AB AI Yasası yürürlükte: AI dağıtan işletmelerin sahip olması gerekenler

AI'nız AB'deki herhangi birini etkiliyorsa, nerede tabanlı olduğunuz fark etmeksizin AB AI Yasası sizin için geçerlidir ve teknoloji düzenlemesinde en sert cezaları taşır: 35 milyon euro'ya kadar veya küresel gelirin yüzde 7'si, GDPR'den daha yüksek. Genel amaçlı AI yükümlülükleri Ağustos 2025'ten beri uygulanmakta, şeffaflık yükümlülükleri ise Ağustos 2026'dan beri geçerlidir. Ek III sistemlerine ilişkin yüksek riskli yükümlülükler, Mayıs 2026 Digital Omnibus anlaşması kapsamında Aralık 2027'ye ertelenmiştir: son tarih konusunda rahatlama, gidişat konusunda değil.

Yasa, nerede tabanlı olduğunuz fark etmeksizin AB kullanıcılarına sunulan tüm AI'lara ulaşır. Uygunluk değerlendirmesini sıfırdan hazırlamak 6–12 ay sürebilir, bu nedenle 'bunu daha sonra çözeriz' yaklaşımı bir sonraki son tarih için zaten geç kalmıştır.

Risk seviyesi her şeyi belirler

Yasa sistemleri risk açısından sınıflandırır: yasaklanmış uygulamalar (Şubat 2025'ten beri yasak), yüksek riskli sistemler (ağır uyum katmanı), şeffaflık yükümlülükleri taşıyan sınırlı riskli sistemler ve minimum risk kategorileri. Çoğu kurumsal dağıtım şeffaflık veya yüksek riskli kategoriye düşer. Maliyetli hata, yüksek riskli bir kullanım durumunu sınırlı olarak yanlış sınıflandırmaktır, çünkü risk yönetiminden insan denetimine ve logging'e kadar uzanan yükümlülükler, denetimden bir hafta öncesinde tamir edilebilecek türden şeyler değildir.

Hazırlığın gerçekte gerektirdikleri

Hazırlık bir politika belgesi değildir. Sisteme tasarlanan bir yetenek setidir ve bunların çoğu, AI dağıtımını ilk başta güvenilir kılan özellikleriyle tam olarak örtüşür.

• Dağıttığınız veya entegre ettiğiniz her AI sisteminin güncel tutulmuş envanteri ve risk sınıflandırması.
• Veri yönetişimi, logging ve izlenebilirlik: iyi ajanların zaten ihtiyaç duyduğu denetim izi.
• Müdahale etme ve durdurma yeteneği dokümante edilerek tasarlanan insan denetimi.
• Şeffaflık: Kullanıcılara AI ile etkileşim kurduğunda bunu bildirilir ve AI tarafından oluşturulan içerik ifşa edilir.

HOWF'un konumu

Varsayılan olarak daha katı standarda göre inşa ediyoruz, çünkü AI Yasası'nın talep ettiği kontroller (sınıflandırma, logging, insan denetimi, şeffaflık), AI sistemini olay raporunda değil üretimde tutan aynı kontroller. İlk commit'ten itibaren tasarlayın ve uyum, finanse etmeniz gereken bir yeniden yapılandırma değil, çalıştırabileceğiniz bir raportur. Kurumların, hem düzenleyiciye hem de müşteriye karşı savunulabilir AI dağıtmasına yardımcı oluyoruz.