Türkiye’de Yapay Zeka Etik İlkeleri

Yapay zeka etik ilkeleri, yapay zeka sistemlerinin insan haklarına saygılı, şeffaf, hesap verebilir ve güvenli biçimde geliştirilip kullanılmasını sağlayan kurallar bütünüdür. Türkiye'de bu ilkeler hem uluslararası çerçevelerden hem de kişisel verilerin korunması mevzuatından besleniyor. Bu yazıda Türkiye'deki mevcut durumu, Avrupa Birliği Yapay Zeka Yasası'nın markalar için doğurduğu yükümlülükleri ve kurumların uygulayabileceği somut bir uyum kontrol listesini ele alıyoruz.

Yapay zeka etik ilkeleri nelerdir?

Yapay zeka etiğinin uluslararası kabul gören çerçevesi yedi temel ilkeye dayanır. Bu ilkeler, Avrupa Komisyonu'nun bağımsız uzman grubu tarafından hazırlanan "Güvenilir Yapay Zeka İçin Etik Kurallar" rehberinde tanımlanmıştır ve Türkiye'de yürütülen çalışmaların da referans noktasıdır.

İnsan kontrolü ve gözetimi: Kararın nihai sorumluluğu insanda kalır, sistem insanın yerine geçmez.
Teknik sağlamlık ve güvenlik: Model beklenmedik girdilere karşı öngörülebilir davranır, saldırılara karşı dayanıklıdır.
Gizlilik ve veri yönetişimi: Kişisel veri yalnızca hukuki dayanakla, amaçla sınırlı ve asgari ölçüde işlenir.
Şeffaflık: Sistemin yapay zeka olduğu, hangi veriyi kullandığı ve nasıl karar verdiği açıklanabilir olur.
Çeşitlilik, ayrımcılık yapmama ve adalet: Eğitim verisindeki temsil dengesizlikleri tespit edilir ve düzeltilir.
Toplumsal ve çevresel refah: Sistemin toplum ve çevre üzerindeki etkisi hesaba katılır.
Hesap verebilirlik: Zarar durumunda kimin sorumlu olduğu önceden bellidir, süreç denetlenebilir.

Türkiye Yapay Zeka İnisiyatifi'nin (TRAI) yapay zeka etik ilkeleri ve hukuki düzenlemeler raporu, bu yedi ilkeyi Türkiye bağlamında ele alarak algoritmik hakkaniyet, veri yönetişimi ve sorumluluk başlıklarını ayrıntılandırır.

Türkiye'de yapay zeka etiğine ilişkin mevcut durum nedir?

Türkiye'de yapay zekaya özgü bir çerçeve yasa henüz yürürlükte değil; alan, mevcut mevzuatın farklı başlıkları üzerinden yönetiliyor. Kişisel veri işleyen her yapay zeka uygulaması Kişisel Verilerin Korunması Kanunu kapsamında değerlendiriliyor. Tüketiciye yönelik otomatik karar süreçleri tüketici mevzuatı, sektörel uygulamalar ise ilgili düzenleyici kurumların ikincil düzenlemeleriyle sınırlanıyor.

Politika tarafında, Cumhurbaşkanlığı Dijital Dönüşüm Ofisi ve Sanayi ve Teknoloji Bakanlığı tarafından ortak yürütülen Ulusal Yapay Zeka Stratejisi, 2021 ile 2025 arasını kapsayan ilk dönemini tamamladı. Bu dönemde öncelikler yetkinlik geliştirme, istihdam, veri altyapısı ve uluslararası iş birliği başlıklarında toplanmıştı. Yeni dönem çalışmaları aynı kurumlar tarafından yürütülüyor ve etik ile hukuki boyut bu çalışmaların sabit gündem maddelerinden biri.

Ekosistemin genel görünümünü ve sektörel yoğunlaşmayı Türkiye'de yapay zeka ekosistemlerine bakış yazımızda ele aldık.

