AI Act’in ilk metni, her AB üye devletinin 2 Ağustos 2026’ya kadar en az bir faal yapay zeka düzenleyici sandbox’ı kurmasını öngörüyordu (m.57). Yapay Zekâ Dijital Omnibus’u ((AB) 2026/1744 sayılı Tüzük, 27 Temmuz 2026’dan beri yürürlükte) bu tarihi 2 Ağustos 2027‘ye erteledi. Yine de kapı birçok ülkede şimdiden açık: 817/2023 sayılı Kraliyet Kararnamesi’yle kurulan İspanya sandbox’ı ilk yüksek riskli sistem grubunu 2025’te seçti, başka ulusal otoriteler de son tarihi beklemeden pilot uygulamalar yürütüyor. Aralık 2027’deki yüksek risk tarihine hazırlanan bir yapay zeka startup’ı için bu, Tüzük’te en az başvurulan imkân: kurallara uygunluğu düzenleyiciyle birlikte geliştirip test ettiğiniz, iyi niyetle katılanların idari para cezasından korunduğu denetimli bir ortam.
Sandbox size gerçekte ne kazandırır?
Dört somut kazanım var. Birincisi rehberlik: otorite, siz mimariyi kesinleştirmeden önce Tüzük’ün sisteminize nasıl uygulanacağını yorumlamanıza yardım eder. İkincisi cezaya karşı koruma: üzerinde anlaşılan planı ve otoritenin yönlendirmelerini iyi niyetle izleyen sağlayıcıya, planın kapsadığı ihlaller için para cezası verilemez. Üçüncüsü kanıt: sandbox çıkış raporları ve dokümantasyon, ileride yapacağınız uygunluk değerlendirmesinde doğrudan kullanılır. Dördüncüsü güven sinyali: sandbox’a katılmış olmak, erken aşamadaki bir şirketin kurumsal satış sunumuna ya da yatırım data room’una koyabileceği en güçlü “bu işi ciddiye alıyoruz” göstergesidir. Öncelikli erişim KOBİ’lere ve startup’lara tanınmıştır. Yani sistem tam da sizin gibi şirketler düşünülerek kurulmuş.
Nasıl girilir, karşılığında ne verirsiniz?
Sistemi, kullanım amacını, test etmek istediğiniz riskleri ve aşamalara bölünmüş bir proje planını anlatan bir başvuru hazırlamanız gerekir. Asıl bedel şeffaflıktır: veri yönetişiminizi, sistemin nerelerde hata yaptığını ve olaylara nasıl müdahale ettiğinizi düzenleyiciye açacaksınız. Sandbox dışında gerçek koşullarda yapılan testler ise ayrı bir rejime tabidir ve deneklerin aydınlatılmış onamını gerektirir. Bu süreci bir yatırım turu hazırlığı gibi planlayın: adı belli bir sorumlu, haftalık takip, üç ila altı ay.
Türkiye boyutu: sandbox yok, iki strateji var
Türkiye’de henüz yapay zekaya özgü bir sandbox bulunmuyor. Taslak kanun AB’nin risk temelli yapısını örnek alıyor, ancak sandbox kısmı şimdilik niyet beyanı düzeyinde. Sektörel düzenleyiciler dar alanlarda deneme yapıyor (en yakın örnekler finans alanında). Bu durumda iki pratik strateji öne çıkıyor. AB’ye satış yapıyorsanız, pazara girmeyi planladığınız üye devletin sandbox’ına başvurun. Katılım o ülkede şirket kurmuş olmaya bağlı değildir ve birçok otorite, AB’de yerleşik birimi ya da temsilcisi olan üçüncü ülke başvurularını açıkça kabul ediyor. Yalnızca Türkiye’de satış yapıyorsanız kendi “gölge sandbox”ınızı işletin: sisteminizi yine de m.57’deki test planı yapısına göre belgeleyin. Taslak Türk kanununun yükümlülükleri yürürlüğe girdiğinde bunlar size yabancı gelmeyecek, AB pazarına yönelen rakipleriniz de bu belgeleri çoktan hazırlamış olacak.
Sandbox ne sağlar, ne sağlamaz?
| Sandbox’ın sağladıkları | Sandbox’ın sağlamadıkları |
|---|---|
| Sisteminize özgü, yazılı düzenleyici rehberliği | Uygunluk kararı veya CE işareti |
| Plana iyi niyetle uyulduğu sürece para cezasına karşı koruma | Plan dışındaki davranışlar için muafiyet ya da hukuki sorumluluğa karşı güvence |
| Uygunluk değerlendirmesinde kullanılabilecek çıkış dokümantasyonu | Pazarlamada kullanılacak bir rozet; “düzenleyici onaylı yapay zeka” iddiası AI-washing incelemesine yol açar |
| KOBİ’lere ve startup’lara ücretsiz öncelikli erişim | Hız; üç ila altı aylık bir süreç öngörün |
Başvuru öncesi kontrol listesi
Otoritelerin istediği temel dosya büyük ölçüde aynı. Başvurmadan önce şunlar hazır olsun: kullanım amacı ve kullanıcı profiliyle birlikte sistem tanımı; gerekçesiyle birlikte geçici risk sınıflandırmanız; veri yönetişimi özeti (kaynaklar, hukuki dayanaklar, eğitim verisinin kalite kontrolleri); bilinen hata türleri ve takip ettiğiniz metrikler; insan gözetiminin nasıl işlediğinin açıklaması; ve taslak test planı. Test planında neyi, hangi kullanıcı grubunda, ne kadar sürede ve hangi başarı ölçütleriyle doğrulamak istediğinizi belirtin. Bu dosyayla başvuran startup hem yer hem de esaslı rehberlik alır. Yalnızca bir pitch deck’le gelen ise nazikçe rehber sayfasına yönlendirilir. Bu dosya, neredeyse satır satır, ileride hazırlayacağınız teknik dokümantasyonun da iskeletini oluşturur. Kısacası sandbox için yapılan hiçbir hazırlık boşa gitmez.
Sandbox’a katılmak ürünümüzü “onaylı” hâle getirir mi?
Hayır. Sandbox’tan çıkış bir uygunluk kararı ya da pazarlamada kullanılacak bir onay rozeti değildir; size kanıt ve rehberlik sağlar. Buna dayanarak “AB onaylı yapay zeka” iddiasında bulunmak, tam da AI-washing kurallarının yaptırıma bağladığı türden bir beyandır.
Ticari sırlarımız güvende olur mu?
Sandbox düzenlemeleri, sürece dahil olan otoritelere gizlilik yükümlülüğü getirir. Uygulamada asıl risk, genellikle şirketin gereğinden fazla bilgi paylaşmasıdır. Test planının kapsamını dar tutun ve ticari sırları açıkça işaretleyin.
Bu hafta yapılacaklar
AB’deki öncelikli hedef pazarınızı belirleyin ve o ülkenin m.57 kapsamındaki sandbox’ını bulun (her üye devletin 2 Ağustos 2027’ye kadar bir sandbox kurması zorunlu; İspanya ve birkaç ülkede zaten var). Başvuru şablonunu okuyun ve henüz cevaplayamadığınız soruları not edin. Bu eksikler listesi, Aralık 2027 öncesinde tamamlamanız gereken uyum işlerinin size ücretsiz çıkarılmış hâlidir.
İlgili: yüksek riskli yapay zeka sistemi · Yapay Zeka Uyum Merkezi.
Kaynak. (AB) 2024/1689 sayılı Yapay Zekâ Tüzüğü (AI Act).
