Yapay Zekâ Kurumlara Hız mı Veriyor, Yeniden mi Tanımlıyor?

Sahne tanıdık. Ekranda “Yapay Zekâ Dönüşümü: 2026 Hedefleri” yazıyor. Alt maddeler de artık ezbere sayılabilir: verimlilik, maliyet optimizasyonu, rekabet avantajı.

Sunum akıyor, herkes başını sallıyor, toplantı bitiyor. Ama çoğu zaman en temel soru sorulmadan kalıyor: peki kontrol kimde?

Bu sorunun kolay sorulmamasının nedeni var. Hız konuşması rahattır; grafiğe koyarsınız, hedef yazarsınız, yatırım anlatırsınız. Kontrol konuşması ise daha zahmetlidir; çünkü yetkiyi, sorumluluğu, veri sınırını, tedarikçiye bağımlılığı ve bazen de alışkanlıklardan vazgeçmeyi gerektirir.

Ben bu seriyi tam da bu yüzden yazdım. Yapay zekâyı sadece “ne kadar hızlandırır?” sorusuyla değil, “kurumu nasıl yeniden tanımlar?” sorusuyla düşünmek gerekiyor.

Neden şimdi, neden bu dört başlık

Son birkaç yılda yapay zekâ etiği konuşulurken üç başlık sürekli öne çıktı: önyargı, halüsinasyon ve uyum. Bunlar hâlâ önemli; ama artık resmin tamamını anlatmıyor.

OECD’nin ilkeleri, NIST’in risk çerçevesi, AB’nin AI Act takvimi ve Stanford HAI’nin 2026 AI Index verileri yan yana koyulduğunda başka bir tablo görünüyor: kullanım çok hızlı artıyor, yönetişim aynı hızda yetişemiyor.

Bu farkı sadece regülasyon meselesi gibi okumamak lazım. Etik dediğimiz konu artık hukuk ekibinin sonradan baktığı bir doküman değil; mimarinin, satın almanın, veri yönetiminin ve iş gücü planlamasının içine girmiş durumda.

Türkiye’den bakınca bu tablo daha da netleşiyor. KVKK (Kişisel Verileri Koruma Kurumu) üretken yapay zekâ için rehberler yayımladı. TÜİK ilk kez resmî yapay zekâ istatistiği açıkladı. Bu istatistikte önemli bir makas var: bireylerin yüzde 19,2’si üretken yapay zekâ kullanıyor, girişimlerin ise yalnızca yüzde 7,5’i. 2021’de girişimlerde bu oran yüzde 2,7’ydi.

Yani insanlar araçları kurumlarından önce benimsedi. Kurum politikası yazılana kadar kullanım beklemiyor. Risk de tam bu aradaki boşlukta, yüzde 19,2 ile yüzde 7,5 arasındaki makasta birikiyor.

Seride neler var

Bu seri beş bölümden oluşuyor: bu giriş yazısı ve dört yazı. Yazılar aslında dört farklı konu gibi duruyor; ama hepsi aynı sorunun başka bir yüzüne bakıyor: kurum yapay zekâyı kullanırken kontrolü nasıl elinde tutacak?

İkinci bölüm etikle başlıyor. Ama klasik anlamda “etik ilkelerimiz neler olmalı?” tarafından değil. “Yapay Zekâ Etiği Neden Artık Bir Uyum Başlığı Değil” yazısında şunu tartışıyorum: politika dokümanı hazır olabilir, ama modeli kim seçti, kim izliyor, sorun çıkarsa kim geri çekecek? Bu soruların cevabı yoksa etik hâlâ kâğıt üzerinde kalıyor.

Üçüncü bölüm biraz daha teknik ve finansal bir yere iniyor. “Yapay Zekânın Görünmeyen Faturası” yazısında demo aşamasında ucuz görünen projelerin üretimde nasıl pahalı bağımlılıklara dönüşebildiğini anlatıyorum. Model emekliliği, veri yerelliği, rate limit, kullanım artışı, çıkış maliyeti. Bir de en büyük görünmeyen kalem var: hazır olmayan veriyle beslenip hiç değer üretmeden rafa kalkan projeler. Sağlayıcıdan çıkabiliyor musunuz sorusu net değilse, aslında pazarlık gücünüz de net değildir.

