AB Yapay Zeka Yasası'nın Şeffaflık Kuralları Yürürlükte: Web Sitenizde Neler Değişiyor?

AB Yapay Zeka Yasası'nın (AI Act) 50. maddesindeki şeffaflık yükümlülükleri 2 Ağustos 2026'da uygulanmaya başladı. Ertelenen yüksek riskli sistem hükümlerinin aksine bu bölüm takvime uygun şekilde geldi.

“Yapay zeka düzenlemesi” ifadesinin akla getirdiğinden çok daha fazla şirketi ilgilendiriyor. Model geliştiriyor olmanız gerekmiyor. Destek sayfanıza bir sohbet botu koyduysanız, ürün açıklamalarını bir dil modeliyle ürettiyseniz ya da kampanyalarınızın görsellerini bir yapay zeka aracıyla hazırladıysanız, 50. madde artık uyum yükümlülüklerinizin bir parçası.

Neyin geçerli olduğu, neyin olmadığı ve bunun iş olarak neye karşılık geldiği aşağıda.

Değişen Takvim (Çünkü Değişti)

2026 boyunca Yapay Zeka Yasası'nın hangi son tarihlerinin geçerliliğini koruduğu konusunda ciddi bir kafa karışıklığı yaşandı. 19 Kasım 2025'te önerilen ve 2026 içinde üzerinde uzlaşılan Yapay Zeka Dijital Omnibus paketi (Digital Omnibus on AI), rejimin bazı kısımlarını erteledi. Güncel tablo şöyle:

• 2 Şubat 2025: sosyal puanlama, bilinçaltı manipülasyon ve belirli biyometrik tanımlama türleri dahil kabul edilemez uygulamalara yönelik yasaklar. Zaten yürürlükte, değişmedi.
• 2 Ağustos 2025: genel amaçlı yapay zeka modeli sağlayıcılarının yükümlülükleri. Yürürlükte.
• 2 Ağustos 2026: 50. maddenin şeffaflık yükümlülükleri. Şu anda yürürlükte.
• 2 Aralık 2026: çıplaklaştırma (nudification) uygulamalarına yönelik bir yasak ve 2 Ağustos 2026'dan önce piyasada olan üretken sistemler için makine tarafından okunabilir işaretleme konusundaki geçiş süresinin sonu. O tarihten bu yana piyasaya sürülen sistemlerin çıktılarını ilk günden itibaren işaretlemesi gerekiyor.
• 2 Aralık 2027: Ek III kapsamındaki bağımsız yüksek riskli sistemler için uyum son tarihi; 2 Ağustos 2026'dan ertelendi.
• 2 Ağustos 2028: düzenlenmiş ürünlere gömülü yüksek riskli yapay zeka için uyum son tarihi.

Erteleme yüksek risk kademesi için geçerli. Yasanın tamamının ertelendiğini varsaydıysanız, sıradan ürün ekiplerini en çok etkileyen kısmı gözden kaçırdınız.

50. Madde Ne İstiyor?

Farklı durumlara yönelik dört yükümlülük.

1. İnsanlara bir makineyle konuştuklarını söyleyin

Bir yapay zeka sistemi insanlarla doğrudan etkileşime girmek üzere tasarlanmışsa, bu kişilerin yapay zekayla etkileşimde olduklarından haberdar edilecekleri şekilde tasarlanmalıdır; makul ölçüde bilgili ve dikkatli bir kişi için bu zaten açıksa bu şart aranmaz.

Bu, destek sohbet botlarını, sesli asistanları, yapay zeka destekli telefon sistemlerini ve sohbet tabanlı satış asistanlarını kapsıyor. Yükümlülük tasarım aşamasında sağlayıcıya ait, ancak böyle bir sistemi kendi markanızla sitenize yerleştirirseniz, kullanıcılarının bilgilendirilmesi gereken taraf sizsiniz.

“Açık” olma çıtası çoğu kişinin sandığından daha düşük. Robot simgesi olan ve “AI Assistant” adını taşıyan bir pencere muhtemelen bu çıtayı geçer. “Merhaba, ben destek ekibinden Anna, nasıl yardımcı olabilirim?” diye açılan ve hiçbir zaman aksini söylemeyen bir sohbet penceresi ise geçmez.

