KOBİ’ler için AB Yapay Zekâ Yasası: Şimdi hangi yükümlülükler geçerli ve ne yapmanız gerekiyor

AB Yapay Zeka Yasası (YZ Yönetmeliği, Yönetmelik (EU) 2024/1689), AB'de yapay zeka kullanımını risklere göre düzenler. Yalnızca chatbotlar, yazı asistanları veya telefon asistanları gibi yapay zeka araçlarını kullanan çoğu küçük ve orta ölçekli işletme için bugün iki yükümlülük kritik öneme sahiptir: 2 Şubat 2025'ten itibaren, şirketler çalışanlarının yapay zeka yetkinliğini destekleyen önlemler almak zorunda. 2 Ağustos 2026'dan beri şeffaflık yükümlülüğü yürürlüktedir: insanların bir yapay zeka sistemi ile etkileşimde bulunduklarını fark edebilmeleri gerekir. Yüksek riskli yapay zeka için sıkı yükümlülükler yalnızca belirli uygulama alanlarını etkiler ve ancak Aralık 2027'den itibaren geçerli olacaktır.

Bu makale, şirketinizi etkileyen şeyleri sınıflandırır ve bir kontrol listesiyle sona erer. Hukuki danışmanlığın yerini almaz. Ekim 2026 itibarıyla.

Sağlayıcı veya işletmeci: Şirketinizin rolü nedir?

YZ Düzenlemesinin yükümlülükleri role bağlıdır:

• Sağlayıcılar bir yapay zeka sistemi geliştirir veya kendi isimleri altında pazarlar, örneğin bir yazılım üreticisi.
• Operatörler kendi sorumluluklarında bir yapay zeka sistemi kullanır; örneğin yapay zeka telefon asistanı kullanan bir zanaat işletmesi veya dil modeliyle metin tasarlayan bir ofis.

KOBİ'lerin büyük çoğunluğu işletmecidir. Ancak, kendi markası altında üçüncü taraf bir yapay zeka sistemi sunan veya önemli ölçüde değiştiren herkes kendisi de sağlayıcı olabilir. Bu özellikle yazılım evleri ve ajanslar için geçerlidir.

YZ Düzenlemesinin risk seviyeleri

KOBİ'lerde metin hazırlamak, belgeleri aramak, soruları sıralamak veya çağrıları yanıtlamak gibi tipik ofis uygulamaları, "şeffaflık" veya "minimum" seviyelerine girer. Başvuru yönetiminde dikkat: Başvuruları sıralayan veya değerlendiren yapay zeka, yüksek riskli uygulamalardan biridir.

Şubat 2025'ten beri yürürlükte olanlar: Yapay Zeka yetkinliği ve yasakları

Madde 4'e göre, sağlayıcılar ve işletmeciler, personellerinin ve kendi adlarına yapay zeka sistemlerini kullanan diğer kişilerin YZ yetkinliğinin gelişimini desteklemek için önlemler almak zorundadır. Dijital Omnibus tarafından (27 Temmuz 2026'dan itibaren yürürlükte) yapılan değişikliğden beri, bireylerin belirli bir yetkinlik seviyesini garanti etmek zorunda değildirler – hareket etme yükümlülüğü devam etmektedir. Önceki bilgi, eğitim, uygulama bağlamı ve YZ kullanımından etkilenen kişiler dikkate alınmaktadır. Bunun somut anlamı, Madde 4'e göre YZ yetkinliği makalesinde açıklanmıştır: Eğitim yükümlülüğü ne anlama gelir.

Aynı tarihten itibaren, bazı yapay zeka uygulamaları da yasaklanmıştır (Madde 5). Normal KOBİ başvurularında ise neredeyse hiçbir rol oynamamaktadır.

Ağustos 2026'dan beri yürürlükte olanlar: Şeffaflık yükümlülükleri

2 Ağustos 2026'dan itibaren, Madde 50 kapsamındaki şeffaflık yükümlülükleri yürürlüktedir. Özellikle iki vaka KOBİ'ler için geçerlidir:

• Sohbet botları ve telefon asistanları: Bir yapay zeka sistemiyle konuşan veya yazan herkes, en en başta bunun bir yapay zeka olduğunu öğrenmelidir, tabii ki bu zaten bariz değilse. "Dijital asistanla konuşuyorsunuz..." gibi bir cümle genellikle yeterlidir.
• Kamu ilgisini konan konularda derin sahte ve yapay zeka metinleri: Gerçek görünen yapay olarak oluşturulmuş veya manipüle edilmiş görüntüler, videolar ve ses kayıtları yapay zeka tarafından oluşturulmuş olarak açıklanmalıdır. Bu, kamu ilgisini taşıyan konulara yönelik metinler için de geçerlidir; bir insan editoryal olarak kontrol etmedikçe ve sorumlu değilse.

Eğer bir yapay zeka sohbet botu veya yapay zeka telefon asistanı kullanıyorsanız, bu notu selamlaşmaya sıkıca dahil etmelisiniz.

Yüksek riskli yapay zeka: Aralık 2027'ye ertelendi

Başlangıçta, Ek III kapsamındaki yüksek riskli yapay zeka yükümlülükleri Ağustos 2026'dan itibaren geçerli olacaktı. (EU) 2026/1744 Yönetmeliği, sözde Dijital Omnibus, bu tarihi 2 Aralık 2027'ye erteledi; Ek I ürünlerindeki yapay zeka (makineler veya tıbbi cihazlar gibi) için ise 2 Ağustos 2028 geçerlidir. Personel seçimi, performans değerlendirmesi veya kredi kontrolünde yapay zeka kullanan veya kullanmayı planlayan herkes, operatörlerin yükümlülükleri (Madde 26) arasında insan gözetimleri, kayıt ve etkilenenlerin bilgilendirilmesi yer almaktadır.

Kim kontrol ediyor ve ne tehdit ediyor?

Almanya'da, 22 Temmuz 2026 tarihli Yapay Zeka Piyasa Gözetimi ve İnovasyon Teşvik Yasası'na (KI-MIG) göre, Federal Ağ Ajansı genellikle piyasa gözetim otoritesidir; BaFin gibi uzman otoriteler belirli alanlardan sorumludur. Para cezaları, Yapay Zeka Yönetmeliği'nin 99. maddesi ile düzenlenir. Şeffaflık yükümlülüklerinin ihlalleri 15 milyon €'ya kadar veya küresel yıllık cirodan %3'e kadar cezalandırılabilir; KOBİ'ler bu iki değerden daha düşük olanına tabidir. Yönetmelik, Madde 4 kapsamında yapay zeka yetkinliği için ayrı bir para cezası öngörmemektedir. Ancak, eğitim eksikliği hata ve sorumluluk sorunlarında aleyhinize konuşabilir.

KOBİ'ler için Kontrol Listesi

1. Stok Toplama: Şirkette resmi ve gayri resmi olarak hangi yapay zeka araçları kullanılıyor? Özellikle ikinci araç yaygındır, şirketteki gölge yapay zekaya bakınız.
2. Sınıflandırma: Her araç için rolü (operatör/sağlayıcı) ve risk seviyesini kaydedin.
3. YZ yetkinliğinin sağlanması: Yapay zeka kullanan herkes için verilen eğitim, belgelenir ve görevlere uyarlanır.
4. Şeffaflık uygulayın: Bildirimler chatbotlarda, telefon asistanlarında ve yapay zeka tarafından oluşturulan görseller veya videolar.
5. Kurallar belirleyin: Kısa bir yapay zeka rehberi, hangi araçların izin verildiğini ve hangi verilerin içinde olmadığını açıklar.
6. Veri korumasını kontrol edin: Yapay Zeka Yönetmeliği GDPR'nin yerini almıyor. Kişisel verilerin sipariş işlemesi için hâlâ yasal bir temel ve sözleşmeye ihtiyacı var.
7. Yüksek riske dikkat edin: İK'da yapay zeka kullananlar, Aralık 2027 için gereksinimleri planlar.

Danışmanlık ve eşlikli uygulama finansman için uygundur: INQA koçluğu aracılığıyla, federal hükümet 12 güne kadar günde 1.200 €'ya kadar olan danışma masraflarının %80'ini karşılar; yani 11.520 €'ye kadar sübvansiyon sağlanır. Mecklenburg-Batı Pomeranya ve diğer yeni federal eyaletlerde, BAFA danışmanlık fonları da 31.12.2026'ya kadar %80 oranında ( eski federal eyaletlerde %50) uygun durumdadır. Finansman danışmanlık için sağlanır, yazılım için değil. Finansman kontrolü hangi programın uygun olduğunu gösterir.

Sıkça Sorulan Sorular

AB AI Yasası küçük şirketler için de geçerli mi?

Evet. YZ Yönetmeliği, şirketin büyüklüğünden bağımsız olarak profesyonel olarak yapay zeka sistemlerini kullanan veya sunan herkes için geçerlidir. KOBİ'ler için para cezalarının alt üst sınırları ve sağlayıcılar için basitleştirilmiş dokümantasyon gibi kolaylaştırmalar vardır, ancak genel bir istisna yoktur.

Şirkette ChatGPT'yi etiketlemek zorunda mıyım?

Çalışanlar metinleri tasarlamak için ChatGPT'yi dahili olarak kullanırsa, metinlerin her yerde etiketlenmesine gerek kalmaz. Müşteri temasındaki chatbotlar, aldatıcı şekilde gerçek yapay zeka görüntüleri, videoları ve sesleri ile insan editoryal incelemesi olmayan kamu ilgisini konu alan yapay zeka metinleri etiketleniyor.

Yapay Zeka Yasası kapsamında eğitim sağlama yükümlülüğü ne zamandan beri geçerli oluyor?

Madde 4 kapsamında yapay zeka yetkinliğiyle ilgili önlemler alma yükümlülüğü, 2 Şubat 2025'ten itibaren yapay zeka sistemleri kullanan tüm şirketler için geçerlidir. Temmuz 2026'dan itibaren, belirli bir yeterlilik seviyesinin garanti edilmesi gerektiği netleştirildi.

Almanya'da Yapay Zeka Yasası'ndan kim sorumlu?

KI-MIG'e göre, Federal Ağ Ajansı genellikle sorumlu piyasa gözetim otoritesidir. BaFin, finans sektöründe yapay zekadan sorumludur ve ilgili uzman otoriteler belirli ürünlerden sorumludur.

Yüksek riskli yapay zeka yükümlülükleri ne zaman uygulanıyor?

Yüksek riskli sistemler için, örneğin insan kaynakları alanında, Ek III'e göre 2 Aralık 2027'den itibaren. Düzenlemeye tabi ürünlerde yapay zeka için, Ek I'e göre 2 Ağustos 2028'den itibaren. Her iki tarih de (AB) 2026/1744 Yönetmeliği ile ertelendi.

Sonraki adım

Hangi yapay zeka uygulamalarınızın hangi yükümlülükleri tetiklediğini bilmek istiyorsanız, yapay zeka danışmanlığımız size destek olacaktır. Eğitim yükümlülüğü için, göre özel yapay zeka eğitimi sunuyoruz. araçlarınıza ve görevlerinize

Kaynaklar: Madde 4, Madde 50, Madde 99 ve Madde 113; Yapay Zeka Yönetmeliği Yönetmelik (EU) 2026/1744; KI-MIG.