2 Ağustos 2026‘dan beri her AB üye devleti en az bir işler yapay zeka düzenleyici sandbox’ı bulundurmak zorunda (AI Act m.57). Aralık 2027 yüksek risk tarihine bakan bir AI startup’ı için bu, tüm düzenlemedeki en az kullanılan kapı: kurallara karşı düzenleyiciyle birlikte geliştirip test ettiğiniz ve iyi niyetli katılımcının idari para cezasından korunduğu denetimli bir ortam.
Sandbox size gerçekte ne verir?
Dört somut varlık. Rehberlik: otorite, mimariye bağlanmadan önce Tüzüğün sisteminize nasıl uygulanacağını yorumlamanıza yardım eder. Ceza kalkanı: kararlaştırılan planı ve otoritenin rehberliğini iyi niyetle izleyen sağlayıcıya, planın kapsadığı ihlaller için ceza kesilemez. Kanıt: sandbox çıkış raporları ve dokümantasyon, sonraki uygunluk değerlendirmenizi doğrudan besler. Ve sinyal: sandbox katılımı, erken aşama bir şirketin kurumsal satış sunumuna veya yatırım data room’una koyabileceği en güçlü “bu işi ciddiye alıyoruz” satırıdır. Öncelikli erişim KOBİ ve startup’lara ayrılmıştır. Sıra sizin için tasarlandı.
İçeri girmek. Bedeli
Sistemi, kullanım amacını, test etmek istediğiniz riskleri ve kilometre taşlı bir proje planını anlatan bir başvuru bekleyin. Gerçekçi bedel şeffaflıktır: düzenleyiciye veri yönetişiminizi, hata modlarınızı ve olay müdahalenizi göstereceksiniz. Sandbox dışındaki gerçek dünya testlerinin, deneklerden aydınlatılmış onam gerektiren ayrı bir rejimi vardır. Süreci bir yatırım turu iş kolu gibi bütçeleyin: isimli bir sorumlu, haftalık tempo, üç-altı ay.
Türkiye boyutu: sandbox yok, iki strateji var
Türkiye’de henüz yapay zekaya özgü sandbox yok. Taslak kanun AB’nin risk mimarisini ödünç alıyor ama sandbox katmanı temenni düzeyinde kalıyor. Sektörel düzenleyiciler dar alanlarda deniyor (en yakın benzerler finansta). İki pratik strateji: AB’ye satıyorsanız, pazar girişini planladığınız üye devletin sandbox’ına başvurun. Katılım yerel kuruluş şartına bağlı değildir ve birçok otorite, AB’de yerleşikliği veya temsilcisi olan üçüncü ülke başvurucularını açıkça karşılar. Yalnızca Türkiye’ye satıyorsanız “gölge sandbox” çalıştırın. Sisteminizi yine de m.57’nin test planı yapısına göre belgeleyin, çünkü taslak Türk kanununun yükümlülükleri geldiğinde tanıdık görünecek ve AB’ye giden rakipleriniz evrakı çoktan hazırlamış olacak.
Sandbox nedir; ne değildir
| Sandbox size verir | Sandbox size vermez |
|---|---|
| Sisteminize özgü, yazılı düzenleyici rehberliği | Uygunluk kararı veya CE işareti |
| Plana iyi niyetle uyarken ceza kalkanı | Plan dışı davranış için muafiyet veya hukuki sorumluluk koruması |
| Uygunluk değerlendirmesinde kullanılabilir çıkış dokümantasyonu | Pazarlama rozeti; “düzenleyici onaylı AI” iddiası AI-washing incelemesi davet eder |
| KOBİ ve startup’lara ücretsiz öncelikli erişim | Hız; üç-altı aylık bir süreç planlayın |
Başvuru hazırlık listesi
Otoriteler aynı çekirdek dosyada birleşiyor. Başvurmadan önce elinizde olsun: kullanım amacı ve kullanıcı profiliyle sistem tanımı; gerekçeli geçici risk sınıflandırmanız; veri yönetişimi özeti (kaynaklar, hukuki sebepler, eğitim verisi kalite kontrolleri); bilinen hata modları ve izlediğiniz metrikler; insan gözetimi tarifi; ve taslak test planı. Bu planda neyi, hangi popülasyonda, hangi sürede, hangi başarı ölçütleriyle doğrulamak istediğinizi belirtin. Bu dosyayla gelen startup slot ve esaslı rehberlik alır. Pitch deck ile gelen, kibarca rehber sayfasına yönlendirilir. Dosya, neredeyse satırı satırına, gelecekteki teknik dokümantasyon iskeletinizdir. Sandbox için hazırlanan hiçbir şey boşa gitmez.
Sandbox katılımı ürünümüzü “onaylı” yapar mı?
Hayır. Sandbox’tan çıkış bir uygunluk kararı veya pazarlama rozeti değildir. Verdiği şey kanıt ve rehberliktir. Bunun üzerinden “AB onaylı yapay zeka” iddiası, tam da AI-washing kurallarının cezalandırdığı türden bir beyandır.
Ticari sırlarımız güvende olur mu?
Sandbox çerçeveleri ilgili otoritelere gizlilik yükümlülüğü yükler. Pratik risk genellikle sizin fazla paylaşmanızdır. Test planını dar kapsayın ve ticari sırları açıkça işaretleyin.
Bu haftanın ödevi
Birincil AB hedef pazarınızı seçin ve m.57 sandbox’ını bulun (artık her üye devlette bir tane olmak zorunda). Başvuru şablonunu okuyun ve henüz cevaplayamadıklarınızı not edin. O eksik listesi, ücretsiz bir Aralık 2027 öncesi uyum backlog’udur.
İlgili: yüksek riskli yapay zeka sistemi · Yapay Zeka Uyum Merkezi.
Yazar
-
Tüm yazıları görMümtaz, 2016 yılında kurduğu Vircon Legal'in Yönetici Ortağıdır. Kurucu, yatırımcı ve operatörlere finansman turları, birleşme ve devralmalar (M&A), sınır ötesi şirketleşme ve düzenlemeye tabi alanlarda; kripto-varlık altyapısı, fintech ve oyun dahil; danışmanlık verir; her işe eski bir startup kurucusunun bakış açısını taşır. Legal 500 Recommended Lawyer (2025–2026) seçilmiştir ve Startup Hukuku kitabının ortak yazarıdır. Canonical profile: https://mumtazhacipasaoglu.com · Open-access legal guides: https://github.com/mumtazhpo
Bu konu masanızdaysa
Kurucu Akademisi'nde şablonlar ve kontrol listeleri ücretsiz; spesifik bir durum için 30 dakikalık ön görüşme planlayabilirsiniz.
Kurucu AkademisiGörüşme planlayın