Yüksek risk tarihiniz Aralık 2027'ye kaydı. Sohbet botunuzunki kaymadı.

TL;DR. Yapay zekâ omnibusu yüksek riskli sistemlerin tarihini Aralık 2027'ye taşıdı. Article 50'ye dokunmadı. Şeffaflık yükümlülükleri bugünden itibaren geçerli.

Önemli Çıkarımlar

Ne kaydı, ne kaymadı. Burada kesinlik her zamankinden önemli, çünkü başlık ile yürürlükteki metin ayrışıyor.
Bugün yürürlükte olan dört yükümlülük. Article 50 kısadır ve onu belirsizliğe kadar başka sözcüklerle anlatmak yerine gerçekte ne istediği konusunda somut olmak yerinde olur.
Asıl yükü «makinece okunabilir» taşıyor. Dört yükümlülük içinde işaretleme şartı, metin değişikliği değil mühendislik programı olanıdır.
Sağlayıcı mı uygulayıcı mı ve bu neden tedarikçinin sorunu değil. Yükümlülükler role göre bölünür ve bu bölünme, satın alma varsayımlarının tipik olarak çöktüğü yerdir.

Dokuz gün önce yapay zekâ omnibusu yürürlüğe girdi ve bankalara on altı ay geri verdi. Ek III sistemleri için yüksek risk yükümlülükleri — kredi değerliliği değerlendirmesini ve sigorta fiyatlamasını kapsayan, her bankanın yapay zekâ programının etrafında kurulduğu hükümler — bugünden 2 Aralık 2027'ye kaydı. Ek I kapsamında düzenlenmiş ürünlere gömülü sistemler 2 Ağustos 2028'e geçti. Bu, dosyanın en pahalı kısmında gerçek bir rahatlama. Aynı zamanda iyi haberin en tehlikeli türü, çünkü tek bir paragrafta duyurulan erteleme her şeyin ertelenmesi gibi okunuyor. Article 50 kaymadı. Şeffaflık yükümlülükleri bugünden itibaren geçerli ve kredi motoruna inmiyorlar. Mobil uygulamadaki sohbet botuna, yapay zekânın kaleme aldığı mektuba ve çağrı merkezindeki sentetik sese iniyorlar.

Yönetici özeti

Rahatlama gerçek ve dar. Ek III'te on altı ay, programın ekonomisini esaslı biçimde değiştirir. Bu, yüksek risk sınıflandırma çalışmasına uygulanır; şeffaflığa değil.

Bugün geçerli bir uyum tarihidir. Article 50, 2 Ağustos 2026'dan beri uygulanıyor. Metinde, omnibus mutabakatından sonra piyasaya sürülen sistemler için bir müsamaha süresi yok.

Geçiş hükmü kulağa geldiğinden dar. Omnibus mutabakatından önce piyasada bulunan üretken sistemlerin makinece okunabilir işaretleme yükümlülüğü için 2 Aralık 2026'ya kadar süresi var. Yeni yayınlar bunu devralmaz.

Bu, model riski yaftası taşıyan bir kanal sorunudur. Etkilenen neredeyse her yüzey dijitale, pazarlamaya veya çağrı merkezine ait — AI Act yönlendirme komitesinde yeri olmayan işlevler.

Ne kaydı, ne kaymadı

Burada kesinlik her zamankinden önemli, çünkü başlık ile yürürlükteki metin ayrışıyor.

AI Act'in kendisi Regulation (EU) 2024/1689'dur. Yapay zekâ omnibusu olarak bilinen basitleştirme paketi Kasım 2025'te önerildi, Mayıs 2026'da siyasi mutabakata ulaştı ve 27 Temmuz 2026'da yürürlüğe girdi — bu makalenin taşıdığı tarihten dokuz gün önce.

Ertelediği:

Ek III'ün yüksek risk yükümlülükleri 2 Aralık 2027'ye geçiyor. Gerçek kişilerin kredi değerliliği değerlendirmesini ve kredi skorlamasını, hayat ve sağlık sigortasında risk değerlendirmesi ile fiyatlamayı içeren blok budur. Çoğu banka için program bundan ibaretti.
Ek I kapsamındaki yüksek risk — hâlihazırda AB ürün mevzuatının kapsadığı ürünlere güvenlik bileşeni olarak gömülü sistemler — 2 Ağustos 2028'e geçiyor.

