AB Yapay Zeka Yasası’nda 2 Ağustos 2026 Eşiği: Şirketler İçin Yeni Uyum Gündemi

AB Yapay Zeka Yasası 2 Ağustos 2026 itibarıyla şirketler için önemli bir uygulama eşiğine ulaştı. Ancak bu tarih, düzenlemedeki bütün yükümlülüklerin aynı gün başladığı anlamına gelmiyor. Yasaklı yapay zeka uygulamaları, belirli şeffaflık kuralları, genel amaçlı yapay zeka modeli yükümlülükleri ve denetim yetkileri bu tarihten itibaren daha görünür hale geldi; yüksek riskli sistemlere ilişkin bazı kurallar ise sonraki tarihlere bırakıldı.

Avrupa Komisyonu, 31 Temmuz 2026 tarihli açıklamasında 2 Ağustos 2026’dan itibaren AI Office ile ulusal yetkili makamların uygulanabilir AI Act hükümlerini denetlemeye başlayacağını duyurdu. Komisyonun duyurusuna göre sohbet botları, deepfake içerikler ve yapay zeka tarafından üretilen veya değiştirilen içeriklere ilişkin şeffaflık kuralları da bu dönemin parçası. Konunun bağlantılı bir yönünü Yapay Zeka Haberleri kategorisindeki ilgili yazılar yazısında bulabilirsiniz.

2 Ağustos 2026’da hangi kurallar uygulanmaya başladı?

AB Yapay Zeka Yasası 2 Ağustos 2026 tarihinde özellikle dört başlıkta şirketleri doğrudan ilgilendiren bir aşamaya geçti:

• Yasaklanan yapay zeka uygulamalarına ilişkin denetim ve yaptırım süreci güçlendi.
• Genel amaçlı yapay zeka modelleri için öngörülen yükümlülüklerin uygulanması ve denetimi başladı.
• Belirli yapay zeka sistemlerinde kullanıcıya bilgi verme ve yapay içerikleri işaretleme kuralları yürürlüğe girdi.
• Avrupa Komisyonu AI Office ve ulusal makamlar, görev alanlarına giren ihlaller için işlem yapabilir hale geldi.

Avrupa Birliği’nin resmi uygulama takviminde 2 Ağustos 2026, AI Act’in ana hükümlerinin önemli bir bölümü için başlangıç tarihi olarak yer alıyor. Bununla birlikte yüksek riskli sistemlere ilişkin yeni takvim, 2026’da kabul edilen Digital Omnibus düzenlemesiyle değiştirildi.

Şirketlerin ilk kontrol etmesi gereken üç uyum alanı

1. Yapay zeka ile etkileşim ve içerik şeffaflığı

Madde 50 kapsamındaki sistemlerde kullanıcıların bir yapay zeka sistemiyle etkileşim kurduğunun uygun biçimde bildirilmesi gerekiyor. Deepfake niteliğindeki görüntü, ses ve videoların etiketlenmesi; yapay olarak üretilen veya değiştirilen bazı içeriklerde makine tarafından okunabilir işaretlerin kullanılması da kurallar arasında bulunuyor.

Bu yükümlülük yalnızca model sağlayıcılarını değil, sistemi kullanan veya içeriği kamuya sunan şirketleri de ilgilendirebilir. Bir şirket müşteri hizmetlerinde sohbet botu kullanıyor, yapay zeka ile reklam görseli üretiyor ya da kamu yararını ilgilendiren bir metni otomatik hazırlıyorsa hangi bilgilendirmenin yapılacağını ve içerik kaynağının nasıl gösterileceğini belgelemelidir.

2 Ağustos 2026’dan önce piyasaya sunulmuş bazı sistemler için yapay içeriklerin işaretlenmesine ilişkin geçiş süresi 2 Aralık 2026’ya kadar uzanıyor. Bu istisna, daha önce oluşturulup yayımlanmış içeriklerin geriye dönük olarak etiketlenmesini zorunlu kılmıyor. Avrupa Komisyonu’nun Madde 50 açıklaması geçiş süresinin kapsamını ayrıca belirtiyor.

2. Genel amaçlı yapay zeka modelleri

Model geliştiren veya genel amaçlı yapay zeka modelini Avrupa pazarına sunan sağlayıcılar için teknik dokümantasyon, telif hakkı politikası ve eğitim verilerinin özetlenmesi gibi yükümlülükler daha önce uygulanmaya başlamıştı. 2 Ağustos 2026 sonrasında Komisyonun bu yükümlülükleri tam uyum ve yaptırım perspektifiyle ele alması bekleniyor.

Sistemik risk taşıyan en gelişmiş modeller için risk değerlendirmesi, olay bildirimi, siber güvenlik ve risk azaltma süreçleri de önem taşıyor. Model sağlayıcısından hizmet alan şirketler açısından kritik soru, kullanılan modelin sağlayıcısının bu belgeleri ve güvenlik taahhütlerini sunup sunmadığıdır. Tedarik sözleşmelerinde model sürümü, olay bildirimi, veri kullanımı ve hizmet kesintisi gibi başlıkların açıkça düzenlenmesi pratik bir uyum adımı oluşturur.

3. Yasaklı uygulamalar ve iç denetim

AI Act, insanları manipüle eden, kişilerin kırılganlıklarından yararlanan veya temel hakları tehdit edecek biçimde sosyal puanlama yapan belirli uygulamaları yasaklıyor. Şirketler yalnızca kendi geliştirdikleri sistemleri değil, satın aldıkları yazılımları ve dış hizmet sağlayıcıların kullandığı yapay zeka özelliklerini de taramalı.

İnsan kaynakları, kredi değerlendirme, müşteri segmentasyonu, güvenlik ve çalışan izleme gibi alanlarda kullanılan araçların amacı, veri kaynağı ve karar üzerindeki etkisi kayıt altına alınmalı. Bir sistem yasaklı kategoride olmasa bile kişisel verilerin korunması, ayrımcılık riski ve insan denetimi bakımından ayrıca incelenmesi gerekir.

Yüksek riskli sistemler için takvim neden karıştırılıyor?

İlk AI Act takviminde birçok yüksek riskli sistem yükümlülüğünün 2 Ağustos 2026’da uygulanması öngörülüyordu. Fakat Digital Omnibus değişikliğiyle yüksek riskli sistemlere ilişkin bazı tarihler ertelendi. Avrupa Konseyi’nin güncel takvimine göre bağımsız yüksek riskli sistemler için yeni son tarih 2 Aralık 2027; düzenlemeye tabi ürünlere gömülü yüksek riskli yapay zeka sistemleri için tarih ise 2 Ağustos 2028 olarak belirlendi. consilium.europa.eu

Bu erteleme şirketlerin 2026’da hiçbir hazırlık yapmasına gerek olmadığı anlamına gelmiyor. Risk sınıflandırması, veri yönetişimi, kayıt tutma, insan gözetimi ve tedarikçi değerlendirmesi zaman alan süreçlerdir. Ayrıca şirketin kullandığı sistem aynı anda şeffaflık, kişisel veri veya sektörel düzenleme yükümlülüklerine tabi olabilir.

Türkiye’deki şirketler için pratik anlamı

Türkiye’de bulunan bir şirket, ürününü veya hizmetini Avrupa Birliği pazarına sunuyorsa ya da AB’deki müşterilere yapay zeka destekli hizmet veriyorsa AI Act kapsamını ayrıca değerlendirmelidir. Şirketin Türkiye’de kurulmuş olması, Avrupa pazarındaki faaliyet bakımından tek başına muafiyet sağlamaz.

İlk aşamada şu kayıtlar hazırlanabilir:

1. Kullanılan tüm yapay zeka sistemlerinin ve model sağlayıcılarının envanteri.
2. Her sistemin sağlayıcı, dağıtıcı veya kullanıcı şirket açısından hangi rolde değerlendirildiği.
3. Şeffaflık bildirimlerinin ve yapay içerik etiketlerinin nerede kullanılacağı.
4. Yasaklı uygulama ve yüksek risk sınıflandırması için kısa gerekçe dosyası.
5. Model sağlayıcılarından alınan teknik belgeler, güvenlik bilgileri ve olay bildirim prosedürleri.
6. İnsan denetimi, hata düzeltme ve kullanıcı itirazı süreçleri.

Şirketler bu listeyi yalnızca hukuk departmanına bırakmamalı; ürün, bilgi güvenliği, satın alma, pazarlama ve veri koruma ekiplerini aynı çalışma grubunda buluşturmalı. Özellikle yapay zeka ile üretilen reklam, haber, müşteri yanıtı ve görsel içeriklerde etiketleme kararlarının kim tarafından verileceği önceden belirlenmeli.

Şirketler için yeni gündem ne anlama geliyor?

AB Yapay Zeka Yasası 2 Ağustos 2026 eşiği, şirketler açısından tek seferlik bir belge hazırlama tarihi değil, sürekli uyum döneminin başlangıcı olarak görülmeli. 2026’da uygulanmaya başlayan şeffaflık, GPAI ve yasaklı uygulama kuralları hemen incelenmeli; yüksek riskli sistemler için ertelenen tarihler ise hazırlığı ertelemek için gerekçe yapılmamalı.

En düşük maliyetli uyum adımı, şirket içinde kullanılan yapay zeka araçlarının gerçek bir envanterini çıkarmaktır. Envanter bulunmadan risk sınıfı, sözleşme yükümlülüğü veya kullanıcı bildirimi hakkında güvenilir karar vermek mümkün değildir.