Avrupa Birliği Yapay Zeka Yasası Türkiye'deki markaları nasıl etkiliyor?

Avrupa Birliği Yapay Zeka Yasası artık bir tasarı değil, yürürlükteki bir düzenleme. Yasa 2024 yılında yürürlüğe girdi ve yükümlülükleri kademeli bir takvimle uygulanıyor. Kabul edilemez risk taşıyan uygulamalara ilişkin yasaklar ve yapay zeka okuryazarlığı yükümlülüğü 2025 yılının başında devreye girdi. Genel amaçlı yapay zeka modellerine ilişkin şeffaflık yükümlülükleri 2025 yılı ortasında uygulanmaya başladı. Yüksek riskli sistemlere yönelik yükümlülükler ise daha uzun bir geçiş takvimiyle aşamalı olarak yürürlüğe giriyor.

Düzenleme, risk temelli bir sınıflandırma kuruyor.

Kabul edilemez risk: Yasaklanan uygulamalar. Bilinçaltı manipülasyon ve genel amaçlı sosyal puanlama bu kategoride.
Yüksek risk: İstihdam, eğitim, kredi değerlendirmesi, kritik altyapı gibi alanlar. Uygunluk değerlendirmesi, teknik dokümantasyon, kayıt tutma ve insan gözetimi zorunlu.
Sınırlı risk: Sohbet robotları ve üretilmiş içerik. Kullanıcının yapay zekayla etkileşimde olduğunun bildirilmesi ve içeriğin işaretlenmesi gerekiyor.
Asgari risk: Diğer uygulamalar. Gönüllü davranış kuralları öneriliyor.

Bu düzenleme Türkiye'de yerleşik şirketleri de doğrudan ilgilendiriyor. Ürün ya da hizmetinizi Avrupa Birliği pazarına sunuyorsanız, sistem Türkiye'de geliştirilmiş olsa bile yükümlülükler geçerli oluyor. Avrupa'daki müşterilerine yazılım, e-ticaret altyapısı, pazarlama otomasyonu veya veri hizmeti veren Türk şirketleri için uyum, ticari bir önkoşul hâline geliyor.

Yapay zeka uygulamalarında veri gizliliği nasıl korunur?

Veri gizliliği, yapay zeka etiğinin uygulamada en sık test edilen ilkesidir. Model eğitiminde kullanılan verinin kaynağı, işleme amacı ve saklama süresi baştan tanımlanmadığında sonradan düzeltmek maliyetli olur.

Uygulamada dikkat edilmesi gereken başlıklar şunlar:

Eğitim verisinde kişisel veri bulunuyorsa hukuki dayanağın ve aydınlatma metninin bu kullanımı kapsaması.
Mümkün olduğunda anonimleştirme ya da takma adlandırma uygulanması.
Model çıktısının eğitim verisindeki kişisel bilgiyi geri üretmediğinin test edilmesi.
Üçüncü taraf model sağlayıcılara gönderilen verinin sözleşmeyle sınırlandırılması ve yurt dışına aktarım kurallarının kontrol edilmesi.
Veri saklama sürelerinin tanımlanması ve süre sonunda imha edilmesi.

Pazarlama tarafında bu başlıklar, kişiselleştirme ve segmentasyon çalışmalarını doğrudan etkiliyor. Yapay zeka destekli içerik ve kampanya süreçlerinde veri kullanımının sınırlarını yapay zeka ile içerik üretimi yazımızda da ele aldık.

Sağlık, eğitim ve kamu hizmetlerinde etik ilkeler nasıl uygulanır?

Bu üç alan, yapay zeka uygulamalarının birey üzerindeki etkisinin en doğrudan hissedildiği alanlardır ve bu nedenle çoğu risk sınıflandırmasında yüksek riskli kabul edilir.