Ertelemediği:

Article 50'nin şeffaflık yükümlülükleri 2 Ağustos 2026'dan beri uygulanıyor.

Bu iki olgu arasındaki mesafe, bu yazının konusunun tamamıdır. Bir skorlama modeli için uygunluk değerlendirmesi, teknik dokümantasyon ve kayıt kabiliyeti kurmaya on sekiz ay harcamış bir banka, bu iş için az önce on altı aylık pay aldı. Aynı bankanın mobil uygulamasında, bugün yasal bir yükümlülük kazanan, müşteriye dönük bir asistanı olma ihtimali çok yüksek: başka bir direktöre bağlı, başka bir bütçeden finanse ediliyor ve AI Act program planında hiç yer almıyor.

Arıza biçimi itaatsizlik değil. Organizasyon şeması.

Bugün yürürlükte olan dört yükümlülük

Article 50 kısadır ve onu belirsizliğe kadar başka sözcüklerle anlatmak yerine gerçekte ne istediği konusunda somut olmak yerinde olur.

Doğrudan etkileşim. Sağlayıcılar, koşullar içinde makul ölçüde bilgili bir kişi için açık olmadıkça, kişilerin bir insanla değil bir yapay zekâ sistemiyle etkileşimde olduklarının bildirilmesini sağlamalıdır. Bir banka için bu; uygulama asistanı, web sohbet aracı ve bir insandan önce telefonu açan sesli bottur.

Yapay zekâ üretimi içerik. Sentetik ses, görüntü, video veya metin üreten sistemlerin sağlayıcıları, çıktıları makinece okunabilir bir biçimde işaretlemeli ve yapay olarak üretilmiş veya değiştirilmiş olarak tespit edilebilir kılmalıdır. Öngörülen teknikler filigranlar, meta veriler, kriptografik köken göstergeleri ve parmak izleridir.

Duygu tanıma ve biyometrik sınıflandırma. Uygulayıcılar, sisteme maruz kalan kişileri bilgilendirmelidir. Çağrı merkezindeki duygu analitiği bariz adaydır ve sıklıkla bir yapay zekâ sistemi olarak değil, kalite güvence aracı olarak satın alınır.

Deepfake'ler ve kamu yararına ilişkin metinler. Deepfake teşkil eden görüntü, ses veya video üreten ya da değiştiren uygulayıcılar bunu açıklamalıdır. Kamuyu kamu yararına ilişkin konularda bilgilendirmek üzere yayımlanan metin de bir açıklama yükümlülüğü taşır — ve bu, çoğu bankanın modellediğinden daha derinden kurumsal iletişime ve araştırma yayınına uzanır.

Tablo 1: Her yükümlülük gerçekte nereye iniyor

Yükümlülük	Tipik banka yüzeyi	Bugün kimde	AI Act planında mı?
Yapay zekâ etkileşimini bildirmek	Uygulama asistanı, web sohbeti, sesli bot	Dijital kanallar	Nadiren
Makinece okunabilir işaretleme	Pazarlama içeriği, yapay zekânın yazdığı yazışmalar	Pazarlama, operasyon	Neredeyse hiç
Duygu tanıma bildirimi	Çağrı merkezi duygu analitiği	Müşteri operasyonları	Hayır
Deepfake'ler ve kamu yararı metinleri	Kurumsal iletişim, araştırma	İletişim	Hayır
Yüksek risk uygunluğu (ertelendi)	Kredi skorlaması, sigorta fiyatlaması	Model riski	Evet — ve az önce kaydı

Sağ sütundaki örüntü asıl bulgudur. Bugün yürürlükte olan tek yükümlülük, kimsenin kadro ayırmadığı yükümlülüktür.

Asıl yükü «makinece okunabilir» taşıyor

Dört yükümlülük içinde işaretleme şartı, metin değişikliği değil mühendislik programı olanıdır.

