Yapay Zeka (YZ) devrimini anlamak ve yönetmek amacıyla hazırladığımız bu kapsamlı rapor dizisinin ilk iki bölümünde, meselenin daha çok sosyo-ekonomik boyutlarına odaklandık. Birinci bölümde otomasyonun hangi sektörlerde ne oranda işsizlik yaratabileceğini ve insan istihdamını korumak için alınması gereken kota tedbirlerini inceledik. İkinci bölümde ise felaket senaryolarından sıyrılarak, YZ'nin "Yeni Yaka" (New Collar) olarak adlandırdığı, yepyeni becerilere dayanan milyonlarca taze iş gücü alanını nasıl yaratacağına değindik.
Ancak bir devletin teknolojiyi sadece ekonomik bağlamda ele alması yeterli değildir. İşin mutfağında, tüm bu sosyo-ekonomik sarsıntıları yönetecek ve sistemi ayakta tutacak "hukuki altyapı" yatmaktadır.
1. Kara Kutu Problemi (Black Box Problem) ve Algoritmik Şeffaflık
Hukukun en temel ilkelerinden biri gerekçelendirme (justification) zorunluluğudur. İster bir mahkeme kararı olsun, ister bir bankanın kredi ret yanıtı olsun, isterse bir iş başvurusunun reddedilmesi olsun; sivil hayatta vatandaş, alınan kararın "neden" alındığını bilme hakkına sahiptir. Ancak derin öğrenme (deep learning) ve yapay sinir ağları (neural networks) ile çalışan modern YZ sistemleri, kendi yaratıcıları olan mühendislerin dahi tam olarak içinden çıkamadığı bir "Kara Kutu" (Black Box) mantığıyla çalışır.
1.1 Kararların Açıklanabilirliği (Explainable AI - XAI)
Bir yapay zeka sistemine milyonlarca veri girer (input) ve sistem bir sonuç çıkarır (output). Ancak sistemin o sonuca ulaşırken içeride milyarlarca parametre arasında hangi ağırlıkları kullandığını, hangi veriyi diğerine tercih ettiğini tam olarak bilemeyiz. Olası bir Türkiye Yapay Zeka Yasası'nın çözmesi gereken ilk büyük kriz buradadır.
Düşünün ki bir vatandaş kredi başvurusunda bulundu ve bankanın yapay zeka algoritması bu başvuruyu saniyeler içinde reddetti. Müşteri temsilcisine "Neden reddedildim?" diye soran vatandaş, "Sistem öyle uygun gördü, algoritmanın nasıl çalıştığını biz de bilmiyoruz" yanıtını alamaz. Yasa, vatandaşlara "Açıklama Talep Etme Hakkı" sunmalıdır. Avrupa Birliği'nin Yapay Zeka Yasası (EU AI Act) bu konuyu "Yüksek Riskli Sistemler" kategorisinde katı kurallara bağlamıştır.
1.2 Algoritmik Önyargı ve Sistematik Ayrımcılık (Algorithmic Bias)
Yapay zeka otonom bir varlık değildir; onu insanlar yaratır ve insanların ürettiği tarihi verilerle eğitilir. Eğer bir yapay zeka, geçmişte işe alınan mühendislerin çoğunun erkek olduğu bir veri setiyle (dataset) eğitilirse, sistem "iyi bir mühendis erkektir" şeklinde ölümcül bir önyargıya kapılır ve kadın adayların özgeçmişlerini otomatik olarak elemeye başlar. Amazon'un geçmişte kullandığı ve sonrasında iptal etmek zorunda kaldığı YZ işe alım botu tam olarak bu hatayı yapmıştır.
Türkiye bağlamında bu durum daha da kritik sosyolojik fay hatlarına dokunabilir. Algoritmalar; doğum yeri, mezun olunan lise, yaşanan ilçe (posta kodu) gibi verileri kullanarak adayları elerse, bu durum Anayasa'nın eşitlik ilkesinin teknoloji eliyle ihlali anlamına gelir. Yasa, Algoritmik Eşitlik Denetimi yapan bağımsız kurumların (Audit Firms) kurulmasını zorunlu kılmalı ve bu algoritmaların her yıl "Ayrımcılık Testinden" geçmesini şart koşmalıdır.
2. Hukuki Sorumluluk ve Tazminat Hukuku: "Robot Hata Yaparsa Kim Öder?"
Klasik Türk Borçlar Kanunu (TBK) ve Ceza Hukuku sistemi, kusur prensibine dayanır. Bir zarar oluştuğunda, ortada kusurlu bir "insan" iradesi aranır. Ancak yapay zeka devrimi, bu irade kavramını kökünden sarsmaktadır. Tamamen otonom bir araç yolda giderken bir yayaya çarptığında, veya yapay zeka destekli bir cerrahi robot yanlış bir siniri kestiğinde sorumluluk kime aittir?
- Yazılımcıya mı? Yazılımcı, "Ben sadece kodu yazdım, sistem kendi kendine öğrenip (machine learning) bu kararı aldı" diyebilir.
- Üretici Şirkete mi? Şirket, "Donanımımız kusursuzdu, kullanıcı sisteme yanlış veri girdi" diyebilir.
- Kullanıcıya mı (Doktor/Şoför)? Kullanıcı, "Sistem otonomdu, müdahale etme şansım yoktu" diyebilir.
Bu "sorumluluk boşluğu" (liability gap), teknolojinin yaygınlaşmasının önündeki en büyük engellerden biridir. Çünkü hukuki belirliliğin olmadığı yerde sigorta şirketleri poliçe üretemez, sigortanın olmadığı yerde ise yatırımcı risk almaz.
2.1 Kusursuz Sorumluluk ve "Zorunlu Yapay Zeka Sigortası"
Türkiye Yapay Zeka Yasası, otonom sistemlerin yol açtığı zararlarda "Tehlike Sorumluluğu" (Kusursuz Sorumluluk) ilkesini benimsemelidir. Tıpkı Karayolları Trafik Kanunu'nda araç işletenlerin veya Çevre Kanunu'nda tehlikeli tesis işletenlerin sorumluluğunda olduğu gibi, bir YZ sistemini ticari amaçla piyasaya süren ve bundan kar elde eden şirket (işleten), sistemin kendi kendine öğrenerek verdiği kararlardan doğan zararlardan da (kusuru olmasa dahi) sorumlu tutulmalıdır.
2.2 Tüzel Kişilik ve "Elektronik Kişilik" Tartışmaları
Avrupa Parlamentosu, geçmişte çok gelişmiş otonom robotlara özel bir "Elektronik Kişilik" (Electronic Personhood) statüsü verilmesini tartışmış ancak şimdilik bunu rafa kaldırmıştır. Olası bir Türkiye yasasında yapay zekaya bir hukuki kişilik (hak ve borç ehliyeti) vermek şimdilik erken ve tehlikelidir. Yapay zeka bir "kişi" değil, sahibinin veya işleteninin sorumluluğunda olan gelişmiş bir "araç/ürün" (product) olarak hukuki statüye oturtulmalıdır.
3. Üretken Yapay Zeka (Generative AI) ve Telif Hakları Krizi
ChatGPT, Midjourney, DALL-E, Claude gibi Üretken Yapay Zeka (Generative AI) modelleri boşluktan var olmazlar. Bu modellerin "akıllı" olmasının tek sebebi, internette bulunan milyarlarca makaleyi, tabloyu, kodu, kitabı, fotoğrafı ve videoyu "kazıyarak" (web scraping) eğitim verisi (training data) olarak kullanmalarıdır. Ve bu verilerin büyük bir kısmı, telif hakkı ile korunan insan emeği ürünleridir.
New York Times'ın OpenAI'a açtığı devasa telif davası, veya Getty Images'ın Stability AI'a açtığı davalar bu krizin küresel ölçekteki ilk yansımalarıdır. Türkiye'nin Fikir ve Sanat Eserleri Kanunu (FSEK) 1951 yılında, yani yapay zekanın bilim kurgu filmlerinde bile tam hayal edilemediği bir dönemde yazılmıştır. Bu kanunun bugünün gerçeklerine uyarlanması zorunludur.
3.1 Eğitim Verisi (Input) Açısından İhlal ve "Adil Kullanım"
Bir yapay zeka şirketi (ister küresel, ister Türkiye merkezli yerli bir girişim olsun), Yaşar Kemal'in romanlarını, Sezen Aksu'nun şarkı sözlerini veya Sabahattin Ali'nin şiirlerini izinsiz olarak veri setine koyup modelini eğitebilir mi? Teknoloji şirketleri bunun "okumak ve öğrenmek" olduğunu, tıpkı bir insanın binlerce kitap okuyup kendi kitabını yazması gibi "Adil Kullanım" (Fair Use) kapsamında değerlendirilmesi gerektiğini savunmaktadır. Eser sahipleri ise bunun açık bir "izinsiz çoğaltma ve ticari fayda sağlama" (hırsızlık) olduğunu iddia etmektedir.
3.2 Üretilen Eserin (Output) Telifi Kime Aittir?
FSEK'e göre bir eserin telif hakkı, o eseri yaratan "insana" aittir. Peki bir vatandaş, Midjourney'e çok detaylı, sayfalarca süren bir komut (prompt) (örneğin: "Kapadokya'da sabah gün doğumunda uçan balonlar, Van Gogh'un yıldızlı gece stiliyle, 4K çözünürlükte, sinematik ışıklandırmayla çiz") yazarak bir görsel üretirse bu görselin telif hakkı kimindir?
- Vatandaşın mıdır? (Çünkü prompt'u o yazmıştır ve fikri o kurgulamıştır).
- Yapay Zeka şirketinin midir? (Çünkü fırça darbelerini algoritma yapmıştır).
- Yapay zekayı eğiten orijinal ressamların mıdır?
- Yoksa bu eser "kamuya mal olmuş" (public domain) telifsiz bir ürün müdür?
| Telif Sorunu (Senaryo) | Mevcut Durum / Belirsizlik | Yapay Zeka Yasası Önerilen Çözüm |
|---|---|---|
| Eğitim Verisi Kazıma (Data Scraping) | İzinsiz veri çekmek FSEK kapsamında ihlal sayılabilir. Ancak yasaklamak yerli YZ gelişimini bitirir. | "Opt-out" Mekanizması: YZ eğitimi yasal sayılmalı, ancak içerik üreticilerine sitelerine bir kod ekleyerek (machine-readable) "benim eserimi YZ eğitiminde kullanma" (Opt-out) deme hakkı verilmelidir. |
| Yapay Zekanın Ürettiği Sonuç (Output) | FSEK madde 1'e göre eser "sahibinin hususiyetini taşıyan" üründür. Makine eser sahibi olamaz. | Kamu Malı (Public Domain) İlkesi: Sadece YZ ile üretilen eserler telife tabi olmamalıdır. Ancak insan, YZ çıktısı üzerinde ciddi bir manipülasyon ve emek harcarsa, bu "işlenme eser" kabul edilip insana telif hakkı tanınmalıdır. |
| Derin Sahtekarlık (Deepfake) Ses/Görüntü | Kişilik hakları ihlali, ancak anonim hesaplar üzerinden yapıldığında takip ve ceza mekanizması yavaş. | Dijital Filigran (Watermark) Zorunluluğu: YZ araçları, ürettikleri görsel/ses ve videolara silinemez kriptografik damgalar koymak zorunda olmalıdır. Damgasız YZ içeriği üreten platformlara ağır yaptırım gelmelidir. |
4. Veri Egemenliği (Data Sovereignty), Mahremiyet ve Ulusal Güvenlik
Yapay zeka modellerinin "petrolü" veridir. Bugün Türkiye'de milyonlarca vatandaş, özel şirket veya kamu kurumu, işlerini kolaylaştırmak için ChatGPT, Claude, Google Gemini gibi ABD merkezli modellere devasa boyutlarda veri yüklemektedir. Bu veriler; yazışmalar, ticari sırlar, taslak patentler, mali tablolar, kişisel sağlık kayıtları ve hatta devletin altyapısına dair kritik kod parçacıkları olabilmektedir.
4.1 Bulut Bilişim ve Sınır Ötesi Veri Transferi
Türkiye'nin Kişisel Verilerin Korunması Kanunu (KVKK), verilerin yurt dışına çıkarılmasını oldukça katı şartlara (veya açık rızaya) bağlamıştır. Ancak yapay zeka asistanlarının günlük hayatta kullanım hızı, hukukun hızını aşmış durumdadır. Yurt dışı merkezli sunuculara (cloud) giden bu veriler, o modelleri daha da eğitmek için kullanılmaktadır. Başka bir deyişle, Türkiye'nin entelektüel birikimi ve kritik verisi, yabancı şirketlerin mülkiyetindeki "kapalı algoritmaları" zenginleştirmek için bedavaya yurt dışına akmaktadır.
"Geleceğin dünyasında egemenlik, toprak parçasına sahip olmakla değil, vatandaşlarının verisine sahip olmakla ve o veriyi işleyecek algoritmalara hükmetmekle ölçülecektir."
4.2 Kritik Altyapılarda Yerli Modellerin Kullanım Zorunluluğu
Olası bir Türkiye Yapay Zeka Yasası'nın ulusal güvenlik konseptinin merkezinde "Veri Egemenliği" yatmalıdır. Savunma sanayii, enerji şebekeleri yönetimi, telekomünikasyon, finansal ana sistemler ve sağlık veri tabanları "Kritik Altyapı" (Critical Infrastructure) olarak tanımlanmalıdır.
5. Küresel Rekabet, Risk Sınıflandırması ve Brüksel Etkisi (Brussels Effect)
Türkiye, dış ticaretinin yarısını Avrupa Birliği'ne (AB) gerçekleştiren bir ülkedir. Avrupa Birliği, dünyadaki ilk kapsamlı Yapay Zeka Yasası'nı (EU AI Act) kabul etmiş ve yürürlüğe koyma aşamasına geçmiştir. "Brüksel Etkisi" olarak bilinen fenomen, AB'nin kendi iç pazarındaki devasa büyüklüğü kullanarak, regülasyonlarını tüm dünyaya "de facto" küresel standart olarak dayatmasıdır (tıpkı GDPR'da olduğu gibi).
Türkiye, eğer Avrupa'ya yazılım, otonom araç parçası, e-ticaret hizmeti veya YZ destekli endüstriyel ürün ihraç etmeye devam etmek istiyorsa, kendi yasasını AB normlarıyla "uyumlu" (harmonized) hale getirmek zorundadır. Aksi takdirde, Türkiye'de üretilen ve AB standartlarında güvenlik testlerinden geçmemiş bir YZ ürünü, gümrük kapılarından veya dijital sınırlardan içeri alınmayacaktır.
5.1 AB Modelinin Kalbi: Risk Temelli Yaklaşım (Risk-Based Approach)
Türkiye'nin yasası da YZ sistemlerini "tek bir torbada" değerlendirmemeli, AB'nin yaptığı gibi risk seviyelerine göre kategorize etmelidir. Bir spam e-posta filtresini düzenleyen kurallarla, sürücüsüz aracı veya adli karar destek sistemini düzenleyen kurallar aynı olamaz.
Grafik: Ülkelerin YZ regülasyonlarında benimsedikleri katılık (denetim ve ceza) oranlarının vizyoner karşılaştırması. Türkiye, AB kadar katı olup girişimcileri kaçırmamalı, ancak ABD kadar da vahşi kapitalizme bırakmamalıdır.