2. Sentetik içeriği makine tarafından okunabilir şekilde işaretleyin

Sentetik ses, görüntü, video veya metin üreten yapay zeka sistemlerinin sağlayıcıları, çıktıları yapay olarak üretildiği veya manipüle edildiği tespit edilebilecek şekilde, makine tarafından okunabilir bir formatta işaretlemek zorunda. İşaretlemenin, teknik olarak mümkün olduğu ölçüde etkili, birlikte çalışabilir, sağlam ve güvenilir olması gerekiyor.

Pratikte bu, içerik kimlik bilgilerine ve köken (provenance) meta verilerine (en gelişmiş yaklaşım C2PA) ve destekleyen modeller için filigranlamaya işaret ediyor. İşaretleme yükümlülüğü 2 Ağustos 2026'dan bu yana uygulanıyor; o tarihten önce piyasada olan üretken sistemlerin uyum sağlamak için 2 Aralık 2026'ya kadar süresi var.

Ticari bir model sağlayıcısı kullanıyorsanız bu yükümlülüğün büyük kısmı onlara ait. Sizin açığınız, iş hattınızın çıktıya sonradan ne yaptığında. Görsel işleme, yeniden kodlama veya CDN dönüşümü sırasında meta verilerin silinmesi, yasanın korumanızı istediği işaretlemeyi tam olarak ortadan kaldırabilir. Bu, sıradan bir varlık işleme hattında gerçek bir risk ve kontrol etmeye değer.

3. Deepfake'leri ve yapay zekayla üretilen kamu yararına ilişkin metinleri açıklayın

Deepfake niteliğindeki görüntü, ses veya video içeriği üreten ya da manipüle eden sistemleri kullananlar (uygulayıcılar), içeriğin yapay olarak üretildiğini veya manipüle edildiğini açıklamak zorunda. Açıkça sanatsal, yaratıcı, hiciv amaçlı veya kurgusal çalışmalar için bir istisna var: bu durumda açıklama daha hafif olabilir ve eseri bozmamalıdır.

Ayrıca kamu yararını ilgilendiren konularda yapay zekayla üretilmiş veya yapay zeka desteğiyle yazılmış metin yayımlayan uygulayıcılar bunu açıklamak zorunda; içerik insan incelemesinden geçmişse ve editoryal sorumluluk bir gerçek kişi veya kuruluştaysa bu şart aranmaz.

Bu ikinci istisna pazarlama ekipleri için önemli. Bir insan editörün incelediği ve onayladığı yapay zeka destekli metin genellikle etiket gerektirmez. İhtiyacınız olan şey, incelemenin yapıldığına dair bir kayıt: bir iş akışı durumu, bir onay kaydı, adı belli bir sorumlu.

4. Duygu tanıma ve biyometrik sınıflandırma

Duygu tanıma veya biyometrik sınıflandırma sistemlerini kullananlar, bu sistemlere maruz kalan kişileri bilgilendirmek ve kişisel verileri Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu şekilde işlemek zorunda. Bu daha dar bir kapsam, ancak ürününüz görüntülü görüşmelerde duygu analizi yapıyor veya görüntülerden özellik çıkarımı yapıyorsa dikkatle inceleyin.

Uygulama Kuralları ve Komisyon Kılavuzu

Ayrıntıları artık iki belge dolduruyor. Yapay zekayla üretilen içeriğin işaretlenmesi ve etiketlenmesine ilişkin nihai Uygulama Kuralları (Code of Practice) 10 Haziran 2026'da yayımlandı. Belgede sağlayıcılar için işaretleme ve tespit üzerine bir bölüm, uygulayıcılar için de deepfake'lerin ve yapay zekayla üretilen metinlerin etiketlenmesi üzerine bir bölüm var; Komisyon ve Yapay Zeka Kurulu (AI Board), belgeyi uyumu göstermek için yeterli bir gönüllü araç olarak onayladı. Temmuz 2026 sonuna kadar yaklaşık 190 şirket ve kuruluş belgeyi imzalamıştı. İmzalamak isteğe bağlı, ancak imzalamazsanız kendi önlemlerinizin yeterli olduğunu göstermeniz gerekiyor.