Görünür bir «yapay zekâ ile üretildi» ibaresi makul bir davranıştır ve makinece okunabilirlik etrafında kurulmuş bir yükümlülüğü karşılamaz. Şartın amacı, aşağı akıştaki bir sistemin — bir platform, bir tarayıcı, bir doğrulama aracı — bir insan sayfayı okumadan kökeni belirleyebilmesidir. Filigranlama, gömülü meta veri, kriptografik köken ve parmak izi hepsi adı geçen tekniklerdir ve içeriğin gerçekte karşılaştığı koşullarda farklı davranırlar: yeniden kodlama, kırpma, ekran görüntüsü, biçim dönüşümü ve meta veriyi ilke gereği kaldıran üçüncü taraf platformlardan geçiş.

Bu, bankaya üç soru dayatır ve hiçbiri hukuki değildir.

Hangi içerik hatları esasen sentetik çıktı üretiyor — yapay zekânın kaleme aldığı müşteri yazışmaları ve pazarlama görseli üretimi gibi yönetişim dışında ortaya çıkanlar dâhil. Hangi işaretleme tekniği her hattın kullandığı dağıtım yolunu atlatıyor. Ve yığındaki araçlar bunu destekliyor mu; çünkü bir işaretleme yükümlülüğü, varlığa oluşturulduktan sonra dokunan zincirdeki en zayıf sistem kadar sağlamdır.

Dikkatle, iyimserlikle değil, okunması gereken bir geçiş hükmü var. Mayıs 2026'daki omnibus mutabakatından önce piyasada bulunan üretken sistemlerin, Article 50(2) kapsamındaki makinece okunabilir işaretleme yükümlülüğünü karşılamak için 2 Aralık 2026'ya kadar süresi var. Mevcut bir yayın için bu gerçek bir nefes payıdır. Genel bir müsamaha süresi değildir ve bankanın gelecek ay ayağa kaldıracağı şeye uzanmaz.

Sağlayıcı mı uygulayıcı mı ve bu neden tedarikçinin sorunu değil

Yükümlülükler role göre bölünür ve bu bölünme, satın alma varsayımlarının tipik olarak çöktüğü yerdir.

Kabaca, sentetik çıktının üretim noktasında işaretlenmesi sağlayıcıya düşer — sistemi geliştiren ve piyasaya süren tarafa. Etkilenen kişilere bildirim genellikle uygulayıcıya düşer — sistemi kendi yetkisi altında kullanan bankaya. Konuşma asistanını lisanslayan banka uygulayıcıdır. Sisteme kendi adını koyar ya da onu esaslı biçimde değiştirirse sağlayıcı da olabilir; bir kurum bir temel modeli kendi markalı asistanına sardığında olan tam olarak budur.

Bundan iki sonuç çıkar.

Tedarikçi beyanı, uygulayıcının yükümlülüğünü ortadan kaldırmaz. «Platformumuz AI Act'e uygundur» ifadesi tedarikçinin yükümlülüklerine dair bir beyandır; bankanın kendi arayüzünde kendi müşterilerine yaptığı bildirime dair değil.

Ve beyaz etiketleme bankayı çizginin ötesine taşıyabilir. Bir kurum üçüncü taraf sistemi ne kadar derinden kendine mal ederse — adı, tonu, ince ayarı —, hiç sözleşmediği sağlayıcı yükümlülüklerini taşıma olasılığı o kadar artar.

Tablo 2: Bir sonraki sürümden önce netleşmesi gerekenler

Soru	Maruziyetinizi neden belirler
Hangi müşteriye dönük yüzeyler bir yapay zekâ sistemi içeriyor?	Kimsenin envanterlemediği bir yüzeyde bildirim yapılamaz
Her biri için sağlayıcı mıyız, uygulayıcı mı, ikisi birden mi?	Hangi yükümlülüğün tedarikçiye değil size düştüğünü belirler
Herhangi bir hat dışarıya sentetik içerik veriyor mu?	Makinece okunabilir işaretleme yükümlülüğünü tetikler
İşaretleme dağıtım yolumuzu atlatıyor mu?	Kaldırılmış bir filigran işaretleme değildir
Sistem Mayıs 2026'dan önce piyasada mıydı?	2 Aralık 2026 geçiş hükmünün uygulanıp uygulanmayacağını belirler
Bir sürümün Article 50'yi karşıladığını kim imzalıyor?	Adı konmuş bir sorumlu yoksa kimse yapmaz

