Türkiye İçin Yapay Zekâ Yasası Önerisi: Yönetişim, Denetim ve Yaptırım

Düzeltme (19 Ekim 2026): Yazının önceki hâlinde Çin'in her vatandaşa tüm davranışlarına dayanan bir "Vatandaşlık Puanı" veren yapay zekâ sistemleri kullandığı belirtiliyordu; bu ifade, Çin'in sosyal kredi sisteminin fiilî işleyişini, yani kara listeler, şirket uyum kayıtları ve yerel pilot uygulamalardan oluşan parçalı yapısını yansıtacak şekilde düzeltilmiştir.

Ancak dünyanın en kusursuz ve adil yasası kâğıt üzerinde yazılmış olsa bile, onu uygulayacak cesur, bağımsız ve teknik kapasitesi yüksek bir "Kurumsal Otorite" yoksa, yasa ölü doğar. Üstelik bu yasa şirketleri ve yazılımcıları olduğu kadar toplumun psikolojisini, demokrasinin işleyişini, hatta çocukların zihinsel gelişimini de doğrudan etkileyecektir.

Dizinin bu dördüncü bölümü, bir yapay zeka yasasının kalbi olan "Yürütme ve Denetim" gücünü ele alıyor: bu dönüşümü Türkiye'de hangi kurumun yöneteceği, kanunu ihlal eden teknoloji şirketlerine hangi yaptırımların uygulanacağı, girişimlerin yasal yükler altında ezilmesinin nasıl önleneceği ve hepsinden önemlisi, yapay zekanın insan zihnini manipüle etmesinin nasıl engelleneceği. Bu bölümde, yasanın soyut ilkelerden uygulamaya nasıl taşınacağını tartışıyoruz.

Türkiye'de dijital ve teknolojik alandaki denetim yetkisi bugün birçok kuruma dağılmış durumdadır. Kişisel Verileri Koruma Kurumu (KVKK) veri ihlallerine bakar; Bilgi Teknolojileri ve İletişim Kurumu (BTK) telekomünikasyon ve internet altyapısını denetler; Rekabet Kurumu dijital tekellerle mücadele eder; RTÜK ise yayınları inceler. Ancak yapay zeka, bütün sektörleri aynı anda kesen yatay (horizontal) bir teknoloji olduğu için mevcut kurumların yetki alanlarına sığdırılamaz.

Sağlık sektöründe kullanılan bir yapay zeka sistemi yanlış teşhis koyduğunda konu Sağlık Bakanlığı'nın mı, KVKK'nın mı, yoksa BTK'nın mı yetki alanına girer? Bu yetki karmaşası hem teknolojinin gelişimini engeller hem de zarara uğrayanların taleplerinin karşılıksız kalmasına yol açar.

1.1 TYZO'nun Temel Görev ve Yetkileri

Kurulacak otorite sıradan bir devlet dairesi gibi çalışamaz; teknoloji şirketlerinin hızına ayak uydurabilmelidir.

• Sertifikasyon ve "CE" Benzeri Uygunluk İşareti: Türkiye pazarına girecek yüksek riskli yapay zeka sistemleri (örneğin otonom araç yazılımları, tıbbi teşhis algoritmaları, işe alım botları), piyasaya sürülmeden önce TYZO laboratuvarlarında "Algoritmik Önyargı", "Siber Güvenlik" ve "Açıklanabilirlik" testlerinden geçirilmelidir. Bu testleri geçen yazılımlara "TR-AI Güvenlik Sertifikası" verilmelidir.
• Sürekli Piyasa Gözetimi (Post-Market Surveillance): Algoritmalar piyasaya sürüldükten sonra, insanlarla etkileşime girdikçe makine öğrenimi sayesinde değişir ve gelişir. Bu nedenle TYZO, sistemleri yalnızca piyasaya sürülürken değil, kullanımdayken de düzenli aralıklarla veya şikâyet üzerine denetleyebilmelidir.
• Soruşturma ve Yaptırım Gücü: TYZO, şikâyet hâlinde şirketlerin kara kutu (black box) algoritmalarının kaynak kodlarını ve eğitim veri setlerini mahkeme kararıyla inceleyebilecek üst düzey bir "Dijital Adli Bilişim (Forensics)" ekibine sahip olmalıdır.

Katı kurallar ve yüksek para cezaları, büyük teknoloji şirketleri (Big Tech) için yalnızca bir "iş yapma maliyeti" olabilir; ancak üniversiteden yeni mezun üç mühendisin kurduğu yerli bir yapay zeka girişimi için doğrudan iflas sebebi olur. Türkiye kendi teknolojisini geliştirmek zorunda olduğundan yasa, "korumak" ile "geliştirmek" arasında hassas bir denge kurmalıdır.

2.1 Sandbox (Kum Havuzu) Modeli Nedir?

Yasada mutlaka yer alması gereken "Regülatif Kum Havuzu" (Regulatory Sandbox), devlete ait kontrollü, güvenli ve izole bir test ortamıdır. Yerli bir girişimci, geliştirdiği yenilikçi ancak riskli olabilecek bir yapay zeka modelini (örneğin yeni bir finansal tahmin veya tıbbi görüntüleme algoritması) doğrudan piyasaya sürmeden önce bu Kum Havuzuna dahil eder.

"Kum havuzunun temel felsefesi, girişimciye şunu söylemektir: 'Bana gel, ürününü benim gözetimimde ve belirlediğim sınırlı sayıda gönüllü kullanıcıyla test et. Bu test süresince yasanın ağır bürokratik yüklerinden ve olası para cezalarından muafsın.'"

2.2 Kum Havuzunun Avantajları

• Devlet İçin: Yeni gelişen teknolojileri piyasaya çıkmadan önce yakından tanıma, risklerini anlama ve mevzuatı bu yeni teknolojilere göre önceden güncelleme fırsatı sunar.
• Girişimci İçin: Hukuki belirsizlik kaygısı taşımadan Ar-Ge yapma imkânı sağlar. Kum havuzundan "Güvenli" onayıyla çıkan bir girişim, yatırımcılar (Venture Capital) gözünde büyük bir itibar ve güven kazanır.

Yapay zeka, fiziksel dünyanın yanı sıra insan zihnine de nüfuz etmektedir. Sosyal medya platformlarındaki algoritmalar, insan davranışlarını yönlendirme, alışkanlık yaratma ve dikkat süresini kısaltma konusunda zaten çok büyük bir güce sahiptir. Yapay zeka ise bu manipülasyonu "kişiye özel" ve "fark edilemez" bir düzeye taşımaktadır.

3.1 Karanlık Tasarımlar (Dark Patterns) ve Subliminal Manipülasyon

Bir yapay zeka sistemi, bir kişinin anlık psikolojik durumunu (yazışma hızından, ekranı kaydırma ritminden veya yüz tanıma ile mikro mimiklerinden) analiz edip, tam o anki zaafına uygun bir reklam veya içerik sunabilir. Örneğin, depresif ya da savunmasız bir anındaki kullanıcıya kumar veya gereksiz tüketim reklamı gösterebilir.

3.2 Sosyal Skorlama (Social Scoring) Distopyasına Ret

Kişileri uçak ve tren yolculuğundan men edebilen ya da hizmetlere erişimini kısıtlayabilen devlet kara listeleri, şirket uyum kayıtları ve yerel pilot puanlama uygulamalarından oluşan parçalı bir yapı olan Çin'in sosyal kredi sistemi, bu tehlikeyi şimdiden gösteriyor; vatandaşların attıkları her adımı, aldıkları her ürünü ve sosyal medyadaki her beğenisini puanlayan bir yapay zekâ sistemi ise bireyleri dijital kölelere dönüştürür. Türkiye Yapay Zeka Yasası, devlet veya özel şirketler eliyle vatandaşların genel davranışlarını puanlayan ve bu puanlara göre onları krediden, seyahatten veya kamu hizmetlerinden mahrum bırakan Sosyal Puanlama sistemlerini Anayasa'daki eşitlik ilkesi gereği "Kabul Edilemez Risk" kategorisinde mutlak surette yasaklamalıdır.

3.3 Yeni Bir İnsan Hakkı: Nöro-Haklar

Giyilebilir teknolojiler, beyin-bilgisayar arayüzleri (BCI - örneğin Neuralink) ve duygu durum analizi yapan YZ sistemleri geliştikçe, insanın en mahrem alanı olan "düşünceleri" veriye dönüşmektedir. Yasa, Zihinsel Mahremiyet (Mental Privacy) ve Bilişsel Özgürlük (Cognitive Liberty) kavramlarını Türkiye'nin hukuk sistemine "Nöro-Haklar" başlığı altında resmen dahil etmelidir.

Yapay zekanın en derin etki bırakacağı kitle, nörolojik gelişimi devam eden çocuklardır. Eğitimde yapay zeka kullanımı (AI Tutors - Yapay Zeka Öğretmenleri) öğrenmeyi büyük ölçüde hızlandırabilir. Ancak her çocuğun bir "AI Asistanı" olduğu bir dünyada, çocuğun sosyalleşme, zorluklarla başa çıkma ve kendi başına problem çözme yetileri körelebilir.

4.1 Algoritmik Bağımlılık ve YZ Arkadaş (Companion Bots) Tehlikesi

Bugün piyasada, kullanıcısıyla flört eden, ona terapi yapan veya "en iyi arkadaşı" gibi davranan binlerce YZ botu (Character.ai, Replika vb.) bulunmaktadır. Özellikle ergenlik çağındaki gençlerin gerçek insan ilişkileri yerine, kendilerini hiçbir zaman eleştirmeyen ve her dediklerini onaylayan bir YZ botuyla duygusal bağ kurması (parasocial interaction), ciddi bir psikolojik sorun yaratmaktadır.

Yapay zeka, sahte haber (fake news) ve dezenformasyon üretimini sanayi ölçeğine taşımıştır. Siyasi liderlerin söylemediği şeyleri söylemiş gibi gösteren Deepfake videolar veya insan gibi davranarak sosyal medyada belirli bir siyasi gündemi yapay biçimde öne çıkaran on binlerce bot hesap, demokrasinin temelini oluşturan "gerçek bilgiye ulaşma" hakkını yok etmektedir.

5.1 Demokrasiyi Korumak: Filigran (Watermarking) Yükümlülüğü

Raporun 3. bölümünde kısaca değindiğimiz bu konu, ulusal güvenliği doğrudan ilgilendirir. Seçim dönemlerinde algı manipülasyonunu engellemek için, Türkiye'de faaliyet gösteren tüm üretken yapay zeka platformları (görüntü, ses, video, metin), ürettikleri içeriklerin meta verilerine (metadata) silinemez bir kriptografik damga koymak zorundadır.

5.2 "Acil Durum Kapatma Düğmesi" (Kill Switch) Doktrini

Türkiye'nin enerji şebekelerini, iletişim altyapısını veya borsa sistemlerini yöneten otonom yapay zeka sistemleri bir gün hacklenir, kontrolden çıkar veya beklenmedik (emergent) bir davranış sergilemeye başlarsa ne olacak? Yasa, tüm kritik altyapı YZ sistemlerinde, yapay zekanın kendi kendini kopyalamasını veya kapatılmasını engellemesini imkansız kılan donanımsal bir "Manuel Acil Kapatma" (Kill Switch) zorunluluğu getirmelidir.

Eğer bir yasanın cezası, şirketin o ihlalden elde edeceği kârdan düşükse, o ceza bir yaptırım değil, "masraf" (cost of doing business) olarak görülür. Türkiye Yapay Zeka Yasası, Avrupa Birliği'nin GDPR modelini örnek alarak "Asimetrik ve Oransal Ceza" modelini benimsemelidir.

6.1 Yöneticilerin Şahsi Ceza Sorumluluğu

Büyük ihlallerde (örneğin insan sağlığını bilerek tehlikeye atan bir medikal YZ'yi piyasaya sürmek veya seçimlere deepfake ile müdahale etmek) yaptırım yalnızca "şirket tüzel kişiliğine" verilen para cezasıyla sınırlı kalmamalıdır. Bu sistemlerin geliştirilmesine onay veren CEO'lar, yönetim kurulu üyeleri ve baş veri bilimciler (Chief Data Officers) için Türk Ceza Kanunu kapsamında doğrudan kişisel hapis cezası öngörülmelidir.

Dört bölümden oluşan bu geniş çaplı Türkiye Yapay Zeka Yasası Raporu'nun sonuna gelirken temel tespiti bir kez daha vurgulamak gerekir: Yapay zeka, insanlığın ateşi bulmasından bu yana sahip olduğu en güçlü araçtır. Ateşle yemek de pişirilebilir, bir şehir de yakılabilir.

Türkiye'nin önündeki yol ayrımı nettir. Ya hiçbir düzenleme yapmayıp (veya çok geç kalıp), ülkenin entelektüel sermayesini, vatandaşın mahremiyetini ve istihdam piyasasını küresel teknoloji şirketlerinin insafına ve algoritmaların vahşi doğasına terk edeceğiz; ya da cesur, öngörülü, insan onurunu merkeze alan ama yerli yeniliğin önünü de açan akıllı bir hukuki çerçeve kuracağız.

Türkiye Yapay Zeka Otoritesi'nin (TYZO) rehberliğinde, risk temelli yaklaşımla hazırlanan, "Regülatif Kum Havuzları" ile genç girişimcileri destekleyen, nöro-hakları anayasal güvenceye alan ve eğitimi bu yeni çağa göre dönüştüren bir Türkiye, teknolojiyi yalnızca tüketen değil, teknolojiye "Etik ve İnsan Odaklı" yön veren küresel bir öncü olabilir. Gelecek, algoritmaların değil, o algoritmaları insanlığın yararına kodlayacak ve hukuki çerçeveye bağlayacak iradenin elindedir.