Avrupa Birliği'nin yapay zeka yasası sınırları aşıyor

Avrupa Birliği'nin aşırı düzenleme eğiliminin Birlik sınırlarının ötesinde bir etki yarattığı ortaya çıktı. Yeni bir araştırmaya göre, AB'nin Yapay Zeka Yasası'nı (AI Act) kurumsal yönetim beyanlarında referans gösteren şirketlerin yaklaşık yüzde 50'si AB merkezli değil. Bu durum, Birlik'in en katı kuralları tam olarak yürürlüğe girmeden önce Brüksel'in yapay zeka yönetişiminde küresel bir standart belirlemeye başladığını gösteriyor.

Thomson Reuters Vakfı tarafından AICDI (AI Company Data Initiative) verileri kullanılarak yayımlanan analiz, dünya genelinde 2 bin 973 şirketten toplanan 100 binin üzerindeki veri noktasına dayanıyor. Yapılan incelemede, yasanın beyanlarda geçtiği firmaların yüzde 47'sinin merkezinin AB dışında olduğu tespit edildi.

Raporda bu durum, yapay zeka yönetişiminde bir "Brüksel Etkisi" kanıtı olarak tanımlanıyor. Bu terim, özellikle GDPR ile görüldüğü gibi, AB düzenlemelerinin küresel bir kıstas haline gelme eğilimini ifade ediyor. Bulgulara göre etki henüz genel tabana yayılmış değil ancak görünür, belirgin ve pazarda uyum teşviklerinin en güçlü olduğu alanlarda yoğunlaşıyor.

Ağustos 2026 itibarıyla tamamen uygulanabilir hale gelecek olan yasa, kendi alanında ilk kapsamlı ve sektörel sınırları aşan yapay zeka yasası olma özelliği taşıyor. Etki alanı AB sınırlarının ötesine uzanan yasa, yapay zeka sistemleri Birlik içinde kullanılan veya çıktıları AB vatandaşlarını, işletmelerini ve kamu kurumlarını etkileyen her kuruluşu kapsıyor.

Yasa 2024 yılından bu yana yürürlükte bulunuyor ancak yükümlülükleri bir anda değil, kademeli olarak devreye sokuluyor. En riskli yapay zeka kullanımlarına yönelik yasaklar ile genel amaçlı yapay zeka modellerine ilişkin şeffaflık kuralları Aralık 2025 itibarıyla zaten yürürlüğe girmişti. Özellikle işe alım, kredi ve sağlık gibi alanları kapsayan yüksek riskli sistemlere yönelik kurallar ise Ağustos 2026'da tamamen bağlayıcı hale gelecek.

GDPR'da olduğu gibi bu sınır ötesi kapsam, AB dışındaki firmaların da aynı bağlayıcı yükümlülüklerle karşı karşıya kalacağı anlamına geliyor. En ciddi ihlallerde cezalar 35 milyon euroya veya küresel yıllık gelirin yüzde 7'sine kadar ulaşabiliyor.

Ancak bu durum, şirketlerin yapay zeka kullanımını kabul etmesi veya yapay zeka kullanım çerçevelerine sahip olması yönünde genel bir trendle karıştırılmamalı. Tüm sektörler genelinde, şirketlerin yalnızca yüzde 13'ü, AB Yapay Zeka Yasası'ndan bahsedip bahsetmediğine bakılmaksızın resmi bir yapay zeka yönetişim çerçevesine sahip bulunuyor. Bir çerçevesi olan bu yüzde 13'lük kesimin de ancak yarısından biraz fazlası (yüzde 53) spesifik olarak AB Yapay Zeka Yasası'na atıfta bulunuyor. Yasaya atıfta bulunan bu grubun ise yüzde 47'si AB dışında merkezleşmiş durumda.

