AB Yapay Zekâ Yasası’nın 2 Ağustos 2026 tarihi ertelenmedi — asıl yürürlüğe giren ne?

Bu ay “AB Yapay Zekâ Yasası’nın tarihi ertelendi” diyen bir başlık gördüyseniz, bu yarı doğruydu. Yasa koyucular en ağır yükümlülükleri gerçekten erteledi — ama bambaşka ve son derece gerçek bir dizi yükümlülük yine 2 Ağustos 2026’da yürürlüğe giriyor; çoğu ekip bu ertelemeyi olduğundan çok geniş okuyor. İşte asıl yürürlüğe giren ne, gerçekten ne ertelendi ve cevabın neden yalnızca hukuki değil, kısmen bir mimari karar olduğu.

2 Ağustos 2026’da neler bağlayıcı hâle geliyor

O tarihte üç şey geliyor. Birincisi, Madde 50 şeffaflık yükümlülükleri tam olarak uygulanmaya başlıyor: insanlarla etkileşen bir YZ sistemi, kişilerin bir yapay zekâ ile muhatap olduğunu açıkça belli etmeli; sentetik ses, görüntü, video ya da metin üreten sistemlerin sağlayıcıları bu çıktıları yapay üretilmiş olarak işaretlemeli; ve uygulayıcılar deepfake ile kamuoyunu bilgilendirmek üzere yayımlanan YZ-üretimi metni ifşa etmeli. İkincisi, Komisyon’un genel amaçlı yapay zekâ (GPAI) model sağlayıcıları üzerindeki yaptırım yetkileri devreye giriyor — teknik dokümantasyon isteyebilir, modelleri değerlendirebilir ve uyum talep edebilir. GPAI yükümlülüklerinin kendisi 2 Ağustos 2025’ten beri geçerli; bu tarihten itibaren dişe sahip oluyorlar. Üçüncüsü, cezalar canlanıyor: uyumsuzluk, 15 milyon avroya ya da yıllık küresel cironun %3’üne — hangisi yüksekse — kadar para cezası getirebilir.

Digital Omnibus aslında neyi erteledi

Erteleme gerçek ama dar. AB yasa koyucularının 7 Mayıs 2026’da uzlaştığı sadeleştirme paketi Digital Omnibus ile, Ek III kapsamındaki bağımsız yüksek riskli sistemlerin yükümlülükleri 2 Aralık 2027’ye; Ek I kapsamında düzenlenen ürünlere gömülü yüksek riskli YZ ise 2 Ağustos 2028’e taşınıyor. Madde 50(2)’deki makine-okunur filigran yükümlülüğü ile YZ-üretimi mahrem görüntü ve çocuk istismarı materyaline ilişkin yeni yasak da 2 Aralık 2026’ya kayıyor. Dürüst bir uyarı: bu değişiklikler ancak Omnibus resmen kabul edilip AB Resmî Gazetesi’nde yayımlandığında — beklenen tarih 2 Ağustos 2026’dan önce — hukuken yürürlüğe girer; yani henüz kesinleşmiş değil, yön gösteriyorlar. Asıl kritik nokta: şeffaflık yükümlülükleri ve GPAI yaptırımı ertelenmedi. Bütün Ağustos tarihini ertelenmiş saymak, pahalıya patlayan hatadır.

Bu neden yalnızca hukuki değil, bir mimari sorusu

Madde 50’yi dikkatle okuyun: yükümlülükler evrak işi değil, çalışma anındaki davranışlardır. Etkileşim anında YZ’yi ifşa etmeniz, üretilen çıktıya köken bilgisi iliştirmeniz ve — ikisinin altındaki sessiz olan — bir düzenleyici ya da denetçi sorduğunda gerçekten sunabileceğiniz kayıtları tutmanız gerekir. Bu yükümlülüklerin yerine getirildiği yer, uygulamalarınızın model çağırdığı yerdir. Model çağrıları her biri kendi kayıt ve kendi ifşa mantığına sahip on ayrı serviste dağınıksa, uyumunuz da dağınıktır: tutarsız, kanıtlaması zor ve Aralık’ta kurallar yeniden değiştiğinde tek hamlede güncellenmesi imkânsız.

Ağ geçidi, yükümlülüklerin uygulandığı — ve kanıtlandığı — yerdir

Model çağıran bir ağ geçidi, şeffaflığı işler kılmanın doğal yeridir; çünkü her YZ etkileşimi zaten oradan geçer. Qevron tam olarak budur: kodunuzu tek bir OpenAI-uyumlu uç noktaya yöneltin, beş şirket içi model ailemize artı 43+ harici sağlayıcıya erişin. Şeffaflık yükümlülüklerini bu dikişin üzerine koyun, böylece uygulama-başına sonradan düşünülen şeyler olmaktan çıkarlar. İfşa, tek yerde uygulanan tutarlı bir davranış olur. Köken — hangi modelin hangi çıktıyı ürettiği — sonradan kurgulanmaz, çağrı anında kaydedilir. İstek-başına kayıt, pratikte uyum kanıtınız olan denetim izine dönüşür. Ve ağ geçidi her isteği gördüğü için, dokümantasyon yükümlülüklerinin sessizce talep ettiği ama neredeyse kimsede olmayan o tek şeyi verir: hangi GPAI modellerini ve sağlayıcılarını gerçekten çağırdığınızın canlı envanteri. Göremediğiniz şeyi belgeleyemezsiniz.

Model trafiğini tek bir ağ geçidinden geçirin; şeffaflık temeli arkasında durabileceğiniz bir şeye dönüşsün:

• YZ-etkileşimi ifşası uygulama-başına yeniden yazılmadan, tutarlı biçimde uygulanır
• Her üretimde köken kaydedilir — hangi model, hangi sağlayıcı, ne zaman
• Model ve araç çağrılarının tek denetim kaydı, talep hâlinde sunulmaya hazır
• Gerçekten çağırdığınız GPAI modellerinin canlı envanteri — dokümantasyon yükümlülükleri için
• Aralık 2026 filigran yükümlülüğü geldiğinde davranışı güncellemek için tek bir yer

Türkiye’de geliştiren biri kapsam dışı değildir

Türkiye’de geliştiriyorsanız tüm bunları başkasının sorunu saymak çekici gelir. Değil. AB Yapay Zekâ Yasası, bir YZ sisteminin ürettiği çıktı AB içinde kullanıldığında AB dışında yerleşik sağlayıcı ve uygulayıcıları da kapsar (Madde 2) — yani AB müşterilerine hizmet veren bir Türk şirketi tam da kapsamdadır. Üstelik Yasa’nın ödüllendirdiği disiplin, Türk hukukunun zaten istediğiyle aynıdır: KVKK’nın 10. maddesi veri sorumlularına bir aydınlatma (şeffaflık) yükümlülüğü yükler ve hesap verebilirlik, denetimlerinizi yalnızca iddia etmeyi değil gösterebilmeyi gerektirir. Yükümlülükleriniz ister Brüksel’den, ister Ankara’dan, ister ikisinden gelsin, aynı pratik gerekte buluşurlar — talep hâlinde sunabileceğiniz kayıtlar.

Burada bulutta barındırılan uyum araçlarının eşleştiremeyeceği bir egemenlik boyutu var ve bunu net söylemekte fayda var. Ne AB Yapay Zekâ Yasası ne de KVKK topyekûn bir veri-yerelleştirme zorunluluğudur — bu yaygın bir efsanedir. İkisinin de istediği hesap verebilirliktir. Kendi işlettiğiniz bir ağ geçidinin pratik avantajı, kanıtın — ifşa kaydı, köken izi, model envanteri — çevrenizden hiç çıkmamasıdır. Arpanet Bilişim bunun için kurulu: kendi modellerimiz, kendi ağ geçidimiz, yerinde (on-prem) ya da izole bir ortamda kurulabilir, kendi SSO’nuzun arkasında, denetim izi sizin denetlediğiniz bir çevrenin içinde.

Döngüyü kapatan dürüst bir cümle: bunların hiçbiri hukuki tavsiye değildir ve bir ağ geçidi sistemlerinizi sizin yerinize sınıflandırmaz. Belirli bir sistemin “yüksek riskli” olup olmadığı, tam olarak neyi ifşa etmeniz gerektiği ve Aralık değişikliklerinin sizin kullanımınıza nasıl uygulanacağı, siz ve hukuk danışmanınızın belirleyeceği şeylerdir. Mimarinin size verdiği, uygulama noktası ve kanıttır — böylece hukuki cevap netleştiğinde, ona tek bir yerde göre hareket edebilirsiniz.

Şeffaflık saati 2 Ağustos 2026’da durmadı — ve onu karşılamanın en ucuz yeri, her model çağrısının zaten geçtiği o tek dikiştir.

“Yapay zekâyı nasıl kullanıyorsunuz” sorusu, AB Yapay Zekâ Yasası ile güvencelerle değil kayıtlarla cevaplanması gereken bir soruya dönüşüyor — ve Avrupa’ya satış yapan bir Türk şirketi için bu, sınırın iki tarafında da cevapladığınız bir sorudur. Ağustos’u rahat geçirecek ekipler, model trafiğini çoktan tek, gözlemlenebilir, egemen bir katmandan geçirenler olacak — KVKK için tasarlanmış ve eriştiği AB pazarına hazır. Fiyatlandırma kurulumunuza ve ölçeğinize bağlıdır; bizimle iletişime geçin, birlikte kapsamını çıkaralım.