Çalışanlar company sırını chatbot'a anlatıyor, AB'den milyonlarca euro ceza gelebilir

Şirketlerde çalışanların büyük kısmı işlerini kolaylaştırmak için ChatGPT ya da benzeri yapay zeka araçlarını kullanıyor. Çoğu zaman yönetimin bundan haberi bile yok. Müşteri bilgileri, sözleşme taslakları, finansal veriler sessizce bu araçlara giriliyor. Avrupa Birliği'nin yeni yapay zeka yasası bu duruma el attı. Yasanın 4. maddesi şirketlerin çalışanlarının bu araçları bilinçli kullanmasını sağlamakla yükümlü olduğunu söylüyor. Bu kural zaten 2025'in şubatından beri yürürlükte. Asıl sorun ise bir veri sızıntısı ya da hata olduğunda ortaya çıkıyor. Yasanın 99. maddesine göre cezalar 35 milyon euroya kadar çıkabiliyor. Hatta cironun yüzde 7'sine kadar ulaşabiliyor.

Yasa sadece büyük teknoloji şirketlerini değil, yapay zeka kullanan her büyüklükteki şirketi kapsıyor. Freelancer'ları ve ajansları da içeriyor. 2026'nın temmuzunda yürürlüğe girecek yeni bir düzenlemeyle bu yükümlülük daha da netleşiyor. Yüksek riskli alanlardaki uygulamalar ise 2027'nin sonuna ertelendi. Ama genel şeffaflık ve etiketleme kuralları 2026'nın ağustosunda başlıyor.

Teknik bir detay önemli: Madde 4'ün ihlali tek başına doğrudan bir para cezası getirmiyor. Ancak başka bir sorun yaşanırken, örneğin bir veri sızıntısı olduğunda, "şirket gerekli özeni göstermedi" denilerek ceza ağırlaştırılabiliyor. Üye ülkeler kendi kurallarını da ekleyebiliyor.

Bu teorik bir risk değil. Dünyada benzer olaylar çoktan yaşandı. Güney Kore'de bir şirkette mühendislerin ChatGPT'ye gizli kod girmesiyle büyük bir veri sızıntısı oldu. Kanada'da bir havayolu şirketinin chatbotu yanlış bilgi verince mahkeme şirketi tazminat ödemeye mahkum etti. Bir kargo firmasının chatbotu müşterilere küfür edince itibar zedeledi. Bir otomobil bayisinin chatbotu ise manipüle edilerek aracı sembolik fiyata satmaya ikna edildi. Hatta avukatlar mahkemeye chatbot'un uydurduğu sahte kararları sununca ceza aldı. Tüm bu olayların ortak noktası kötü niyet değil, denetimsizlik ve eğitim eksikliğiydi.

Piyasa Etki Analizi
Bu düzenleme doğrudan döviz veya altın fiyatlarını etkilemese de, Türk şirketleri için önemli bir mali ve operasyonel risk unsuru. Özellikle Avrupa ile iş yapan, veri işleyen veya teknoloji sektöründe olan firmaların maliyet yapısı ve hukuki riskleri değişecek. Düzenleyici risklerin artması, ilgili sektörlerdeki şirketlerin karlılığını ve dolayısıyla borsadaki performansını olumsuz etkileyebilir. Yatırımcıların bu tür regülasyonlara hazırlıklı olmayan şirketlere karşı temkinli olması gerekebilir.


çalışanların denetimsiz yapay zeka kullanımı ab yasasıyla büyük ceza riski taşıyor.