Sağlık: Görüntüleme ve ön değerlendirme sistemleri teşhis süresini kısaltır, ancak nihai karar hekimde kalır. Hasta verisinin işlenmesi özel nitelikli kişisel veri rejimine tabidir ve ayrı bir hukuki dayanak gerektirir. Sistemin hangi veri kümesiyle eğitildiği ve hangi hasta gruplarında doğruluğunun düştüğü şeffaf biçimde belgelenmelidir.

Eğitim: Öğrenci performansı izleme ve kişiselleştirilmiş öğrenme uygulamaları, çocukların verisiyle çalıştığı için ek bir hassasiyet gerektirir. Otomatik değerlendirmenin öğrencinin akademik geleceğini etkilediği durumlarda itiraz mekanizması ve insan incelemesi zorunludur.

Kamu hizmetleri: Kamu tarafında yapay zeka, başvuru süreçlerini hızlandırır ve hizmet erişimini kolaylaştırır. Buna karşılık vatandaşın bir kararın otomatik sistemle alındığını bilme, gerekçesini öğrenme ve itiraz etme hakkı korunmalıdır.

Markalar için yapay zeka uyum kontrol listesi

Aşağıdaki liste, yapay zeka kullanan bir markanın etik ve hukuki uyumunu değerlendirmek için kullanılabilecek asgari kontrol noktalarını içerir.

Envanter çıkarın. Kurumda kullanılan tüm yapay zeka uygulamalarını, sağlayıcılarını ve işledikleri veri türlerini listeleyin. Gölge kullanımı da kapsayın.
Risk sınıflandırması yapın. Her uygulamayı etkilediği karar ve birey üzerindeki sonucu bakımından sınıflandırın.
Hukuki dayanağı doğrulayın. Kişisel veri işleyen her uygulama için dayanağı, aydınlatma metnini ve gerekiyorsa açık rızayı kontrol edin.
Şeffaflığı sağlayın. Kullanıcıyla etkileşen sistemlerde yapay zeka kullanıldığını bildirin, üretilmiş içeriği işaretleyin.
İnsan gözetimi tanımlayın. Hangi kararın hangi rol tarafından incelendiğini ve itirazın nasıl işleneceğini yazılı hale getirin.
Önyargı testi yapın. Model çıktısını farklı kullanıcı grupları üzerinde ölçün ve sapmayı kayıt altına alın.
Dokümantasyon tutun. Veri kaynağı, model sürümü, test sonuçları ve karar kayıtlarını denetlenebilir biçimde saklayın.
Tedarikçi sözleşmelerini gözden geçirin. Model sağlayıcının veriyi eğitimde kullanıp kullanmadığını ve saklama sürelerini sözleşmeyle netleştirin.
Periyodik denetim planlayın. Modeller zamanla kayar; yılda en az bir kez yeniden değerlendirme yapın.

Yapay zeka etiği neden markalar için ticari bir konu?

Yapay zeka etiği bir uyum yükümlülüğü olmanın ötesinde doğrudan bir güven meselesidir. Otomatik bir kararın gerekçesini açıklayamayan marka, hatalı bir çıktı ürettiğinde itibar kaybını da telafi edemez. Şeffaflık ve hesap verebilirlik, müşterinin markayla kurduğu ilişkinin sürekliliğini belirler.

İkinci neden ticari erişim. Avrupa pazarına hizmet veren şirketler için uyum, sözleşmenin önkoşulu hâline geliyor. Üçüncü neden ise operasyonel: dokümante edilmiş, test edilmiş ve gözetim altındaki bir yapay zeka sistemi, olmayanlara kıyasla daha az hata üretiyor ve düzeltme maliyeti daha düşük oluyor.

Yapay zeka destekli süreçlerinizi kurgularken etik ve ölçüm tarafını birlikte ele almak için hizmetlerimizi inceleyebilir, sorularınız için iletişim sayfamızdan ekibimize ulaşabilirsiniz.

Kaynakça: TRAI Yapay Zeka Etik İlkeleri ve Hukuki Düzenlemeler Raporu