Düzeltme (19 Ekim 2026): Bu yazıda C2PA'nın işleyişi (silinebilen ve sıklıkla görünmez filigranlarla birlikte kullanılan imzalı bir meta veri bildirimi), AB Yapay Zekâ Yasası'nın 50. maddesindeki istisnalar ve para cezaları, ABD'deki durum (14110 sayılı Başkanlık Kararnamesi Ocak 2025'te kaldırıldı; artık Kaliforniya YZ Şeffaflık Yasası uygulanıyor), Çin'in etiketleme kuralları ile Güney Kore'nin 2024 ceza hukuku değişiklikleri ve Yapay Zekâ Temel Kanunu'ndaki etiketleme yükümlülüğü düzeltildi.
Bugün, bir siyasi liderin hiç söylemediği sözleri kendi sesinden milyonlara dinletmek, bir CEO'yu yolsuzluk itirafı yaparken videoya çekilmiş gibi göstermek veya savaş olmayan bir bölgede bombaların patladığını gösteren hiper-gerçekçi sahte (synthetic) haberler üretmek saniyeler sürüyor. Gerçek (Truth) artık kendiliğinden kabul görmüyor; bir doğrulama mekanizmasına ihtiyaç duyuyor.
Hukuk ve teknoloji dünyası bu noktada tek bir çözüm üzerinde uzlaştı: Filigran (Watermarking) Zorunluluğu. Bu yazıda filigranın neden görselin köşesine konan şeffaf bir logodan ibaret olmadığını, Avrupa Birliği, ABD ve Çin'in krize nasıl yaklaştığını ve özellikle siyasi kutuplaşmanın zirvede olduğu Türkiye ile deepfake cinsel şiddet sarmalındaki Güney Kore'nin bu krizi nasıl yönetmesi gerektiğini inceliyoruz.
1. Teknik Anatomi: Filigran Sadece Bir Logo Değildir
Kamuoyunda filigran denince akla, televizyon kanallarının ekranın köşesine koyduğu şeffaf logolar (görünür filigran) gelir. Ancak yapay zeka hukukunda tartışılan filigran bu değildir. Kötü niyetli bir kullanıcı, görünür bir logoyu basit bir kırpma (crop) işlemiyle 2 saniyede silebilir. Hukukun aradığı, kriptografik ve görünmez (metadata) filigranlamadır.
Büyük teknoloji şirketlerinin dünya çapında üzerinde uzlaştığı C2PA (Coalition for Content Provenance and Authenticity) standardına göre, bir görsel veya video yapay zekâyla oluşturulduğunda dosyaya, bunun bir yapay zekâ üretimi olduğunu kaydeden ve kriptografik olarak imzalanmış bir köken bildirimi ("Content Credentials") eklenir. Bu bildirim değişikliği görünür kılar: dosyada yapılan düzenlemeler ya bildirime kaydedilir ya da imzayı geçersiz kılar. Ancak bir meta veri olduğu için, örneğin dosya yeniden kodlandığında veya ekran görüntüsü alındığında silinebilir. Bu nedenle C2PA giderek daha sık, piksellerin veya ses sinyalinin içine gömülen görünmez bir filigranla (Google'ın SynthID'si buna bir örnektir) birlikte kullanılıyor; meta veri kaybolduğunda köken bilgisine bu filigran sayesinde yeniden ulaşılabiliyor. Bu sinyalleri okuyan platformlar içeriği etiketleyebiliyor; örneğin Meta, "AI info" (yapay zekâ bilgisi) etiketi gösteriyor.
2. Avrupa Birliği Modeli: Altın Standart (EU AI Act)
Avrupa Birliği Yapay Zeka Yasası (EU AI Act), filigran zorunluluğunu dünyada en açık ve bağlayıcı biçimde düzenleyen metindir. Yasa, üretken yapay zeka (Sora, Midjourney, DALL-E) sağlayıcılarına kesin bir "Şeffaflık Yükümlülüğü" getirir.
EU AI Act - Madde 50 (Şeffaflık Yükümlülükleri)
Yasaya göre, sentetik ses, görsel, video veya metin içeriği üreten yapay zekâ sistemlerinin sağlayıcıları "yapay zekâ sisteminin çıktılarının makine tarafından okunabilir bir formatta (machine-readable) işaretlenmesini ve yapay olarak üretildiğinin veya manipüle edildiğinin tespit edilebilmesini sağlamak" zorundadır.
Eğer bir teknoloji şirketi (örneğin ABD'li OpenAI) Avrupa pazarına hizmet sunarken filigran koymayan bir algoritma yayınlarsa veya filigranı kolayca silinebilen zayıf bir sistem kurarsa, 15 milyon avroya veya küresel yıllık cirosunun %3'üne (hangisi yüksekse) kadar para cezasıyla karşılaşabilir. Yükümlülük; sistemin yalnızca standart düzenlemeye yardımcı bir işlev gördüğü, girdi verisini esaslı biçimde değiştirmediği veya suçların tespiti, önlenmesi, soruşturulması ya da kovuşturulması için kanunla yetkilendirildiği durumlarda uygulanmaz. Mizah ve parodi ise ayrı bir kuralın konusudur: deepfake yayımlayan uygulayıcılar (deployer) bunu açıklamak zorundadır (Madde 50(4)); ancak açıkça sanatsal, yaratıcı, hicivli veya kurgusal eserlerde bu açıklama, eserin sergilenmesini veya ondan yararlanılmasını engellemeyecek biçimde yapılabilir.
3. Küresel Arenadaki Diğer Aktörler: ABD ve Çin
Dünyanın geri kalanı Avrupa kadar katı değildir. ABD ve Çin, kendi siyasi ve ekonomik yapılarına uygun, farklı yaklaşımlar benimsemiştir.
Filigran Regülasyonlarında Küresel Yaklaşımlar
ABD'de Biden yönetiminin 14110 sayılı Başkanlık Kararnamesi (EO), şirketleri gönüllü taahhütler yoluyla içerik kökenini kanıtlayacak teknolojiler (watermark) geliştirmeye teşvik ediyordu; ancak bu kararname Ocak 2025'te yürürlükten kaldırıldı ve federal düzeyde bağlayıcı bir zorunluluk bulunmuyor. Bağlayıcı kurallar eyaletlerden geliyor: Kaliforniya YZ Şeffaflık Yasası, 2 Ağustos 2026'dan itibaren büyük üretken yapay zekâ sağlayıcılarının ürettiği görsel, video ve ses içeriklerine gizli (latent) köken bilgisi eklemesini zorunlu kılıyor. Çin'de ise CAC'nin (Siber Uzay İdaresi) diğer kurumlarla birlikte çıkardığı ve 1 Eylül 2025'ten bu yana yürürlükte olan Yapay Zekâ ile Üretilen Sentetik İçeriğin Etiketlenmesine İlişkin Tedbirler, yapay zekâ ile üretilen içeriklerde hem görünür (açık) etiket hem de dosyanın meta verisine gömülü örtük etiket bulunmasını zorunlu kılıyor; kurallar, algoritma kayıt sistemiyle birlikte CAC tarafından uygulanıyor.
4. Bekleyen Kriz: Türkiye ve Güney Kore Örneği
Dünyada yapay zekanın yıkıcı etkilerine karşı en kırılgan iki ülke Türkiye ve Güney Kore'dir. Bunun iki nedeni var:
- Güney Kore'nin K-Pop ve Nth Room Sendromu: Güney Kore bugün Telegram üzerinden yayılan büyük bir deepfake pornografi kriziyle boğuşuyor. Skandalın 2024'te patlak vermesinden bu yana öğrencilerden öğretmenlere ve K-Pop yıldızlarına kadar pek çok kadının yüzü, kolayca erişilebilen YZ araçlarıyla müstehcen videolara yerleştirildi. Güney Kore iki cepheden karşılık verdi: 2024'te cinsel içerikli deepfake'leri bulundurmayı, satın almayı, saklamayı ve izlemeyi suç hâline getirdi; 22 Ocak 2026'da yürürlüğe giren Yapay Zekâ Temel Kanunu da üretken yapay zekâ çıktılarının etiketlenmesini ve deepfake'lerin açıkça belirtilmesini zorunlu kılıyor. Ancak içerik bir kez yayıldıktan sonra ne etiket ne de ceza hukuku zararı geri alabiliyor; toplumdaki kaygı ve güvensizlik sürüyor.
- Türkiye'nin Seçim ve Kutuplaşma Dinamikleri: Türkiye'de akıllı telefon ve sosyal medya kullanım oranları rekor seviyelerdedir. Siyasi kutuplaşmanın bu denli yüksek olduğu bir ülkede, WhatsApp ve X (Twitter) üzerinden saniyeler içinde yayılan bir "sahte ses kaydı", milyonlarca seçmenin fikrini bir gecede değiştirebilir. Türkiye'nin demokratik iradesi, şeffaf olmayan algoritmaların tehdidi altındadır.
Burhan Doğuş Ayparlar'ın Görüşü
Toplumsal dinamikleri fay hatları üzerinde seyreden, teknolojiyi çok hızlı benimseyen ancak medya okuryazarlığı görece düşük olan Türkiye ve Güney Kore gibi ülkelerde, yapay zeka filigranlamasını ABD gibi 'şirketlerin inisiyatifine' ya da AB gibi 'ağır işleyen bürokratik ceza süreçlerine' bırakmak intihar olur.
Bir 'Dijital Noter' (Kriptografik İspat) Sistemine Geçilmelidir: Görselin köşesine şeffaf bir logo koymak, kötü niyetli aktörlerin gözünde olsa olsa bir şakadır. İhtiyacımız olan, görselin veya sesin meta verisine işlenen ve dosya değiştirildiğinde imzayı geçersiz kılarak değişikliği görünür kılan Kriptografik Köken (Cryptographic Provenance) standartlarıdır. Güney Kore'deki deepfake cinsel şiddet vakaları ve Türkiye'deki siyasi dezenformasyon riskleri, çok sıkı ve sınır ötesi etkili bir 'Yükleme Filtresi' (Upload Filter) yasasına ihtiyaç olduğunu gösteriyor.
Önerim Şudur: Türkiye ve Güney Kore meclislerinden geçecek yeni Yapay Zeka ve Siber Güvenlik yasalarında 'Filigransız Sentetik İçerik Yayma Suçu' ağır cezalı, müstakil bir suç olarak düzenlenmelidir. Türkiye ve Güney Kore'de faaliyet gösteren X, Telegram, Meta veya TikTok gibi platformlar, C2PA standartlarında bir 'Dijital Noter' doğrulama mekanizmasını sistemlerine entegre etmekle yükümlü tutulmalıdır. Kullanıcı bir görsel veya ses yüklediğinde, sistem arka planda o dosyanın kökenini (Provenance) taramalı; eğer kriptografik bir YZ filigranı tespit ederse ve bu dosya bir kişiyi taklit ediyorsa, içeriği platformda yayınlanmadan önce 'karantinaya' almalıdır. Yalan saniyeler içinde milyonlara yayıldıktan sonra gerçeği mahkeme salonlarında aramak adaleti sağlamaz. Gerçek, 'enter' tuşuna basıldığı ilk milisaniyede algoritmik bir duvarla korunmalıdır.