Dördüncü bölüm en gündelik yerden bakıyor: çalışan davranışı. “Kopyala-Yapıştır Çağında Veri Güvenliği” yazısında veri sızıntısının her zaman saldırgan, hacker ya da kötü niyetle başlamadığını; bazen iyi niyetli bir çalışanın bir raporu yapay zekâ aracına yapıştırmasıyla başladığını anlatıyorum.

Beşinci bölüm ise en çok sorulan başlığa geliyor: yapay zekâ işleri yok mu edecek? Burada da verilerin gösterdiği tablo, manşetlerdeki kadar düz değil. ILO, IMF ve WEF rakamları yok oluştan çok eşitsiz bir dönüşüm anlatıyor. Önce maliyet kesmeye odaklanıp sonra insan desteğini yeniden güçlendiren Klarna ile aynı teknolojiyle büyüyen Verizon da sonucu modelin zekâsının değil; verinin, süreç olgunluğunun ve yönetim tercihinin belirlediğini gösteriyor.

Her yazının arkasındaki üç soru

Seri boyunca üç soru dönüp duracak. Bunu özellikle yaptım; çünkü yapay zekâ kararlarını tartarken kurumların elinde sade bir kontrol dili olması gerekiyor.

Birincisi geri döndürülebilirlik: seçtiğiniz sağlayıcıdan, modelden veya mimariden gerçekten çıkabilir misiniz?

İkincisi görünürlük: veri nereden nereye gidiyor, hangi araçtan geçiyor, kim bunu izliyor?

Üçüncüsü insan çizgisi: hangi noktada insan onayı şart, kim son kararı veriyor ve bu karar kayıt altına alınıyor mu?

Bu üç soru benim icadım değil. NIST’in yaşam döngüsü yaklaşımında, AI Act’in insan gözetimi şartında, KVKK’nın farkındalık ve veri minimizasyonu vurgusunda aynı omurga var. Ben sadece bunları kurum içinde konuşulabilir hâle getirmeye çalışıyorum.

Takvim beklemiyor, ertelense bile

“Bunlar önemli ama bizim için erken” diyenler için takvim de artık çok rahatlatıcı değil. AI Act’in yasakları ve yapay zekâ okuryazarlığı yükümlülüğü Şubat 2025’ten beri yürürlükte. Genel amaçlı model kuralları Ağustos 2025’te devreye girdi. Şeffaflık yükümlülükleri ve Komisyon’un yaptırım yetkileri 2 Ağustos 2026’da başladı.

Bu seri yayına girmeden kısa süre önce bir gelişme daha oldu. Temmuz 2026 sonunda yürürlüğe giren AI Omnibus tüzüğü (daha geniş Digital Omnibus sadeleştirme paketinin parçası) yüksek riskli sistemlere dair en kapsamlı yükümlülüklerin takvimini erteledi. Bağımsız yüksek riskli sistemler için yeni tarih 2 Aralık 2027; düzenlemeye tabi ürünlere gömülü sistemler için Ağustos 2028.

Bunu “rahatladık” diye okuyanlar olacaktır. Ben öyle okumuyorum. Ertelenen şey yükümlülüğün kendisi değil, en ağır ödevlerin teslim tarihi. Teslim tarihi uzayan ödev, ortadan kalkan ödev değildir.

O yüzden soru artık “regülasyon gelir mi?” değil. Geldi. Takvimi yer yer oynasa da yönü değişmiyor. Asıl soru şu: bireylerin beşte birinin zaten günlük rutinine kattığı bu teknolojiye kurumlar hazır mı?

Yazılar birbirinden bağımsız okunabilir. Ama sırayla okunduğunda daha net bir hat oluşuyor: önce etiği kontrol mimarisi olarak ele alıyorum, sonra tedarik ve bağımlılık tarafına bakıyorum, ardından günlük veri davranışına iniyorum, en sonda da bütün bu kararların insana ve işe nasıl dokunduğunu tartışıyorum.

Çünkü yapay zekâ meselesi artık sadece bir teknoloji tercihi değil. Kurumun nasıl karar aldığı, neyi görünür kıldığı ve insanı nerede konumlandırdığıyla ilgili bir yönetim meselesi.

Not: Bu seri Eylül 2026 itibarıyla yayımlanan açık kaynaklar, resmî kurum duyuruları ve sektör raporları dikkate alınarak hazırlanmıştır. Yapay zekâ regülasyonları, model yaşam döngüleri ve sağlayıcı fiyatlandırmaları değişebileceği için kritik kararlar öncesinde güncel kaynakların ayrıca kontrol edilmesi gerekir.