KOBİler için AB Yapay Zekâ Yasası 2026: 2 Ağustos öncesi gerçekte ne yapmalısınız?

2 Ağustos 2026'da, bugünden üç aydan az bir süre sonra, AB YZ Yasası tamamen yürürlüğe giriyor. Cezalar 15 milyon avroya veya küresel cironuzun %3'üne ulaşabilir. Yine de Türkiye dahil Avrupa'daki KOBİlerin %99'u henüz hiçbir şey yapmadı. Yasa büyük ve korkutucu görünüyor, ancak pratikte birkaç somut adıma indirgenebilir. İşte dürüst versiyon: gerçekten ne yapmalısınız, ne abartılı ve bunu bir öğleden sonrada nasıl halledersiniz.

YZ Yasası beni de kapsıyor mu?

Neredeyse kesinlikle evet. Faaliyetlerinde YZ kullanan her kuruluş için geçerli. Şirket büyüklüğü önemli değil. YZ satın alıp kullanıyorsanız kapsamdasınız.

E-posta yazmak için ChatGPT mi kullanıyorsunuz? Word veya Excel'de Copilot mu? Muhasebe yazılımınızda YZ işlevleri var mı (Logo, Mikro, Netsis)? Sitenizde sohbet botu? LinkedIn Recruiter? Kapsamdasınız.

2 Ağustos 2026'da neyin hazır olması gerekiyor?

• Bir YZ kayıt defteri, kullandığınız tüm YZ araçlarının listesi: ad, sağlayıcı, amaç, hangi veriler, kim kullanıyor. Altı sütunlu bir Excel yeterli.
• Bir YZ politikası, kurallar içeren tek sayfa: hangi araçlara izin var, hangilerine yok, müşteri verisiyle ne yapılır.
• Çalışan eğitimi, YZ ile çalışan herkesin temel bilgisi olmalı (madde 4, "YZ okuryazarlığı"). Şubat 2025'ten beri zorunlu.
• Müşteriye karşı şeffaflık, iletişimde YZ kullanıyorsanız (sohbet botu) açıklamalısınız. Tek bir satır yeterli.
• YZ sağlayıcılarıyla veri işleme sözleşmeleri, kişisel veri bir YZ aracından geçiyorsa sözleşme gerekiyor.

Cezalar, gerçek mi, abartı mı?

35 milyon avroya kadar veya küresel cironun %7'si yasak YZ uygulamaları için, 15 milyona kadar veya %3 yüksek riskli yükümlülüklere uymama için, 7,5 milyona kadar veya %1 denetçilere yanlış bilgi vermek için.

Pratikte: yalnızca "sıradan" YZ kullanan ortalama bir KOBİ için bu üst sınırlar gerçekçi değil. Ancak temel belge eksikliği, YZ kayıt defteri, politika, eğitim, denetim sırasında idari ceza doğurabilir.

Kayıt defterime hangi YZ araçlarını eklemeliyim?

• Genel YZ asistanları: ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity
• Ofis YZ'si: Word/Excel/Outlook'ta Copilot, Google Workspace AI, Notion AI
• CRM YZ'si: Salesforce Einstein, HubSpot AI, Pipedrive AI
• Muhasebe YZ'si: Logo YZ, Mikro YZ, Netsis YZ, Klippa
• İletişim YZ'si: web sitesi sohbet botları, YZ santralcileri, WhatsApp Business botları
• İK YZ'si: LinkedIn Recruiter, Kariyer.net YZ, Hibob AI
• Yazım YZ'si: Grammarly, DeepL Write
• Pazarlama YZ'si: ChatGPT eklentileri, Mailchimp YZ, Meta Ads YZ
• Sektörel: tesisatçılar için planlama YZ'si, lojistik için rotalama YZ'si

KVKK/GDPR ve YZ Yasası, ilişki nasıl?

Veri koruma mevzuatı geçerliliğini koruyor. YZ Yasası bir ektir, yerine geçmez. YZ aracınız kişisel veri işliyorsa her ikisine de uymanız gerekir.

KOBİniz için 5 adımlık yaklaşım

• 1. Adım, Envanter (1–2 saat): ekibinizle tüm yazılımları gözden geçirin. YZ özelliklerini kontrol edin. Excel: araç, sağlayıcı, amaç, veri, kullanıcılar, risk seviyesi.
• 2. Adım, Tek sayfa politika (1 saat): hangi araçlar serbest, hangileri yasak, müşteri verisi için kurallar.
• 3. Adım, Eğitim (kişi başı 1 saat): YZ nedir, riskleri, kurallar. Kısa test veya imzalı belge.
• 4. Adım, Müşteri iletişimini ayarlayın (30 dakika): sohbet botu, e-posta imzası, gizlilik bildirimi.
• 5. Adım, Veri işleme sözleşmelerini kontrol edin (1–2 saat): her sağlayıcı için indirin ve arşivleyin.

YAPMANIZ gerekmeyen şeyler

• 5.000–15.000 €'luk dış uyum danışmanı, yüksek riskli YZ olmadıkça gerekmiyor
• Dashboardlı pahalı uyum yazılımı, Excel sıfır maliyetle aynı işi yapar
• ISO 42001 sertifikası, büyük kurumlar için, KOBİ için abartı
• Kendi VKK görevliniz, yalnızca büyük ölçekli yapısal işleme için zorunlu
• Her araç için tam risk analizi raporu, yalnızca yüksek riskli sistemler için

Üç yaygın hata

• Hata 1: "Sadece" ChatGPT kullandığınız için yasanın size uygulanmayacağını düşünmek. Uygulanır.
• Hata 2: 1 Ağustos'a kadar beklemek. O sırada sağlayıcılar yoğun, ekipler tatilde. Haziran'da yapın.
• Hata 3: Sadece kendi ekibinizi eğitip serbest çalışanları unutmak. Sizin adınıza YZ ile çalışan herkes için de geçerli.

YZ Yasası çok uluslu şirketler için bir düzenleme gibi geliyor, ama pratik etkisi en çok KOBİlere düşüyor. İyi haber: normal bir KOBİ için birkaç saatte halledilir. Kötü haber: hiçbir şey yapmazsanız, Ağustos 2026'da rakipleriniz önde olurken siz boş ellerle kalırsınız.