Önceliği belirleyen sayı

Article 50'ye uyumsuzluk, 15 milyon avroya veya toplam dünya çapındaki yıllık cironun %3'üne kadar idari para cezası öngören dilime girer; hangisi yüksekse.

Bu rakam, gereken emekle yan yana okunmayı hak eder. Bir sohbet botunun sohbet botu olduğunu bildirmek küçük bir iştir. Sentetik içeriği makinece okunabilir biçimde işaretlemek gerçek ama sınırlı bir mühendislik programıdır. Hiçbiri, az önce Aralık 2027'ye kayan uygunluk değerlendirme rejimiyle maliyet bakımından kıyaslanamaz. Maruziyet ile giderme maliyeti arasındaki asimetri, bunu şimdi yapmanın gerekçesidir ve yönetim kuruluna götürmesi alışılmadık ölçüde kolay bir gerekçedir.

Operasyon el kitabı

Beş hamle ve ilki hukuki inceleme değil.

Modelleri değil yüzeyleri envanterleyin. Müşteriye dönük her işleve sorun: hangi yapay zekâ bir müşteriye dokunuyor? Model riskinin kurduğu AI Act kütüğünde ne pazarlamanın görsel üreticisi ne de çağrı merkezindeki yazım asistanı bulunur.
Sağlayıcı ile uygulayıcıyı sistem bazında sınıflandırın. Tedarikçi bazında değil sistem bazında yapın; aynı tedarikçi, sattığı şeyi ne kadar markaladığınıza ve ince ayarladığınıza göre sizi farklı rollerde bırakabilir.
İşaretlemenizin atlatıp atlatmadığını test edin. İşaretlenmiş bir varlığı gerçek dağıtım yolundan — CMS, e-posta platformu, sosyal kanal — geçirin ve sonunda köken sinyalinin hâlâ orada olduğunu doğrulayın. Meta verilerin çoğu bu yolculuğu atlatamaz.
Sürüm kapısı için bir sorumlu atayın. Article 50 uyumu, bir kanalın her sürümüne ait bir özelliktir; tek seferlik bir sertifikasyon değil. Adı konmuş bir onaylayıcı olmadan, bir ekip termin baskısıyla ilk kez teslim ettiğinde geriler.
Ertelenen programı sıcak tutun. On altı ay bir iptal değildir. Ağustos 2026'da dağıtılan ekipler 2027'de daha yüksek maliyetle yeniden kurulur ve bir sistemin esasen Ek III'e girip girmediğini belirleyen sınıflandırma çalışması hiç kolaylaşmadı.

Düzenleyici rahatlama nadiren tekdüzedir ve neredeyse hiçbir zaman bir başlığın ima ettiği biçimde tekdüze değildir. Bu yıl mahcup olacak kurumlar yasayı yanlış okuyanlar değil. «Ertelendi» sözünü duyup programı toplayan ve bu sözcüğün hangi yükümlülüklerini kapsadığını hiç kontrol etmeyenlerdir.

Sık sorulan sorular

AI Act ertelendi mi, ertelenmedi mi?
Kısmen. 27 Temmuz 2026'dan beri yürürlükte olan yapay zekâ omnibusu, Ek III'ün yüksek risk yükümlülüklerini 2 Aralık 2027'ye, Ek I'inkileri 2 Ağustos 2028'e erteledi. Article 50'yi ertelemedi; şeffaflık yükümlülükleri 2 Ağustos 2026'dan beri uygulanıyor.