20 Temmuz 2026'da Komisyon, 50. maddeye ilişkin kılavuzunu yayımladı. Kılavuz bağlayıcı değil; Yasa'yı bağlayıcı şekilde yalnızca Adalet Divanı yorumlayabilir. Web sitesi ekipleri için birkaç nokta önemli. Dilbilgisi düzeltmesi, küçük üslup iyileştirmeleri ve yapay zekayla yapılan çeviriler standart düzenleme sayılıyor ve makine tarafından okunabilir bir işaret gerektirmiyor; anlamı değiştiren yapay zeka özetleri ve yeniden yazımlar ise gerektiriyor. Tek kelimeler, görsel başlıkları, alternatif metinler (alt text) ve arayüz etiketleri gibi kısa çıktılar işaretleme yükümlülüğünün dışında; kaynak kod da öyle.

Bilgi Nasıl Sunulmalı?

50. madde, bilginin en geç ilk etkileşim veya ilk maruz kalma anında açık ve ayırt edilebilir şekilde sunulması ve geçerli erişilebilirlik şartlarına uyması gerektiğini söylüyor.

Bu son hüküm doğrudan Avrupa Erişilebilirlik Yasası ile bağlantılı. Yalnızca fareyle üzerine gelindiğinde bir araç ipucu olarak görünen, düşük kontrastlı gri metin olarak yazılan veya alternatif metni olmayan bir görsel olarak sunulan bir açıklama iki kez başarısız olur.

Pratik sonuçları:

• Açıklama, kullanım koşullarında değil, ilk etkileşimden önce veya ilk etkileşim anında görünür.
• Bir görselin içine gömülü değil, erişilebilir DOM'da okunabilir bir metindir.
• Klavyeyle gezinmede ve ekran okuyucu erişiminde kaybolmaz.
• Çevrilmiştir. Çok dilli bir sitede yalnızca İngilizce olan bir yapay zeka açıklaması, Polonyalı bir kullanıcı için açık değildir.

İş Kalemleri Olarak Nasıl Görünüyor?

Çoğu ekip için asıl iş küçük; bu da onu ertelememek için iyi bir neden.

Sohbet ve diyalog arayüzleri. Pencere başlığına ve açılış mesajına kalıcı, görünür bir ifade ekleyin. Hizmet verdiğiniz her dilde bulunduğundan emin olun. Görüşmeyi bir insana devrediyorsanız, devir anında bunu söyleyin; çünkü kullanıcının varsayımı tam da bu geçişte değişir.

İçerik iş hatları. Yapay zekayla üretilen varlıkların sisteminize nereden girdiğini ve meta verilerine ne olduğunu denetleyin. Görsel işleme süreciniz köken verilerini siliyorsa ya bunları koruyun ya da yeniden ekleyin. Varlık kaydında bir köken alanı tutun.

Editoryal iş akışı. Kamu yararına benzeyen herhangi bir konuda yapay zeka destekli içerik yayımlıyorsanız, adı belli bir onaylayıcıyla bir inceleme adımı ekleyin ve onayı saklayın. Muafiyetiniz bu ve kanıtlayamadığınız bir muafiyet, muafiyet değildir.

Bileşen geliştirme. Etiketi beş farklı yerde gelişigüzel yazmak yerine küçük bir açıklama bileşeni geliştirin ve onu tutarlı şekilde kullanın. Bu aynı zamanda, kılavuzlar değiştiğinde değiştirmeniz gereken tek bir yer olması demek.

Envanter. Üründeki her yapay zeka sisteminin bir listesini tutun: ne olduğu, kimin sağladığı, ne ürettiği, sağlayıcının ve uygulayıcının kim olduğu ve 50. maddenin hangi yükümlülüklerinin uygulandığı. Bir düzenleyici kurum veya bir müşteri sorduğunda cevap bu.

Kim Sağlayıcı, Kim Uygulayıcı?