Yasaya olan ilgi endüstriye ve coğrafi konuma göre büyük değişiklik gösteriyor. Yalnızca bilgi teknolojileri firmaları, yasaya atıfta bulunan AB dışı tüm şirketlerin neredeyse yüzde 40'ını oluştururken, iletişim hizmetleri ve finansal hizmetler de yüzde 29'luk bir katkı sağlıyor.

Bölgesel bazda Kuzey Amerika, AB pazarında önemli bir varlığa sahip ABD'li teknoloji ve sağlık firmalarının öncülüğünde yüzde 40'ın hemen altında bir oranla AB dışındaki katılımda lider konumda yer alıyor. İngiltere, İsviçre ve Norveçli firmaların ağırlıkta olduğu AB dışı Avrupa şirketleri, Birlik ile olan yakın ticari ve düzenleyici bağları yansıtacak şekilde yüzde 24 civarında bir oranla bu grubu takip ediyor. Asya firmalarının atıf oranı ise küresel yapay zeka tedarik zincirlerine entegre olmuş teknoloji şirketleri arasında yoğunlaşarak yaklaşık yüzde 28 olarak kayıtlara geçti.

ABD, yapay zeka düzenlemelerine yönelik kendi müdahalesiz yaklaşımı göz önüne alındığında özellikle çarpıcı bir örnek sunuyor. ABD'nin federal düzeyde genel bir yapay zeka yasası bulunmuyor, buna rağmen Amerikan şirketleri AB yasasına atıfta bulunan tüm AB dışı tarafların yüzde 35'ini oluşturarak tek başına en büyük ulusal katkıyı sağlıyor. ABD içinde yasaya atıf yapan şirketlerin yüzde 53'ü bilişim sektöründen gelirken, veri setindeki her beş ABD bilişim firmasından biri yasaya referans veriyor ve bu oran ulusal bazda herhangi bir sektördeki en yüksek oranı temsil ediyor. Microsoft, Google, OpenAI ve xAI dahil olmak üzere büyük ABD'li teknoloji firmaları, Avrupa pazarına kesintisiz erişim sağlama beklentisiyle raporda belirtildiği üzere AB'nin Yapay Zeka Uygulama Kodu unsurlarıyla gönüllü olarak uyum sağladı.

Yasadan bahseden şirketler temel konuları iyi yapma eğilimi gösteriyor. Net bir yapay zeka planları, yönetim kurulu düzeyinde gözetimleri ve kullandıkları veriler konusunda şeffaflıkları bulunuyor. Yasaya atıfta bulunan AB dışı firmalar, bu konuda AB şirketlerini bile geride bırakıyor.

Öte yandan AB firmaları iş gücü eğitiminde önde gidiyor. AB şirketlerinin yüzde 49,4'ü yeniden beceri kazandırma veya yapay zeka okuryazarlığı programları sunarken, bu oran AB dışı firmalarda yüzde 40,4 seviyesinde kalıyor.

Ancak strateji denetimi bir konuyken, yapay zekanın pratikte ne yaptığını her olay bazında kontrol etmek başka bir mesele olarak duruyor. Dünya genelinde şirketlerin yalnızca yüzde 12,4'ü bireysel yapay zeka kararlarını bir insanın incelemesini zorunlu kılan bir politikaya sahip ve bunlardan bile yaklaşık yarısı bunun uygulamada nasıl işleyeceğini henüz çözebilmiş değil.

Hak denetimleri ise çok daha nadir görülüyor. Yasaya en çok ilgi gösteren şirketler arasında bile dört şirketten birinden azı yapay zekanın çalışan haklarına zarar verip vermeyeceğini değerlendiriyor.

Bu konu önümüzdeki dönemde çok daha büyük bir önem kazanacak. Ağustos 2026'dan itibaren işe alım, kredi veya sağlık alanlarında yüksek riskli yapay zeka kullanan şirketlerin, sistemi devreye sokmadan önce bu denetimi gerçekleştirmesi ve sonuçlarını düzenleyici kurumlara bildirmesi yasal bir zorunluluk haline gelecek.