Faz 2: 2 Ağustos 2025 tarihinden itibaren yürürlükte
AB Yapay Zeka Yasası'nın 2. Faz yükümlülükleri 2 Ağustos 2025 tarihinde yürürlüğe girmiş ve yapay zeka sistemleri kullanan Avrupa KOBİ'leri için önemli uyumluluk gereksinimleri yaratmıştır. KOBİ'lerin çoğu henüz bu gereksinimlerden haberdar değildir.
Kritik Uyarı
ChatGPT, Copilot, Claude veya Gemini kullanan organizasyonlar, 35 milyon € veya küresel yıllık cirosunun %7'si tutarında ceza ile karşı karşıya kalabilir – hangisi daha yüksekse.
İki temel gereksinim
1. GPAI Sağlayıcıları için Şeffaflık Yükümlülükleri
- Eğitim süreçleri ve model kısıtlamaları hakkında teknik dokümantasyon
- Eğitim Verisi Özetlerinin Potansiyel Önyargıları Tespit Etmek İçin Açıklanması
- Telif Hakkı Uyumluluk Prosedürlerinin Belgelenmesi
- Düzenleyici talepler için iletişim bilgilerinin yayınlanması
2. Bildirim ve Risk Yükümlülükleri
Sistemik risk taşıyan yapay zeka modellerini kullanan kuruluşlar, AB makamlarını bilgilendirmek zorundadır.
Üç pratik senaryo
Senaryo 1: Müşteri Hizmetleri Chatbotları
Müşterilere karşı açıklama, dokümantasyon uygulamaları ve insan denetim protokolleri ile yönetişim yapıları gerektirir.
Senaryo 2: İşe Alım Yapay Zekası (Yüksek Risk)
Risk değerlendirmeleri, kararların zorunlu insan denetimi, aday şeffaflığı ve karar gerekçeleri içeren detaylı denetim kayıtları gerektirir.
Senaryo 3: İş Analitiği (düşük risk)
Sistem dokümantasyonu, eğitim verilerinin anlaşılması ve uygulama öncesi insan doğrulaması gerektirir.
Uyumluluk Zaman Çizelgesi
- Aralık 2025'e kadar: Kullanıcılar, uygulamalar ve risk sınıflandırmaları dahil tüm KI sistemlerinin envanteri
- Şubat 2026'ya kadar: Yönetişim yapısını oluşturmak, KI sorumlusunu atamak, kullanım yönergelerini geliştirmek
- Mart 2026'ya kadar: Ekip eğitimleri gerçekleştirmek, dokümantasyon oluşturmak
- Sürekli: Tüm sistemleri belgelemek, riskleri tanımlamak, Compliance önlemlerini kaydetmek
Ceza yapısı
- Yasak Uygulamalar: 35 milyon € veya küresel yıllık cironun %7'si
- Yüksek Riskli Sistemler Uyumsuzluk: €15 Milyon veya yıllık cironun %3'ü
- Şeffaflık ihlalleri: 7,5 milyon € veya yıllık cironun %1'i
Örnek: 10 Milyon € ciroya sahip bir KOBİ, %1'lik ihlallerde 100.000 € asgari ceza riski taşır.
Sonuç
Yönetmelik şeffaf, güvenli ve etik AI uygulamasını teşvik eder. Uygulamalarını uygun şekilde belgeleyen sorumlu KOBİ'ler minimum uyumluluk zorluklarıyla karşılaşacaktır. Uyumsuzluk, sistemleri belgeleme başarısızlığından ve ayrımcılık veya veri koruma ihlalleri gibi doğal riskleri ele alamama durumundan kaynaklanır.