Yasa, yükümlülükleri bir sistemi geliştirip piyasaya süren sağlayıcılar ile onu kendi yetkileri altında kullanan uygulayıcılar arasında paylaştırıyor.

Şirketlerin çoğu uygulayıcı. Bu daha hafif bir rol, ancak bir tuzak var: bir sistemde önemli bir değişiklik yaparsanız, üzerine kendi adınızı veya ticari markanızı koyarsanız ya da kullanım amacını değiştirirseniz, sağlayıcı konumuna geçip daha ağır yükümlülükleri devralabilirsiniz.

Ticari bir modeli kendi ürününüzün içine yerleştirmek, ona bir kişilik vermek ve kendi markanızla sunmak, hukuk danışmanınızın incelemesine değer bir durum; çünkü cevap yalnızca ekibinizin bildiği ayrıntılara bağlı.

Kapsam Dışında Kalanlar

Bunu açıkça söylemekte fayda var, çünkü şirket içi uyum projelerinde kapsamın kontrolsüz genişlemesi ciddi zaman kaybettiriyor.

50. madde, makine öğreniminin her kullanımını etiketlemenizi istemiyor. Ürünleri sıralayan bir öneri motoru sentetik içerik üretmiyor ve bir sohbet asistanı olarak etkileşime girmiyor. Spam filtreleme, dolandırıcılık puanlaması, arama sıralaması ve talep tahmini bu özel şeffaflık kurallarının dışında kalıyor; ancak otomatik karar alma konusunda GDPR soruları doğurabilirler.

Yapay zeka kullanıyor olmanız sizi tek başına yüksek riskli bir sistem de yapmıyor. Yüksek risk sınıflandırması, istihdam, kredi, eğitim, temel hizmetler ve güvenlik bileşenleri gibi belirli kullanım alanlarına bağlı olarak Ek I ve Ek III'ten geliyor. Bunlardan birindeyseniz son tarihiniz 2 Aralık 2027 veya 2 Ağustos 2028 ve bu çok daha büyük bir program.

Denetimin Gerçekliği

Yapay Zeka Yasası kapsamındaki yaptırımlar ciddi: birçok ihlal için 15 milyon avroya veya küresel yıllık cironun %3'üne kadar. Ulusal piyasa gözetim makamları hâlâ kapasite oluşturuyor ve denetimin ilk yılının iyi niyetle hareket eden küçük uygulayıcılara karşı sert olması pek olası değil.

Bununla birlikte, şeffaflık yükümlülükleri tüm Yasa içinde herkesin dışarıdan kontrol edebileceği en kolay şey. Bir düzenleyici kurum, bir gazeteci veya bir rakip sitenizi açıp sohbet botunun kendini yapay zeka olarak tanıtıp tanıtmadığını görebilir. Bunun için hiçbir inceleme süreci gerekmiyor.

Uyması ucuz, uymadığınızda ise herkesin görebileceği kadar açık. Bu, kumar oynanacak bir kombinasyon değil.

Bu Konu Nereye Oturuyor?

Yapay Zeka Yasası, AB dijital kurallarının çok daha geniş bir yapılanmasının yalnızca bir parçası. Tüm alanı haritalandırıyorsanız, 2026 AB dijital uyum rehberimiz neyin ne zaman geçerli olduğunu, GDPR mühendislik rehberi ise yapay zeka sistemlerinin üzerine oturduğu veri koruma katmanını ele alıyor.

Avrupa'da faaliyet gösteren şirketlerin ürünlerine yapay zeka özellikleri geliştiriyoruz; bu da açıklama, köken bilgisi ve denetim izi sorularını ayrı bir uyum çalışması olarak değil, olağan teslimatın bir parçası olarak ele aldığımız anlamına geliyor. Ürününüzde yapay zekanın nerede yer aldığını ve 50. maddenin bundan ne istediğini gözden geçirmemizi istiyorsanız office@c9group.dev adresine yazın.

Biz mühendisiz, avukat değiliz. Sınıflandırma soruları, özellikle de sağlayıcı ile uygulayıcı arasındaki çizgi, hukuk danışmanınızın işi. Biz de sistemin bu cevaba uymasını sağlıyoruz.