5.2 Dört Kademeli Risk Piramidi Önerisi
Yasada yapay zeka sistemleri şu dört kategoriye ayrılmalıdır:
- Kabul Edilemez Risk (Yasaklı Sistemler): İnsanların bilinçaltını manipüle ederek zarar görmelerine yol açan sistemler veya Çin'de uygulanan türden vatandaşları her an izleyen, puanlayan ve fişleyen "Sosyal Skorlama" (Social Scoring) ve kamusal alanda gerçek zamanlı biyometrik yüz tanıma sistemleri Türkiye'de koşulsuz olarak yasaklanmalıdır.
- Yüksek Risk (Sıkı Denetim): Ulaşım, eğitim, kritik altyapı, kolluk kuvvetleri, işe alım algoritmaları ve tıp alanında kullanılan YZ. Bu sistemler piyasaya sürülmeden önce devlete kaydedilmeli, sıkı güvenlik, doğruluk, şeffaflık ve insan gözetimi (human oversight) testlerinden geçmelidir.
- Sınırlı Risk (Şeffaflık Yükümlülüğü): Chatbotlar, müşteri hizmetleri botları veya deepfake/üretken YZ yazılımları. Bu kategorinin tek yükümlülüğü "Şeffaflıktır." Yani sistem, muhatap olduğu insana "Şu an bir insanla değil, bir yapay zeka ile konuşuyorsun" veya "Bu görsel YZ ile üretilmiştir" şeklinde açıkça uyarı vermek zorundadır.
- Minimal/Sıfır Risk (Serbest Piyasa): Video oyunlarındaki yapay zekalar, spam filtreleri, basit envanter yönetim botları. Hiçbir ekstra regülasyona tabi olmadan serbestçe geliştirilip kullanılabilmelidir.
6. Sonuç: Türkiye İçin Fırsat Penceresi Açıkken
Yapay zeka yasaları hazırlamak, sadece mevcut sorunlara (işsizlik, telif, hata) çözüm bulmak anlamına gelmez; aynı zamanda ülkenin önümüzdeki 50 yıl boyunca küresel dijital ekonomide nerede duracağını belirlemek anlamına gelir. Çok katı ve yasakçı bir yasa çıkarırsanız, start-up'larınızı, parlak mühendislerinizi ve uluslararası yatırımları Silikon Vadisine veya diğer inovasyon merkezlerine kaptırırsınız. Hiçbir kural koymaz, her şeyi "piyasa halletsin" derseniz de; vatandaşınızın verisini, kişisel haklarını ve ülkenizin ulusal güvenliğini bir avuç küresel teknoloji devinin insafına terk edersiniz.
Türkiye'nin önünde, "İnsan Hakları ve Etik Odaklı İnovasyon" konseptini benimseme fırsatı durmaktadır. KVKK altyapısını güçlendiren, telif haklarını içerik üreticisini ezmeyecek ancak teknoloji gelişimini de durdurmayacak optimum bir noktada ("Opt-Out" mantığıyla) dengeleyen, "Açıklanabilir Yapay Zeka" (XAI) mimarisini şart koşan ve hukuki sorumluluğu kusursuz sorumluluk ve "zorunlu sigorta" ekseninde güvenceye alan bir yasa taslağı şarttır.
Raporumuzun önceki bölümlerinde bahsettiğimiz sektörel kotalar ve yeni istihdam alanlarıyla birleştiğinde; doğru kurgulanmış bir Türkiye Yapay Zeka Yasası, ülkeyi sadece bir teknoloji tüketicisi olmaktan çıkarıp, adil, şeffaf, güvenli ve üretken bir teknoloji ekosistemi olarak küresel arenada parlayan bir yıldıza dönüştürecektir. Teknolojiyi durduramayız, ancak onu insan onuruna ve ulusal çıkarlarımıza hizmet edecek şekilde eğitebilir, denetleyebilir ve yönlendirebiliriz. Mesele, makinenin ne kadar zeki olduğu değil, yasa yapıcının ne kadar vizyoner olduğudur.