Yalnızca üçüncü taraf bir sohbet botu kullanıyoruz. Kapsamda mıyız?
Uygulayıcı olarak neredeyse kesinlikle evet. Uygulayıcı yükümlülükleri — kişilere bir yapay zekâ sistemiyle etkileşimde olduklarını bildirmek dâhil — sistemi kendi yetkisi altında işleten bankaya düşer ve bir tedarikçinin uygunluk beyanıyla ortadan kalkmaz. Asistanı kendi markanızla sunduysanız veya esaslı biçimde değiştirdiyseniz sağlayıcı yükümlülükleri de taşıyabilirsiniz.

Görünür bir «yapay zekâ üretimi» etiketi yeterli mi?
İşaretleme yükümlülüğü için değil. Article 50(2), aşağı akıştaki sistemlerin sentetik kökeni insan okuması olmadan tespit edebilmesi için makinece okunabilir işaretleme etrafında kurulmuştur: filigranlar, meta veriler, kriptografik köken göstergeleri, parmak izleri. Görünür ibare bunun üzerine eklenen iyi bir uygulamadır, ikamesi değil.

İçerik işaretlemesi için geçiş hükmü nedir?
Mayıs 2026'daki omnibus mutabakatından önce piyasada bulunan üretken sistemlerin, makinece okunabilir işaretleme şartını karşılamak için 2 Aralık 2026'ya kadar süresi var. Bu, o gruba özgüdür; sonrasında yayına alınan bir sistem ek süreyi devralmaz.

Yüksek risk programını kaydığına göre toplamalı mıyız?
Hayır. On altı aylık rahatlama, sınıflandırma çalışmasını düzgün yapmak için bir fırsattır; durmak için bir gerekçe değil. Belirli bir sistemin esasen Ek III'e girip girmediğini belirlemek, kurumların istikrarlı biçimde hafife aldığı kısımdır ve zorlukta ertelenmedi — yalnızca tarihte.

Yanılmanın maliyeti nedir?
Article 50 ihlalleri, 15 milyon avroya veya toplam dünya çapındaki yıllık cironun %3'üne kadar idari para cezası öngören dilime girer; hangisi yüksekse. Giderme emeğiyle — bildirim metinleri ve bir içerik işaretleme hattı — karşılaştırıldığında, bu oran bu çeyrekte harekete geçme nedenidir.

Kaynaklar

European Parliament and Council of the European Union, 2024. Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act). Brussels: Official Journal of the European Union. Available at: European Parliament and Council of the European Union, 2024..
European Commission, 2026. Regulatory framework for artificial intelligence. Brussels: Directorate-General for Communications Networks, Content and Technology. Available at: European Commission, 2026..
European Commission, 2026. Guidelines on transparency obligations for providers and deployers of certain AI systems. Brussels: European Commission. Available at: European Commission, 2026..
European Commission, 2026. Code of Practice on Transparency of AI-generated Content. Brussels: European Commission. Available at: European Commission, 2026..
EU Artificial Intelligence Act, 2026. Article 50: Transparency obligations for providers and deployers of certain AI systems. Available at: EU Artificial Intelligence Act, 2026..

Son inceleme 2026-08-15.

Bu makaleyi yeniden yayınla

Yüksek risk tarihiniz Aralık 2027'ye kaydı. Sohbet botunuzunki kaymadı. — Sebastien Rousseau

Yapay zekâ omnibusu yüksek riskli sistemlerin tarihini Aralık 2027'ye taşıdı. Article 50'ye dokunmadı. Şeffaflık yükümlülükleri bugünden itibaren geçerli.

Bu makale şu lisans altında yayınlanmıştır Creative Commons Attribution 4.0 International. Yeniden yayın, kanonik URL'ye atıfta bulunulmasını gerektirir.

Yüksek risk tarihiniz Aralık 2027'ye kaydı. Sohbet botunuzunki kaymadı. — Sebastien Rousseau

Yapay zekâ omnibusu yüksek riskli sistemlerin tarihini Aralık 2027'ye taşıdı. Article 50'ye dokunmadı. Şeffaflık yükümlülükleri bugünden itibaren geçerli.

Originally published at https://sebastienrousseau.com/tr/2026-08-02-ai-act-article-50-transparency-banks-omnibus-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER