Genel Amaçlı Yapay Zeka ve Yönetişim: Yapay Zeka Ofisi, GPAI Kuralları ve Sırada Ne Var

Dünyanın hayal gücünü ele geçiren sistemler — bugünün sohbet robotlarının ve yardımcı pilotlarının (copilot) ardındaki büyük modeller — AB Yapay Zeka Yasası'nda kendi bölümlerini hak etti. Genel amaçlı yapay zeka (GPAI) modelleri olarak adlandırılan bu modeller çok geniş bir görev yelpazesini yerine getirebilir ve giderek diğer yapay zeka sistemlerinin temelini oluşturur. Bunları düzenlemek ve kuralları uygulayacak kurumları inşa etmek, (AB) 2024/1689 sayılı Tüzük'ün en önemli parçalarından biridir.

Bu, Yapay Zeka Yasası serimizin son makalesi. Temeller için AB Yapay Zeka Yasası: Risk Temelli Bir Çerçeve ve Yüksek Riskli Yapay Zeka Sistemleri yazılarına bakın. Burada GPAI yükümlülüklerine, yeni Avrupa Yapay Zeka Ofisi'ne, daha geniş yönetişim sistemine, cezalara ve ufuktaki değişikliklere bakıyoruz.

Genel amaçlı yapay zeka modeli nedir?

Bir GPAI modeli, büyük miktarda veriyle eğitilir ve birçok farklı görevi yerine getirebilir. Kendi başına bir uygulama değildir — alt geliştiricilerin üzerine yapay zeka sistemleri inşa ettiği bir bileşendir. Tek bir model binlerce ürüne dalga dalga yayılabildiği için, Yasa yükümlülükleri yalnızca modeli kullanan işletmelere değil, model sağlayıcısına yükler.

GPAI sağlayıcıları için yükümlülükler

2 Ağustos 2025'ten beri GPAI modeli sağlayıcıları, aşağıdakiler dahil temel şeffaflık ve hesap verebilirlik görevlerini yerine getirmek zorundadır:

• Modelin güncel teknik belgelerini tutmak.
• Alt geliştiricilere, kendi yükümlülüklerine uyabilmeleri için bilgi sağlamak.
• Eğitimde kullanılan içeriğin bir özetini yayımlamak.
• AB'nin metin ve veri madenciliği hükümleri dahil telif hakkı kurallarına uymak.

Bu yükümlülükler, GPAI tedarik zincirini okunabilir kılmak için tasarlanmıştır; böylece bir modelin üzerine inşa eden şirketler neyle çalıştıklarını anlar.

Bir model ne zaman "sistemik risk" taşır?

En yetenekli modeller ek incelemeye tabidir. Bir GPAI modeli, yüksek bir yetenek eşiğini aştığında — diğer şeylerin yanı sıra eğitiminde kullanılan kümülatif hesaplama gücüyle değerlendirilir — sistemik risk taşıdığı varsayılır. Bu kategorideki modeller daha fazlasını yapmalıdır:

• Zayıflıkları bulup gidermek için çekişmeli testler (adversarial testing) dahil model değerlendirmeleri yapmak.
• AB düzeyinde sistemik riskleri değerlendirmek ve azaltmak.
• Yeterli düzeyde siber güvenlik sağlamak.
• Ciddi olayları izlemek ve Yapay Zeka Ofisi'ne bildirmek.

Sağlayıcıların bu görevleri pratikte yerine getirmelerine yardımcı olmak için Komisyon, geliştiriciler, bilim camiası ve diğer uzmanlarla birlikte hazırlanan bir Genel Amaçlı Yapay Zeka Uygulama Kuralları'nı (Code of Practice) kolaylaştırdı. Açık kaynak modeller, farklı dağıtım modellerini yansıtacak şekilde bazı özel muameleler görür; bununla birlikte temel güvenlik ve telif hakkı beklentilerine yine de saygı gösterilir.

Avrupa Yapay Zeka Ofisi

GPAI kurallarını bir kıta genelinde uygulamak bir kurum gerektirir ve Yasa bunu yarattı: Avrupa Komisyonu bünyesinde kurulan Avrupa Yapay Zeka Ofisi. Uzmanlaşmış birimlere ayrılmış 125'ten fazla çalışanıyla — teknoloji uzmanları, hukukçular, ekonomistler ve politika uzmanları — Yapay Zeka Ofisi, tek bir Avrupa yapay zeka yönetişim sisteminin temelidir.

Görev alanı geniştir. Yapay Zeka Ofisi:

• Yasa'nın Üye Devletler genelinde tutarlı uygulanmasını destekler.
• Modelleri değerlendirme, bilgi talep etme, düzeltici eylem isteme ve yaptırım uygulama yetkileriyle GPAI modellerine ilişkin kuralları uygular.
• Sistemik riskli modeller dahil, modelleri sınıflandırmak ve değerlendirmek için araçlar, kıyaslamalar ve uygulama kuralları geliştirir.
• Kum havuzları, gerçek dünya testleri ve yenilikçilere destek aracılığıyla güvenilir yapay zekayı teşvik eder.
• AB'nin güvenilir yapay zeka yaklaşımını dünya çapında tanıtarak uluslararası iş birliğine öncülük eder.

Daha geniş yönetişim sistemi

Yapay Zeka Ofisi tek başına çalışmaz. Yasa, çoğu 2 Ağustos 2025'ten itibaren faaliyette olan bir organlar ağı kurar:

• Her Üye Devletteki ulusal yetkili makamlar, yapay zeka sistemlerine ilişkin kuralları denetler ve uygular.
• Avrupa Yapay Zeka Kurulu (AI Board), tutarlı uygulamayı koordine etmek için Üye Devlet temsilcilerini bir araya getirir.
• Bağımsız uzmanlardan oluşan bir Bilimsel Panel, bilimsel danışmanlık sağlar ve sistemik riskleri işaret edebilir.
• Bir Danışma Forumu, sanayiye, KOBİ'lere, akademiye ve sivil topluma yapılandırılmış bir ses verir.

Gönüllü girişimler bu yapıyı tamamlar — erken uyum için AI Pact, gerçek dünya koordinasyonu için Apply AI Alliance ve pratik sorular için Yapay Zeka Yasası Destek Masası.

Yanlış yapmanın cezaları

Yapay Zeka Yasası'nın dişleri var. Para cezaları, bir şirketin küresel yıllık cirosunun bir yüzdesi ya da sabit bir tutar olarak — hangisi yüksekse o — belirlenir; en ağır cezalar kabul edilemez riskli uygulama yasaklarının ihlaline ayrılmıştır. KOBİ'ler ve girişimler orantılı cezalarla karşılaşır, ancak hiçbir kuruluş uyumu isteğe bağlı görmemelidir.

Sırada ne var: Dijital Omnibus

Çerçeve hâlâ gelişiyor. Kasım 2025'te Komisyon, daha geniş bir Dijital Sadeleştirme Paketi'nin parçası olarak, kuralları açık, basit ve inovasyon dostu tutmayı amaçlayan hedefli değişikliklerle bir "yapay zeka omnibus'u" önerdi ve Mayıs 2026'da siyasi bir uzlaşıya varıldı. Komisyon ayrıca yasaklı uygulamalar ve yüksek riskli kullanımlar listelerini her yıl gözden geçirir ve 2 Ağustos 2028'e kadar daha kapsamlı bir değerlendirme sunacaktır. Başka bir deyişle, Yapay Zeka Yasası tamamlanmış bir anıt değil, yaşayan bir çerçevedir.

GPAI çağına hazırlanmak

İşletmeniz GPAI modelleri üzerine inşa ediyorsa, şimdi üç hamle önemli:

1. Rolünüzü bilin. Bir model sağlayıcısı mı, alt geliştirici mi yoksa uygulayıcı mı olduğunuzu anlayın — yükümlülükleriniz keskin biçimde farklılaşır.
2. Belge talep edin. Model tedarikçilerinizden, Yasa'nın size tanıdığı şeffaflık bilgilerini isteyin.
3. Eşikleri izleyin. Güçlü bir modeli eğitir ya da esaslı şekilde değiştirirseniz, sistemik risk görevleri dahil sağlayıcı yükümlülüklerini devralabilirsiniz.

GPAI kuralları ve Yapay Zeka Ofisi birlikte, Avrupa'nın bahsini ortaya koyuyor: güvenlik ve inovasyon birbirini güçlendirebilir. Erken devreye giren kuruluşlar için — AI Pact, kum havuzları ve iyi belgeleme aracılığıyla — bu çerçeve bir kısıtlamadan çok, güvenilir ve pazara hazır yapay zekaya giden bir yol haritasıdır.

Serinin başına AB Yapay Zeka Yasası: Risk Temelli Bir Çerçeve ile dönün ya da GPAI yükümlülüklerinizi haritalamak için ekibimizle iletişime geçin.