• Kullanıcılar yetkili bir kişiye ulaşabilir ve hassas sorular personele yönlendirilir.
• Gizlilik bildiriminiz, GDPR Madde 6 uyarınca yasal bir dayanağa ve saklama süresine sahip olan sohbet verilerini kapsamaktadır.

Chatbot uyumluluğu konusunda sizin için neler yapabiliriz?

Bilişim hukuku avukatlarımız , yapay zeka yasası ve GDPR kapsamında chatbot'ları inceliyor.

• Sohbet robotunuzu Ek III kapsamında düşük riskli veya yüksek riskli olarak sınıflandırıyoruz.
• Sohbet fonksiyonu için yapay zeka bildirimi ve gizlilik beyanını hazırlıyoruz.
• Tedarikçi sözleşmesini, roller, garantiler ve tazminatlar da dahil olmak üzere inceliyor ve müzakere ediyoruz.
• Seçimlerin, denetimin ve saklama sürelerinin dahili kaydını oluşturduk.
• 2 Aralık 2026 tarihinden önce oluşturulan içerikler için geçerli olan vergilendirme konusunda tavsiyelerde bulunuyoruz.

ÖZET

• 2 Ağustos 2026'dan itibaren, kullanıcılar ilk etkileşimde açıkça bir yapay zekâ sohbet robotuyla karşı karşıya olduklarını bilmelidirler.
• Müşteri hizmetleri sohbet robotlarının çoğu düşük risklidir; istihdam, kredi veya temel hizmetlerle ilgili kararlar için kullanılan sohbet robotları yüksek riskli olabilir ve bu konuda 2 Aralık 2027'den itibaren geçerli kurallar uygulanacaktır.
• Sentetik içerik üreten mevcut sistemlerin, 2 Aralık 2026 tarihine kadar makine tarafından okunabilir işaretlemeyi desteklemesi gerekmektedir.
• Tedarikçinizle rolleri yazılı olarak kararlaştırın, yapay zeka okuryazarlığını destekleyin ve seçimlerinizi belgeleyin.
• GDPR, Yapay Zeka Yasası ile birlikte uygulanır; hem yapay zeka bildirimi hem de gizlilik bildirimi hazırlamanız gerekir.

Sık Sorulan Sorular